Configurar políticas de atualização para dispositivos Apple

Manter os dispositivos atualizados é fundamental para a segurança, o desempenho e a conformidade da empresa. Atualizações fornecem patches essenciais, correções de bugs e novos recursos. Sem uma estratégia consistente, as organizações correm o risco de expor os endpoints a vulnerabilidades e problemas de compatibilidade.

Com o Microsoft Intune, os administradores de TI podem configurar e impor políticas de atualização para dispositivos Apple, incluindo a capacidade de:

Direcionar uma versão específica do sistema operacional ou impor a versão mais recente
Definir prazos de imposição
Minimizar a interrupção do usuário

Este artigo mostra como configurar políticas de atualização no Intune usando o modelo de DDM (Gerenciamento de Gerenciamento de Dispositivos Declarativos) da Apple, uma abordagem mais confiável e autônoma do que as políticas tradicionais baseadas em MDM, que agora estão preteridas.

Pré-requisitos

Requisitos da plataforma do dispositivo

A configuração da Atualização de Software para dispositivos Apple requer as seguintes plataformas:

iOS/iPadOS 17.0 e posterior

macOS 14.0 e posterior

Métodos de registro

Há suporte para os seguintes métodos de registro:

Registro do dispositivo

Registro de Dispositivo Automatizado

Configuração

Ao projetar sua estratégia de atualização de dispositivos Apple, alinhe-se com as políticas de segurança da sua organização, as expectativas de experiência do usuário e os mandatos de conformidade. O Intune dá suporte a dois modelos de política primária para gerenciar atualizações de software:

Política de versão mais recente: instala automaticamente a versão mais recente do sistema operacional qualificado após um período de adiamento definido. Com este modelo:
- Você configura um período de adiamento (em dias) e um tempo de instalação.
- Os dispositivos instalam a atualização de forma autônoma dentro do prazo declarado—sem necessidade de gatilhos manuais.
Esse modelo é ideal para organizações que priorizam aplicação rápida de patches, conformidade regulatória e sobrecarga mínima de TI.
Política de versão direcionada: oferece controle granular sobre qual versão do sistema operacional é instalada e quando. Com este modelo:
- Você especifica a versão do sistema operacional necessária e define um prazo de instalação preciso.
- Uma URL de ajuda pode ser fornecida para assistência ao usuário.
- Os dispositivos impõem a conformidade de forma independente, sem imposição manual.
Esse modelo é mais adequado para ambientes com requisitos rígidos de compatibilidade de aplicativos, estratégias de implantação em fases ou fluxos de trabalho formais de gerenciamento de alterações.

Versão mais recente
Versão de destino

Crie uma política de catálogo de configurações para a plataforma iOS/iPadOS ou macOS e use as seguintes configurações:

Categoria	Nome e valor da configuração
Gerenciamento de Dispositivos DeclarativosAtualização de>Software Impor Mais Recente	Atraso em dias Especifique o número de dias que devem se passar antes que um prazo seja imposto. Esse atraso é baseado na data de postagem da nova atualização quando lançada pela Apple ou quando a política é configurada. O atraso determina apenas a data de imposição de destino e não a data em que a atualização é oferecida aos usuários.
Gerenciamento de Dispositivos DeclarativosAtualização de>Software Impor Mais Recente	Tempo de Instalação Especifique a hora do dispositivo local para quando as atualizações forem impostas. A configuração de Tempo de Instalação é definida usando o formato de relógio de 24 horas, onde meia-noite é `00:00` e 23:59 é `23:59`. Certifique-se de incluir o 0 inicial em horas de dígito único. Por exemplo, `01:00`, `02:00`, `03:00`.

Atribua a política a um grupo para direcionar usuários ou dispositivos.

Crie uma política de catálogo de configurações para a plataforma iOS/iPadOS ou macOS e use as seguintes configurações:

Categoria	Nome e valor da configuração
Gerenciamento de Dispositivos DeclarativosAtualização de>Software	URL de detalhes Insira uma URL de página da Web que tenha mais informações sobre a atualização. Normalmente, essa URL é uma página da Web hospedada pela sua organização que os usuários podem selecionar se precisarem de ajuda específica da organização com a atualização.
Gerenciamento de Dispositivos DeclarativosAtualização de>Software	Versão do build de destino Insira a versão do build de destino para o qual atualizar o dispositivo, como `25A354`. A versão do build pode incluir um identificador de versão complementar, como `25A354a`. Se a versão do build inserida não for consistente com o valor da Versão do Sistema Operacional de Destino inserido, o valor da Versão do Sistema Operacional de Destino terá precedência.
Gerenciamento de Dispositivos DeclarativosAtualização de>Software	Data e hora de destino Selecione ou insira manualmente a data e a hora que especificam quando forçar a instalação da atualização de software. A configuração de data e hora de destino agenda a atualização usando o fuso horário local do dispositivo. Por exemplo, um administrador configura uma atualização para instalar às 14h. A política agenda a atualização para acontecer às 14h no fuso horário local dos dispositivos que recebem a política. Se o usuário não disparar a atualização de software antes desse período, um prompt de contagem regressiva de um minuto será mostrado para o usuário. Quando a contagem regressiva termina, o dispositivo instala a atualização à força e força uma reinicialização. Se o dispositivo estiver desligado quando o prazo for cumprido, quando o dispositivo for ligado novamente, haverá um período de carência de uma hora. Quando o período de cortesia termina, o dispositivo instala a atualização à força e força uma reinicialização.
Gerenciamento de Dispositivos DeclarativosAtualização de>Software	Versão do sistema operacional de destino Selecione ou insira manualmente a versão do sistema operacional de destino para a qual atualizar o dispositivo. Esse valor é o número da versão do sistema operacional, como `26.0`. Você também pode incluir um identificador de versão complementar, como `26.0.1`.

Atribua a política a um grupo para direcionar usuários ou dispositivos.

Observação

Quando uma imposição de atualização é atribuída, o dispositivo ignora as configurações de atualização de software, incluindo ações de atualização automática. A atualização poderá ser instalada antes do prazo se o dispositivo estiver ocioso.

Para obter mais informações sobre como configurar políticas de Atualização de Software e as configurações disponíveis, consulte Atualização de Software.

Configurações de Atualização de Software

Ao configurar atualizações de software, talvez você queira gerenciar aspectos do processo de atualização de software que leva à imposição de uma atualização. Usando as políticas de Configurações de Atualização de Software, você pode definir várias configurações que controlam como os usuários podem interagir com atualizações de software em seus dispositivos. Essas configurações incluem a capacidade de:

Exige que um administrador ou usuário padrão possa realizar atualizações no dispositivo.
Controle como os usuários podem interagir manualmente com as configurações de atualização de software, como download e instalação automáticos, ou o comportamento das Respostas Rápidas de Segurança.
Ocultar atualizações dos usuários por um período de tempo especificado.
Suprimir notificações de atualização até uma hora antes do prazo de aplicação.
Controle se os usuários têm permissão para atualizar para a última atualização principal, última atualização secundária ou se são oferecidos ambos.

Para obter mais informações sobre como definir as políticas de Configurações de Atualização de Software e as configurações disponíveis, consulte Configurações de Atualização de Software.

Monitorar a implantação de configurações de política

As configurações de política de atualização de software usam os mesmos relatórios que outras políticas de configuração de dispositivo. Para obter mais informações, consulte Políticas de configuração de dispositivo de monitoramento.

Uma política que relata apenas êxito significa que a política de configuração foi instalada com êxito no dispositivo. Monitore a versão do sistema operacional dos dispositivos de destino para garantir que eles sejam atualizados.
Depois que os dispositivos tiverem sido atualizados para uma versão do sistema operacional posterior à configurada na política, a política relatará um erro, pois o dispositivo vê essa tarefa como uma tentativa de downgrade. É recomendável remover a política da versão mais antiga do sistema operacional dos dispositivos nesse estado.

Para monitorar o status de atualização de seus dispositivos Apple, consulte Visualizar relatórios de atualização de software para dispositivos Apple.

Para saber mais sobre o processo de gerenciamento de dispositivo declarativo da Apple, consulte Instalando e impondo atualizações de software para dispositivos Apple na documentação da Apple.

Comentários

Esta página foi útil?

Last updated on 2026-08-22