Gerenciar atualizações de software macOS usando políticas baseadas em MDM no Microsoft Intune

Você pode usar o Microsoft Intune para gerenciar atualizações de software para dispositivos macOS registrados como dispositivos supervisionados. Com essas políticas baseadas em MDM, você pode:

• Gerencie remotamente como downloads, instalações e notificações devem ocorrer quando os seguintes tipos de atualizações estiverem disponíveis:

  • Atualização crítica
  • Atualização de firmware
  • Atualização do arquivo de configuração
  • Todas as outras atualizações (sistema operacional, aplicativos integrados)

• Crie um agendamento que determine quando a atualização será instalada. Os agendamentos podem ser simples, como instalar atualizações na próxima vez que o dispositivo fizer check-in. Ou então, você pode criar intervalos de horários nos quais as atualizações podem ser instaladas ou quando elas são bloqueadas para serem instaladas.

Por padrão, os dispositivos marcar com Intune a cada 8 horas. Se uma atualização estiver disponível por meio de uma política de atualização, o dispositivo baixará a atualização. Em seguida, o dispositivo instalará a atualização no próximo check-in de acordo com a configuração de agendamento.

Esse recurso aplica-se a:

• macOS 12 - macOS 15 (supervisionado)

Configurar a política

1. Entre no Centro de administração do Microsoft Intune.

   Dica

   Para obter mais informações sobre como gerenciar atualizações de software e a experiência de atualização em dispositivos, consulte Gerenciar atualizações de software para dispositivos Apple - Suporte da Apple no site de Implantação de Plataforma da Apple.

2. Selecionar Dispositivos Atualizar>políticas para macOS>Criar perfil.

3. Na guia Conceitos Básicos, especifique um nome para esta política e uma descrição (opcional) e, em seguida, selecione Avançar.

4. Na guia Atualizar configurações de política, configure as seguintes opções:

   

   1. Para Crítica, Firmware, Arquivo de configuração e todas as outras atualizações (sistema operacional, aplicativos integrados), as seguintes ações de instalação podem ser configuradas:

      • Baixar e instalar: baixe ou instale a atualização, dependendo do estado atual.

      • Somente download: baixe a atualização de software sem instalá-la.

      • Instale imediatamente: baixe a atualização de software e acione a notificação de contagem regressiva de reinício. Essa ação é recomendada para dispositivos sem usuário.

      • Notificar apenas: baixe a atualização de software e notifique o usuário por meio das Configurações do Sistema.

      • Instalar mais tarde: baixe a atualização de software e instale-a mais tarde. Essa ação não está disponível para grandes atualizações do sistema operacional.

        Ao configurar a opção Instalar mais tarde para *Todas as outras atualizações (sistema operacional, aplicativos internos), as seguintes configurações também estão disponíveis:

        • Máximo de adiamentos do usuário: quando o tipo de atualização Todas as outras atualizações estiver configurado para Instalar posteriormente, essa configuração permite especificar o número máximo de vezes que um usuário pode adiar uma pequena atualização do sistema operacional antes de ser instalada. O sistema avisa o usuário uma vez por dia. Disponível para dispositivos que executam o macOS 12 e posterior.

        • Prioridade: quando o tipo de atualização Todas as outras atualizações estiver configurado para Instalar posteriormente, especifique valores baixos ou altos para a prioridade de agendamento para baixar & preparar atualizações secundárias do sistema operacional. Disponível para dispositivos que executam o macOS 12.3 e posterior.

      • Não configurado: nenhuma ação é executada na atualização de software.

      Observação

      Dispositivos com Apple Silicon exigem um token de bootstrap emitido pelo MDM para autenticar atualizações e upgrades automatizados e não interativos.

   2. Tipo de agendamento: configure o agendamento para esta política:

      • Atualizar no próximo check-in: a atualização será instalada no dispositivo na próxima vez que for feito o check-in com o Intune. Essa é a opção mais simples e ela não tem configurações adicionais.

      • Atualizar durante o horário agendado: você configura uma ou mais janelas de tempo. Durante essas janelas, a atualização é instalada no marcar.

      • Atualização fora do horário agendado: você configura uma ou mais janelas de tempo. Durante essas janelas, as atualizações não são instaladas no marcar-in.

   3. Agendamento semanal: se você escolher um tipo de agendamento diferente de atualizar no próximo check-in, configure as seguintes opções:

      

      • Fuso horário: escolha um fuso horário.

      • Janela de tempo: defina um ou mais blocos de tempo que restringem o momento de instalação das atualizações. O efeito das opções a seguir depende do tipo de agendamento selecionado. Com um dia de início e um dia de término, há suporte para blocos que se estendem de um dia para o outro. As opções são:

      • Dia de início: escolha o dia em que a janela de agendamento começa.

      • Hora de início: escolha a hora do dia em que a janela de agendamento começa. Por exemplo, você seleciona 5 AM e tem um tipo de Agendar de Atualização durante o horário agendado. Nesse cenário, 5 AM é o horário em que as atualizações podem começar a ser instaladas. Se você escolheu um tipo de Atualização agendada fora de um horário agendado, 5 AM será o início de um período de tempo que as atualizações não podem ser instaladas.

      • Dia de término: escolha o dia em que a janela de agendamento termina.

      • Hora de término: escolha a hora do dia em que a janela de agendamento termina. Por exemplo, você seleciona 1 AM e tem um tipo de Agendar de Atualização durante o horário agendado. Nesse cenário, 1 AM é a hora em que as atualizações não podem mais ser instaladas. Se você escolheu um tipo de Atualização agendada fora de um horário agendado, 1 AM é o início de um período de tempo que as atualizações podem instalar.

   Se você não configurar os horários para iniciar ou terminar, a configuração não resultará em nenhuma restrição e as atualizações poderão ser instaladas a qualquer momento.

   Dica

   Você pode implantar uma política de catálogo de configurações para ocultar uma atualização dos usuários do dispositivo por um período de tempo especificado em seus dispositivos macOS supervisionados. Para obter mais informações, consulte a seção a seguir Atrasar a visibilidade das atualizações.

5. Depois de definir as Configurações da política de atualização, selecione Avançar.

6. Na guia Marcas de escopo, selecione + Selecionar marcas de escopo para abrir o painel Selecionar marcas se desejar aplicá-las à política de atualização.

   • No painel Selecionar marcas, escolha uma ou mais marcas e, em seguida, clique em Selecionar para adicioná-las à política e retorne ao painel Marcas de escopo.

   • Quando estiver pronto, selecione Avançar para passar para Atribuições.

7. Na guia Atribuições, escolha + Selecionar grupos para incluir e atribua a política de atualização a um ou mais grupos. Use + Selecionar grupos para excluir a fim de ajustar a atribuição. Quando estiver pronto, selecione Avançar para continuar.

   Os dispositivos usados pelos usuários afetados pela política são avaliados quanto à conformidade de atualizações. Essa política também é compatível com dispositivos sem usuários.

8. Na guia Examinar + criar , examine as configurações e selecione Criar quando estiver pronto para salvar a política de atualização do macOS. Sua nova política é exibida na lista de políticas de atualização para o macOS.

Visibilidade de atraso das atualizações

Ao usar políticas de atualização para macOS, talvez você queira ocultar atualizações de usuários de dispositivos macOS supervisionados por um período de tempo especificado. Para essa tarefa, use uma política de catálogo de configurações para dispositivos macOS que configure períodos de restrição de atualização.

Um período de restrição oferece tempo para testar uma atualização antes que os usuários possam instalá-la. Após o término do período de restrição, a atualização se tornará visível para os usuários, e eles poderão optar por instalá-la se suas políticas de atualização não a instalarem primeiro.

Se você usar restrições de dispositivo para ocultar uma atualização, examine suas políticas de atualização de software para garantir que elas não agendem a instalação dessa atualização antes do término do período de restrição. As políticas de atualização de software instalam atualizações de acordo com sua agenda, independentemente de a atualização estar oculta ou visível para o usuário do dispositivo.

As configurações que podem restringir a visibilidade de atualizações em dispositivos macOS estão na categoriaRestrições do catálogo> de configurações. Alguns exemplos de configurações que você pode usar para adiar uma atualização incluem:

• Atraso de Atualização de Software Imposto
• Atraso de Instalação Adiada da Atualização de Software Principal do Software
• Atraso de Instalação Não Adiada de Atualização de Software Imposta

Você também pode encontrar configurações relacionadas na categoria Atualizações> do SistemaAtualização de Software para gerenciar como os usuários interagem manualmente com as atualizações por meio da interface do usuário do sistema. No entanto, as atualizações de uma política de atualização direcionada substituem essas configurações de política de catálogo.

Editar uma política

Você pode editar uma política existente, incluindo a alteração dos horários restritos:

1. Selecione Dispositivos Atualizar>políticas para macOS. Selecione a política que você deseja editar.

2. Ao exibir as Propriedades das políticas, selecione Editar para a página de política que você deseja modificar.

   

3. Depois de introduzir uma alteração, selecione Revisar + salvar>Salvar para salvar suas edições.

Defina mais configurações de atualização de software do macOS usando o Catálogo de Configurações

A categoria Restrições contém as seguintes configurações que podem ser usadas para atrasar a visibilidade das atualizações de software macOS nos dispositivos (Dispositivos>Por plataforma>macOS>Gerenciar dispositivos>Configuração>Criar>Nova política>Configurações catálogo>Restrições):

• Atraso de Atualização de Software Imposto: define quantos dias devem ser adiados uma atualização de software no dispositivo. Com essa restrição em vigor, o usuário não verá uma atualização de software até o número especificado de dias após a data de lançamento da atualização de software. Esse valor é usado por Forçar Atualizações Atrasadas de Software de Aplicativos e Forçar Atualizações de Software Atrasadas.

• Forçar Atualizações Atrasadas de Software do Aplicativo: se for true, atrasa a visibilidade do usuário de Atualizações de Software que não são do sistema operacional para software integrado, como Safari, XProtect e Gatekeeper. Requer um dispositivo supervisionado. O atraso é de 30 dias, a menos que o Atraso de Atualização de Software Imposto seja definido como outro valor.

• Atualização de Software Imposta Atraso de instalação não adiada do sistema operacional: essa restrição permite que o administrador defina quantos dias atrasar uma atualização de software do aplicativo no dispositivo. Quando essa restrição está em vigor, o usuário vê uma atualização de software que não é do sistema operacional somente após o atraso especificado após o lançamento do software. Esse valor controla o atraso de Forçar Atraso no Software do Aplicativo Atualizações.

• Forçar grandes Atualizações de Software Atrasadas: Se definido como true, atrasa a visibilidade do usuário das principais atualizações do software do sistema operacional.

• Atraso de instalação adiada do sistema operacional principal de atualização de software forçada: essa restrição permite que o administrador defina quantos dias atrasar uma atualização de software importante no dispositivo. As principais atualizações de software são novas versões principais do sistema operacional; por exemplo, macOS 12 Monterrey e macOS 13 Ventura. Quando essa restrição está em vigor, o usuário vê uma atualização de software somente após o atraso especificado após o lançamento da atualização de software. Esse valor controla o atraso para forçar o atraso principal do software Atualizações.

• Forçar Atualizações de Software Atrasadas: Se for true, atrasa a visibilidade do usuário das atualizações de software. No macOS, as atualizações de build inicial são permitidas, sem demora. O atraso é de 30 dias, a menos que o Atraso de Atualização de Software Imposto seja definido como outro valor.

• Atualização de Software Imposta Atraso de instalação adiado do sistema operacional secundário: essa restrição permite que o administrador defina quantos dias atrasar uma pequena atualização de software do sistema operacional nos dispositivos. Atualizações secundárias de software são atualizações intermediárias lançadas entre as principais atualizações do sistema operacional; por exemplo, macOS 13.1 e macOS 13.2. Quando essa restrição está em vigor, o usuário vê uma atualização de software somente após o atraso especificado após o lançamento da atualização de software. Esse valor controla o atraso para Forçar Atualizações de Software Atrasadas.

A categoria Atualização de Software contém as seguintes configurações que podem ser usadas para configurar a experiência do usuário para as opções de atualização de software macOS em dispositivos (Dispositivos>Por plataforma>, macOS>Gerenciar dispositivos>Configuração Criar>>Nova política> Catálogo >de configuraçõesAtualizações> do sistemaAtualização de Software):

• Permitir instalação de pré-lançamento: Se for true, o software de pré-lançamento poderá ser instalado neste computador.

• Verificação automática habilitada: se for false, desmarcará a opção "Verificar se há atualizações" e impedirá que o usuário altere a opção.

• Download automático: Se for false, desmarcará a opção "Baixar novas atualizações quando disponíveis na App Store" e impedirá que o usuário altere a opção.

• Instalar automaticamente as Atualizações de Aplicativos: Se for false, desmarcará a opção "Instalar atualizações de aplicativos da App Store" e impedirá que o usuário altere a opção.

• Instalar automaticamente as Atualizações do macOS: Se for false, restringe a opção "Instalar Atualizações do macOS" e impede que o usuário altere a opção.

• Instalação de dados de configuração: Se for false, restringe a instalação automática de dados de configuração.

• Instalação de Atualização Crítica: Se for false, desabilita a instalação automática de atualizações críticas e impede que o usuário altere a opção "Instalar arquivos de dados do sistema e atualizações de segurança".

• Restringir Atualização de Software Exigir a instalação do Administrador: Se for true, restrinja as instalações do aplicativo a usuários administradores. Essa chave tem a mesma função que a configuração Restringir Armazenamento Exigir Administração para Instalar na categoria App Store.

Monitorar falhas de instalação de atualização em dispositivos

No centro de administração do Microsoft Intune, acesse Monitor de Dispositivos>>Status de instalação para dispositivos macOS.

O Intune lista os dispositivos macOS supervisionados direcionados por uma política de atualização. A lista não inclui dispositivos atualizados e íntegros porque os dispositivos macOS retornam apenas informações sobre falhas de instalação.

Para cada dispositivo na lista, o Status da Instalação exibe o erro retornado pelo dispositivo. Para exibir a lista de possíveis valores de status de instalação, na página status de instalação para dispositivos macOS, selecione Filtros e expanda a lista suspensa para Status da instalação.

Próximas etapas

Monitorar perfis de dispositivo