Gestire gli aggiornamenti del software iOS/iPadOS usando criteri basati su MDM in Microsoft Intune

È possibile usare i profili di configurazione dei dispositivi Microsoft Intune per gestire gli aggiornamenti software per i dispositivi iOS/iPadOS registrati come dispositivi supervisionati.

Un dispositivo supervisionato è un dispositivo che viene registrato tramite una delle opzioni di registrazione automatica dei dispositivi (ADE) di Apple. I dispositivi registrati tramite ADE supportano il controllo della gestione tramite una soluzione di gestione dei dispositivi mobili come Intune. Le opzioni ADE includono Apple Business Manager o Apple School Manager.

Questa funzionalità si applica a:

• iOS 10.3 - iOS 18 (con supervisione)
• iPadOS 13.0 - iPadOS 18 (supervisionato)

Con questi criteri basati su MDM puoi:

• Scegli di distribuire l'aggiornamento più recente disponibile oppure di distribuire un aggiornamento precedente, in base al numero di versione dell'aggiornamento.

  Quando distribuisci un aggiornamento precedente, devi anche distribuire un profilo di restrizioni del dispositivo per limitare la visibilità degli aggiornamenti software. I profili di aggiornamento non impediscono agli utenti di aggiornare manualmente il sistema operativo. Agli utenti può essere impedito di aggiornare manualmente il sistema operativo con un criterio di configurazione del dispositivo che limita la visibilità degli aggiornamenti software.

• Creare una pianificazione che determini quando viene installato l'aggiornamento. Le pianificazioni possono essere semplici, ad esempio installare gli aggiornamenti alla successiva archiviazione del dispositivo. In alternativa, creare intervalli di data e ora durante i quali gli aggiornamenti possono essere installati o non possono essere installati.

  Per impostazione predefinita, i dispositivi effettuano il check-in con Intune ogni otto ore circa. Se un aggiornamento è disponibile tramite un criterio di aggiornamento, il dispositivo lo scarica. Il dispositivo installa quindi l'aggiornamento al successivo check-in all'interno della configurazione della pianificazione.

Prima di iniziare

• Gli aggiornamenti del software iOS/iPadOS inviati a un iPad condiviso si installano solo quando il dispositivo è in carica e mentre nessun utente ha eseguito l'accesso a una sessione di iPad condiviso nel dispositivo. L'iPad deve essere disconnesso da tutti gli account utente e collegato a una fonte di alimentazione affinché il dispositivo possa essere aggiornato correttamente.

• Se si usa la modalità app singola autonoma (ASAM), l'effetto degli aggiornamenti del sistema operativo deve essere considerato in quanto il comportamento risultante potrebbe essere indesiderabile. Valutare la possibilità di eseguire test per valutare l'effetto degli aggiornamenti del sistema operativo sull'app in esecuzione in ASAM. È possibile usare i profili di restrizione del dispositivo di Intune per configurare ASAM.

• Se non hai esperienza con la configurazione degli aggiornamenti software o desideri indicazioni basate su scenari comuni, vai a:

  • Guida alla pianificazione degli aggiornamenti software per dispositivi iOS/iPadOS supervisionati
  • Guida alla pianificazione degli aggiornamenti software per BYOD e dispositivi personali

Configurare i criteri di aggiornamento

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Seleziona dispositivi: aggiornamenti>Apple, criteri>>di aggiornamento iOS/iPadOSCreare un profilo.

3. Nella scheda Informazioni di base specificare un nome per questo criterio, specificare una descrizione (facoltativa) e quindi selezionare Avanti.

4. Nella scheda Impostazioni criteri di aggiornamento configurare le opzioni seguenti:

   

   1. Selezionare la versione da installare. È possibile scegliere tra:

      • Aggiornamento più recente: distribuisce l'aggiornamento rilasciato più di recente per iOS/iPadOS.
      • Qualsiasi versione precedente disponibile nella casella a discesa. Se si seleziona una versione precedente, è necessario distribuire anche un criterio di configurazione del dispositivo per ritardare la visibilità degli aggiornamenti software.

   2. Tipo di pianificazione: Configurare la pianificazione per questo criterio:

      • Aggiornamento al prossimo check-in: L'aggiornamento viene installato nel dispositivo al successivo check-in con Intune. Questa opzione è la più semplice e non ha configurazioni aggiuntive.
      • Aggiornamento durante l'orario pianificato: è possibile configurare una o più finestre di tempo durante le quali l'aggiornamento viene installato al momento dell'archiviazione.
      • Aggiornamento al di fuori dell'orario pianificato: è possibile configurare una o più finestre di ora. Durante queste finestre, gli aggiornamenti non vengono installati al momento dell'archiviazione.

   3. Pianificazione settimanale: se scegli un tipo di pianificazione diverso da Aggiorna al prossimo check-in, configura le opzioni seguenti:

      

      • Fuso orario: scegliere un fuso orario.

      • Intervallo di tempo: definisci uno o più blocchi di tempo che limitano l'installazione degli aggiornamenti. L'effetto delle seguenti opzioni dipende dal tipo di pianificazione selezionato. Con un giorno di inizio e un giorno di fine, sono supportati i blocchi notturni. Le opzioni disponibili sono:

        • Giorno di inizio: scegli il giorno in cui inizia la finestra di pianificazione.
        • Ora di inizio: scegli il giorno in cui inizia la finestra di pianificazione. Ad esempio, si selezionano le 5 del mattino e si ha un tipo di aggiornamento pianificato durante l'orario pianificato. In questo scenario, le 5 del mattino sono l'ora in cui l'installazione degli aggiornamenti può iniziare. Se scegli un tipo di aggiornamento pianificato al di fuori di un orario pianificato, le 5 del mattino rappresentano l'inizio di un periodo di tempo durante il quale gli aggiornamenti non possono essere installati.
        • Giorno fine: scegliere il giorno in cui termina la finestra di pianificazione.
        • Ora di fine: scegli l'ora del giorno in cui la finestra di pianificazione si interrompe. Ad esempio, si seleziona l'1 AM e si ha un tipo di aggiornamento pianificato durante l'orario pianificato. In questo scenario, l'1 di notte è l'ora in cui non è più possibile installare gli aggiornamenti. Se scegli un tipo di aggiornamento pianificato al di fuori di un orario pianificato, l'1 di notte è l'inizio di un periodo di tempo in cui gli aggiornamenti possono essere installati.

      Se non si configurano gli orari di inizio o fine, la configurazione non comporta alcuna restrizione e gli aggiornamenti possono essere installati in qualsiasi momento.

      Nota

      È possibile configurare le impostazioni in un profilo di restrizioni del dispositivo per nascondere un aggiornamento agli utenti del dispositivo per un periodo di tempo nei dispositivi iOS/iPadOS supervisionati. Un periodo di restrizione può darti il tempo di testare un aggiornamento prima che sia visibile agli utenti per l'installazione. Al termine del periodo di restrizione del dispositivo, l'aggiornamento diventa visibile agli utenti. Gli utenti possono quindi scegliere di installarlo, altrimenti i criteri di aggiornamento del software potrebbero installarlo automaticamente subito dopo.

      Quando usi una restrizione del dispositivo per nascondere un aggiornamento, esamina i criteri di aggiornamento software per assicurarti che non programmino l'installazione dell'aggiornamento prima della fine del periodo di restrizione. I criteri di aggiornamento software installano gli aggiornamenti in base alla propria pianificazione, indipendentemente dal fatto che l'aggiornamento sia nascosto o visibile all'utente del dispositivo.

   Dopo aver configurato le impostazioni dei criteri di aggiornamento, selezionare Avanti.

5. Se disponibili, nella scheda Tag degli ambiti selezionare + Seleziona tag degli ambiti per aprire il riquadro Seleziona tag se si desidera applicarli ai criteri di aggiornamento.

   • Nel riquadro Seleziona tag scegliere uno o più tag e quindi selezionare questa opzione per aggiungerli al criterio e tornare al riquadro Tag ambito .

   Quando si è pronti, selezionare Avanti per continuare con le attività.

6. Nella scheda Assegnazioni scegliere + Seleziona gruppi da includere e quindi assegnare il criterio di aggiornamento a uno o più gruppi. Usare + Seleziona gruppi da escludere per ottimizzare l'assegnazione. Quando sei pronto, seleziona Avanti per continuare.

   I dispositivi usati dagli utenti destinatari del criterio vengono valutati per la conformità degli aggiornamenti. Questo criterio supporta anche i dispositivi senza utente.

7. Nella scheda Rivedi + Crea rivedere le impostazioni e quindi selezionare Crea quando si è pronti per salvare i criteri di aggiornamento di iOS/iPadOS. Il nuovo criterio viene visualizzato nell'elenco dei criteri di aggiornamento per iOS/iPadOS.

Modifica un criterio esistente

È possibile modificare un criterio esistente, inclusa la modifica degli orari con restrizioni:

1. Selezionare icriteri di aggiornamentodei dispositivi> per iOS. Seleziona il criterio da modificare.

2. Durante la visualizzazione delle proprietà dei criteri, selezionare Modifica nella pagina dei criteri che si desidera modificare.

   

3. Dopo aver introdotto una modifica, selezionare Rivedi + Salva>Salva per salvare le modifiche e tornare alle proprietà dei criteri.

Ritarda la visibilità degli aggiornamenti software

Quando si usano i criteri di aggiornamento per iOS, potrebbe essere necessario ritardare la visibilità di un aggiornamento software iOS. I motivi per ritardare la visibilità includono:

• Impedire agli utenti di aggiornare manualmente il sistema operativo
• Per distribuire un aggiornamento precedente impedendo agli utenti di installarne uno più recente

Per ritardare la visibilità, distribuire un modello di restrizione del dispositivo che configura le impostazioni seguenti:

• Rinviare gli aggiornamenti = softwareSì Questa operazione non influisce sugli aggiornamenti pianificati. Indica giorni prima che gli aggiornamenti software siano visibili agli utenti finali dopo il rilascio.

• Ritarda la visibilità predefinita degli aggiornamenti = softwareDa 1 a 90 90 giorni è il ritardo massimo supportato da Apple.

I modelli di restrizione del dispositivo fanno parte dei criteri di configurazione dei dispositivi.

Per indicazioni dal team di supporto di Intune, vedere il blog di Intune Customer Success Ritardare la visibilità degli aggiornamenti software in Intune per i dispositivi iOS supervisionati.

Monitorare la presenza di errori di installazione degli aggiornamenti nei dispositivi

Nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi monitorare>>gli errori di installazione per i dispositivi iOS.

Intune visualizza un elenco di dispositivi iOS/iPadOS supervisionati destinati a un criterio di aggiornamento. L'elenco non include i dispositivi aggiornati e integri perché i dispositivi iOS/iPadOS restituiscono solo informazioni sugli errori di installazione.

Per ogni dispositivo nell'elenco, lo stato di installazione visualizza l'errore restituito dal dispositivo. Per visualizzare l'elenco dei potenziali valori di stato dell'installazione, nella pagina Errori di installazione per dispositivi iOS selezionare Filtri e quindi espandere l'elenco a discesa per Stato installazione.

Passaggi successivi

• Monitorare i profili dei dispositivi
• Guida per l'amministratore degli aggiornamenti software per dispositivi iOS/iPadOS supervisionati in Intune