Planeringsguide för programuppdateringar för hanterade macOS-enheter i Microsoft Intune

Det är viktigt att hålla dina enheter uppdaterade med uppdateringar. Administratörerna måste göra vad de kan för att minska risken för säkerhetshändelser, och minska den här risken med minimala störningar för företaget & användarna.

Intune har inbyggda principer som kan hantera programuppdateringar. För macOS-enheter kan du använda Intune för att hantera enhetsuppdateringar, konfigurera när enheter uppdateras och granska enhetens uppdateringsstatus.

Använd den här artikeln som en administratörsguide för dina registrerade och hanterade macOS-enheter. Den här informationen kan hjälpa dig att hantera programuppdateringar på enheter som ägs av organisationen.

Den här artikeln gäller för:

• macOS-enheter registrerade i Intune

Innan du börjar

För att installera uppdateringar snabbare och undvika förseningar, se till att enheterna är:

• Påslagen; inte stänga av men kan vara i ett viloläge
• Nätansluten
• Ansluten till Internet

Hantera uppdateringar med principer

✅ Skapa principer som uppdaterar dina enheter.

Som standard får användare meddelanden och/eller ser de senaste uppdateringarna som är tillgängliga på sina enheter (Inställningar>, allmänna > uppdateringar för programvara). Användarna kan välja att ladda ned och installera uppdateringar när de vill.

De kan också ändra uppdateringsbeteende med hjälp av funktionen Automatiska uppdateringar på enheten (Inställningar > Programvara Uppdateringar):

När användare installerar egna uppdateringar (i stället för att administratörer hanterar uppdateringarna) kan det störa användarnas produktivitet och affärsuppgifter. Till exempel:

• Användarna kan tillämpa uppdateringar som din organisation inte har godkänt. Den här situationen kan orsaka problem med programkompatibiliteten eller förändringar i operativsystemet eller användarupplevelsen som stör enhetsanvändningen.

• Användarna kan undvika att tillämpa uppdateringar som krävs av säkerhetsskäl eller av appkompatibilitetsskäl. Den här fördröjningen kan utsätta enheterna för risker och/eller hindra dem från att fungera.

• Användarna kan inaktivera sökningen efter nya uppdateringar helt och hållet.

På grund av dessa potentiella problem rekommenderar Microsoft att du utvärderar dina användningsscenarier och distribuerar principer för att hantera uppdateringsupplevelsen och minimera risker och störningar för ditt företag.

Admin steg för organisationsägda enheter

För att uppdatera macOS-enheter som ägs av din organisation rekommenderar Microsoft följande funktioner. Du kan också använda de här funktionerna som en utgångspunkt för din egen uppdateringsstrategi.

✅ Använd DDM-hanterade programuppdateringar på macOS 14 och senare

På macOS 14 och nyare enheter använder du Apples deklarativa enhetshantering (DDM) för att installera en specifik uppdatering med en framtvingad tidsgräns.

DDM är det moderna sättet att hantera inställningar. DDM:s oberoende karaktär ger en förbättrad användarupplevelse, eftersom enheten hanterar hela livscykeln för programuppdatering. Den uppmanar användarna att en uppdatering är tillgänglig och laddar även ned uppdateringen, förbereder enheten för installationen & installerar uppdateringen.

Använd inte de MDM-baserade principinställningarna för programuppdatering på dessa enheter, eftersom Apple fasade ut MDM-principerna.

DDM-inställningarna kan konfigureras i inställningskatalogen för Intune. Mer information finns i Hanterade programuppdateringar med inställningskatalogen.

✅ Konfigurera programuppdateringsinställningar för användaruppdateringsupplevelsen

Inställningskatalogen för Intune innehåller inställningar som hjälper dig att hantera programuppdateringar. Skapa en princip som:

• Konfigurerar hur användare kan interagera med uppdateringsbeteende på enheten, inklusive automatiska nedladdningar och appuppdateringar.
• Hindrar slutanvändare från att inaktivera uppdateringskontroller.
• Konfigurerar enheten för att söka efter uppdateringar och fråga användarna regelbundet.

Använd de här inställningarna tillsammans med DDM-uppdateringstillämpning i Konfigurera uppdateringsprinciper för Apple-enheter. Slutanvändarna kan fortfarande behöva vidta åtgärder för att slutföra vissa uppdateringar, beroende på dina konfigurerade tidsgränser och inställningar för användarupplevelsen.

1. I administrationscentret för Microsoft Intune går du till Enheter > Hantera enheter > Katalog för konfigurationsinställningar >> Deklarativ enhetshantering > inställningar för programuppdatering.

2. Konfigurera inställningar för programuppdateringar för att styra den automatiska uppdateringen och användarinteraktionen på enheten. Vanliga inställningar är:

   • Automatisk nedladdning: Sant
   • Installera uppdateringar för appar automatiskt: sant
   • Installera MacOS uppdateringar automatiskt: sant
   • Automatisk kontroll aktiverad: Sant
   • Kritisk uppdateringsinstallation: Sant

Mer information om inställningskatalogen, inklusive hur du skapar en princip för inställningskatalogen, finns i Använda inställningskatalogen för att konfigurera inställningar.

Slutanvändarens upplevelse

Principen låser inställningarna så att användarna inte kan ändra dem. Inställningarna för programuppdatering är nedtonade på enheten:

✅ Överväg att använda Nudge-communityverktyget

Det här verktyget är valfritt och kan hjälpa dig att hantera slutanvändarupplevelsen.

Ett populärt verktyg inom Microsoft macOS-administratörscommunityn är Nudge. Nudge är ett öppen källkod community-verktyg som uppmuntrar slutanvändare att installera macOS-uppdateringar. Det ger en rik konfigurationsupplevelse för administratörer.

När Nudge har konfigurerats och distribuerats ser slutanvändarna följande exempelmeddelande när enheten är redo att uppdateras. Slutanvändarna kan också välja att uppdatera enheten eller skjuta upp uppdateringen:

Det finns också ett exempelskript och en Intune konfigurationsprincip för Nudge på Microsoft Shell-skriptlagringsplatsen. Det här skriptet innehåller allt du behöver för att komma igång med Nudge. Se till att uppdatera .mobileconfig filen med dina värden.

✅ Använd inbyggd rapportering för uppdateringsstatus

När uppdateringsprinciperna har distribuerats i administrationscentret för Microsoft Intune kan du använda rapporteringsfunktionen för att kontrollera status för uppdateringarna.

För varje enhet kan du se uppdateringsstatus med hjälp av Apples programuppdateringsrapportering:

• Rapporter>Enhetshantering>Apple-uppdateringar
• Enheter>Övervaka>Fel vid Apples programuppdatering

Relaterade artiklar

• Planeringsguide för programuppdateringar för BYOD och personliga enheter i Microsoft Intune
• Planeringsguide för programuppdateringar för hanterade Android Enterprise-enheter i Microsoft Intune
• Planeringsguide för programuppdateringar och scenarier för övervakade iOS/iPadOS-enheter i Microsoft Intune