Guida alla pianificazione degli aggiornamenti software e scenari per dispositivi iOS/iPadOS supervisionati in Microsoft Intune

Mantenere aggiornati i dispositivi mobili con gli aggiornamenti software è fondamentale. È necessario ridurre il rischio di eventi di sicurezza e ridurre al minimo il disturbo per l'organizzazione e gli utenti. Nei dispositivi supervisionati iOS/iPadOS Intune include criteri predefiniti in grado di gestire gli aggiornamenti software.

Questo articolo include un elenco di controllo per gli amministratori che consente di iniziare a usare gli aggiornamenti software nei dispositivi supervisionati iOS/iPadOS. Vengono inoltre elencati gli scenari di settore comuni e i criteri di esempio che è possibile configurare nell'ambiente in uso.

Per la procedura specifica per creare un criterio di aggiornamento software, vedere Gestire i criteri di aggiornamento software iOS/iPadOS in Intune.

Questo articolo si applica a:

• Dispositivi supervisionati iOS/iPadOS registrati in Intune

Elenco di controllo dell'amministrazione per i dispositivi di proprietà dell'organizzazione

Questa sezione elenca le linee guida e le strategie consigliate da Microsoft per installare gli aggiornamenti software nei dispositivi.

✅ Gestire gli aggiornamenti con i criteri

Microsoft consiglia di creare criteri per aggiornare i dispositivi.

Per impostazione predefinita, gli utenti ricevono notifiche e/o visualizzano gli ultimi aggiornamenti disponibili nei dispositivi (Impostazioni>, Generale>, Aggiornamenti software). Gli utenti possono scegliere di scaricare e installare gli aggiornamenti in qualsiasi momento.

Quando gli utenti installano i propri aggiornamenti (invece degli amministratori che gestiscono gli aggiornamenti), possono verificarsi interruzioni della produttività e delle attività aziendali degli utenti. Ad esempio:

• Gli utenti possono avviare un aggiornamento quando vogliono e potrebbero non essere in grado di funzionare durante l'installazione.

• Gli utenti possono applicare aggiornamenti non approvati dall'organizzazione. Questa decisione può causare problemi con la compatibilità delle applicazioni, modifiche al sistema operativo o modifiche all'esperienza utente che interrompono l'utilizzo del dispositivo.

• Gli utenti possono evitare di applicare gli aggiornamenti necessari che influiscono sulla sicurezza o sulla compatibilità delle app. Questa situazione può esporre i dispositivi a rischio e/o impedirne il funzionamento.

✅ Mantenere abilitati gli aggiornamenti automatici

A partire da iOS/iPadOS 12, quando sono disponibili aggiornamenti, i dispositivi Apple installano automaticamente gli aggiornamenti. Per impostazione predefinita, questa funzionalità è abilitata sui nuovi dispositivi. Mantenere abilitata questa funzionalità.

Per utilizzare questa applicazione automatica di patch e installare gli aggiornamenti più velocemente, assicurarsi che i dispositivi siano:

• Acceso
• Collegato alla rete elettrica
• Connesso a Internet

Quando i dispositivi sono accesi, collegati e connessi a Internet, gli aggiornamenti vengono scaricati & installati automaticamente e il dispositivo viene riavviato. Se il dispositivo non soddisfa queste condizioni, gli aggiornamenti non verranno scaricati e installati automaticamente.

Per mantenere i dispositivi nella versione più recente e con il minimo sforzo da parte tua, mantieni abilitata la funzionalità di aggiornamenti automatici:

Gli aggiornamenti automatici interagiscono con altri criteri di aggiornamento e possono offrire un'esperienza positiva agli amministratori e agli utenti finali.

Utilizzando i criteri di Intune, è anche possibile imporre agli utenti di aggiornare i dispositivi:

• Usare le restrizioni di registrazione per impedire agli utenti di registrare dispositivi non aggiornati.
• Creare criteri di conformità per determinare i dispositivi che non vengono aggiornati.
• Creare criteri di accesso condizionale (CA) per bloccare i dispositivi non aggiornati. I criteri CA possono anche richiedere agli utenti di installare gli aggiornamenti correnti in modo che recuperino l'accesso.

Informazioni importanti

• Se la funzionalità di Aggiornamenti automatici è disabilitata, a causa di una limitazione del sistema operativo, non può essere modificata usando i criteri. L'impostazione deve essere modificata manualmente nel dispositivo oppure è necessario reimpostare il dispositivo & eseguire nuovamente il provisioning.

• Se i dispositivi sono configurati con un PIN, per avviare l'aggiornamento software è necessario immettere il PIN. L'immissione del PIN in genere non è un problema per i dispositivi 1:1 dell'Information Worker.

  Quando si pianificano gli aggiornamenti su chioschi multimediali, aree di produzione o scenari senza utente, potrebbe essere necessario modificare i processi per adattarsi al comportamento del PIN.

✅ Usa le impostazioni predefinite

Per gestire gli aggiornamenti, Apple offre le opzioni seguenti:

• Gestione di dispositivi dichiarativi (DDM)

  In iOS/iPadOS 17.0 e versioni successive usare la gestione dei dispositivi dichiarativi (DDM) di Apple per gestire gli aggiornamenti software. DDM è il modo moderno per gestire i dispositivi con un'esperienza utente migliorata, in quanto il dispositivo gestisce l'intero ciclo di vita dell'aggiornamento software. Avvisa gli utenti che è disponibile un aggiornamento e scarica l'aggiornamento, prepara il dispositivo per l'installazione & installa l'aggiornamento.

  Le impostazioni DDM sono configurabili nell'interfaccia di amministrazione di Microsoft Intune. Per altre informazioni, passare a Aggiornamenti software gestiti con il catalogo delle impostazioni.

• Criteri di aggiornamento software

  Questi criteri MDM offrono un'implementazione controllata di una versione specifica. Puoi anche forzare l'aggiornamento dei dispositivi con versioni precedenti. Gli amministratori possono immettere la versione iOS/iPadOS per installare e pianificare l'installazione.

  Queste impostazioni sono configurabili nell'interfaccia di amministrazione di Microsoft Intune. Per altre informazioni, vedere Gestire i criteri di aggiornamento software iOS/iPadOS in Intune.

• Criteri di differimento degli aggiornamenti software

  Questi criteri MDM nascondono gli aggiornamenti per un massimo di 90 giorni. Impediscono agli utenti di aggiornare manualmente il dispositivo a una versione non approvata. Questa funzionalità non controlla quando vengono applicati gli aggiornamenti.

  Queste impostazioni sono configurabili nell'interfaccia di amministrazione di Microsoft Intune. Per altre informazioni, vedere Gestire i criteri di aggiornamento software iOS/iPadOS in Intune.

Con queste funzionalità, gli amministratori possono assicurarsi che i dispositivi Apple eseguano una versione software specifica e controllare il rilascio degli aggiornamenti nei dispositivi.

✅ Creare criteri che supportano molti fusi orari

Tutti gli orari dei criteri usano l'ora UTC (Coordinated Universal Time). Il fuso orario locale del dispositivo non viene utilizzato.

Per ridurre al minimo il numero di criteri da creare e gestire, creare una configurazione che supporti molti fusi orari. Non creare un criterio distinto per ogni fuso orario.

Ad esempio, negli Stati Uniti ci sono quattro fusi orari principali: Pacifico (UTC-8), Montagna (UTC-7), Centrale (UTC-6) e Orientale (UTC-5). È possibile creare criteri distinti per ogni fuso orario. In alternativa, creare uno o due criteri che ottengono lo stesso risultato.

✅ Fai attenzione alle impostazioni della versione

Quando crei criteri di aggiornamento software, tieni presente l'effetto più ampio dei dettagli della versione in tutti i tuoi criteri.

Ad esempio:

• Si configura un criterio che ritarda gli aggiornamenti per 90 giorni. Se un criterio di restrizione della registrazione richiede che i dispositivi abbiano una versione recente di iOS/iPadOS, dopo la reimpostazione del dispositivo la registrazione dei dispositivi potrebbe essere bloccata.

• È possibile creare un criterio di conformità che richiede una versione minima di iOS/iPadOS recente. Con questo criterio, i dispositivi nelle versioni precedenti diventano non conformi. Se si usa l'accesso condizionale per applicare la conformità, gli utenti sono bloccati e non possono lavorare.

Scenari di settore comuni

I dispositivi Apple sono utilizzati in vari settori, tra cui imprese, vendita al dettaglio, produzione ed istruzione. La maggior parte dei casi d'uso dei dispositivi può essere classificata nei tipi seguenti:

• 1:1: i dispositivi sono usati da una sola persona.
• Condiviso: i dispositivi vengono usati da più persone.
• Dedicato: i dispositivi vengono usati per uno scopo aziendale specifico, ad esempio un chiosco multimediale o un'insegna digitale.

La tabella seguente include la terminologia di settore comune utilizzata in questo articolo:

In questa sezione vengono descritti alcuni scenari comuni del settore e vengono forniti esempi di criteri di Intune.

Lavoratori della conoscenza

Questo gruppo è composto da persone con conoscenze acquisite che lavorano in aziende e organizzazioni. La loro conoscenza e capacità di pensiero sono il loro lavoro. Alcuni esempi includono ingegneri, sviluppatori di contenuti, programmatori, contabili, comunicazioni, consulenti e così via.

I knowledge worker in genere hanno il proprio dispositivo. Il dispositivo non è condiviso con altri utenti o altri knowledge worker.

In scenari come i dispositivi di knowledge worker, l'obiettivo principale è che il processo di aggiornamento sia il più semplice e rapido possibile. Le loro app sono per lo più basate su store e le app dovrebbero rimanere compatibili con l'ultima versione del sistema operativo. Su questi dispositivi, gli utenti sono in genere tolleranti nei confronti delle richieste di aggiornamenti e/o della scelta di un momento opportuno per i riavvii.

La strategia di aggiornamento e le priorità per questi dispositivi includono in genere:

Esempio di scenario:

Si sta configurando un profilo di aggiornamento per i knowledge worker di Contoso. Questi utenti usano principalmente le app Microsoft 365 e diverse app VPP (Volume Purchase Program).

Gli amministratori hanno familiarità con quanto segue:

• Questi dispositivi eseguono l'ultima versione rilasciata di iOS/iPadOS
• Download e installazione degli aggiornamenti non appena i dispositivi effettuano il check-in con Intune
• Consentire agli utenti finali di decidere quando installare gli aggiornamenti e riavviare i dispositivi per applicare gli aggiornamenti

Per raggiungere questi obiettivi, è possibile usare un criterio con le impostazioni predefinite seguenti:

Chioschi multimediali

Questi dispositivi sono in genere dispositivi per la vendita al dettaglio in negozio e possono essere un computer desktop o un dispositivo mobile. Vengono usati dai dipendenti per servire i clienti e usati direttamente dai clienti per attività self-service. Possono anche essere uno schermo visivo che tutti i clienti vedono quando sono in locale.

Negli scenari simili ai chioschi, gli obiettivi principali per l'aggiornamento dei dispositivi sono:

• Assicurarsi che i dispositivi siano aggiornati con gli aggiornamenti del sistema operativo approvati.
• Gli amministratori gestiscono gli aggiornamenti e l'eventuale controllo delle versioni.
• L'installazione e il riavvio avvengono dopo l'orario di lavoro.

La strategia di aggiornamento e le priorità per questi dispositivi includono in genere:

Esempio di scenario:

Si sta configurando un profilo di aggiornamento iOS/iPadOS per i dispositivi chiosco multimediale in Contoso. Questi dispositivi funzionano in un punto vendita. Il personale usa i dispositivi per servire i clienti 7 giorni su 7, incluso l'orario di vendita al dettaglio prolungato. I dispositivi eseguono un'unica app chiosco multimediale line-of-business (LOB), sviluppata internamente da Contoso. Questa applicazione interna viene testata e convalidata solo su base trimestrale.

Si vuole distribuire la versione specifica di iOS/iPadOS con cui questa app line-of-business è stata testata di recente, ovvero iOS 16.3. Se l'applicazione chiosco non funziona correttamente, il punto vendita non può servire i clienti. I dispositivi sono collegati a Wi-Fi e si ricaricano durante la notte quando il punto vendita è chiuso ai clienti.

Hai scelto una finestra di manutenzione notturna di 10 ore in cui gli aggiornamenti possono essere scaricati e applicati prima dell'apertura dello Store.

Per eseguire questa attività, creare un criterio con le impostazioni seguenti:

Macchine di fabbrica

Questi dispositivi sono spesso dispositivi monouso. Sono utilizzati in aree mission-critical, come le linee di produzione o il controllo & il monitoraggio di apparecchiature specializzate. Ad esempio, potrebbe essere un tablet Android che esegue un software di controllo o monitoraggio per un dispositivo che salda componenti.

Negli scenari di macchine di fabbrica, l'obiettivo principale è assicurarsi che i dispositivi si comportino in modo coerente. Potrebbe essere necessario ritardare gli aggiornamenti per completare tutti i test di compatibilità delle applicazioni. L'installazione e i riavvii vengono eseguiti in momenti specifici e vengono in genere distribuiti in modo graduale.

La strategia di aggiornamento e le priorità per questi dispositivi includono in genere:

Esempio di scenario:

Si sta configurando un profilo di aggiornamento per i dispositivi nell'area di produzione dello stabilimento industriale di Contoso. La struttura funziona 24 ore su 24, 7 giorni su 7, 365 giorni all'anno, ad eccezione di alcune ore di interruzione obbligatoria per le ispezioni di sicurezza. Queste ispezioni avvengono la domenica mattina presto di ogni settimana.

Questi dispositivi eseguono due app del fornitore. Per mantenere una configurazione supportata, entrambe le app vengono aggiornate raramente e devono eseguire una versione specifica dell'app e del sistema operativo.

Si vuole distribuire una specifica versione precedente di iOS/iPadOS (15) in questi dispositivi, perché il fornitore dell'app non supporta ancora le versioni successive. Poiché i dispositivi sono quasi sempre in uso, la domenica hai una piccola finestra di manutenzione solo una volta alla settimana.

Vuoi pianificare gli aggiornamenti durante una finestra di due ore di inattività durante la notte di domenica.

Per eseguire questa attività, creare un criterio con le impostazioni seguenti:

Dispositivi condivisi

I dispositivi condivisi vengono usati da molti utenti che in genere eseguono l'accesso e la disconnessione dal dispositivo, inclusi gli ambienti di istruzione. Questi dispositivi possono essere computer terminale/desktop, tablet, laptop e smartphone. Sono spesso usati in uffici, aule scolastiche e negozi al dettaglio.

Per altre informazioni sulla gestione dei dispositivi iOS/iPadOS condivisi, vedere Soluzioni per dispositivi condivisi per iOS/iPadOS.

Per i dispositivi condivisi iOS/iPadOS, per applicare gli aggiornamenti, tutti gli utenti devono essere disconnessi. Gli utenti possono essere disconnessi o il dispositivo può essere riavviato, disconnettendo così automaticamente gli utenti.

La strategia di aggiornamento e le priorità per questi dispositivi includono in genere:

Esempio di scenario:

Al mattino, l'utente A accede al dispositivo per controllare la posta elettronica prima di uscire sul pavimento. Un'ora dopo, l'UtenteB usa lo stesso dispositivo per eseguire alcune app LOB.

È necessario configurare un aggiornamento per questo dispositivo condiviso. Questi dispositivi condivisi sono usati dagli operatori di cultura generale che sono in ufficio dalle 8.00 alle 17.00, dal lunedì al venerdì. Si vogliono avere i dispositivi con la versione più recente di iOS/iPadOS che supporta tutte le app usate nei dispositivi condivisi.

Per semplificare al massimo il criterio possibile, è consigliabile installare gli aggiornamenti al di fuori dell'orario lavorativo tipico, oltre a un'ora per i riavvii o altre azioni.

Per eseguire questa operazione, questo scenario prevede due criteri:

• Nel primo criterio si vuole che tutti gli utenti siano disconnessi o che il dispositivo venga riavviato dopo un intervallo di tempo specificato. Puoi creare un profilo di iscrizione Apple Business per disconnettere tutti gli utenti inattivi per più di 15 minuti (900 secondi):

  

• Nel secondo criterio, pianificare l'aggiornamento utilizzando le impostazioni seguenti:

  

Articoli correlati

• Gestire i criteri di aggiornamento del software iOS/iPadOS in Intune
• Guida alla pianificazione degli aggiornamenti software e scenari per BYOD e dispositivi personali
• Guida alla pianificazione degli aggiornamenti software per i dispositivi Android gestiti
• Guida alla pianificazione degli aggiornamenti software per i dispositivi macOS gestiti