Zarządzanie aktualizacjami oprogramowania iOS/iPadOS w usłudze Microsoft Intune przy użyciu zasad MDM

Za pomocą profilów konfiguracji urządzeń usługi Microsoft Intune możesz zarządzać aktualizacjami oprogramowania dla urządzeń z systemem iOS/iPadOS, które są zarejestrowane jako urządzenia nadzorowane.

Urządzenie nadzorowane to urządzenie, które rejestruje się za pośrednictwem jednej z opcji automatycznej rejestracji urządzeń (ADE) firmy Apple. Urządzenia zarejestrowane za pośrednictwem usługi ADE obsługują kontrolę zarządzania za pośrednictwem rozwiązania do zarządzania urządzeniami przenośnymi, takiego jak usługa Intune. Opcje ADE obejmują usługę Apple Business Manager lub Apple School Manager.

Ta funkcja ma zastosowanie do:

• iOS 10.3–iOS 18 (nadzorowany)
• iPadOS 13.0–iPadOS 18 (nadzorowany)

Zasady oparte na MDM umożliwiają wykonywanie następujących czynności:

• Zdecyduj, czy wdrożyć najnowszą dostępną aktualizację , czy też wdrożyć starszą aktualizację na podstawie numeru wersji aktualizacji.

  Podczas wdrażania starszej aktualizacji należy również wdrożyć profil ograniczeń urządzenia, aby ograniczyć widoczność aktualizacji oprogramowania. Profile aktualizacji nie uniemożliwiają użytkownikom ręcznego aktualizowania systemu operacyjnego. Można uniemożliwić użytkownikom ręczne aktualizowanie systemu operacyjnego za pomocą zasad konfiguracji urządzeń, które ograniczają widoczność aktualizacji oprogramowania.

• Utwórz harmonogram określający termin instalacji aktualizacji. Harmonogramy mogą być proste, jak na przykład instalowanie aktualizacji przy następnym zaewidencjonowaniu urządzenia. Możesz też utworzyć zakresy dat i godzin, w trakcie których aktualizacje mogą być instalowane lub są blokowane podczas ich instalowania.

  Domyślnie urządzenia meldują się w usłudze Intune co około osiem godzin. Jeśli aktualizacja jest dostępna za pośrednictwem zasad aktualizacji, urządzenie pobierze aktualizację. Następnie urządzenie zainstaluje aktualizację przy następnym zaewidencjonowaniu w ramach konfiguracji harmonogramu.

Przed rozpoczęciem

• Aktualizacje oprogramowania iOS/iPadOS wysyłane do udostępnionego tabletu iPad są instalowane tylko wtedy, gdy urządzenie jest ładowane i gdy żaden użytkownik nie jest zalogowany do sesji udostępnionego tabletu iPad na urządzeniu. Aby pomyślnie przeprowadzić aktualizację, tablet iPad musi zostać wylogowany ze wszystkich kont użytkownika i podłączony do źródła zasilania.

• W przypadku korzystania z trybu autonomicznej pojedynczej aplikacji (ASAM) należy wziąć pod uwagę wpływ aktualizacji systemu operacyjnego, ponieważ wynikowe zachowanie może być niepożądane. Rozważ przeprowadzenie testów, aby ocenić wpływ aktualizacji systemu operacyjnego na aplikację uruchomioną w usłudze ASAM. Możesz użyć profilów ograniczeń urządzeń usługi Intune, aby skonfigurować usługę ASAM.

• Jeśli jesteś nowym użytkownikiem konfigurowania aktualizacji oprogramowania lub potrzebujesz wskazówek opartych na typowych scenariuszach, przejdź do:

  • Przewodnik planowania aktualizacji oprogramowania dla nadzorowanych urządzeń z systemem iOS/iPadOS
  • Przewodnik planowania aktualizacji oprogramowania dla BYOD i urządzeń osobistych

Konfigurowanie zasad aktualizacji

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Wybierz urządzenia>Apple aktualizuje> zasady >aktualizacji iOS/iPadOSUtwórz profil.

3. Na karcie Podstawy określ nazwę tych zasad, określ opis (opcjonalnie), a następnie wybierz pozycję Dalej.

4. Na karcie Ustawienia zasad aktualizacji skonfiguruj następujące opcje:

   

   1. Wybierz wersję do zainstalowania. Do wyboru są następujące opcje:

      • Najnowsza aktualizacja: wdraża najnowszą wydaną aktualizację dla systemu iOS/iPadOS.
      • Dowolna poprzednia wersja, która jest dostępna w polu listy rozwijanej. W przypadku wybrania poprzedniej wersji należy również wdrożyć zasady konfiguracji urządzenia, aby opóźnić wyświetlanie aktualizacji oprogramowania.

   2. Typ harmonogramu: skonfiguruj harmonogram dla tej zasady:

      • Aktualizacja przy następnym zaewidencjonowaniu: aktualizacja jest instalowana na urządzeniu przy następnym zaewidencjonowaniu w usłudze Intune. Ta opcja jest najprostsza i nie ma żadnych dodatkowych konfiguracji.
      • Aktualizacja w zaplanowanym czasie: konfigurujesz co najmniej jeden przedział czasu, w którym aktualizacja jest instalowana podczas ewidencjonowania.
      • Aktualizacja poza zaplanowanym czasem: konfigurujesz co najmniej jeden przedział czasu. W tych oknach aktualizacje nie są instalowane po zaewidencjonowaniu.

   3. Harmonogram tygodniowy: Jeśli wybierzesz typ harmonogramu inny niż Aktualizuj przy następnym zaewidencjonowaniu, skonfiguruj następujące opcje:

      

      • Strefa czasowa: Wybierz strefę czasową.

      • Przedział czasu: Zdefiniuj jeden lub więcej bloków czasu, które ograniczają czas instalacji aktualizacji. Efekt zastosowania następujących opcji zależy od wybranego typu harmonogramu. W przypadku dnia rozpoczęcia i dnia zakończenia obsługiwane są bloki nocne. Dostępne opcje:

        • Dzień rozpoczęcia: wybierz dzień, w którym zaczyna się okno harmonogramu.
        • Godzina rozpoczęcia: Wybierz godzinę, o której rozpocznie się okno harmonogramu. Na przykład wybrano godzinę 5:00 i w zaplanowanym czasie ustawiono typ aktualizacji według harmonogramu. W tym scenariuszu godziną rozpoczęcia instalacji aktualizacji jest godzina 5:00. Jeśli wybrano typ aktualizacji w harmonogramie poza zaplanowanym czasem, godzina 5:00 jest początkiem okresu, w którym aktualizacje nie mogą zostać zainstalowane.
        • Dzień zakończenia: wybierz dzień, w którym kończy się okno harmonogramu.
        • Godzina zakończenia: Wybierz godzinę, o której kończy się okno harmonogramu. Na przykład zostanie wybrana godzina 1 w nocy i w zaplanowanym czasie zostanie ustawiona aktualizacja typu Harmonogram. W tym scenariuszu godzina, po której nie można już instalować aktualizacji, jest godziną 1 w nocy. W przypadku wybrania typu aktualizacji według harmonogramu poza zaplanowanym czasem godzina 1 w nocy jest początkiem okresu, w którym aktualizacje mogą zostać zainstalowane.

      Jeśli nie skonfigurujesz czasu rozpoczęcia ani zakończenia, konfiguracja nie będzie obowiązywać bez ograniczeń i aktualizacje będą mogły być instalowane w dowolnym momencie.

      Uwaga

      Możesz skonfigurować ustawienia w profilu ograniczeń urządzenia , aby ukryć aktualizację przed użytkownikami urządzeń przez pewien czas na nadzorowanych urządzeniach z systemem iOS/iPadOS. Okres ograniczenia może dać czas na przetestowanie aktualizacji, zanim będzie ona widoczna dla użytkowników do zainstalowania. Po upływie okresu ograniczeń urządzenia aktualizacja stanie się widoczna dla użytkowników. Użytkownicy mogą zdecydować, czy ją zainstalować, w przeciwnym razie zasady aktualizacji oprogramowania mogą zainstalować ją automatycznie wkrótce potem.

      Jeśli używasz ograniczenia urządzenia w celu ukrycia aktualizacji, przejrzyj zasady aktualizacji oprogramowania, aby upewnić się, że nie zaplanują one instalacji aktualizacji przed zakończeniem okresu ograniczenia. Zasady aktualizacji oprogramowania instalują aktualizacje zgodnie z własnym harmonogramem, niezależnie od tego, czy aktualizacja jest ukryta, czy widoczna dla użytkownika urządzenia.

   Po skonfigurowaniu ustawień zasad aktualizacji wybierz przycisk Dalej.

5. Jeśli to możliwe, na karcie Tagi zakresu wybierz pozycję + Wybierz tagi zakresu , aby otworzyć okienko Wybierz tagi , jeśli chcesz zastosować je do zasad aktualizacji.

   • W okienku Wybieranie tagów wybierz co najmniej jeden tag, a następnie wybierz , aby dodać je do zasad i wrócić do okienka Tagi zakresu .

   Gdy wszystko będzie gotowe, wybierz pozycję Dalej, aby przejść do pozycji Zadania.

6. Na karcie Przydziały wybierz pozycję + Wybierz grupy do uwzględnienia , a następnie przypisz zasady aktualizacji do co najmniej jednej grupy. Użyj kombinacji + Wybierz grupy do wykluczenia , aby dostosować zadanie. Gdy wszystko będzie gotowe, wybierz pozycję Dalej , aby kontynuować.

   Urządzenia używane przez użytkowników objętych zasadami są oceniane pod kątem zgodności aktualizacji. Ta zasada obsługuje również urządzenia bez użytkowników.

7. Na karcie Przeglądanie + tworzenie przejrzyj ustawienia, a następnie wybierz pozycję Utwórz , gdy wszystko będzie gotowe do zapisania zasad aktualizacji systemu iOS/iPadOS. Nowe zasady zostaną wyświetlone na liście zasad aktualizacji dla systemu iOS/iPadOS.

Edytowanie istniejących zasad

Istniejące zasady można edytować, w tym zmieniać godziny ograniczeń:

1. Wybierzpozycję Zasady aktualizacji urządzeń > dla systemu iOS. Wybierz zasady, które chcesz edytować.

2. Podczas wyświetlania właściwości zasad wybierz pozycję Edytuj dla strony zasad, które chcesz zmodyfikować.

   

3. Po wprowadzeniu zmiany wybierz pozycję Przejrzyj + zapisz>Zapisz , aby zapisać zmiany i powrócić do właściwości zasad.

Opóźniona widoczność aktualizacji oprogramowania

W przypadku korzystania z zasad aktualizacji dla systemu iOS może być konieczne opóźnienie widoczności aktualizacji oprogramowania systemu iOS. Przyczyny opóźnienia widoczności są następujące:

• Uniemożliwianie użytkownikom ręcznego aktualizowania systemu operacyjnego
• Aby wdrożyć starszą aktualizację, uniemożliwiając użytkownikom instalowanie nowszej aktualizacji

Aby opóźnić widoczność, wdróż szablon ograniczeń urządzeń, który konfiguruje następujące ustawienia:

• Odraczanie aktualizacji = oprogramowaniaTak Nie ma to wpływu na żadne zaplanowane aktualizacje. Oznacza liczbę dni przed udostępnieniem aktualizacji oprogramowania dla użytkowników końcowych po ich wydaniu.

• Opóźnienie domyślnej widoczności aktualizacji = oprogramowaniaOd 1do 90 90 dni to maksymalne opóźnienie obsługiwane przez firmę Apple.

Szablony ograniczeń urządzeń są częścią zasad konfiguracji urządzeń.

Aby uzyskać wskazówki od zespołu pomocy technicznej Intune, zobacz blog Intune Customer Success Opóźnianie widoczności aktualizacji oprogramowania w Intune dla nadzorowanych urządzeń z systemem iOS.

Monitorowanie błędów instalacji aktualizacji na urządzeniach

W centrum administracyjnym Microsoft Intune przejdź do pozycji Błędyinstalacjimonitora> urządzeń >dla urządzeń z systemem iOS.

Usługa Intune wyświetla listę nadzorowanych urządzeń z systemem iOS/iPadOS, które są objęte zasadami aktualizacji. Lista nie zawiera urządzeń, które są aktualne i w dobrej kondycji, ponieważ urządzenia z systemem iOS/iPadOS zwracają tylko informacje o błędach instalacji.

W przypadku każdego urządzenia na liście w polu Stan instalacji jest wyświetlany zwracany przez to urządzenie błąd. Aby wyświetlić listę potencjalnych wartości stanu instalacji, na stronie Błędy instalacji dla urządzeń z systemem iOS wybierz pozycję Filtry , a następnie rozwiń listę rozwijaną stanu instalacji.

Następne kroki

• Monitorowanie profilów urządzeń
• Przewodnik administratora aktualizacji oprogramowania dla nadzorowanych urządzeń z systemem iOS/iPadOS w usłudze Intune