重要
Apple は、MDM ベースのソフトウェア更新プログラムのワークロードを非推奨にしました。 この変更に合わせて、Microsoft Intune では MDM ベースの Apple ソフトウェア更新プログラム ポリシーのサポートが間もなく終了します。 Apple のソフトウェア更新プログラムの管理とインストールには、宣言型デバイス管理 (DDM) を使用することをお勧めします。 この移行の詳細については、Intune カスタマー サクセス ブログ「Apple ソフトウェア更新プログラムの宣言型デバイス管理に移行する」を参照してください。
Microsoft Intune デバイス構成プロファイルを使用して、監視ありデバイスとして登録されている iOS/iPadOS デバイスのソフトウェア更新プログラムを管理できます。
監視対象デバイスとは、Apple の自動デバイス登録 (ADE) オプションのいずれかを使用して登録するデバイスです。 ADE を通じて登録されたデバイスは、Intune などのモバイル デバイス管理ソリューションを通じて管理制御をサポートします。 ADE オプションには、Apple Business Manager または Apple School Manager が含まれます。
この機能は、以下に適用されます。
- iOS 10.3 - iOS 18 (監視あり)
- iPadOS 13.0 - iPadOS 18 (監視あり)
これらの MDM ベースのポリシーを使用すると、次のことができます。
利用可能な最新の更新プログラムをデプロイするように選択したり、更新プログラムのバージョン番号に基づいて古い更新プログラムをデプロイするように選択したりします。
古い更新プログラムを展開する場合は、ソフトウェア更新プログラムの表示を制限するためにデバイス制限プロファイルも展開する必要があります。 更新プロファイルによって、ユーザーが OS を手動で更新できないようにすることはありません。 ユーザーが OS を手動で更新するのを防ぐには、ソフトウェア更新プログラムで表示を制限するデバイス構成ポリシーを使用します。
更新プログラムのインストール日時を決定するスケジュールを作成します。 スケジュールは、次回デバイスがチェックインするときに更新プログラムをインストールするなど、単純なものにすることができます。 または、更新プログラムをインストールできるか、インストールをブロックする日付と時刻の範囲を作成します。
既定では、デバイスは約 8 時間ごとに Intune にチェックします。 更新ポリシーを介して更新プログラムが利用可能になると、デバイスにより、更新プログラムがダウンロードされます。 その後、スケジュール構成内で次にチェックインしたときに、デバイスにより、更新プログラムがインストールされます。
開始する前に
共有 iPad に送信する iOS/iPadOS ソフトウェア更新プログラムは、デバイスの充電中で、デバイスの共有 iPad セッションにサインインするユーザーがいないときにのみインストールされます。 デバイスを正常に更新するには、すべてのユーザー アカウントから iPad をサインアウトし、電源に接続する必要があります。
Autonomous Single App Mode (ASAM) を使用している場合は、結果として生じる動作が望ましくない可能性があるため、OS 更新の影響を考慮する必要があります。 ASAM で実行しているアプリに対する OS 更新プログラムの影響を評価するためのテストを検討してください。 Intune デバイス制限プロファイルを使用して ASAM を構成できます。
ソフトウェア更新プログラムを初めて構成する場合、または一般的なシナリオに基づくガイダンスが必要な場合は、以下を参照してください。
更新ポリシーを構成する
Microsoft Intune 管理センターにサインインします。
[デバイス]>Apple アップデート>iOS/iPadOS アップデート ポリシー>プロフィールの作成] を選択します。
[基本] タブで、このポリシーの名前を指定し、説明 (省略可能) を指定して、[次へ] を選択します。
[ポリシー設定の更新] タブで、次のオプションを構成します。
[Select version to install]\(インストールするバージョンの選択\)。 次の項目から選択できます。
- [最新の更新プログラム]: 最近リリースされた iOS/iPadOS 更新プログラムが展開されます。
- ドロップダウン ボックス内の利用可能な以前のバージョン。 以前のバージョンを選択する場合、ソフトウェア構成プログラムの表示を遅延させるデバイス構成ポリシーも展開する必要があります。
スケジュールの種類: このポリシーのスケジュールを構成します。
- 次のチェックイン時に更新する: 更新プログラムは、次に Intune にチェックインしたときにデバイスにインストールされます。 これは、最も単純なオプションで、追加の構成はありません。
- スケジュールされた時間帯に更新する: チェック時に更新プログラムがインストールされる時間枠を 1 つ以上構成します。
- スケジュールされた時間外の更新: 1 つ以上の時間ウィンドウを構成します。 これらのウィンドウの間は、チェックイン時に更新プログラムはインストールされません。
ウィークリー スケジュール: 次のチェックイン時に更新以外のスケジュールの種類を選択する場合は、次のオプションを構成します。
タイム ゾーン: 時間帯を選択します。
時間枠: 更新プログラムをインストールする日時を制限する 1 つ以上の時間枠を定義します。 次のオプションの効果は、選択したスケジュールの種類によって異なります。 開始日と終了日を使用することで、夜間の時間枠がサポートされます。 オプションは以下のとおりです。
- 開始日: スケジュール期間の開始日を選択します。
- 開始時刻: スケジュール期間の開始時刻を選択します。 たとえば、午前 5 時を選択し、[スケジュール] の種類を [ スケジュールされた時間中に更新する] 設定したとします。 このシナリオでは、午前 5 時が更新プログラムのインストールを開始できる時刻です。 スケジュールされた時刻外に更新のスケジュールの種類を選択した場合、午前 5 時が更新プログラムをインストールできない期間の開始となります。
- 終了日: スケジュール期間の終了日を選択します。
- 終了時刻: スケジュール期間の終了時刻を選択します。 たとえば、午前 1 時を選択し、[スケジュール] の種類を [ スケジュールされた時間中に更新] に設定したとします。 このシナリオでは、午前 1 時が更新プログラムをインストールできなくなった時間です。 スケジュールされた時刻以外の更新のスケジュールの種類を選択した場合、午前 1 時が更新プログラムをインストールできる期間の開始となります。
開始時刻または終了時刻を構成しない場合、構成では制限されないことになり、更新プログラムをいつでもインストールできます。
注:
デバイスの制限プロファイルの設定を構成して、監視対象の iOS/iPadOS デバイスで一定期間デバイス ユーザーに更新プログラムを非表示にすることができます。 制限期間を指定すると、ユーザーが更新プログラムをインストールできるようになる前に、テストする時間を取ることができます。 デバイスの制限期間が経過すると、更新がユーザー向けに表示されるようになります。 その後、ユーザーによってインストールされるか、ソフトウェア更新ポリシーによって自動的にインストールされます。
デバイス制限を使用して更新プログラムを非表示にする場合は、ソフトウェア更新ポリシーを確認して、制限期間が終了する前に更新プログラムのインストールをスケジュールしないようにします。 ソフトウェア更新プログラムのポリシーは、更新プログラムがデバイスのユーザー向けに表示されているか否かに関係なく、独自のスケジュールに基づいて更新プログラムをインストールします。
[更新ポリシー設定] を構成したら、[次へ] を選択します。
使用可能な場合は、[スコープ タグ] タブで + スコープ タグの選択 を選択して、タグの選択ウィンドウを開き、タグを更新ポリシーに適用します。
- [タグを選択する] ウィンドウで、1 つまたは複数のタグを選択してから、[選択] してそれらのタグをポリシーに追加し、[スコープ タグ] ウィンドウに戻ります。
準備ができたら、[次へ] を選択して、[割り当て] を続行します。
[割り当て] タブで [+ 含めるグループを選択] を選択してから、1 つまたは複数のグループに更新ポリシーを割り当てます。 [+ 除外するグループを選択] を使用して割り当てを微調整します。 準備ができたら、[次へ] を選択して続行します。
ポリシーの対象となっているユーザーが使用しているデバイスは、Update Compliance で評価されます。 このポリシーでは、ユーザーレス デバイスもサポートされます。
[確認と作成] タブで設定を確認します。次に、ご利用の iOS/iPadOS 更新ポリシーを保存する準備ができたら [作成] を選択します。 iOS/iPadOS 用の更新ポリシーの一覧に、新しいポリシーが表示されます。
注:
Intune ソフトウェアの更新ポリシーを使用して、デバイス上の OS のバージョンをダウングレードすることはできません。
既存のポリシーを編集する
制限された時間を変更するなど、既存のポリシーを編集することができます。
[デバイス]>[iOS のポリシーを更新する] を選択します。 編集するポリシーを選択します。
ポリシーの [プロパティ] を表示しながら、変更するポリシー ページの [編集] を選択します。
変更を加えた後、[レビューと保存]>[保存] の順に選択してご自分の編集内容を保存し、ポリシーの [プロパティ] に戻ります。
注:
開始時刻と終了時刻の両方が午前 12 時に設定されている場合、Intune は更新プログラムをインストールするタイミングの制限をチェックしません。 そのため、 更新プログラムのインストールを防ぐために [選択する] タイミング に対する構成はすべて無視され、更新プログラムはいつでもインストールできます。
ソフトウェア更新プログラムの表示を遅延する
iOS で更新ポリシーを使用する場合は、iOS ソフトウェア更新プログラムの可視性を遅らせる必要がある場合があります。 可視性を遅らせる理由には次のものが含まれます。
- ユーザーが OS を手動で更新できないようにする
- ユーザーが最近の更新プログラムをインストールできないようにしながら、以前の更新プログラムをデプロイするには
可視性を遅らせるには、次の設定を構成するデバイス制限テンプレートを展開します。
ソフトウェア更新プログラムを延期する = はい これは、スケジュールされた更新には影響しません。 ソフトウェア更新プログラムがリリース後にエンド ユーザーに表示されるまでの日数を表します。
ソフトウェア更新プログラムの既定の表示を遅らせます = 1 から 90 90 日は、Apple がサポートする最大遅延です。
デバイス制限 テンプレートは、デバイス構成ポリシーの一部です。
Intune サポート チームからのガイダンスについては、Intune カスタマー サクセス ブログ「監視あり iOS デバイスの Intune でのソフトウェア更新プログラムの表示を遅らせる」を参照してください。
デバイスでの更新プログラムのインストール エラーを監視する
Microsoft Intune 管理センターで、[iOS デバイスのデバイス>モニター>インストールの失敗] に移動します。
Intune では、更新ポリシーの対象となっている監視対象の iOS/iPadOS デバイスの一覧が表示されます。 iOS/iPadOS デバイスはインストールエラーに関する情報のみを返すため、一覧には最新で正常なデバイスは含まれません。
一覧にある各デバイスのインストール 状態には、 デバイスが返すエラーが表示されます。 可能性のあるインストールの状態値の一覧を表示するには、[iOS デバイスのインストール エラー] ページで [フィルター] を選択し、[インストールの状態] のドロップダウン リストを展開します。