Microsoft Intune で管理される macOS デバイスのソフトウェア更新プログラム計画ガイド

更新プログラムを使用してデバイスを最新の状態に保つことが重要です。 管理者は、セキュリティ イベントのリスクを軽減し、ビジネス & ユーザーの中断を最小限に抑えながらこのリスクを軽減するためにできる限りのことを行う必要があります。

Intune には、ソフトウェア更新プログラムを管理できる組み込みのポリシーがあります。 macOS デバイスの場合は、Intune を使用して、デバイスの更新プログラムの管理、デバイスの更新タイミングの構成、デバイスの更新状態の確認を行うことができます。

この記事は、登録および管理されている macOS デバイスの管理ガイドとして使用してください。 この情報は、organization 所有のデバイスでソフトウェア更新プログラムを管理するのに役立ちます。

この記事は、次の項目に適用されます:

• Intune に登録されている macOS デバイス

開始する前に

更新プログラムをより迅速にインストールし、遅延を避けるには、デバイスが次の状態であることを確認してください:

• 電源オン;シャットダウンされませんが、スリープ状態になる可能性があります
• 接続済み
• インターネットに接続

ポリシーを使用して更新プログラムを管理する

✅ デバイスを更新するポリシーを作成してください。

既定では、ユーザーに通知が届くか、デバイスで利用可能な最新の更新プログラムが表示されます ([設定] > [全般] > [ソフトウェア] Updates)。 ユーザーは、必要なときにいつでも更新プログラムをダウンロードしてインストールすることを選択できます。

また、デバイスの自動Updates機能 ([設定] > [ソフトウェア] Updates) を使用して更新動作を変更することもできます。

ユーザーが (管理者が更新プログラムを管理するのではなく) 独自の更新プログラムをインストールすると、ユーザーの生産性やビジネス タスクに支障が生じる可能性があります。 例:

• ユーザーは、organization が承認していない更新プログラムを適用できます。 この状況により、アプリケーションの互換性の問題が発生したり、オペレーティング システムやユーザー エクスペリエンスに変化が原因でデバイスの使用が中断されたりする可能性があります。

• ユーザーは、セキュリティやアプリの互換性上の理由から必要な更新プログラムの適用を回避できます。 この遅延により、デバイスが危険にさらされたり、機能できなくなったりする可能性があります。

• ユーザーは、新しい更新プログラムのチェックを完全に無効にすることができます。

これらの潜在的な問題のため、Microsoft では、ユース ケースのシナリオを評価し、ポリシーを展開して更新エクスペリエンスを管理し、ビジネスのリスクと中断を最小限に抑えることをお勧めします。

organization 所有デバイスの管理手順

organization が所有する macOS デバイスを更新するには、次の機能をお勧めします。 これらの機能を独自の更新戦略の出発点として使用することもできます。

✅ macOS 14 以降で DDM で管理されるソフトウェア更新プログラムを使用する

macOS 14 以降のデバイスでは、Apple の宣言型デバイス管理 (DDM) を使用して、強制された期限までに特定の更新プログラムをインストールします。

DDM は、設定を管理する最新の方法です。 DDM の独立した性質により、ソフトウェア更新プログラムのライフサイクル全体がデバイスによって処理されるため、ユーザー エクスペリエンスが向上します。 更新プログラムが利用可能であることをユーザーに通知し、更新プログラムをダウンロードし、インストール用にデバイスを準備 &、更新プログラムをインストールします。

Apple は MDM ポリシーを非推奨にしたため、これらのデバイスでは MDM ベースのソフトウェア更新プログラム ポリシー設定を使用しないでください。

DDM 設定は、Intune 設定カタログで構成できます。 詳細については、「 設定カタログを使用した管理されたソフトウェア更新プログラム」を参照してください。

✅ macOS 13 以前で MDM を使用する

macOS バージョン 13 以前では、Intune に組み込まれている Apple の MDM 設定を使用できます。 これらのデバイス用に、2 つのポリシーを作成すると連携して更新エクスペリエンスが管理されます。 最初のポリシーは更新プログラムがインストールされるタイミングを管理し、2 番目のポリシーは更新プログラムのインストール方法を管理します。

手順 1 - ソフトウェア更新プログラム ポリシーを使用して、更新プログラムがインストールされるタイミングを管理する

ソフトウェア更新プログラム ポリシーでは、重要な更新プログラムとファームウェア更新プログラムがインストールされるタイミングを管理できます。 また、更新プログラムを強制的にインストールする前にユーザーが延期できる回数を管理することもできます。 入力した設定によっては、ユーザーに確認を求めるメッセージは表示されず、更新プログラムのインストール時にデバイスを使用する必要はありません。

ほとんどの組織では、ソフトウェア更新プログラム ポリシーで使用可能な設定を構成することをお勧めします。

1. Microsoft Intune 管理センターで、[デバイス > Apple 更新プログラム > macOS 更新プログラム ポリシー] に移動します。

2. 以下の設定を構成します。

   • ポリシーの動作設定を更新する

     • 重要な更新プログラム: 後でインストール
     • ファームウェアの更新プログラム: 後でインストールする
     • 構成ファイルの更新: 後でインストールする
     • その他のすべての更新プログラム (OS、組み込みアプリ): 後でインストール
       • ユーザーの最大延期数: 5
       • 優先度: 高

     注:

     • 最近の macOS ビルドでは、ほとんどすべての更新プログラムが 構成データ ファイル または その他すべての更新プログラムとして表示されます。 [その他のすべての更新プログラム] の設定は、ほとんどが以前のビルドの macOS のレガシ更新プログラムです。
     • これらの設定で指定された時刻は、Intune サービスによって使用されます。 時刻はローカル デバイスの時刻ではありません。 メンテナンス期間を設定するときは、特にグローバル環境の場合は時間差に注意してください。

   • ポリシーのスケジュール設定を更新する

     • スケジュールの種類: 次回のチェック時に更新

     値は、希望するスケジュールされた時間に変更できます。 一部の値は、マイナー更新にのみ影響し、マイナー更新には影響しない場合があります。

特定の手順と、これらの設定 & とその値の詳細については、「Intune で macOS ソフトウェア更新ポリシーを管理する」を参照してください。

エンド ユーザーのエクスペリエンス

これらの設定を使用すると、このポリシーはこれらの設定をロックし、ユーザーが変更できないようにします。 このポリシーでは、次の内容も適用されます。

1. デバイスが Intune サービスにチェックインするたびに更新プログラムを確認します。 利用可能な更新プログラムがある場合は、自動的にダウンロードされます。

2. デバイスは、デバイスが使用されていない期間を検出します。

   • デバイスが使用されていない場合、ポリシーは更新プログラムを自動的にインストールしようとします。
   • デバイスが使用されている場合、エンド ユーザーは更新プログラムをインストールするか、最大 5 回インストールを延期するかを選択できます。 利用可能な場合は、必ずエンド ユーザーに更新プログラムをインストールするよう推奨してください。

   次の画像は、更新プログラムが利用可能になったときにエンド ユーザーに表示されるプロンプトを示しています。

   

   

3. エンド ユーザーがすべての延期を使用した場合は、更新プログラムが強制的にインストールされます。 強制インストールの場合、再起動はエンド ユーザーに表示されず、データが失われる可能性があります。

手順 2 - 設定カタログ ポリシーを使用して、更新プログラムのインストール方法を管理する

Intune 設定カタログには、ソフトウェア更新プログラムの管理に役立つ設定が含まれています。 この手順では、次のようなポリシーを作成します:

• アプリの更新プログラムを含む更新プログラムが利用可能になったときに自動的にインストールするようにデバイスを構成します。
• エンド ユーザーが更新チェックを無効にできないようにします。
• 更新プログラムをチェックし、ユーザーに定期的にプロンプトを表示するようにデバイスを構成します。

この設定カタログ ポリシーは、 手順 1 - ソフトウェア更新プログラム ポリシーを使用して、更新プログラムがインストールされるタイミングを管理する (この記事内) で機能します。 デバイスが更新プログラムを確認し、ユーザーにそれらのインストールを求めるメッセージが表示されていることを確認します。 エンド ユーザーは、インストールを完了するためにアクションを実行する必要があります。

1. Microsoft Intune 管理センターで、[デバイス] > [デバイスの管理] > [構成>設定カタログ] > [ソフトウェア更新プログラム] に移動します。

2. 以下の設定を構成します。

   • プレリリース版のインストールを許可する: False
   • 自動ダウンロード: True
   • Automatically install App Updates: True
   • 重要な更新プログラムのインストール: True
   • ソフトウェア更新プログラムのインストールを管理に要求する制限: False
   • 構成データのインストール: true
   • Automatically install MacOS Updates: True
   • 自動チェックが有効になっています: True

設定カタログ ポリシーの作成方法など、設定カタログの詳細については、「 設定カタログを使用して設定を構成する」を参照してください。

エンド ユーザーのエクスペリエンス

このポリシーは、ユーザーが変更できないようにこれらの設定をロックします。 デバイスでは、ソフトウェア更新プログラムの設定が灰色表示されます。

✅ Nudge コミュニティ ツールの使用を検討してください

このツールはオプションであり、 エンド ユーザー エクスペリエンスの管理に役立ちます。

Microsoft macOS 管理者コミュニティで人気のあるツールは Nudge です。 Nudge は、エンド ユーザーに macOS 更新プログラムのインストールを促すオープンソース コミュニティ ツールです。 管理者に豊富な構成エクスペリエンスを提供します。

微調整を構成して展開すると、デバイスを更新する準備ができたときに、エンド ユーザーに次のサンプル メッセージが表示されます。 エンド ユーザーは、デバイスを更新するか、更新プログラムを延期するかを選択することもできます。

Microsoft シェル スクリプト リポジトリには、Nudge 用のサンプル スクリプトと Intune 構成ポリシーもあります。 このスクリプトには、Nudge の使用を開始するために必要なものがすべて含まれています。 .mobileconfig ファイルを自分の値で必ず更新してください。

✅ 更新の状態に関する組み込みのレポートを使用する

更新ポリシーが展開されると、Microsoft Intune 管理センターでレポート機能を使用して更新の状態をチェックできます。

デバイスごとに、現在の更新プログラムの状態を確認できます (macOS > デバイス macOS の場合は > 更新ポリシー):

関連記事

• Microsoft Intune の BYOD および個人用デバイスのソフトウェア更新プログラム計画ガイド
• Microsoft Intune で管理される Android Enterprise デバイスのソフトウェア更新プログラム計画ガイド
• Microsoft Intune の監視あり iOS/iPadOS デバイスのソフトウェア更新プログラム計画ガイドとシナリオ