Guide de planification des mises à jour logicielles pour les appareils macOS gérés dans Microsoft Intune

Il est essentiel que vos appareils soient à jour avec les mises à jour. Les administrateurs doivent faire ce qu’ils peuvent pour réduire le risque d’événements de sécurité, et réduire ce risque avec un minimum de perturbations pour l’entreprise & les utilisateurs.

Intune a des stratégies intégrées qui peuvent gérer les mises à jour logicielles. Pour les appareils macOS, vous pouvez utiliser Intune pour gérer les mises à jour des appareils, configurer le moment où les appareils sont mis à jour et consulter les status de mise à jour de l’appareil.

Utilisez cet article comme guide d’administration pour vos appareils macOS inscrits et gérés. Ces informations peuvent vous aider à gérer les mises à jour logicielles sur les appareils appartenant à votre organisation.

Cet article s’applique à :

• Appareils macOS inscrits dans Intune

Avant de commencer

Pour installer les mises à jour plus rapidement et éviter les retards, assurez-vous que les appareils sont :

• Sous tension ; pas arrêté, mais peut être en état de veille
• Sur secteur
• Connecté à Internet

Gérer les mises à jour avec des stratégies

✅ Créez des stratégies qui mettent à jour vos appareils.

Par défaut, les utilisateurs reçoivent des notifications et/ou voient les dernières mises à jour disponibles sur leurs appareils (Paramètres>, Mises à jour logicielles générales>, Mises à jour). Les utilisateurs peuvent choisir de télécharger et d’installer des mises à jour quand ils le souhaitent.

Ils peuvent également modifier le comportement de mise à jour à l’aide de la fonctionnalité de mises à jour automatiques sur l’appareil (Paramètres > : mises à jour logicielles) :

Lorsque les utilisateurs installent leurs propres mises à jour (au lieu que les administrateurs gèrent les mises à jour), cela peut perturber la productivité des utilisateurs et les tâches professionnelles. Par exemple :

• Les utilisateurs peuvent appliquer des mises à jour que votre organisation n’a pas approuvées. Cette situation peut entraîner des problèmes de compatibilité des applications, des modifications du système d’exploitation ou de l’expérience utilisateur qui perturbent l’utilisation de l’appareil.

• Les utilisateurs peuvent éviter d’appliquer les mises à jour requises pour des raisons de sécurité ou de compatibilité des applications. Ce délai peut exposer les appareils à un risque et/ou les empêcher de fonctionner.

• Les utilisateurs peuvent désactiver complètement la recherche de nouvelles mises à jour.

En raison de ces problèmes potentiels, Microsoft vous recommande d’évaluer vos scénarios d’utilisation et de déployer des stratégies pour gérer l’expérience de mise à jour afin de minimiser les risques et les perturbations pour votre entreprise.

Étapes d’Administration pour les appareils appartenant à l’organisation

Pour mettre à jour les appareils macOS appartenant à votre organisation, Microsoft recommande les fonctionnalités suivantes. Vous pouvez également utiliser ces fonctionnalités comme point de départ pour votre propre stratégie de mise à jour.

✅ Utiliser les mises à jour logicielles gérées par DDM sur macOS 14 et versions ultérieures

Sur macOS 14 et les appareils plus récents, utilisez la gestion déclarative des appareils (DDM) d’Apple pour installer une mise à jour spécifique dans un délai imparti.

DDM est la façon moderne de gérer les paramètres. La nature indépendante de DDM offre une expérience utilisateur améliorée, car l’appareil gère l’ensemble du cycle de vie des mises à jour logicielles. Il invite les utilisateurs à indiquer qu’une mise à jour est disponible et télécharge également la mise à jour, prépare l’appareil pour l’installation & installe la mise à jour.

N’utilisez pas les paramètres de stratégie de mise à jour logicielle basés sur la gestion des périphériques mobiles sur ces appareils, car Apple les a dépréciées.

Les paramètres DDM sont configurables dans le catalogue de paramètres d’Intune. Pour plus d’informations, accédez à Mises à jour de logiciels gérés avec le catalogue de paramètres.

✅ Utiliser la GPM sur macOS 13 et versions antérieures

Sur macOS versions 13 et antérieures, vous pouvez utiliser les paramètres GPM intégrés d’Apple à Intune. Pour ces appareils, vous créez deux stratégies qui fonctionnent ensemble pour gérer l’expérience de mise à jour. La première stratégie gère le moment où les mises à jour sont installées, tandis que la seconde gère la façon dont les mises à jour sont installées.

Étape 1 : utiliser une stratégie de mise à jour logicielle pour gérer le moment où les mises à jour sont installées

Dans une stratégie de mise à jour logicielle, vous pouvez gérer le moment où les mises à jour critiques et les mises à jour du microprogramme sont installées. Vous pouvez également gérer le nombre de fois où l’utilisateur peut différer une mise à jour avant son installation forcée. En fonction des paramètres que vous entrez, les utilisateurs ne sont pas invités et n’ont pas besoin d’utiliser l’appareil lorsque les mises à jour sont installées.

Pour la plupart des organisations, Microsoft vous recommande de configurer les paramètres disponibles dans une stratégie de mise à jour logicielle.

1. Dans le Centre d’administration Microsoft Intune, accédez à Appareils > Apple met à jour > les stratégies de mise à jour macOS.

2. Configurez les paramètres suivants :

   • Mettre à jour les paramètres de comportement de la stratégie

     • Mises à jour critiques : installer ultérieurement
     • Mises à jour du microprogramme : à installer ultérieurement
     • Mises à jour du fichier de configuration : à installer ultérieurement
     • Toutes les autres mises à jour (système d’exploitation, applications intégrées) : Installer ultérieurement
       • Report maximal de l’utilisateur : 5
       • Priorité : Élevée

     Remarque

     • Sur les builds macOS récentes, presque toutes les mises à jour s’affichent sous forme de fichiers de données de configuration ou Toutes les autres mises à jour. Les paramètres de Toutes les autres mises à jour sont principalement des mises à jour héritées pour les anciennes versions de macOS.
     • Le temps spécifié dans ces paramètres est utilisé par le service Intune. L’heure n’est pas l’heure locale de l’appareil. Soyez conscient des différences de temps lorsque vous configurez une fenêtre de maintenance, en particulier pour un environnement global.

   • Mettre à jour les paramètres de planification de stratégie

     • Type de calendrier : Mettre à jour lors du prochain case activée

     Vous pouvez modifier les valeurs en fonction de vos heures planifiées préférées. Certaines valeurs peuvent affecter uniquement des mises à jour mineures, et non des mises à jour majeures.

Pour obtenir des instructions spécifiques et plus d’informations sur ces paramètres & leurs valeurs, accédez à Gérer les stratégies de mise à jour logicielle macOS dans Intune.

Expérience de l’utilisateur final

Avec ces paramètres, cette stratégie verrouille ces paramètres afin que les utilisateurs ne puissent pas les modifier. La stratégie également :

1. Recherche les mises à jour chaque fois que l’appareil s’enregistre auprès du service Intune. Si des mises à jour sont disponibles, elles sont automatiquement téléchargées.

2. L’appareil trouve une période pendant laquelle l’appareil n’est pas utilisé.

   • Si l’appareil n’est pas utilisé, la stratégie tente d’installer automatiquement la mise à jour.
   • Si l’appareil est utilisé, les utilisateurs finaux peuvent choisir d’installer la mise à jour ou de différer l’installation jusqu’à cinq fois. N’oubliez pas d’encourager les utilisateurs finaux à installer les mises à jour lorsqu’elles sont disponibles.

   Les images suivantes montrent les invites que les utilisateurs finaux peuvent voir lorsque des mises à jour sont disponibles :

   

   

3. Si les utilisateurs finaux utilisent tous les reports, la mise à jour est installée de force. Pour une installation forcée, un redémarrage n’invite pas l’utilisateur final et peut entraîner une perte de données.

Étape 2 : utiliser une stratégie de catalogue de paramètres pour gérer l’installation des mises à jour

Le catalogue de paramètres Intune inclut des paramètres pour faciliter la gestion des mises à jour logicielles. Au cours de cette étape, vous créez une stratégie qui :

• Configure l’appareil pour installer automatiquement les mises à jour lorsqu’elles sont disponibles, y compris les mises à jour d’application.
• Empêche les utilisateurs finaux de désactiver les vérifications de mise à jour.
• Configure l’appareil pour vérifier régulièrement la case activée des mises à jour et avertir régulièrement les utilisateurs.

Cette stratégie de catalogue de paramètres fonctionne avec Étape 1 : utiliser une stratégie de mise à jour logicielle pour gérer le moment où les mises à jour sont installées (dans cet article). Il permet de s’assurer que les appareils recherchent des mises à jour et invite les utilisateurs à les installer. Les utilisateurs finaux doivent toujours prendre des mesures pour terminer l’installation.

1. Dans le Centre d’administration Microsoft Intune, accédez à Appareils > Gérer les appareils >> Configuration Paramètres Mise à jour logicielle du catalogue>.

2. Configurez les paramètres suivants :

   • Autoriser l’installation en préversion : False
   • Téléchargement automatique : True
   • Installer automatiquement le Mises à jour d’application : True
   • Installation de mise à jour critique : True
   • Restreindre la mise à jour logicielle Nécessite l’Administration pour installer : False
   • Config Data Install : True
   • Installer automatiquement les mises à jour MacOS : True
   • Vérification automatique activée : True

Pour plus d’informations sur le catalogue de paramètres, notamment sur la création d’une stratégie de catalogue de paramètres, accédez à Utiliser le catalogue de paramètres pour configurer les paramètres.

Expérience de l’utilisateur final

Cette stratégie verrouille ces paramètres afin que les utilisateurs ne puissent pas les modifier. Sur l’appareil, les paramètres de mise à jour logicielle sont grisés :

✅ Envisagez d’utiliser l’outil de la communauté Nudge

Cet outil est facultatif et peut vous aider à gérer l’expérience de l’utilisateur final.

Un outil populaire au sein de la communauté des administrateurs Microsoft macOS est Nudge. Nudge est un outil communautaire open source qui encourage les utilisateurs finaux à installer des mises à jour macOS. Il offre une expérience de configuration enrichie pour les administrateurs.

Lorsque Nudge est configuré et déployé, les utilisateurs finaux voient l’exemple de message suivant lorsque leur appareil est prêt à être mis à jour. Les utilisateurs finaux peuvent également choisir de mettre à jour l’appareil ou de différer la mise à jour :

Il existe également un exemple de script et de stratégie de configuration Intune pour Nudge dans le référentiel de script shell Microsoft. Ce script inclut tout ce dont vous avez besoin pour bien démarrer avec Nudge. Assurez-vous de mettre à jour le .mobileconfig fichier avec vos valeurs.

✅Utiliser la création de rapports intégrée pour les status de mise à jour

Une fois les stratégies de mise à jour déployées, dans le Centre d’administration Microsoft Intune, vous pouvez utiliser la fonctionnalité de rapport pour case activée la status des mises à jour.

Pour chaque appareil, vous pouvez voir l’état actuel des mises à jour (Stratégies de mise à jour des appareils > macOS > pour macOS) :

Articles connexes

• Guide de planification des mises à jour logicielles pour les appareils BYOD et personnels dans Microsoft Intune
• Guide de planification des mises à jour logicielles pour les appareils Android Enterprise gérés dans Microsoft Intune
• Guide de planification des mises à jour logicielles et scénarios pour les appareils iOS/iPadOS supervisés dans Microsoft Intune