Gestire gli aggiornamenti software macOS usando criteri basati su MDM in Microsoft Intune

È possibile usare Microsoft Intune per gestire gli aggiornamenti software per i dispositivi macOS registrati come dispositivi supervisionati. Con questi criteri basati su MDM puoi:

• Gestire in modalità remota la modalità di eseguire i download, le installazioni e le notifiche quando sono disponibili i tipi di aggiornamenti seguenti:

  • Aggiornamento critico
  • Aggiornamento del firmware
  • Aggiornamento del file di configurazione
  • Tutti gli altri aggiornamenti (sistema operativo, app predefinite)

• Creare una pianificazione che determini quando viene installato l'aggiornamento. Le pianificazioni possono essere semplici, ad esempio installare gli aggiornamenti alla successiva archiviazione del dispositivo. Oppure puoi creare intervalli di giorni in cui gli aggiornamenti possono essere installati o quando ne viene bloccata l'installazione.

Per impostazione predefinita, i dispositivi effettuano il check-in con Intune ogni 8 ore circa. Se un aggiornamento è disponibile tramite un criterio di aggiornamento, il dispositivo lo scarica. Il dispositivo installa quindi l'aggiornamento al successivo check-in all'interno della configurazione della pianificazione.

Questa funzionalità si applica a:

• macOS 12 - macOS 15 (supervisionato)

Configurare il criterio

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

   Consiglio

   Per ulteriori informazioni sulla gestione degli aggiornamenti software e sull'esperienza di aggiornamento sui dispositivi, consulta Gestire gli aggiornamenti software per i dispositivi Apple - Supporto Apple sul sito di distribuzione della piattaforma Apple.

2. Selezionare i dispositivi Criteri>di aggiornamento per macOS>Crea profilo.

3. Nella scheda Informazioni di base specificare un nome per questo criterio, specificare una descrizione (facoltativa) e quindi selezionare Avanti.

4. Nella scheda Impostazioni criteri di aggiornamento configurare le opzioni seguenti:

   

   1. Per gli aggiornamenti critici, del firmware, del file di configurazione e di tutti gli altri aggiornamenti (sistema operativo, app predefinite), è possibile configurare le azioni di installazione seguenti:

      • Scarica e installa: scarica o installa l'aggiornamento, a seconda dello stato corrente.

      • Solo download: scaricare l'aggiornamento software senza installarlo.

      • Installazione immediata: scarica l'aggiornamento software e attiva la notifica del conto alla rovescia per il riavvio. Questa azione è consigliata per i dispositivi senza utente.

      • Solo notifica: scaricare l'aggiornamento software e avvisare l'utente tramite Impostazioni di sistema.

      • Installa più tardi: scarica l'aggiornamento software e installalo in un secondo momento. Questa azione non è disponibile per gli aggiornamenti principali del sistema operativo.

        Quando si configura Installa in seguito per *Tutti gli altri aggiornamenti (sistema operativo, app predefinite), sono disponibili anche le seguenti impostazioni:

        • Numero massimo di rinvii utente: quando il tipo di aggiornamento Tutti gli altri aggiornamenti è configurato su Installa in seguito, questa impostazione consente di specificare il numero massimo di volte in cui un utente può posticipare un aggiornamento secondario del sistema operativo prima dell'installazione. Il sistema richiede all'utente una volta al giorno. Disponibile per i dispositivi che eseguono macOS 12 e versioni successive.

        • Priorità: quando il tipo di aggiornamento Tutti gli altri aggiornamenti è configurato su Installa in seguito, specificare valori bassi o alti per la priorità di pianificazione per il download & la preparazione degli aggiornamenti secondari del sistema operativo. Disponibile per i dispositivi che eseguono macOS 12.3 e versioni successive.

      • Non configurato: nessuna azione eseguita sull'aggiornamento software.

      Nota

      I dispositivi con Apple Silicon richiedono un token di bootstrap emesso da MDM per autenticare gli aggiornamenti automatici e non interattivi.

   2. Tipo di pianificazione: Configurare la pianificazione per questo criterio:

      • Aggiornamento al prossimo check-in: L'aggiornamento viene installato nel dispositivo al successivo check-in con Intune. Questa opzione è la più semplice e non ha configurazioni aggiuntive.

      • Aggiornamento durante l'orario pianificato: è possibile configurare una o più finestre di ora. Durante queste finestre, l'aggiornamento viene installato al momento dell'archiviazione.

      • Aggiornamento al di fuori dell'orario pianificato: è possibile configurare una o più finestre di ora. Durante queste finestre, gli aggiornamenti non vengono installati al momento dell'archiviazione.

   3. Pianificazione settimanale: se scegli un tipo di pianificazione diverso da Aggiorna al prossimo check-in, configura le opzioni seguenti:

      

      • Fuso orario: scegliere un fuso orario.

      • Intervallo di tempo: definisci uno o più blocchi di tempo che limitano l'installazione degli aggiornamenti. L'effetto delle seguenti opzioni dipende dal tipo di pianificazione selezionato. Con un giorno di inizio e un giorno di fine, sono supportati i blocchi notturni. Le opzioni disponibili sono:

      • Giorno di inizio: scegli il giorno in cui inizia la finestra di pianificazione.

      • Ora di inizio: scegli il giorno in cui inizia la finestra di pianificazione. Ad esempio, si selezionano le 5 del mattino e si ha un tipo di aggiornamento pianificato durante l'orario pianificato. In questo scenario, le 5 del mattino sono l'ora in cui l'installazione degli aggiornamenti può iniziare. Se scegli un tipo di aggiornamento pianificato al di fuori di un orario pianificato, le 5 del mattino rappresentano l'inizio di un periodo di tempo durante il quale gli aggiornamenti non possono essere installati.

      • Giorno fine: scegliere il giorno in cui termina la finestra di pianificazione.

      • Ora di fine: scegli l'ora del giorno in cui la finestra di pianificazione si interrompe. Ad esempio, si seleziona l'1 AM e si ha un tipo di aggiornamento pianificato durante l'orario pianificato. In questo scenario, l'1 di notte è l'ora in cui non è più possibile installare gli aggiornamenti. Se scegli un tipo di aggiornamento pianificato al di fuori di un orario pianificato, l'1 di notte è l'inizio di un periodo di tempo in cui gli aggiornamenti possono essere installati.

   Se non si configurano gli orari di inizio o fine, la configurazione non comporta alcuna restrizione e gli aggiornamenti possono essere installati in qualsiasi momento.

   Consiglio

   È possibile distribuire un criterio del catalogo impostazioni per nascondere un aggiornamento agli utenti dei dispositivi per un periodo di tempo specificato nei dispositivi macOS supervisionati. Per altre informazioni, vedere la sezione seguente: Ritardare la visibilità degli aggiornamenti.

5. Dopo aver configurato le impostazioni dei criteri di aggiornamento, selezionare Avanti.

6. Nella scheda Tag degli ambiti , selezionare + Seleziona tag degli ambiti per aprire il riquadro Seleziona tag se si desidera applicarli al criterio di aggiornamento.

   • Nel riquadro Seleziona tag scegliere uno o più tag e quindi selezionare questa opzione per aggiungerli al criterio e tornare al riquadro Tag ambito .

   • Quando si è pronti, selezionare Avanti per continuare con le attività.

7. Nella scheda Assegnazioni scegliere + Seleziona gruppi da includere e quindi assegnare il criterio di aggiornamento a uno o più gruppi. Usare + Seleziona gruppi da escludere per ottimizzare l'assegnazione. Quando sei pronto, seleziona Avanti per continuare.

   I dispositivi usati dagli utenti destinatari del criterio vengono valutati per la conformità degli aggiornamenti. Questo criterio supporta anche i dispositivi senza utente.

8. Nella scheda Revisione + Crea rivedere le impostazioni e quindi selezionare Crea quando si è pronti per salvare i criteri di aggiornamento di macOS. Il nuovo criterio viene visualizzato nell'elenco dei criteri di aggiornamento per macOS.

Ritarda la visibilità degli aggiornamenti

Quando si usano i criteri di aggiornamento per macOS, è possibile nascondere gli aggiornamenti agli utenti dei dispositivi macOS supervisionati per un periodo di tempo specifico. Per questa attività, usare un criterio del catalogo impostazioni per i dispositivi macOS che configura i periodi di restrizione degli aggiornamenti.

Un periodo di restrizione consente di testare un aggiornamento prima che gli utenti possano installarlo. Al termine del periodo di restrizione, l'aggiornamento diventa visibile agli utenti che possono scegliere di installarlo se i criteri di aggiornamento non lo installano prima.

Se usi le restrizioni del dispositivo per nascondere un aggiornamento, esamina i criteri di aggiornamento software per assicurarti che non pianifichino l'installazione di tale aggiornamento prima della fine del periodo di restrizione. I criteri di aggiornamento software installano gli aggiornamenti in base alla pianificazione, indipendentemente dal fatto che l'aggiornamento sia nascosto o visibile all'utente del dispositivo.

Le impostazioni che possono limitare la visibilità degli aggiornamenti nei dispositivi macOS sono disponibili nella categoriaRestrizioni del catalogo> delle impostazioni. Alcuni esempi di impostazioni che puoi usare per rinviare un aggiornamento includono:

• Ritardo dell'aggiornamento software imposto
• Aggiornamento software applicato Ritardo di installazione differita del sistema operativo principale
• Aggiornamento software imposto: ritardo di installazione differita del sistema operativo

Puoi anche trovare le impostazioni correlate nella categoria Aggiornamenti> di sistemaAggiornamento software per gestire il modo in cui gli utenti interagiscono manualmente con gli aggiornamenti tramite l'interfaccia utente del sistema. Tuttavia, gli aggiornamenti di un criterio di aggiornamento mirato sostituiscono queste impostazioni dei criteri del catalogo delle impostazioni.

Modificare un criterio

È possibile modificare un criterio esistente, inclusa la modifica degli orari con restrizioni:

1. Selezionare icriteri di aggiornamentodei dispositivi> per macOS. Seleziona il criterio da modificare.

2. Durante la visualizzazione delle proprietà dei criteri, selezionare Modifica nella pagina dei criteri che si desidera modificare.

   

3. Dopo aver introdotto una modifica, seleziona Rivedi + Salva>Salva per salvare le modifiche.

Configura altre impostazioni di aggiornamento del software macOS usando il Catalogo impostazioni

La categoria Restrizioni contiene le impostazioni seguenti che possono essere usate per ritardare la visibilità degli aggiornamenti software macOS nei dispositivi (Dispositivi,> perpiattaforma>, macOS> Gestisci laconfigurazione>dei dispositivi>,Crea>nuovi criteri>,Impostazioni Catalogo>,Restrizioni):

• Ritardo aggiornamento software applicato: imposta di quanti giorni ritardare un aggiornamento software nel dispositivo. Con questa restrizione, l'utente non vede un aggiornamento software fino al numero specificato di giorni dopo la data di rilascio dell'aggiornamento software. Questo valore viene utilizzato da Forza gli Aggiornamenti software dell'app ritardati e Forza gli Aggiornamenti software ritardati.

• Forza gli aggiornamenti software dell'app ritardati: se true, ritarda la visibilità utente degli aggiornamenti software non del sistema operativo per software integrati come Safari, XProtect e Gatekeeper. Richiede un dispositivo supervisionato. Il ritardo è di 30 giorni, a meno che il ritardo dell'aggiornamento software imposto non sia impostato su un altro valore.

• Aggiornamento software applicato Ritardo di installazione differita non del sistema operativo: questa restrizione consente all'amministratore di impostare di quanti giorni ritardare un aggiornamento del software dell'app nel dispositivo. Quando questa restrizione è in atto, l'utente vede un aggiornamento software non del sistema operativo solo dopo il ritardo specificato dopo il rilascio del software. Questo valore controlla il ritardo per gli aggiornamenti software dell'app forzatamente ritardati.

• Forza gli aggiornamenti software principali ritardati: se impostato su true, ritarda la visibilità utente degli aggiornamenti principali del software del sistema operativo.

• Aggiornamento software applicato Ritardo di installazione differita del sistema operativo principale: questa restrizione consente all'amministratore di impostare di quanti giorni ritardare un aggiornamento software importante nel dispositivo. I principali aggiornamenti software sono nuove versioni principali del sistema operativo; ad esempio, macOS 12 Monterrey e macOS 13 Ventura. Quando questa restrizione è in atto, l'utente vede un aggiornamento software solo dopo il ritardo specificato dopo il rilascio dell'aggiornamento software. Questo valore controlla il ritardo per gli aggiornamenti software principali forzati ritardati.

• Forza gli aggiornamenti software ritardati: se true, ritarda la visibilità degli aggiornamenti software da parte dell'utente. In macOS, gli aggiornamenti della build di inizializzazione sono consentiti senza ritardi. Il ritardo è di 30 giorni, a meno che il ritardo dell'aggiornamento software imposto non sia impostato su un altro valore.

• Aggiornamento software applicato Ritardo di installazione differita del sistema operativo secondario: questa restrizione consente all'amministratore di impostare di quanti giorni ritardare un aggiornamento software del sistema operativo secondario nei dispositivi. Gli aggiornamenti software secondari sono aggiornamenti intermedi rilasciati tra gli aggiornamenti principali del sistema operativo; ad esempio, macOS 13.1 e macOS 13.2. Quando questa restrizione è in atto, l'utente vede un aggiornamento software solo dopo il ritardo specificato dopo il rilascio dell'aggiornamento software. Questo valore controlla il ritardo per Forza gli aggiornamenti software ritardati.

La categoria Aggiornamento software contiene le impostazioni seguenti che possono essere usate per configurare l'esperienza utente per le opzioni di aggiornamento software macOS nei dispositivi (Dispositivi,> perpiattaforma>, macOS>Gestisciconfigurazione> dispositivi>,Crea>nuovi criteri,>Catalogo> impostazioniAggiornamenti di sistema, Aggiornamento> software):

• Consenti installazione non definitiva: se true, il software non definitivo può essere installato su questo computer.

• Controllo automatico abilitato: se falso, deseleziona l'opzione "Verifica disponibilità aggiornamenti" e impedisce all'utente di modificare l'opzione.

• Download automatico: se false, deseleziona l'opzione "Scarica nuovi aggiornamenti quando disponibili dall'App Store" e impedisce all'utente di modificare l'opzione.

• Installa automaticamente gli aggiornamenti delle app: se falso, deseleziona l'opzione "Installa gli aggiornamenti delle app dall'App Store" e impedisce all'utente di modificare l'opzione.

• Installa automaticamente gli Aggiornamenti macOS: se falso, limita l'opzione "Installa Aggiornamenti macOS" e impedisce all'utente di modificare l'opzione.

• Installazione dati di configurazione: se false, limita l'installazione automatica dei dati di configurazione.

• Installazione aggiornamento critico: se falso, disabilita l'installazione automatica degli aggiornamenti critici e impedisce all'utente di modificare l'opzione "Installa file di dati di sistema e aggiornamenti della sicurezza".

• Limitare l'aggiornamento software Richiedi all'Amministrazione per l'installazione: se true, limita le installazioni di app agli utenti amministratori. Questa chiave ha la stessa funzione dell'impostazione Limita store Richiedi installazione all'amministratore nella categoria App Store.

Monitorare la presenza di errori di installazione degli aggiornamenti nei dispositivi

Nell'interfaccia di amministrazione di Microsoft Intune, vai a Devices Monitor>>Stato di installazione per dispositivi macOS.

Intune elenca i dispositivi macOS supervisionati destinati a un criterio di aggiornamento. L'elenco non include i dispositivi aggiornati e integri perché i dispositivi macOS restituiscono solo informazioni sugli errori di installazione.

Per ogni dispositivo nell'elenco, lo stato di installazione visualizza l'errore restituito dal dispositivo. Per visualizzare l'elenco dei valori dei potenziali stati di installazione, nella pagina Stato installazione per dispositivi macOS selezionare Filtri e quindi espandere l'elenco a discesa per Stato installazione.

Passaggi successivi

Monitorare i profili dei dispositivi