Beheer macOS-software-updates met MDM-beleid in Microsoft Intune

U kunt Microsoft Intune gebruiken om software-updates te beheren voor macOS-apparaten die zijn geregistreerd als apparaten onder toezicht. Met dit op MDM gebaseerde beleid kunt u het volgende doen:

• Op afstand beheren hoe downloads, installaties en meldingen moeten plaatsvinden wanneer de volgende typen updates beschikbaar zijn:

  • Essentiële update
  • Firmware-update
  • Update van configuratiebestand
  • Alle andere updates (besturingssysteem, ingebouwde apps)

• Maak een planning die bepaalt wanneer de update wordt geïnstalleerd. Planningen kunnen eenvoudig zijn, zoals het installeren van updates de volgende keer dat het apparaat wordt ingecheckt. Of u kunt een dagbereik maken waarop updates kunnen worden geïnstalleerd of wanneer installatie ervan is geblokkeerd.

Standaard worden apparaten ongeveer elke 8 uur bij Intune ingecheckt. Als een update beschikbaar is via een updatebeleid, downloadt het apparaat de update. Het apparaat installeert de update vervolgens bij de volgende check-in binnen uw planningsconfiguratie.

Deze functie is van toepassing op:

• macOS 12 - macOS 15 (onder toezicht)

Het beleid configureren

1. Meld je aan bij het Microsoft Intune-beheercentrum.

   Tip

   Zie Software-updates voor Apple-apparaten beheren - Apple Support op de platform implementatiesite van Apple voor meer informatie over het beheren van software-updates en de update-ervaring op apparaten.

2. Selecteer Apparaatupdatebeleid>voor macOS>Create profile.

3. Geef op het tabblad Basisinformatie een naam op voor dit beleid, geef een beschrijving op (optioneel) en selecteer vervolgens Volgende.

4. Configureer de volgende opties op het tabblad Beleidsinstellingen bijwerken :

   

   1. Voor kritieke, firmware-, configuratiebestands- en alle andere updates (besturingssysteem, ingebouwde apps) kunnen de volgende installatieacties worden geconfigureerd:

      • Downloaden en installeren: download of installeer de update, afhankelijk van de huidige status.

      • Alleen downloaden: Download de software-update zonder deze te installeren.

      • Onmiddellijk installeren: Download de software-update en activeer de melding voor het aftellen van de herstart. Deze actie wordt aanbevolen voor apparaten die geen gebruiker zijn.

      • Alleen waarschuwen: download de software-update en breng de gebruiker op de hoogte via Systeeminstellingen.

      • Later installeren: Download de software-update en installeer deze later. Deze actie is niet beschikbaar voor grote upgrades van het besturingssysteem.

        Wanneer u Later installeren configureert voor *Alle andere updates (besturingssysteem, ingebouwde apps), zijn ook de volgende instellingen beschikbaar:

        • Max. gebruikersuitstel: wanneer het updatetype Alle andere updates is geconfigureerd voor Later installeren, kunt u met deze instelling het maximum aantal keren opgeven dat een gebruiker een kleine update van het besturingssysteem kan uitstellen voordat deze wordt geïnstalleerd. Het systeem vraagt de gebruiker eenmaal per dag. Beschikbaar voor apparaten met macOS 12 en hoger.

        • Prioriteit: als het updatetype Alle andere updates is geconfigureerd voor later installeren, geeft u lage of hoge waarden op voor de planningsprioriteit voor het downloaden & voorbereiden van kleine updates van het besturingssysteem. Beschikbaar voor apparaten met macOS 12.3 en hoger.

      • Niet geconfigureerd: er wordt geen actie ondernomen op de software-update.

      Opmerking

      Apparaten met Apple silicon vereisen een door MDM uitgegeven bootstrap-token om automatische, niet-interactieve updates en upgrades te verifiëren.

   2. Planningstype: Configureer de planning voor dit beleid:

      • Bijwerken bij volgende check-in: De update wordt op het apparaat geïnstalleerd wanneer deze de volgende keer wordt ingecheckt bij Intune. Deze optie is het eenvoudigst en heeft geen extra configuraties.

      • Bijwerken tijdens geplande tijd: U configureert een of meer tijdvensters. Tijdens deze perioden wordt de update geïnstalleerd bij het inchecken.

      • Bijwerken buiten de geplande tijd: U configureert een of meer tijdvensters. Tijdens deze perioden worden updates niet geïnstalleerd bij het inchecken.

   3. Weekplanning: Als u een ander planningstype kiest dan bijwerken bij de volgende check-in, configureert u de volgende opties:

      

      • Tijdzone: Kies een tijdzone.

      • Tijdvenster: definieer een of meer tijdsblokken die de installatie van updates beperken. Het effect van de volgende opties is afhankelijk van het type Planning dat u hebt geselecteerd. Met een begin- en einddag worden overnachtingsblokken ondersteund. De opties omvatten:

      • Begindag: Kies de dag waarop het planningsvenster begint.

      • Begintijd: Kies de tijd waarop het planningsvenster wordt gestart. U selecteert bijvoorbeeld 05:00 uur en u wilt dat het type Planning wordt bijgewerkt tijdens de geplande tijd. In dit scenario kan om 5 uur worden begonnen met installeren. Als u een update van het type Planning buiten een geplande tijd kiest, is 5 AM het begin van een periode waarin updates niet kunnen worden geïnstalleerd.

      • Einddag: Kies de dag waarop het planningsvenster eindigt.

      • Eindtijd: Kies het tijdstip waarop het planningsvenster stopt. U selecteert bijvoorbeeld 1 AM en hebt het type Update van het type Planning tijdens de geplande tijd. In dit scenario is 1 AM het moment waarop updates niet meer kunnen worden geïnstalleerd. Als u een update van het type Planning buiten een geplande tijd kiest, is 1 AM het begin van een periode waarin updates kunnen worden geïnstalleerd.

   Als u geen begin- of eindtijden configureert, is er geen beperking bij de configuratie en kunnen updates op elk gewenst moment worden geïnstalleerd.

   Tip

   U kunt een catalogusbeleid met instellingen implementeren om een update gedurende een bepaalde periode te verbergen voor apparaatgebruikers op hun macOS-apparaten die onder toezicht staan. Zie de volgende sectie: De zichtbaarheid van updates vertragen voor meer informatie.

5. Nadat u de instellingen voor Updatebeleid hebt geconfigureerd, selecteert u Volgende.

6. Selecteer + Bereiktags selecteren op het tabblad Bereiktags om het deelvenster Tags selecteren te openen als u deze wilt toepassen op het updatebeleid.

   • Kies in het deelvenster Labels selecteren een of meer tags en selecteer deze om deze toe te voegen aan het beleid en terug te keren naar het deelvenster Bereiktags .

   • Wanneer u klaar bent, selecteert u Volgende om door te gaan naar Opdrachten.

7. Kies op het tabblad Opdrachten de optie + Selecteer groepen die u wilt opnemen en wijs vervolgens het updatebeleid toe aan een of meer groepen. Gebruik + Selecteer groepen om uit te sluiten om de toewijzing te verfijnen. Wanneer u klaar bent, selecteert u Volgende om door te gaan.

   De apparaten die worden gebruikt door de gebruikers waarop het beleid van toepassing is, worden geëvalueerd op updatenaleving. Dit beleid ondersteunt ook nutteloze apparaten.

8. Controleer de instellingen op het tabblad Controleren + maken en selecteer Maken wanneer u klaar bent om uw macOS-updatebeleid op te slaan. Het nieuwe beleid wordt weergegeven in de lijst met updatebeleidsregels voor macOS.

De zichtbaarheid van updates vertragen

Wanneer u updatebeleid voor macOS gebruikt, wilt u updates mogelijk gedurende een bepaalde periode verbergen voor gebruikers van macOS-apparaten die onder toezicht staan. Gebruik voor deze taak een catalogusbeleid met instellingen voor macOS-apparaten waarmee updatebeperkingsperioden worden geconfigureerd.

Een beperkingsperiode geeft u de tijd om een update te testen voordat gebruikers deze kunnen installeren. Nadat de beperkingsperiode is afgelopen, wordt de update zichtbaar voor gebruikers, die ervoor kunnen kiezen deze te installeren als deze niet eerst wordt geïnstalleerd door uw updatebeleid.

Als je apparaatbeperkingen gebruikt om een update te verbergen, controleer dan je software-updatebeleid om ervoor te zorgen dat de installatie van die update niet wordt gepland voordat de beperkingsperiode afloopt. Met beleid voor software-updates worden updates geïnstalleerd volgens hun planning, ongeacht of de update is verborgen of zichtbaar is voor de gebruiker van het apparaat.

De instellingen die de zichtbaarheid van updates op macOS-apparaten kunnen beperken, bevinden zich in de categorieBeperkingen van de instellingencatalogus>. Een paar voorbeelden van instellingen die u kunt gebruiken om een update uit te stellen, zijn:

• Afgedwongen vertraging van software-updates
• Afgedwongen software-update Belangrijkste uitgestelde installatievertraging in besturingssysteem
• Afgedwongen software-update Vertraging door uitgestelde installatie buiten het besturingssysteem

U kunt ook gerelateerde instellingen vinden onder de categorie Systeem Updates>Software-update om te beheren hoe gebruikers handmatig omgaan met updates via hun systeemgebruikersinterface. Updates van een gericht updatebeleid overschrijven echter deze instellingen voor catalogusbeleid.

Een beleid bewerken

U kunt een bestaand beleid bewerken, inclusief het wijzigen van de beperkte tijden:

1. Selecteer Apparaatupdatebeleid>voor macOS. Selecteer het beleid dat u wilt bewerken.

2. Selecteer tijdens het weergeven van de eigenschappen van het beleid de optie Bewerken voor de beleidspagina die u wilt wijzigen.

   

3. Nadat u een wijziging hebt aangebracht, selecteert u Controleren + Opslaan>om uw wijzigingen op te slaan.

Meer instellingen voor het bijwerken van macOS-software configureren met behulp van de Instellingencatalogus

De categorie Beperkingen bevat de volgende instellingen die kunnen worden gebruikt om de zichtbaarheid van macOS-software-updates op apparaten uit te stellen (Apparaten>per platform>,macOS>,Apparaatconfiguratie> beheren,Nieuw>beleid>maken>,Catalogus>met instellingen, Beperkingen):

• Afgedwongen vertraging van software-update: Hiermee stelt u in hoeveel dagen een software-update op het apparaat moet worden uitgesteld. Met deze beperking ziet de gebruiker een software-update pas het opgegeven aantal dagen na de releasedatum van de software-update. Deze waarde wordt gebruikt door Vertraagde app-software forceren Updates en Vertraagde software forceren Updates.

• Vertraagde app-software forceren Updates: als dit waar is, wordt de zichtbaarheid door gebruikers van niet-OS Software Updates voor ingebouwde software zoals Safari, XProtect en Gatekeeper vertraagd. Vereist een apparaat dat onder toezicht staat. De vertraging is 30 dagen, tenzij de afgedwongen vertraging van software-updates is ingesteld op een andere waarde.

• Afgedwongen software-update Uitgestelde installatievertraging buiten het besturingssysteem: met deze beperking kan de beheerder instellen hoeveel dagen een app-software-update op het apparaat moet worden uitgesteld. Wanneer deze beperking van kracht is, ziet de gebruiker pas een software-update anders dan het besturingssysteem na de opgegeven vertraging na het uitbrengen van de software. Deze waarde bepaalt de vertraging voor Vertraagde app-software forceren Updates.

• Vertraagde primaire software-Updates forceren: als deze optie is ingesteld op true, wordt de zichtbaarheid van belangrijke upgrades voor de besturingssysteemsoftware voor de gebruiker vertraagd.

• Afgedwongen software-update Belangrijkste uitgestelde installatievertraging in besturingssysteem: met deze beperking kan de beheerder instellen hoeveel dagen een grote software-upgrade op het apparaat moet worden uitgesteld. Grote software-upgrades zijn nieuwe grote OS-releases; bijvoorbeeld macOS 12 Monterrey en macOS 13 Ventura. Wanneer deze beperking van kracht is, ziet de gebruiker pas een software-upgrade na de opgegeven vertraging na het uitbrengen van de software-upgrade. Deze waarde bepaalt de vertraging voor Force Delayed Major Software Updates.

• Vertraagde software-Updates forceren: als dit waar is, wordt de zichtbaarheid van software-updates door de gebruiker vertraagd. In macOS zijn updates van seed-builds toegestaan, zonder vertraging. De vertraging is 30 dagen, tenzij de afgedwongen vertraging van software-updates is ingesteld op een andere waarde.

• Afgedwongen software-update Kleine uitgestelde installatievertraging in het besturingssysteem: met deze beperking kan de beheerder instellen hoeveel dagen een kleine software-update van het besturingssysteem op de apparaten moet worden uitgesteld. Kleine software-updates zijn tussenliggende updates die worden uitgebracht tussen grote upgrades van het besturingssysteem; bijvoorbeeld macOS 13.1 en macOS 13.2. Wanneer deze beperking van kracht is, ziet de gebruiker pas een software-update na de opgegeven vertraging na het uitbrengen van de software-update. Deze waarde bepaalt de vertraging voor de Updates van vertraagde software forceren.

De categorie Software-update bevat de volgende instellingen die kunnen worden gebruikt om de gebruikerservaring te configureren voor macOS-opties voor software-updates op apparaten (Apparaten>per platform>,macOS>,Apparaatconfiguratie> beheren,Nieuw>beleid>maken>, Instellingencatalogus>,Systeem Updates>Software-update):

• Installatie van voorlopige versie toestaan: Als dit waar is, kan voorlopige software op deze computer worden geïnstalleerd.

• Automatische controle ingeschakeld: Indien onwaar, wordt de optie "Controleren op updates" uitgeschakeld en wordt voorkomen dat de gebruiker de optie wijzigt.

• Automatisch downloaden: Als dit niet het geval is, wordt de optie "Nieuwe updates downloaden indien beschikbaar in de App Store" uitgeschakeld en wordt voorkomen dat de gebruiker de optie wijzigt.

• App-Updates automatisch installeren: Als dit niet het geval is, wordt de optie 'App-updates installeren vanuit de App Store' uitgeschakeld en kan de gebruiker de optie niet wijzigen.

• Automatisch macOS-Updates installeren: Als dit niet het geval is, wordt de optie "Installeer macOS Updates" beperkt en wordt voorkomen dat de gebruiker de optie wijzigt.

• Config Data Install: Indien onjuist, beperkt de automatische installatie van configuratiegegevens.

• Installatie van essentiële update: indien onjuist, schakelt de automatische installatie van essentiële updates uit en voorkomt dat de gebruiker de optie 'Systeemgegevensbestanden en beveiligingsupdates installeren' wijzigt.

• Software-updates beperken Vereist dat Beheer installeert: Indien waar, beperk app-installaties dan voor beheerders. Deze toets heeft dezelfde functie als de instelling Store vereisen Beheer Installeren in de categorie App Store.

Controleren op update-installatiefouten op apparaten

Ga in het Microsoft Intune-beheercentrum naar Apparaten>bewaken>Installatiestatus voor macOS-apparaten.

In Intune worden onder toezicht staande macOS-apparaten weergegeven waarop een updatebeleid is ingesteld. De lijst bevat geen apparaten die up-to-date en gezond zijn, omdat macOS-apparaten alleen informatie retourneren over mislukte installaties.

Voor elk apparaat in de lijst wordt in de installatiestatus de fout weergegeven die door het apparaat wordt geretourneerd. Als u de lijst met mogelijke waarden voor de installatiestatus wilt weergeven, selecteert u op de pagina Installatiestatus voor macOS-apparaten de optie Filters en vouwt u de vervolgkeuzelijst voor Installatiestatus uit.

Volgende stappen

Apparaatprofielen bewaken