iOS-/iPadOS-software-updates beheren met MDM-beleid in Microsoft Intune

U kunt apparaatconfiguratieprofielen van Microsoft Intune gebruiken voor het beheren van software-updates voor iOS-/iPadOS-apparaten die zijn ingeschreven als apparaten onder toezicht.

Een apparaat onder toezicht is een apparaat dat wordt ingeschreven via een van de ADE-opties (Automated Device Enrollment) van Apple. Apparaten die zijn geregistreerd via ADE ondersteunen beheerbeheer via een oplossing voor het beheer van mobiele apparaten, zoals Intune. ADE-opties zijn onder andere Apple Business Manager en Apple School Manager.

Deze functie is van toepassing op:

• iOS 10.3 - iOS 18 (onder toezicht)
• iPadOS 13.0 - iPadOS 18 (onder toezicht)

Met dit op MDM gebaseerde beleid kunt u het volgende doen:

• Kies ervoor om de meest recente update te implementeren die beschikbaar is of kies ervoor om een oudere update te implementeren, op basis van het versienummer van de update.

  Wanneer u een oudere update implementeert, moet u ook een profiel voor apparaatbeperkingen implementeren om de zichtbaarheid van software-updates te beperken. Updateprofielen voorkomen niet dat gebruikers het besturingssysteem handmatig kunnen bijwerken. Gebruikers kunnen worden verhinderd het besturingssysteem handmatig bij te werken met een apparaatconfiguratiebeleid dat de zichtbaarheid van software-updates beperkt.

• Maak een planning die bepaalt wanneer de update wordt geïnstalleerd. Planningen kunnen eenvoudig zijn, zoals het installeren van updates de volgende keer dat het apparaat wordt ingecheckt. Of het maken van datum- en tijdsbereiken gedurende welke updates kunnen worden geïnstalleerd of niet mogen worden geïnstalleerd.

  Standaard worden apparaten ongeveer elke acht uur bij Intune ingecheckt. Als een update beschikbaar is via een updatebeleid, downloadt het apparaat de update. Het apparaat installeert de update vervolgens bij de volgende check-in binnen uw planningsconfiguratie.

Voordat u begint

• iOS-/iPadOS-software-updates die u naar een gedeelde iPad verzendt, worden alleen geïnstalleerd wanneer het apparaat wordt opgeladen en wanneer er geen gebruikers zijn aangemeld bij een gedeelde iPad-sessie op het apparaat. De iPad moet zijn afgemeld bij alle gebruikersaccounts en zijn aangesloten op een voedingsbron, om het apparaat te kunnen bijwerken.

• Als ASAM (Autonomous Single App Mode) wordt gebruikt, moet rekening worden gehouden met het effect van updates van het besturingssysteem, aangezien het resulterende gedrag ongewenst kan zijn. Overweeg om te testen om het effect van updates van het besturingssysteem op de app die u in ASAM uitvoert te beoordelen. U kunt apparaatbeperkingsprofielen van Intune gebruiken om ASAM te configureren.

• Als je nog geen ervaring hebt met het configureren van software-updates of hulp nodig hebt op basis van algemene scenario's, ga je naar:

  • Planningshandleiding voor software-updates voor iOS/iPadOS-apparaten onder toezicht
  • Planningshandleiding voor software-updates voor BYOD en persoonlijke apparaten

Het updatebeleid configureren

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Apparaten> selecterenApple-updates>Updatebeleid> voor iOS/iPadOSProfiel maken.

3. Geef op het tabblad Basisinformatie een naam op voor dit beleid, geef een beschrijving op (optioneel) en selecteer vervolgens Volgende.

4. Configureer de volgende opties op het tabblad Beleidsinstellingen bijwerken :

   

   1. Selecteer de versie die u wilt installeren. U kunt kiezen uit:

      • Nieuwste update: implementeert de meest recent uitgebrachte update voor iOS/iPadOS.
      • Een eerdere versie die beschikbaar is in de vervolgkeuzelijst. Als u een eerdere versie selecteert, moet u ook een configuratiebeleid voor apparaten implementeren om de zichtbaarheid van software-updates uit te stellen .

   2. Planningstype: Configureer de planning voor dit beleid:

      • Bijwerken bij volgende check-in: De update wordt op het apparaat geïnstalleerd wanneer deze de volgende keer wordt ingecheckt bij Intune. Deze optie is het eenvoudigst en heeft geen extra configuraties.
      • Bijwerken tijdens geplande tijd: U configureert een of meer tijdsvensters waarin de update wordt geïnstalleerd bij het inchecken.
      • Bijwerken buiten de geplande tijd: U configureert een of meer tijdvensters. Tijdens deze perioden worden updates niet geïnstalleerd bij het inchecken.

   3. Weekplanning: Als u een ander planningstype kiest dan bijwerken bij de volgende check-in, configureert u de volgende opties:

      

      • Tijdzone: Kies een tijdzone.

      • Tijdvenster: definieer een of meer tijdsblokken die de installatie van updates beperken. Het effect van de volgende opties is afhankelijk van het type Planning dat u hebt geselecteerd. Met een begin- en einddag worden overnachtingsblokken ondersteund. De opties omvatten:

        • Begindag: Kies de dag waarop het planningsvenster begint.
        • Begintijd: Kies de tijd waarop het planningsvenster wordt gestart. U selecteert bijvoorbeeld 05:00 uur en u wilt dat het type Planning wordt bijgewerkt tijdens de geplande tijd. In dit scenario kan om 5 uur worden begonnen met installeren. Als u een update van het type Planning buiten een geplande tijd kiest, is 5 AM het begin van een periode waarin updates niet kunnen worden geïnstalleerd.
        • Einddag: Kies de dag waarop het planningsvenster eindigt.
        • Eindtijd: Kies het tijdstip waarop het planningsvenster stopt. U selecteert bijvoorbeeld 1 AM en hebt het type Update van het type Planning tijdens de geplande tijd. In dit scenario is 1 AM het moment waarop updates niet meer kunnen worden geïnstalleerd. Als u een update van het type Planning buiten een geplande tijd kiest, is 1 AM het begin van een periode waarin updates kunnen worden geïnstalleerd.

      Als u geen begin- of eindtijden configureert, is er geen beperking bij de configuratie en kunnen updates op elk gewenst moment worden geïnstalleerd.

      Opmerking

      Je kunt instellingen configureren in een profiel voor apparaatbeperkingen om een update gedurende een bepaalde periode te verbergen voor apparaatgebruikers op hun iOS-/iPadOS-apparaten die onder toezicht staan. Een beperkingsperiode kan u de tijd geven om een update te testen voordat deze zichtbaar is voor gebruikers om te installeren. Nadat de beperkingsperiode is verstreken, wordt de update zichtbaar voor gebruikers. Gebruikers kunnen er vervolgens voor kiezen om de app te installeren, of het is mogelijk dat deze kort daarna automatisch wordt geïnstalleerd door uw software-updatebeleid.

      Wanneer je een apparaatbeperking gebruikt om een update te verbergen, bekijk dan je software-updatebeleid om ervoor te zorgen dat de installatie van de update niet wordt gepland voordat die beperkingsperiode afloopt. Met software-updatebeleid worden updates geïnstalleerd op basis van hun eigen schema, ongeacht of de update verborgen of zichtbaar is voor de gebruiker van het apparaat.

   Nadat u de instellingen voor Updatebeleid hebt geconfigureerd, selecteert u Volgende.

5. Selecteer, indien beschikbaar, op het tabblad Bereiktags , + Selecteer bereiktags om het deelvenster Tags selecteren te openen als u deze wilt toepassen op het updatebeleid.

   • Kies in het deelvenster Labels selecteren een of meer tags en selecteer deze om deze toe te voegen aan het beleid en terug te keren naar het deelvenster Bereiktags .

   Wanneer u klaar bent, selecteert u Volgende om door te gaan naar Opdrachten.

6. Kies op het tabblad Opdrachten de optie + Selecteer groepen die u wilt opnemen en wijs vervolgens het updatebeleid toe aan een of meer groepen. Gebruik + Selecteer groepen om uit te sluiten om de toewijzing te verfijnen. Wanneer u klaar bent, selecteert u Volgende om door te gaan.

   De apparaten die worden gebruikt door de gebruikers waarop het beleid van toepassing is, worden geëvalueerd op updatenaleving. Dit beleid ondersteunt ook nutteloze apparaten.

7. Controleer de instellingen op het tabblad Controleren + maken en selecteer Maken wanneer u klaar bent om uw iOS-/iPadOS-updatebeleid op te slaan. Uw nieuwe beleid wordt weergegeven in de lijst met updatebeleidsregels voor iOS/iPadOS.

Een bestaand beleid bewerken

U kunt een bestaand beleid bewerken, inclusief het wijzigen van de beperkte tijden:

1. Selecteer Apparaten>Updatebeleid voor iOS. Selecteer het beleid dat u wilt bewerken.

2. Selecteer tijdens het weergeven van de eigenschappen van het beleid de optie Bewerken voor de beleidspagina die u wilt wijzigen.

   

3. Nadat u een wijziging hebt aangebracht, selecteert u Controleren + opslaan>Opslaan om uw wijzigingen op te slaan en terug te keren naar de eigenschappen van het beleid.

De zichtbaarheid van software-updates vertragen

Wanneer u updatebeleid voor iOS gebruikt, moet u mogelijk de zichtbaarheid van een iOS-software-update uitstellen. Redenen voor het uitstellen van zichtbaarheid zijn onder meer:

• Voorkomen dat gebruikers het besturingssysteem handmatig bijwerken
• Een oudere update implementeren en voorkomen dat gebruikers een recentere update installeren

Als u de zichtbaarheid wilt uitstellen, implementeert u een sjabloon voor apparaatbeperking waarmee de volgende instellingen worden geconfigureerd:

• Software-updates = uitstellenNee Dit is niet van invloed op geplande updates. Het is dagen voordat software-updates na de release zichtbaar zijn voor eindgebruikers.

• Standaardzichtbaarheid van software-updates = uitstellen1 tot 90 90 dagen is de maximale vertraging die Apple ondersteunt.

Sjablonen voor apparaatbeperking maken deel uit van het configuratiebeleid voor apparaten.

Voor richtlijnen van het Intune-ondersteuningsteam raadpleegt u de blog over klantsucces van Intune Zichtbaarheid van software-updates in Intune voor iOS-apparaten onder toezicht vertragen.

Controleren op update-installatiefouten op apparaten

Ga in het beheercentrum van Microsoft Intune naar Apparaten>controleren>Installatiefouten voor iOS-apparaten.

Intune geeft een lijst weer met iOS-/iPadOS-apparaten onder toezicht die onder toezicht staan en waarvoor een updatebeleid geldt. De lijst bevat geen apparaten die up-to-date en gezond zijn, omdat iOS-/iPadOS-apparaten alleen informatie retourneren over mislukte installaties.

Voor elk apparaat in de lijst wordt in de installatiestatus de fout weergegeven die door het apparaat wordt geretourneerd. Als u de lijst met mogelijke waarden voor de installatiestatus wilt weergeven, selecteert u op de pagina Installatiefouten voor iOS-apparaten de optie Filters en vouwt u de vervolgkeuzelijst voor Installatiestatus uit.

Volgende stappen

• Apparaatprofielen bewaken
• Beheerdershandleiding voor software-updates voor iOS-/iPadOS-apparaten met supervisie in Intune