Guida alla pianificazione degli aggiornamenti software per i dispositivi macOS gestiti in Microsoft Intune

Mantenere i dispositivi aggiornati con gli aggiornamenti è fondamentale. Gli amministratori devono fare il possibile per ridurre il rischio di eventi di sicurezza e ridurre questo rischio con interruzioni minime per l'azienda & gli utenti.

Intune include criteri predefiniti in grado di gestire gli aggiornamenti software. Per i dispositivi macOS, è possibile usare Intune per gestire gli aggiornamenti dei dispositivi, configurare quando i dispositivi vengono aggiornati ed esaminare lo stato di aggiornamento dei dispositivi.

Usare questo articolo come guida per gli amministratori per i dispositivi macOS registrati e gestiti. Queste informazioni possono essere utili per gestire gli aggiornamenti software nei dispositivi di proprietà dell'organizzazione.

Questo articolo si applica a:

• Dispositivi macOS registrati in Intune

Prima di iniziare

Per installare gli aggiornamenti più velocemente ed evitare ritardi, assicurarsi che i dispositivi siano:

• Acceso; non spento, ma può essere possibile uno stato di sospensione
• Collegato alla rete elettrica
• Connesso a Internet

Gestire gli aggiornamenti con i criteri

✅ Crea criteri che aggiornino i tuoi dispositivi.

Per impostazione predefinita, gli utenti ricevono notifiche e/o visualizzano gli ultimi aggiornamenti disponibili nei dispositivi (Impostazioni>, Generale>, Aggiornamenti software). Gli utenti possono scegliere di scaricare e installare gli aggiornamenti in qualsiasi momento.

Inoltre, possono modificare il comportamento di aggiornamento usando la funzionalità Aggiornamenti automatici nel dispositivo (Impostazioni>, Aggiornamenti software):

Quando gli utenti installano i propri aggiornamenti (invece degli amministratori che gestiscono gli aggiornamenti), possono verificarsi interruzioni della produttività e delle attività aziendali degli utenti. Ad esempio:

• Gli utenti possono applicare aggiornamenti non approvati dall'organizzazione. Questa situazione può causare problemi con la compatibilità delle applicazioni o modifiche al sistema operativo o all'esperienza utente che interrompono l'utilizzo del dispositivo.

• Gli utenti possono evitare di applicare gli aggiornamenti necessari per motivi di sicurezza o di compatibilità delle app. Questo ritardo può mettere a rischio i dispositivi e/o impedirne il funzionamento.

• Gli utenti possono disabilitare completamente il controllo dei nuovi aggiornamenti.

A causa di questi potenziali problemi, Microsoft consiglia di valutare gli scenari di casi d'uso e distribuire criteri per gestire l'esperienza di aggiornamento in modo da ridurre al minimo i rischi e le interruzioni per l'azienda.

Passaggi di amministrazione per i dispositivi di proprietà dell'organizzazione

Per aggiornare i dispositivi macOS di proprietà dell'organizzazione, Microsoft consiglia le funzionalità seguenti. È anche possibile usare queste funzionalità come punto di partenza per la propria strategia di aggiornamento.

✅ Usare gli aggiornamenti software gestiti da DDM in macOS 14 e versioni successive

Su macOS 14 e dispositivi più recenti, usa la gestione dei dispositivi dichiarativi (DDM) di Apple per installare un aggiornamento specifico entro una scadenza forzata.

DDM è il modo moderno per gestire le impostazioni. La natura indipendente di DDM offre un'esperienza utente migliore, in quanto il dispositivo gestisce l'intero ciclo di vita dell'aggiornamento software. Avvisa gli utenti che è disponibile un aggiornamento e scarica l'aggiornamento, prepara il dispositivo per l'installazione & installa l'aggiornamento.

Non usare le impostazioni dei criteri di aggiornamento software basate su MDM in questi dispositivi, poiché Apple ha deprecato i criteri MDM.

Le impostazioni DDM sono configurabili nel catalogo delle impostazioni di Intune. Per altre informazioni, passare a Aggiornamenti software gestiti con il catalogo delle impostazioni.

✅ Usare MDM in macOS 13 e versioni precedenti

Nelle versioni 13 e precedenti di macOS puoi usare le impostazioni MDM di Apple integrate in Intune. Per questi dispositivi, si creano due criteri che interagiscono per gestire l'esperienza di aggiornamento. Il primo criterio gestisce quando vengono installati gli aggiornamenti, mentre il secondo criterio gestisce la modalità di installazione degli aggiornamenti.

Passaggio 1 - Usare un criterio di aggiornamento software per gestire quando vengono installati gli aggiornamenti

In un criterio di aggiornamento software puoi gestire quando vengono installati aggiornamenti critici e aggiornamenti del firmware. È anche possibile gestire il numero di volte in cui l'utente può rinviare un aggiornamento prima che venga forzato l'installazione. A seconda delle impostazioni immesse, agli utenti non viene richiesto di usare il dispositivo quando vengono installati gli aggiornamenti.

Per la maggior parte delle organizzazioni, Microsoft consiglia di configurare le impostazioni disponibili in un criterio di aggiornamento software.

1. Nell'interfaccia di amministrazione di Microsoft Intune, vai a: Dispositivi>, aggiornamenti Apple>, criteri di aggiornamento macOS.

2. Configurare le seguenti impostazioni:

   • Impostazioni di comportamento dei criteri di aggiornamento

     • Aggiornamenti critici: installa più tardi
     • Aggiornamenti del firmware: Installa più tardi
     • Aggiornamenti del file di configurazione: Installa in seguito
     • Tutti gli altri aggiornamenti (sistema operativo, app predefinite): Installa in seguito
       • Numero massimo di rinvii per utente: 5
       • Priorità: alta

     Nota

     • Nelle build macOS recenti, quasi tutti gli aggiornamenti vengono visualizzati come file di dati di configurazione o Tutti gli altri aggiornamenti. Le impostazioni Tutti gli altri aggiornamenti sono per lo più aggiornamenti legacy per build precedenti di macOS.
     • Il tempo specificato in queste impostazioni viene utilizzato dal servizio Intune. L'ora non corrisponde all'ora locale del dispositivo. Prestare attenzione alle differenze di orario quando si configura una finestra di manutenzione, in particolare per un ambiente globale.

   • Impostazioni di pianificazione dei criteri di aggiornamento

     • Tipo di pianificazione: Aggiornamento al prossimo check-in

     È possibile modificare i valori in base agli orari pianificati preferiti. Alcuni valori potrebbero influire solo sugli aggiornamenti secondari e non sugli aggiornamenti principali.

Per i passaggi specifici e altre informazioni su queste impostazioni & sui relativi valori, vai a Gestire i criteri di aggiornamento software macOS in Intune.

Esperienza utente finale

Con queste impostazioni, questo criterio blocca queste impostazioni in modo che gli utenti non possano modificarle. La politica inoltre:

1. Verifica la disponibilità di aggiornamenti ogni volta che il dispositivo effettua il check in con il servizio Intune. Se sono disponibili aggiornamenti, vengono scaricati automaticamente.

2. Il dispositivo trova un periodo di tempo in cui non è in uso.

   • Se il dispositivo non viene usato, il criterio tenta di installare automaticamente l'aggiornamento.
   • Se il dispositivo è in uso, gli utenti finali possono scegliere di installare l'aggiornamento o rinviare l'installazione fino a cinque volte. Assicurarsi di incoraggiare gli utenti finali a installare gli aggiornamenti non appena sono disponibili.

   Le immagini seguenti mostrano le richieste che gli utenti finali possono visualizzare quando sono disponibili aggiornamenti:

   

   

3. Se gli utenti finali usano tutti i rinvii, l'aggiornamento è forzato nell'installazione. Nel caso di un'installazione forzata, il riavvio non richiede all'utente finale e potrebbe causare la perdita di dati.

Passaggio 2: Utilizzare un criterio del catalogo impostazioni per gestire la modalità di installazione degli aggiornamenti

Il catalogo delle impostazioni di Intune include impostazioni per la gestione degli aggiornamenti software. In questo passaggio viene creato un criterio che:

• Configura il dispositivo per installare automaticamente gli aggiornamenti quando sono disponibili, inclusi gli aggiornamenti delle app.
• Non consente agli utenti finali di disabilitare i controlli degli aggiornamenti.
• Configura il dispositivo per verificare la disponibilità di aggiornamenti e richiedere regolarmente agli utenti.

Questo criterio del catalogo impostazioni funziona con Passaggio 1: Usare un criterio di aggiornamento software per gestire quando vengono installati gli aggiornamenti (in questo articolo). Assicura che i dispositivi controllino la disponibilità di aggiornamenti e richiedano agli utenti di installarli. Gli utenti finali devono comunque intervenire per completare l'installazione.

1. Nell'interfaccia di amministrazione di Microsoft Intune, vai a: Dispositivi>, Gestisci dispositivi>, Impostazioni di configurazione>, catalogo>, Software Update.

2. Configurare le seguenti impostazioni:

   • Consenti installazione non definitiva: false
   • Download automatico: True
   • Installa automaticamente gli Aggiornamenti delle app: True
   • Installazione aggiornamento critico: True
   • Limitare l'aggiornamento software Richiedi all'Amministrazione di installare: False
   • Installazione dati di configurazione: True
   • Installa automaticamente gli Aggiornamenti di MacOS: True
   • Controllo automatico abilitato: vero

Per altre informazioni sul catalogo delle impostazioni, incluso come creare un criterio del catalogo delle impostazioni, vedere Usare il catalogo delle impostazioni per configurare le impostazioni.

Esperienza utente finale

Questo criterio blocca queste impostazioni in modo che gli utenti non possano modificarle. Sul dispositivo, le impostazioni di aggiornamento software sono disattivate:

✅ Prendi in considerazione l'utilizzo dello strumento della community Nudge

Questo strumento è facoltativo e consente di gestire l'esperienza dell'utente finale.

Uno strumento molto diffuso nella community di amministratori di Microsoft macOS è Nudge. Nudge è uno strumento di community open source che incoraggia gli utenti finali a installare gli aggiornamenti di macOS. Offre un'esperienza di configurazione avanzata per gli amministratori.

Quando Nudge viene configurato e distribuito, gli utenti finali visualizzano il messaggio di esempio seguente quando il dispositivo è pronto per essere aggiornato. Gli utenti finali possono anche scegliere di aggiornare il dispositivo o rinviare l'aggiornamento:

Esiste anche uno script di esempio e un criterio di configurazione di Intune per Nudge nel repository degli script della shell Microsoft. Questo script include tutto il necessario per iniziare a usare Sollecitazione. Assicurarsi di aggiornare il file con i .mobileconfig valori.

✅ Usa la creazione di report predefiniti per lo stato degli aggiornamenti

Dopo aver distribuito i criteri di aggiornamento, nell'interfaccia di amministrazione di Microsoft Intune è possibile usare la funzionalità di creazione di report per controllare lo stato degli aggiornamenti.

Per ogni dispositivo, è possibile visualizzare lo stato attuale degli aggiornamenti (Criteri di aggiornamento macOS dei dispositivi >> per macOS):

Articoli correlati

• Guida alla pianificazione degli aggiornamenti software per BYOD e dispositivi personali in Microsoft Intune
• Guida alla pianificazione degli aggiornamenti software per i dispositivi Android Enterprise gestiti in Microsoft Intune
• Guida alla pianificazione degli aggiornamenti software e scenari per dispositivi iOS/iPadOS supervisionati in Microsoft Intune