Gérer les mises à jour du logiciel macOS à l’aide de stratégies basées sur la gestion des périphériques mobiles dans Microsoft Intune

Vous pouvez utiliser Microsoft Intune pour gérer les mises à jour logicielles des appareils macOS qui se sont inscrits en tant qu’appareils supervisés. Avec ces stratégies basées sur la gestion des périphériques mobiles, vous pouvez :

• Gérez à distance la façon dont les téléchargements, les installations et les notifications doivent se produire lorsque les types de mises à jour suivants sont disponibles :

  • Mise à jour critique
  • Mise à jour du microprogramme
  • Mise à jour du fichier de configuration
  • Toutes les autres mises à jour (système d’exploitation, applications intégrées)

• Créez une planification qui détermine le moment où la mise à jour s’installe. Les planifications peuvent être simples, comme l’installation des mises à jour lors du prochain enregistrement de l’appareil. Vous pouvez également créer des plages de jours pendant lesquelles les mises à jour peuvent s’installer ou pendant lesquelles leur installation est bloquée.

Par défaut, les appareils case activée avec Intune toutes les 8 heures environ. Si une mise à jour est disponible via une stratégie de mise à jour, l’appareil télécharge la mise à jour. L’appareil installe ensuite la mise à jour lors du check-in suivant dans votre configuration de planification.

Cette fonctionnalité s’applique à :

• macOS 12 - macOS 15 (supervisé)

Configurer la stratégie

1. Connectez-vous au Centre d’administration Microsoft Intune.

   Conseil

   Pour plus d’informations sur la gestion des mises à jour logicielles et l’expérience de mise à jour sur les appareils, consultez Gérer les mises à jour logicielles pour les appareils Apple - Assistance Apple sur le site de déploiement de la plateforme d’Apple.

2. Sélectionner lesstratégies de mise à jourdes appareils> pour macOS >Créer un profil.

3. Sous l’onglet De base, spécifiez un nom pour cette stratégie, spécifiez une description (facultatif), puis sélectionnez Suivant.

4. Sous l’onglet Paramètres de stratégie de mise à jour, configurez les options suivantes :

   

   1. Pour les mises à jour critiques, les microprogrammes, le fichier de configuration et toutes les autres mises à jour (système d’exploitation, applications intégrées), les actions d’installation suivantes peuvent être configurées :

      • Télécharger et installer : téléchargez ou installez la mise à jour, en fonction de l’état actuel.

      • Télécharger uniquement : téléchargez la mise à jour logicielle sans l’installer.

      • Installer immédiatement : téléchargez la mise à jour logicielle et déclenchez la notification de compte à rebours de redémarrage. Cette action est recommandée pour les appareils sans utilisateur.

      • Notifier uniquement : téléchargez la mise à jour logicielle et informez l’utilisateur via les paramètres système.

      • Installer ultérieurement : téléchargez la mise à jour logicielle et installez-la ultérieurement. Cette action n’est pas disponible pour les mises à niveau majeures du système d’exploitation.

        Lorsque vous configurez Installer ultérieurement pour *Toutes les autres mises à jour (système d’exploitation, applications intégrées), les paramètres suivants sont également disponibles :

        • Report d’utilisateur maximal : lorsque le type de mise à jour Toutes les autres mises à jour est configuré pour une installation ultérieure, ce paramètre vous permet de spécifier le nombre maximal de fois qu’un utilisateur peut différer une mise à jour mineure du système d’exploitation avant son installation. Le système invite l’utilisateur une fois par jour. Disponible pour les appareils exécutant macOS 12 et versions ultérieures.

        • Priorité : Lorsque le type de mise à jour Toutes les autres mises à jour est configuré pour une installation ultérieure, spécifiez des valeurs basses ou élevées pour la priorité de planification pour le téléchargement & la préparation des mises à jour mineures du système d’exploitation. Disponible pour les appareils exécutant macOS 12.3 et versions ultérieures.

      • Non configuré : aucune action n’est effectuée sur la mise à jour logicielle.

      Remarque

      Les appareils avec Apple Silicon nécessitent un jeton d’amorçage émis par GPM pour authentifier les mises à jour et les mises à niveau automatisées et non interactives.

   2. Type de planification : configurez la planification de cette stratégie :

      • Mettre à jour lors du prochain check-in : la mise à jour s’installe sur l’appareil lors du check-in suivant avec Intune. Il s’agit de l’option la plus simple, qui ne nécessite pas de configuration supplémentaire.

      • Mettre à jour pendant l’heure planifiée : vous configurez une ou plusieurs fenêtres de temps. Pendant ces fenêtres, la mise à jour s’installe lors de l’case activée.

      • Mettre à jour en dehors de l’heure prévue : Vous configurez une ou plusieurs fenêtres de temps. Pendant ces fenêtres, les mises à jour ne s’installent pas lors de l’case activée.

   3. Planification hebdomadaire : si vous choisissez un type de planification autre que Mettre à jour lors du prochain check-in, configurez les options suivantes :

      

      • Fuseau horaire : choisissez un fuseau horaire.

      • Fenêtre de temps : définissez une ou plusieurs plages de temps qui limitent le moment où les mises à jour sont installées. L’effet des options suivantes dépend du type de planification que vous avez sélectionné. Avec un jour de début et un jour de fin, les blocs de nuit sont pris en charge. Les options suivantes sont disponibles :

      • Jour de début : choisissez le jour du début de la fenêtre de planification.

      • Heure de début : choisissez le jour de la fin de la fenêtre de planification. Par exemple, vous sélectionnez 5h du matin et vous avez un type de planification de mise à jour pendant l’heure programmée. Dans ce scénario, l’installation des mises à jour peut commencer à se faire à 5 heures du matin. Si vous choisissez un type de mise à jour planifié en dehors d’une heure planifiée, 5 heures du matin est le début d’une période pendant laquelle les mises à jour ne peuvent pas être installées.

      • Jour de fin : choisissez le jour de fin de la fenêtre de planification.

      • Heure de fin : choisissez l’heure de fin de la fenêtre de planification. Par exemple, vous sélectionnez 1h du matin et vous avez un type de planification de mise à jour pendant l’heure programmée. Dans ce scénario, 1 heure du matin est l’heure à laquelle les mises à jour ne peuvent plus être installées. Si vous choisissez un type de mise à jour planifié en dehors d’une heure planifiée, 1 heure du matin est le début d’une période pendant laquelle les mises à jour peuvent être installées.

   Si vous ne configurez pas les heures de début ou de fin, la configuration n’entraîne aucune restriction et les mises à jour peuvent être installées à tout moment.

   Conseil

   Vous pouvez déployer une stratégie de catalogue de paramètres pour masquer une mise à jour aux utilisateurs de l’appareil pendant une période spécifiée sur vos appareils macOS supervisés. Pour plus d’informations, consultez la section suivante : Retarder la visibilité des mises à jour.

5. Après avoir configuré Mettre à jour les paramètres de la stratégie, sélectionnez Suivant.

6. Sous l’onglet Balises d’étendue, sélectionnez + Sélectionner des balises d’étendue pour ouvrir le volet Sélectionner des balises si vous voulez appliquer des balises d’étendue à la stratégie de mise à jour.

   • Dans le volet Sélectionnez des balises volet, choisissez une ou plusieurs balises, puis Sélectionnez pour les ajouter à la stratégie et revenir au volet Balises d’étendue .

   • Quand vous êtes prêt, sélectionnez Suivant pour accéder à Affectations.

7. Sous l’onglet Affectations, choisissez + Sélectionner les groupes à inclure, puis affectez la stratégie de mise à jour à un ou plusieurs groupes. Utilisez + Sélectionner les groupes à exclure pour affiner l’affectation. Quand vous êtes prêt, sélectionnez Suivant pour continuer.

   La conformité de la mise à jour des appareils utilisés par les utilisateurs ciblés par la stratégie de conformité est évaluée. Cette stratégie prend également en charge les appareils sans utilisateur.

8. Dans l’onglet Vérifier + créer , passez en revue les paramètres, puis sélectionnez Créer lorsque vous êtes prêt à enregistrer votre stratégie de mise à jour macOS. Votre nouvelle stratégie s’affiche dans la liste des stratégies de mise à jour pour macOS.

Retarder la visibilité des mises à jour

Lorsque vous utilisez des stratégies de mise à jour pour macOS, vous souhaiterez peut-être masquer les mises à jour aux utilisateurs des appareils macOS supervisés pendant une période de temps spécifiée. Pour cette tâche, utilisez une stratégie de catalogue de paramètres pour les appareils macOS qui configure les périodes de restriction de mise à jour.

Une période de restriction vous donne le temps de tester une mise à jour avant que les utilisateurs ne puissent l’installer. Une fois la période de restriction terminée, la mise à jour devient visible pour les utilisateurs et ils peuvent choisir de l’installer si vos stratégies de mise à jour ne l’installent pas en premier.

Si vous utilisez les restrictions d’appareils pour masquer une mise à jour, passez en revue vos stratégies de mise à jour logicielle pour vous assurer qu’elles ne planifient pas l’installation de cette mise à jour avant la fin de la période de restriction. Les stratégies de mise à jour logicielle installent les mises à jour selon leur calendrier, que la mise à jour soit masquée ou visible pour l’utilisateur de l’appareil.

Les paramètres qui peuvent restreindre la visibilité des mises à jour sur les appareils macOS se trouvent dans la catégorieRestrictions du catalogue> de paramètres. Voici quelques exemples de paramètres que vous pouvez utiliser pour différer une mise à jour :

• Délai de mise à jour logicielle appliqué
• Retard d’installation différé du système d’exploitation principal de mise à jour logicielle appliqué
• Mise à jour logicielle appliquée - Délai d’installation différé non-système d’exploitation

Vous trouverez également des paramètres associés sous la catégorie Mise à jour logicielle des mises à jour> système pour gérer la façon dont les utilisateurs interagissent manuellement avec les mises à jour via leur interface utilisateur système. Toutefois, les mises à jour d’une stratégie de mise à jour ciblée remplacent ces paramètres paramètres de stratégie de catalogue.

Modifier une stratégie

Vous pouvez modifier une stratégie existante, notamment en changeant les heures restreintes :

1. Sélectionnez Stratégiesde mise à jour des appareils > pour macOS. Sélectionnez la stratégie que vous souhaitez modifier.

2. Lorsque vous voyez les propriétés des stratégies, sélectionnez Modifier pour la page de stratégie que vous souhaitez modifier.

   

3. Après avoir introduit une modification, sélectionnez Vérifier + enregistrer>Enregistrer pour enregistrer vos modifications.

Configurer davantage de paramètres de mise à jour logicielle macOS à l’aide du catalogue des paramètres

La catégorie Restrictions contient les paramètres suivants qui peuvent être utilisés pour retarder la visibilité des mises à jour logicielles macOS sur les appareils (Appareils>par plateforme>macOS> Gérer laconfiguration>des appareils>Créer>une nouvelle stratégie>Paramètres catalogue>Restrictions) :

• Délai appliqué à la mise à jour logicielle : définit le nombre de jours nécessaires pour retarder une mise à jour logicielle sur l’appareil. Une fois cette restriction en place, l’utilisateur ne voit pas de mise à jour logicielle avant le nombre de jours spécifié après la date de publication de la mise à jour logicielle. Cette valeur est utilisée par les mises à jour logicielles d’application retardées et les mises à jour logicielles retardées de force.

• Forcer le Mises à jour logiciel d’application retardé : si la valeur est True, retarde la visibilité par les utilisateurs des logiciels hors système d’exploitation Mises à jour pour les logiciels intégrés tels que Safari, XProtect et Gatekeeper. Nécessite un appareil supervisé. Le délai est de 30 jours, sauf si le délai de mise à jour logicielle appliqué est défini sur une autre valeur.

• Mise à jour logicielle appliquée Retard d’installation différée non système d’exploitation : cette restriction permet à l’administrateur de définir le nombre de jours de retard dans la mise à jour logicielle d’une application sur l’appareil. Lorsque cette restriction est en place, l’utilisateur ne voit une mise à jour logicielle non liée au système d’exploitation qu’après le délai spécifié après la sortie du logiciel. Cette valeur contrôle le délai pour forcer le logiciel d’application retardé Mises à jour.

• Forcer les mises à jour logicielles majeures retardées : s’il est défini sur True, retarde la visibilité utilisateur des mises à niveau majeures du logiciel du système d’exploitation.

• Mise à jour logicielle appliquée Retard d’installation différée du système d’exploitation majeur : cette restriction permet à l’administrateur de définir le nombre de jours nécessaires pour retarder une mise à niveau logicielle majeure sur l’appareil. Les mises à jour logicielles majeures sont de nouvelles versions majeures du système d’exploitation ; par exemple, macOS 12 Monterrey et macOS 13 Ventura. Lorsque cette restriction est en place, l’utilisateur voit une mise à niveau logicielle uniquement après le délai spécifié après la publication de la mise à niveau logicielle. Cette valeur contrôle le délai pour la Mises à jour logicielle majeure retardée.

• Forcer les mises à jour logicielles retardées : si la valeur est true, retarde la visibilité des mises à jour logicielles par les utilisateurs. Dans macOS, les mises à jour des builds de départ sont autorisées, sans délai. Le délai est de 30 jours, sauf si le délai de mise à jour logicielle appliqué est défini sur une autre valeur.

• Mise à jour logicielle appliquée Retard d’installation différée du système d’exploitation mineur : cette restriction permet à l’administrateur de définir le nombre de jours nécessaires pour retarder une mise à jour logicielle mineure du système d’exploitation sur les appareils. Les mises à jour logicielles mineures sont des mises à jour intermédiaires qui sont publiées entre les mises à niveau majeures du système d’exploitation ; par exemple, macOS 13.1 et macOS 13.2. Lorsque cette restriction est en place, l’utilisateur ne voit une mise à jour logicielle qu’après le délai spécifié après la publication de la mise à jour logicielle. Cette valeur contrôle le délai pour forcer les mises à jour logicielles retardées.

La catégorie Mise à jour logicielle contient les paramètres suivants qui peuvent être utilisés pour configurer l’expérience utilisateur pour macOS : options de mise à jour logicielle sur les appareils (appareils>par plate-forme>,macOS>,gérer les appareils>, configuration>,créer>une nouvelle stratégie>, catalogue des> paramètres, système Mises à jour>mise à jour logicielle) :

• Autoriser l’installation préliminaire : si la valeur est true, le logiciel préliminaire peut être installé sur cet ordinateur.

• Vérification automatique activée : Si la valeur est false, désélectionne l’option « Rechercher les mises à jour » et empêche l’utilisateur de modifier l’option.

• Téléchargement automatique : Si la valeur est false, désélectionne l’option « Télécharger les nouvelles mises à jour lorsqu’elles sont disponibles à partir de l’App Store » et empêche l’utilisateur de modifier l’option.

• Installer automatiquement les mises à jour d’application : Si la valeur est false, désélectionne l’option « Installer les mises à jour de l’application à partir de l’App Store » et empêche l’utilisateur de modifier l’option.

• Installer automatiquement macOS Mises à jour : si la valeur est false, restreint l’option « Installer macOS Mises à jour » et empêche l’utilisateur de modifier l’option.

• Installation des données de configuration : si la valeur est false, restreint l’installation automatique des données de configuration.

• Installation des mises à jour critiques : Si la valeur est false, désactive l’installation automatique des mises à jour critiques et empêche l’utilisateur de modifier l’option « Installer les fichiers de données système et les mises à jour de sécurité ».

• Restreindre la mise à jour logicielle Exiger l’Administration pour installer : Si la valeur est true, limiter les installations d’applications aux utilisateurs administrateurs. Cette clé a la même fonction que le paramètre Restreindre le stockage nécessite Administration installation de la catégorie App Store.

Surveiller les échecs d’installation des mises à jour sur les appareils

Dans le Centre d’administration Microsoft Intune, accédez à Appareils>: surveiller>l’état de l’installation des appareils status pour les appareils macOS.

Intune répertorie les appareils macOS supervisés ciblés par une stratégie de mise à jour. La liste n’inclut pas les appareils à jour et intègres, car les appareils macOS renvoient uniquement des informations sur les échecs d’installation.

Pour chaque périphérique de la liste, l’état de l’installation affiche l’erreur renvoyée par le périphérique. Pour afficher la liste des valeurs de status d’installation potentielles, sur la page Installation status pour les appareils macOS, sélectionnez Filtres, puis développez la liste déroulante pour État de l’installation.

Prochaines étapes

Surveiller les profils d’appareils