重要
Apple は、MDM ベースのソフトウェア更新プログラムのワークロードを非推奨にしました。 この変更に合わせて、Microsoft Intune では MDM ベースの Apple ソフトウェア更新プログラム ポリシーのサポートが間もなく終了します。 Apple のソフトウェア更新プログラムの管理とインストールには、宣言型デバイス管理 (DDM) を使用することをお勧めします。 この移行の詳細については、Intune カスタマー サクセス ブログ「Apple ソフトウェア更新プログラムの宣言型デバイス管理に移行する」を参照してください。
Microsoft Intune を使用して、監視ありデバイスとして登録されている macOS デバイスのソフトウェア更新プログラムを管理できます。 これらの MDM ベースのポリシーを使用すると、次のことができます。
次の種類の更新プログラムが利用可能になった場合のダウンロード、インストール、および通知の実行方法をリモートで管理します。
- 重要な更新プログラム
- ファームウェアの更新
- 構成ファイルの更新
- 他のすべての更新プログラム (OS、組み込みアプリ)
更新プログラムのインストール日時を決定するスケジュールを作成します。 スケジュールは、次回デバイスがチェックインするときに更新プログラムをインストールするなど、単純なものにすることができます。 または、更新プログラムをインストールできる日単位の範囲、または更新プログラムのインストールがブロックされる日単位の範囲を作成することもできます。
既定では、デバイスは約 8 時間ごとに Intune にチェックします。 更新ポリシーを介して更新プログラムが利用可能になると、デバイスにより、更新プログラムがダウンロードされます。 その後、スケジュール構成内で次にチェックインしたときに、デバイスにより、更新プログラムがインストールされます。
この機能は、以下に適用されます。
- macOS 12 - macOS 15 (監督あり)
ポリシーを構成する
Microsoft Intune 管理センターにサインインします。
ヒント
ソフトウェアアップデートの管理とデバイスでのアップデートエクスペリエンスの詳細については、 Appleデバイスのソフトウェアアップデートの管理 - Appleのプラットフォーム展開サイトのAppleサポートを参照してください。
[macOS>プロファイルを作成するためのデバイス>更新ポリシー] を選択します。
[基本] タブで、このポリシーの名前を指定し、説明 (省略可能) を指定して、[次へ] を選択します。
[ポリシー設定の更新] タブで、次のオプションを構成します。
![[Update policy settings] ページの画面キャプチャ。](media/deprecated-mdm-policies-macos/macos-update-policy-settings.png)
クリティカル、ファームウェア、構成ファイル、およびその他すべての更新プログラム (OS、組み込みアプリ) の場合、次のインストール操作を構成できます。
ダウンロードとインストール: 現在の状態に応じて、更新プログラムをダウンロードまたはインストールします。
ダウンロードのみ: ソフトウェア アップデートをインストールせずにダウンロードします。
すぐにインストールする: ソフトウェアの更新プログラムをダウンロードし、再起動カウントダウン通知をトリガーします。 この操作は、ユーザーレス デバイスに推奨されます。
通知のみ: ソフトウェア更新プログラムをダウンロードし、システム設定経由でユーザーに通知します。
後でインストール: ソフトウェア アップデートをダウンロードして、後でインストールします。 このアクションは、メジャー OS アップグレードには使用できません。
*他のすべての更新プログラム (OS、組み込みアプリ) に対して 後でインストールを構成する 場合は、次の設定も使用できます。
ユーザーの延期期間の最大数: その他のすべての更新プログラム の種類が [後でインストール] に構成されている場合、この設定を使用すると、ユーザーが小規模な OS 更新プログラムをインストールしてから延期できる最大回数を指定できます。 システムは 1 日に 1 回、ユーザーにプロンプトを表示します。 macOS 12 以降を実行しているデバイスで使用できます。
優先度: 他のすべての更新プログラム の更新の種類が [後でインストール] に構成されている場合は、軽微な OS 更新プログラムをダウンロード & 準備するスケジュールの優先順位に 低 または 高 の値を指定します。 macOS 12.3 以降を実行しているデバイスで使用できます。
未構成: ソフトウェア更新に対してアクションは行われていません。
注:
Apple シリコンを搭載したデバイスでは、非対話型で自動化された更新とアップグレードを認証するために、MDM が発行したブートストラップ トークンが必要です。
スケジュールの種類: このポリシーのスケジュールを構成します。
次のチェックイン時に更新する: 更新プログラムは、次に Intune にチェックインしたときにデバイスにインストールされます。 これは、最も単純なオプションで、追加の構成はありません。
スケジュールされた時間帯に更新する: 1 つ以上の時間帯を構成します。 これらのウィンドウの間に、チェックイン時に更新プログラムがインストールされます。
スケジュールされた時間外の更新: 1 つ以上の時間ウィンドウを構成します。 これらのウィンドウの間は、チェックイン時に更新プログラムはインストールされません。
ウィークリー スケジュール: 次のチェックイン時に更新以外のスケジュールの種類を選択する場合は、次のオプションを構成します。
タイム ゾーン: 時間帯を選択します。
時間枠: 更新プログラムをインストールする日時を制限する 1 つ以上の時間枠を定義します。 次のオプションの効果は、選択したスケジュールの種類によって異なります。 開始日と終了日を使用することで、夜間の時間枠がサポートされます。 オプションは以下のとおりです。
開始日: スケジュール期間の開始日を選択します。
開始時刻: スケジュール期間の開始時刻を選択します。 たとえば、午前 5 時を選択し、[スケジュール] の種類を [ スケジュールされた時間中に更新する] 設定したとします。 このシナリオでは、午前 5 時が更新プログラムのインストールを開始できる時刻です。 スケジュールされた時刻外に更新のスケジュールの種類を選択した場合、午前 5 時が更新プログラムをインストールできない期間の開始となります。
終了日: スケジュール期間の終了日を選択します。
終了時刻: スケジュール期間の終了時刻を選択します。 たとえば、午前 1 時を選択し、[スケジュール] の種類を [ スケジュールされた時間中に更新] に設定したとします。 このシナリオでは、午前 1 時が更新プログラムをインストールできなくなった時間です。 スケジュールされた時刻以外の更新のスケジュールの種類を選択した場合、午前 1 時が更新プログラムをインストールできる期間の開始となります。
開始または終了の時刻を構成しない場合、構成に制限はなく、更新プログラムはいつでもインストールできます。
ヒント
設定カタログ ポリシーを展開して、監視対象 macOS デバイスで指定された期間、デバイス ユーザーに更新プログラムを非表示にすることができます。 詳細については、次の「 更新プログラムの可視性の遅延」セクションを参照してください。
[更新ポリシー設定] を構成したら、[次へ] を選択します。
更新ポリシーにスコープ タグを適用する場合は、[スコープ タグ] タブで [+ スコープ タグを選択] を選択して、[タグを選択する] ウィンドウを開きます。
[タグを選択する] ウィンドウで、1 つまたは複数のタグを選択してから、[選択] してそれらのタグをポリシーに追加し、[スコープ タグ] ウィンドウに戻ります。
準備ができたら、[次へ] を選択して、[割り当て] を続行します。
[割り当て] タブで [+ 含めるグループを選択] を選択してから、1 つまたは複数のグループに更新ポリシーを割り当てます。 [+ 除外するグループを選択] を使用して割り当てを微調整します。 準備ができたら、[次へ] を選択して続行します。
ポリシーの対象となっているユーザーが使用しているデバイスは、Update Compliance で評価されます。 このポリシーでは、ユーザーレス デバイスもサポートされます。
[ 確認 + 作成 ] タブで設定を確認し、macOS 更新ポリシーを保存する準備ができたら 作成 を選択します。 新しいポリシーは、macOS の更新ポリシーの一覧に表示されます。
注:
Apple モバイルデバイス管理 (MDM) では、特定の日時までにデバイスに更新プログラムをインストールするように強制することはできません。 Intune ソフトウェアの更新ポリシーを使用して、デバイス上の OS のバージョンをダウングレードすることはできません。
更新プログラムの可視性の遅延
macOS の更新ポリシーを使用する場合、指定した期間中、監視あり macOS デバイスのユーザーに対して更新プログラムを非表示にすることができます。 このタスクでは、更新制限期間を構成する macOS デバイスの設定カタログ ポリシーを使用します。
制限期間では、ユーザーがアップデートをインストールする前に、アップデートをテストする時間が与えられます。 制限期間が終了すると、アップデートはユーザーに表示され、更新ポリシーによって最初にインストールされていない場合は、ユーザーはアップデートのインストールを選択できます。
デバイスの制限を使用して更新プログラムを非表示にする場合は、ソフトウェア更新プログラム ポリシーを確認して、制限期間が終了する前にその更新プログラムのインストールがスケジュールされないようにします。 ソフトウェア更新ポリシーは、更新プログラムが非表示かデバイス ユーザーに表示されているかに関係なく、スケジュールに従って更新プログラムをインストールします。
macOS デバイスでの更新プログラムの表示を制限できる設定は、設定カタログ>制限カテゴリにあります。 更新プログラムを延期するために使用できる設定の例を次に示します。
- 適用されたソフトウェア更新プログラムの遅延
- 適用されたソフトウェア更新プログラムのメジャー OS 遅延インストール遅延
- 適用されたソフトウェア更新プログラムの OS 以外の遅延インストールの遅延
[システム Updates>ソフトウェア更新] カテゴリの下に関連設定があり、ユーザーがシステム UI を通じて手動で更新を操作する方法を管理することもできます。 ただし、対象を適用した更新ポリシーからの更新プログラムは、これらの設定カタログ ポリシー設定を上書きします。
ポリシーを編集する
制限された時間を変更するなど、既存のポリシーを編集することができます。
macOS の [デバイス>更新ポリシー] を選択します。 編集するポリシーを選択します。
ポリシーの [プロパティ] を表示しながら、変更するポリシー ページの [編集] を選択します。
変更の導入後、[ 確認 + 保存>保存 ] を選択して編集内容を保存します。
注:
開始時刻と終了時刻の両方が午前 12 時に設定されている場合、Intune は更新プログラムをインストールするタイミングの制限をチェックしません。 "選択時間" に対する構成 更新 プログラムのインストールを防ぐことは 無視され、更新プログラムはいつでもインストールできます。
設定カタログを使用してその他の macOS ソフトウェア更新プログラム設定を構成する
[制限] カテゴリには、デバイスでの macOS ソフトウェア更新プログラムの表示を遅らせるために使用できる次の設定が含まれています (デバイス>プラットフォーム別>macOS>デバイスの管理>構成>作成>新しいポリシー>設定カタログ>制限):
強制的なソフトウェア更新プログラムの延期: デバイスのソフトウェア更新プログラムを延期する日数を設定します。 この制限を設定すると、ソフトウェア更新プログラムのリリース日から指定された日数が経過するまで、ユーザーにソフトウェア更新プログラムが表示されません。 この値は、[Force Delayed App Software Updates] および [Force Delayed Software Updates] によって使用されます。
Force Delayed App Software Updates: true の場合、Safari、XProtect、Gatekeeperなどの組み込みソフトウェアのOS以外のSoftware Updatesのユーザ表示を遅らせます。 監視ありのデバイスが必要です。 強制ソフトウェア更新プログラムの延期が別の値に設定されていない限り、遅延は 30 日間です。
強制されたソフトウェア更新プログラム OS 以外の延期インストールの遅延: この制限により、管理者はデバイス上のアプリ ソフトウェアの更新プログラムを延期する日数を設定できます。 この制限が適用されている場合、ユーザーには、ソフトウェアのリリース後に指定された遅延が経過した後にのみ、OS 以外のソフトウェア更新プログラムが表示されます。 この値は、[Force Delayed App Software Updates] の遅延を制御します。
Force Delayed Major Software Updates: true に設定すると、OS ソフトウェアへの主要なアップグレードのユーザー表示を遅らせます。
強制されたソフトウェア更新プログラムのメジャー OS の延期インストールの遅延: この制限により、管理者はデバイス上のメジャー ソフトウェア アップグレードを延期する日数を設定できます。 主要なソフトウェア アップグレードは、新しい主要な OS リリースです。たとえば、macOS 12 Monterrey や macOS 13 Ventura などです。 この制限が適用されている場合、ユーザーには、ソフトウェア アップグレードのリリース後に指定された遅延が発生した後にのみ、ソフトウェア アップグレードが表示されます。 この値は、[Force Delayed Major Software Updates] の遅延を制御します。
Force Delayed Software Updates: true の場合、ソフトウェア更新プログラムのユーザー表示を遅らせます。 macOS では、シード ビルドの更新を遅滞なく許可します。 強制ソフトウェア更新プログラムの延期が別の値に設定されていない限り、遅延は 30 日間です。
強制されたソフトウェア更新プログラムの軽微な OS の延期インストールの遅延: この制限により、管理者はデバイス上の軽微な OS ソフトウェア更新プログラムを延期する日数を設定できます。 マイナー ソフトウェア更新プログラムは、メジャー OS アップグレードの間にリリースされる中間更新プログラムです。たとえば、macOS 13.1 や macOS 13.2 などです。 この制限が適用されている場合、ユーザーにはソフトウェア更新プログラムの公開後に指定された遅延が発生した後にのみ、ソフトウェア更新プログラムが表示されます。 この値は、[Force Delayed Software Updates] の遅延を制御します。
[ソフトウェア更新プログラム] カテゴリには、デバイス上の macOS ソフトウェア更新プログラム オプションのユーザー エクスペリエンスを構成するために使用できる次の設定が含まれています (デバイス>プラットフォーム別>macOS>デバイスの管理>構成>新しいポリシー>>設定カタログ>システム Updates>ソフトウェア更新プログラム)。
プレリリース版のインストールを許可する: true の場合、プレリリース版ソフトウェアをこのコンピューターにインストールできます。
自動チェック有効: false の場合、[更新プログラムの確認] オプションの選択を解除し、ユーザーがオプションを変更できないようにします。
自動ダウンロード: false の場合、[App Store から入手可能な場合は新しいアップデートをダウンロードする] オプションの選択を解除し、ユーザーがオプションを変更できないようにします。
Automatically Install App Updates: false の場合、「Install app updates from the App Store」オプションの選択を解除し、ユーザーがオプションを変更できないようにします。
Automatically Install macOS Updates: false の場合、「Install macOS Updates」オプションを制限し、ユーザーがオプションを変更できないようにします。
構成データのインストール: false の場合、構成データの自動インストールを制限します。
重要な更新プログラムのインストール: false の場合、重要な更新プログラムの自動インストールを無効にし、ユーザーが [システム データ ファイルとセキュリティ更新プログラムをインストールする] オプションを変更できないようにします。
ソフトウェア更新プログラムの管理によるインストールの要求を制限する: true の場合、アプリのインストールを管理者ユーザーに制限します。 このキーは、App Store カテゴリの [ストアのインストールに管理を要求する] 設定と同じ機能があります。
デバイスでの更新プログラムのインストール エラーを監視する
Microsoft Intune 管理センターで、[デバイス>モニター]>macOS デバイスのインストール状態に移動します。
Intune は、更新ポリシーの対象となる監視対象 macOS デバイスを一覧表示します。 macOS デバイスはインストール エラーに関する情報のみを返すため、この一覧には最新で正常なデバイスは含まれていません。
一覧にある各デバイスのインストール状態には、デバイスが返すエラーが表示されます。 潜在的なインストール状態の値の一覧を表示するには、[ macOS デバイスのインストール状態 ] ページで、[ フィルター ] を選択し、[ インストール状態] のドロップダウン リストを展開します。