Przewodnik planowania aktualizacji oprogramowania dla zarządzanych urządzeń z systemem macOS w usłudze Microsoft Intune

Aktualizowanie urządzeń za pomocą aktualizacji ma kluczowe znaczenie. Administratorzy muszą zrobić wszystko, co w ich mocy, aby zmniejszyć ryzyko zdarzeń związanych z bezpieczeństwem przy minimalnych zakłóceniach dla firm & użytkowników.

Usługa Intune ma wbudowane zasady, które umożliwiają zarządzanie aktualizacjami oprogramowania. W przypadku urządzeń z systemem macOS możesz użyć usługi Intune do zarządzania aktualizacjami urządzeń, konfigurowania, kiedy urządzenia są aktualizowane i sprawdzania stanu aktualizacji urządzenia.

Ten artykuł służy jako przewodnik administratora zarejestrowanych i zarządzanych urządzeń z systemem macOS. Te informacje mogą ułatwić zarządzanie aktualizacjami oprogramowania na urządzeniach należących do organizacji.

Ten artykuł dotyczy:

  • Urządzenia z systemem macOS zarejestrowane w usłudze Intune

Porada

Przed rozpoczęciem

Aby instalować aktualizacje szybciej i uniknąć opóźnień, upewnij się, że urządzenia są:

  • Włączony; nie zamykać, ale może być w stanie uśpienia
  • Podłączony
  • Połączono się z Internetem

Zarządzanie aktualizacjami za pomocą zasad

✅ Utwórz zasady, które aktualizują Twoje urządzenia.

Domyślnie użytkownicy otrzymują powiadomienia i/lub widzą najnowsze aktualizacje dostępne na swoich urządzeniach (Ustawienia>, Ogólne > Aktualizacje oprogramowania). Użytkownicy mogą pobierać i instalować aktualizacje w dowolnym momencie.

Mogą również zmienić zachowanie aktualizacji za pomocą funkcji Aktualizacje automatycznej na urządzeniu (Ustawienia>, oprogramowanie, Aktualizacje):

Domyślne ustawienia i kontrolki aktualizacji systemu operacyjnego na urządzeniu firmy Apple z systemem macOS.

Gdy użytkownicy instalują własne aktualizacje (a nie zarządzają nimi administratorzy), może to zakłócić produktywność i zadania biznesowe. Przykład:

  • Użytkownicy mogą stosować aktualizacje, które nie zostały zatwierdzone przez organizację. Taka sytuacja może spowodować problemy ze zgodnością aplikacji lub zmiany w systemie operacyjnym lub środowisku użytkownika, które zakłócają korzystanie z urządzenia.

  • Użytkownicy mogą uniknąć stosowania aktualizacji, które są wymagane ze względów bezpieczeństwa lub zgodności aplikacji. To opóźnienie może narazić urządzenia na ryzyko i/lub uniemożliwić ich działanie.

  • Użytkownicy mogą całkowicie wyłączyć sprawdzanie dostępności nowych aktualizacji.

Ze względu na te potencjalne problemy firma Microsoft zaleca ocenę scenariuszy przypadków użycia i wdrożenie zasad w celu zarządzania środowiskiem aktualizacji w celu zminimalizowania ryzyka i zakłóceń w działaniu firmy.

Kroki administrowania urządzeniami należącymi do organizacji

Aby zaktualizować urządzenia z systemem macOS należące do Twojej organizacji, firma Microsoft zaleca następujące funkcje. Te funkcje mogą także służyć jako punkty wyjścia dla własnej strategii aktualizacji.

✅ Używaj aktualizacji oprogramowania zarządzanych przez DDM w systemie macOS 14 i nowszych

Na urządzeniach z systemem macOS 14 i nowszych użyj deklaratywnego zarządzania urządzeniami (DDM) firmy Apple, aby zainstalować określoną aktualizację w wymuszonym terminie.

DDM to nowoczesny sposób zarządzania ustawieniami. Niezależny charakter DDM zapewnia lepsze wrażenia użytkownika, ponieważ urządzenie obsługuje cały cykl życia aktualizacji oprogramowania. Informuje użytkowników, czy aktualizacja jest dostępna, a także pobiera aktualizację, przygotowuje urządzenie do instalacji & instaluje aktualizację.

Nie używaj na tych urządzeniach ustawień zasad opartych na aktualizacji oprogramowania MDM, ponieważ firma Apple zrezygnowała z tych zasad.

Ustawienia DDM można konfigurować w katalogu ustawień usługi Intune. Aby uzyskać więcej informacji, przejdź do tematu Zarządzane aktualizacje oprogramowania z wykazem ustawień.

✅ Konfigurowanie ustawień aktualizacji oprogramowania dla środowiska aktualizacji użytkownika

Katalog ustawień usługi Intune zawiera ustawienia ułatwiające zarządzanie aktualizacjami oprogramowania. Utwórz zasady, które:

  • Konfiguruje sposób interakcji użytkowników z zachowaniem aktualizacji na urządzeniu, w tym z automatycznym pobieraniem i aktualizacjami aplikacji.
  • Uniemożliwia użytkownikom końcowym wyłączanie sprawdzania aktualizacji.
  • Konfiguruje urządzenie w celu regularnego sprawdzania dostępności aktualizacji i wyświetlania monitów użytkownikom.

Użyj tych ustawień wraz z wymuszaniem aktualizacji DDM w sekcji Konfigurowanie zasad uaktualnień dla urządzeń Apple. W zależności od skonfigurowanych terminów i ustawień środowiska użytkownika może być konieczne podjęcie przez użytkowników końcowych pewnych działań, aby ukończyć niektóre aktualizacje.

  1. W centrum administracyjnym usługi Microsoft Intune przejdź do pozycji Zarządzanie > urządzeniami > Katalog > ustawień konfiguracji > Deklaratywne ustawienia aktualizacji oprogramowania do zarządzania urządzeniami>.

  2. Skonfiguruj ustawienia aktualizacji oprogramowania, aby kontrolować zachowanie aktualizacji automatycznych i interakcje użytkownika na urządzeniu. Typowe ustawienia obejmują:

    • Automatyczne pobieranie: Prawda
    • Automatycznie zainstaluj aktualizacje aplikacji: True
    • Automatycznie instaluj aktualizacje systemu MacOS: True
    • Włączono sprawdzanie automatyczne: Prawda
    • Instalacja aktualizacji krytycznej: True

Aby uzyskać więcej informacji o wykazie ustawień, w tym o sposobie tworzenia zasad wykazu ustawień, przejdź do tematu Konfigurowanie ustawień przy użyciu katalogu ustawień.

Środowisko użytkownika końcowego

Te zasady blokują te ustawienia, aby użytkownicy nie mogli ich zmieniać. Ustawienia aktualizacji oprogramowania na urządzeniu są wyszarzone:

Ustawienia aktualizacji oprogramowania są wyszarzone po zastosowaniu zasad aktualizacji katalogu ustawień usługi Intune do urządzenia firmy Apple z systemem macOS.

✅ Rozważ użycie narzędzia społeczności Nudge

To narzędzie jest opcjonalne i może ułatwić zarządzanie środowiskiem użytkownika końcowego.

Popularnym narzędziem w społeczności administratorów systemu Microsoft macOS jest Nudge. Nudge to narzędzie społeczności typu open source, które zachęca użytkowników końcowych do instalowania aktualizacji systemu macOS. Udostępnia administratorom rozbudowane funkcje konfiguracji.

Po skonfigurowaniu i wdrożeniu narzędzia Nudge użytkownicy końcowi zobaczą następujący prosty komunikat, gdy ich urządzenie będzie gotowe do aktualizacji. Użytkownicy końcowi mogą także zdecydować się na aktualizację urządzenia lub odroczyć aktualizację:

Przykładowy komunikat narzędzia społeczności Nudge, gdy aktualizacja oprogramowania jest dostępna na urządzeniu firmy Apple z systemem macOS.

W repozytorium skryptów powłoki Microsoft znajduje się również przykładowy skrypt i zasady konfiguracji usługi Intune dla narzędzia Nudge. Ten skrypt zawiera wszystko, czego potrzebujesz, aby rozpocząć pracę z Nudge. Upewnij się, że zaktualizowano plik .mobileconfig przy użyciu własnych wartości.

✅ Używanie wbudowanych funkcji raportowania dla stanu aktualizacji

Po wdrożeniu zasad aktualizacji w centrum administracyjnym usługi Microsoft Intune można sprawdzić stan aktualizacji za pomocą funkcji raportowania.

Dla każdego urządzenia możesz sprawdzić stan aktualizacji za pomocą raportowania uaktualnień oprogramowania Apple:

  • Raporty>Zarządzanie urządzeniami>Aktualizacje Apple
  • Urządzenia>Monitorowanie>niepowodzenia aktualizacji oprogramowania firmy Apple

Użyj wbudowanego raportowania, aby sprawdzić stan aktualizacji urządzenia firmy Apple z systemem macOS w centrum administracyjnym usługi Microsoft Intune.

  • Ostatnia aktualizacja o