Guide de planification des mises à jour logicielles pour les appareils macOS gérés dans Microsoft Intune

Il est essentiel que vos appareils soient à jour avec les mises à jour. Les administrateurs doivent faire ce qu’ils peuvent pour réduire le risque d’événements de sécurité, et réduire ce risque avec un minimum de perturbations pour l’entreprise & les utilisateurs.

Intune a des stratégies intégrées qui peuvent gérer les mises à jour logicielles. Pour les appareils macOS, vous pouvez utiliser Intune pour gérer les mises à jour des appareils, configurer le moment où les appareils sont mis à jour et consulter les status de mise à jour de l’appareil.

Utilisez cet article comme guide d’administration pour vos appareils macOS inscrits et gérés. Ces informations peuvent vous aider à gérer les mises à jour logicielles sur les appareils appartenant à votre organisation.

Cet article s’applique à :

• Appareils macOS inscrits dans Intune

Avant de commencer

Pour installer les mises à jour plus rapidement et éviter les retards, assurez-vous que les appareils sont :

• Sous tension ; pas arrêté, mais peut être en état de veille
• Sur secteur
• Connecté à Internet

Gérer les mises à jour avec des stratégies

✅ Créez des stratégies qui mettent à jour vos appareils.

Par défaut, les utilisateurs reçoivent des notifications et/ou voient les dernières mises à jour disponibles sur leurs appareils (Paramètres>, Mises à jour logicielles générales>, Mises à jour). Les utilisateurs peuvent choisir de télécharger et d’installer des mises à jour quand ils le souhaitent.

Ils peuvent également modifier le comportement de mise à jour à l’aide de la fonctionnalité de mises à jour automatiques sur l’appareil (Paramètres > : mises à jour logicielles) :

Lorsque les utilisateurs installent leurs propres mises à jour (au lieu que les administrateurs gèrent les mises à jour), cela peut perturber la productivité des utilisateurs et les tâches professionnelles. Par exemple :

• Les utilisateurs peuvent appliquer des mises à jour que votre organisation n’a pas approuvées. Cette situation peut entraîner des problèmes de compatibilité des applications, des modifications du système d’exploitation ou de l’expérience utilisateur qui perturbent l’utilisation de l’appareil.

• Les utilisateurs peuvent éviter d’appliquer les mises à jour requises pour des raisons de sécurité ou de compatibilité des applications. Ce délai peut exposer les appareils à un risque et/ou les empêcher de fonctionner.

• Les utilisateurs peuvent désactiver complètement la recherche de nouvelles mises à jour.

En raison de ces problèmes potentiels, Microsoft vous recommande d’évaluer vos scénarios d’utilisation et de déployer des stratégies pour gérer l’expérience de mise à jour afin de minimiser les risques et les perturbations pour votre entreprise.

Étapes d’Administration pour les appareils appartenant à l’organisation

Pour mettre à jour les appareils macOS appartenant à votre organisation, Microsoft recommande les fonctionnalités suivantes. Vous pouvez également utiliser ces fonctionnalités comme point de départ pour votre propre stratégie de mise à jour.

✅ Utiliser les mises à jour logicielles gérées par DDM sur macOS 14 et versions ultérieures

Sur macOS 14 et les appareils plus récents, utilisez la gestion déclarative des appareils (DDM) d’Apple pour installer une mise à jour spécifique dans un délai imparti.

DDM est la façon moderne de gérer les paramètres. La nature indépendante de DDM offre une expérience utilisateur améliorée, car l’appareil gère l’ensemble du cycle de vie des mises à jour logicielles. Il invite les utilisateurs à indiquer qu’une mise à jour est disponible et télécharge également la mise à jour, prépare l’appareil pour l’installation & installe la mise à jour.

N’utilisez pas les paramètres de stratégie de mise à jour logicielle basés sur la gestion des périphériques mobiles sur ces appareils, car Apple les a dépréciées.

Les paramètres DDM sont configurables dans le catalogue de paramètres d’Intune. Pour plus d’informations, accédez à Mises à jour de logiciels gérés avec le catalogue de paramètres.

✅ Configurer les paramètres de mise à jour logicielle pour l’expérience de mise à jour utilisateur

Le catalogue de paramètres Intune inclut des paramètres pour faciliter la gestion des mises à jour logicielles. Créez une stratégie qui :

• Configure la façon dont les utilisateurs peuvent interagir avec le comportement de mise à jour sur l’appareil, y compris les téléchargements automatiques et les mises à jour d’application.
• Empêche les utilisateurs finaux de désactiver les vérifications de mise à jour.
• Configure l’appareil pour vérifier régulièrement la case activée des mises à jour et avertir régulièrement les utilisateurs.

Utilisez ces paramètres avec l’application des mises à jour DDM dans Configurer les stratégies de mise à jour pour les appareils Apple. Les utilisateurs finaux devront peut-être encore prendre des mesures pour terminer certaines mises à jour, en fonction des délais configurés et des paramètres d’expérience utilisateur.

1. Dans le Centre d’administration Microsoft Intune, accédez à Appareils > Gérer les appareils > Paramètres de configuration > Catalogue > Paramètres de gestion des appareils Déclaration Paramètres de > mise à jour logicielle.

2. Configurez les paramètres de mise à jour logicielle pour contrôler le comportement de mise à jour automatique et l’interaction utilisateur sur l’appareil. Les paramètres courants sont les suivants :

   • Téléchargement automatique : True
   • Installer automatiquement le Mises à jour d’application : True
   • Installer automatiquement les mises à jour MacOS : True
   • Vérification automatique activée : True
   • Installation de mise à jour critique : True

Pour plus d’informations sur le catalogue de paramètres, notamment sur la création d’une stratégie de catalogue de paramètres, accédez à Utiliser le catalogue de paramètres pour configurer les paramètres.

Expérience de l’utilisateur final

Cette stratégie verrouille ces paramètres afin que les utilisateurs ne puissent pas les modifier. Sur l’appareil, les paramètres de mise à jour logicielle sont grisés :

✅ Envisagez d’utiliser l’outil de la communauté Nudge

Cet outil est facultatif et peut vous aider à gérer l’expérience de l’utilisateur final.

Un outil populaire au sein de la communauté des administrateurs Microsoft macOS est Nudge. Nudge est un outil communautaire open source qui encourage les utilisateurs finaux à installer des mises à jour macOS. Il offre une expérience de configuration enrichie pour les administrateurs.

Lorsque Nudge est configuré et déployé, les utilisateurs finaux voient l’exemple de message suivant lorsque leur appareil est prêt à être mis à jour. Les utilisateurs finaux peuvent également choisir de mettre à jour l’appareil ou de différer la mise à jour :

Il existe également un exemple de script et de stratégie de configuration Intune pour Nudge dans le référentiel de script shell Microsoft. Ce script inclut tout ce dont vous avez besoin pour bien démarrer avec Nudge. Assurez-vous de mettre à jour le .mobileconfig fichier avec vos valeurs.

✅Utiliser la création de rapports intégrée pour les status de mise à jour

Une fois les stratégies de mise à jour déployées, dans le Centre d’administration Microsoft Intune, vous pouvez utiliser la fonctionnalité de rapport pour case activée la status des mises à jour.

Pour chaque appareil, vous pouvez voir les status de mise à jour à l’aide des rapports de mise à jour logicielle Apple :

• Rapports>Gestion des> périphériquesMises à jour Apple
• Périphériques>Surveiller>Échecs de mise à jour logicielle Apple

Articles connexes

• Guide de planification des mises à jour logicielles pour les appareils BYOD et personnels dans Microsoft Intune
• Guide de planification des mises à jour logicielles pour les appareils Android Enterprise gérés dans Microsoft Intune
• Guide de planification des mises à jour logicielles et scénarios pour les appareils iOS/iPadOS supervisés dans Microsoft Intune