Planningshandleiding voor software-updates voor beheerde macOS-apparaten in Microsoft Intune

Het is essentieel om uw apparaten up-to-date te houden met updates. Beheerders moeten doen wat ze kunnen om het risico op beveiligingsgebeurtenissen te verminderen en dit risico te verminderen met minimale verstoring voor de bedrijfsactiviteiten & gebruikers.

Intune beschikt over ingebouwde beleidsregels waarmee software-updates kunnen worden beheerd. Voor macOS-apparaten kunt u Intune gebruiken om apparaatupdates te beheren, te configureren wanneer apparaten worden bijgewerkt en de updatestatus van het apparaat te controleren.

Gebruik dit artikel als een beheerdershandleiding voor uw geregistreerde en beheerde macOS-apparaten. Deze informatie kan u helpen bij het beheren van software-updates op apparaten die eigendom zijn van uw organisatie.

Dit artikel is van toepassing op:

• macOS-apparaten die zijn ingeschreven bij Intune

Voordat u begint

Als je updates sneller wilt installeren en vertragingen wilt voorkomen, moet je ervoor zorgen dat de apparaten:

• Ingeschakeld; niet afsluiten, maar wel een slaapstand kan zijn
• Aangesloten
• Verbonden met internet

Updates beheren met beleid

✅ Maak beleid waarmee uw apparaten worden bijgewerkt.

Standaard ontvangen gebruikers meldingen en/of zien ze de nieuwste updates die beschikbaar zijn op hun apparaten (Instellingen > Algemene > Software Updates). Gebruikers kunnen ervoor kiezen om updates te downloaden en te installeren wanneer ze maar willen.

Ze kunnen ook het updategedrag wijzigen met behulp van de functie Automatische Updates op het apparaat (Instellingen > Software Updates):

Wanneer gebruikers hun eigen updates installeren (in plaats van beheerders die de updates beheren), kan dit de productiviteit en bedrijfstaken van gebruikers verstoren. Bijvoorbeeld:

• Gebruikers kunnen updates toepassen die niet door uw organisatie zijn goedgekeurd. Deze situatie kan problemen veroorzaken met de compatibiliteit van toepassingen, of wijzigingen in het besturingssysteem of de gebruikerservaring die het apparaatgebruik verstoren.

• Gebruikers hoeven geen updates toe te passen die vereist zijn om beveiligingsredenen of om redenen van app-compatibiliteit. Deze vertraging kan de apparaten in gevaar brengen en/of verhinderen dat ze functioneren.

• Gebruikers kunnen het controleren op nieuwe updates volledig uitschakelen.

Vanwege deze potentiële problemen raadt Microsoft aan dat u uw use case-scenario's evalueert en beleid implementeert om de update-ervaring te beheren om risico's en verstoring voor uw bedrijf tot een minimum te beperken.

Beheer stappen voor apparaten die eigendom zijn van de organisatie

Microsoft raadt de volgende functies aan om macOS-apparaten bij te werken die eigendom zijn van uw organisatie. U kunt deze functies ook gebruiken als uitgangspunt voor uw eigen updatestrategie.

✅ Door DDM beheerde software-updates gebruiken op macOS 14 en hoger

Gebruik op macOS 14 en nieuwere apparaten declaratief apparaatbeheer (DDM) van Apple om een specifieke update binnen een afgedwongen deadline te installeren.

DDM is de moderne manier om instellingen te beheren. Het onafhankelijke karakter van DDM zorgt voor een verbeterde gebruikerservaring, aangezien het apparaat de volledige levenscyclus van software-updates afhandelt. Het bericht informeert gebruikers dat er een update beschikbaar is en downloadt de update, bereidt het apparaat voor op de installatie & installeert de update.

Gebruik op deze apparaten niet de beleidsinstellingen voor software-updates op basis van MDM, aangezien Apple het MDM-beleid heeft afgeschaft.

De DDM-instellingen kunt u configureren in de catalogus met Intune-instellingen. Ga voor meer informatie naar Beheerde software-updates met de instellingencatalogus.

✅ MDM gebruiken op macOS 13 en eerder

Op macOS-versies 13 en ouder kunt u de MDM-instellingen van Apple gebruiken die zijn ingebouwd in Intune. Voor deze apparaten maakt u twee beleidsregels die samenwerken om de update-ervaring te beheren. Het eerste beleid bepaalt wanneer updates worden geïnstalleerd en het tweede beleid bepaalt hoe updates worden geïnstalleerd.

Stap 1: een software-updatebeleid gebruiken om te beheren wanneer updates worden geïnstalleerd

In een software-updatebeleid kunt u beheren wanneer essentiële updates en firmware-updates worden geïnstalleerd. U kunt ook instellen hoe vaak de gebruiker een update kan uitstellen voordat deze wordt geïnstalleerd. Afhankelijk van de instellingen die u invoert, worden gebruikers niet gevraagd en hoeven ze het apparaat niet te gebruiken wanneer de updates worden geïnstalleerd.

Voor de meeste organisaties raadt Microsoft aan de instellingen te configureren die beschikbaar zijn in een beleid voor software-updates.

1. Ga in het Microsoft Intune beheercentrum naar Apparaten > Apple updates > macOS-updatebeleid.

2. Configureer de volgende instellingen:

   • Instellingen voor beleidsgedrag bijwerken

     • Essentiële updates: later installeren
     • Firmware-updates: Later installeren
     • Updates van configuratiebestanden: Later installeren
     • Alle andere updates (besturingssysteem, ingebouwde apps): Later installeren
       • Maximaal aantal gebruikersuitstel: 5
       • Prioriteit: Hoog

     Opmerking

     • In recente macOS-builds worden bijna alle updates weergegeven als configuratiegegevensbestanden of als alle andere updates. De instellingen voor Alle andere updates zijn meestal oudere updates voor oudere macOS-builds.
     • De tijd die in deze instellingen is opgegeven, wordt gebruikt door de Intune-service. De tijd is niet de tijd van het lokale apparaat. Houd rekening met tijdsverschillen wanneer u een onderhoudsvenster configureert, met name voor een globale omgeving.

   • Instellingen voor planningsplanning van updatebeleid

     • Planningstype: Bijwerken bij volgende check-in

     U kunt de waarden wijzigen in uw gewenste geplande tijden. Sommige waarden zijn mogelijk alleen van invloed op kleine updates en niet op grote updates.

Voor de specifieke stappen en meer informatie over deze instellingen & hun waarden gaat u naar Beleid voor het bijwerken van macOS-software beheren in Intune.

Ervaring voor eindgebruikers

Met deze instellingen vergrendelt dit beleid deze instellingen, zodat gebruikers deze niet kunnen wijzigen. Het beleid ook:

1. Hiermee wordt op updates gecontroleerd telkens wanneer het apparaat wordt ingecheckt bij de Intune-service. Als er updates beschikbaar zijn, worden deze automatisch gedownload.

2. Het apparaat zoekt een periode waarin het apparaat niet wordt gebruikt.

   • Als het apparaat niet wordt gebruikt, probeert het beleid de update automatisch te installeren.
   • Als het apparaat in gebruik is, kunnen eindgebruikers ervoor kiezen de update te installeren of de installatie maximaal vijf keer uit te stellen. Zorg ervoor dat u uw eindgebruikers aanmoedigt om updates te installeren wanneer deze beschikbaar zijn.

   In de volgende afbeeldingen worden de prompts weergegeven die eindgebruikers kunnen zien wanneer er updates beschikbaar zijn:

   

   

3. Als eindgebruikers alle uitsluitingen gebruiken, wordt de update geforceerd geïnstalleerd. Bij een geforceerde installatie wordt de eindgebruiker niet gevraagd bij een herstart en kan dit leiden tot gegevensverlies.

Stap 2 - Een instellingencatalogusbeleid gebruiken om te beheren hoe updates worden geïnstalleerd

De catalogus met Intune-instellingen bevat instellingen voor het beheren van software-updates. In deze stap maakt u een beleid dat:

• Hiermee configureert u het apparaat om updates, inclusief app-updates, automatisch te installeren wanneer deze beschikbaar zijn.
• Hiermee voorkomt u dat eindgebruikers updatecontroles uitschakelen.
• Hiermee configureert u het apparaat zodanig dat er regelmatig wordt gecontroleerd op updates en gebruikers regelmatig worden geraadpleegd.

Dit instellingencatalogusbeleid werkt met stap 1: Een software-updatebeleid gebruiken om te beheren wanneer updates worden geïnstalleerd (in dit artikel). Het zorgt ervoor dat de apparaten controleren op updates en vragen gebruikers om deze te installeren. Eindgebruikers moeten nog actie ondernemen om de installatie te voltooien.

1. Ga in het Microsoft Intune-beheercentrum naar Apparaten > Apparaten beheren > Configuratie-instellingen > catalogus > Software-update.

2. Configureer de volgende instellingen:

   • Pre-release installatie toestaan: Onwaar
   • Automatisch downloaden: Waar
   • App-Updates automatisch installeren: waar
   • Installatie van essentiële update: Waar
   • Software-update beperken Vereist dat Beheer installeert: Onwaar
   • Config Data Install: True
   • Automatisch MacOS-Updates installeren: Waar
   • Automatische controle ingeschakeld: Waar

Voor meer informatie over de instellingencatalogus, inclusief het maken van een instellingencatalogusbeleid, gaat u naar De instellingencatalogus gebruiken om instellingen te configureren.

Ervaring voor eindgebruikers

Met dit beleid worden deze instellingen vergrendeld, zodat gebruikers deze niet kunnen wijzigen. De instellingen voor software-updates worden grijs weergegeven op het apparaat:

✅ Overweeg het hulpprogramma Nudge-community te gebruiken

Dit hulpprogramma is optioneel en kan u helpen bij het beheren van de ervaring van de eindgebruiker.

Een populair hulpprogramma binnen de Microsoft macOS-beheerderscommunity is Nudge. Nudge is een open source-communityprogramma waarmee eindgebruikers worden aangemoedigd om macOS-updates te installeren. Het biedt beheerders een uitgebreide configuratie-ervaring.

Als Nudge is geconfigureerd en geïmplementeerd, zien eindgebruikers het volgende voorbeeldbericht wanneer hun apparaat kan worden bijgewerkt. Eindgebruikers kunnen er ook voor kiezen om het apparaat bij te werken of de update uit te stellen:

Er is ook een voorbeeldscript en Intune-configuratiebeleid voor Nudge in de scriptopslagplaats van Microsoft. Dit script bevat alles wat u nodig hebt om aan de slag te gaan met Nudge. Zorg ervoor dat u het .mobileconfig bestand bijwerkt met uw waarden.

✅ Ingebouwde rapportage gebruiken voor updatestatus

Nadat het updatebeleid is geïmplementeerd, kunt u in het Microsoft Intune-beheercentrum de rapportagefunctie gebruiken om de status van de updates te controleren.

Voor elk apparaat kunt u de huidige status van updates zien (Updatebeleid voor macOS-apparaten >> voor macOS):

Verwante artikelen

• Planningshandleiding voor software-updates voor BYOD en persoonlijke apparaten in Microsoft Intune
• Planningshandleiding voor software-updates voor beheerde Android Enterprise-apparaten in Microsoft Intune
• Planningshandleiding voor software-updates en scenario's voor iOS-/iPadOS-apparaten onder toezicht in Microsoft Intune