Hantera macOS-programuppdateringar med MDM-baserade principer i Microsoft Intune

Du kan använda Microsoft Intune för att hantera programuppdateringar för macOS-enheter som registrerats som övervakade enheter. Med dessa MDM-baserade principer kan du:

• Fjärrhantera hur nedladdningar, installationer och meddelanden ska ske när följande typer av uppdateringar är tillgängliga:

  • Kritisk uppdatering
  • Uppdatering av inbyggd programvara
  • Uppdatering av konfigurationsfil
  • Alla andra uppdateringar (operativsystem, inbyggda appar)

• Skapa ett schema som bestämmer när uppdateringen ska installeras. Scheman kan vara enkla, som att installera uppdateringar nästa gång enheten checkar in. Eller så kan du skapa dagintervall när uppdateringar kan installeras eller när de blockeras från att installeras.

Som standard checkar enheterna in med Intune ungefär var 8:e timme. Om en uppdatering är tillgänglig via en uppdateringsprincip laddar enheten ned uppdateringen. Enheten installerar sedan uppdateringen vid nästa incheckning inom schemakonfigurationen.

Den här funktionen gäller för:

• macOS 12 – macOS 15 (övervakad)

Konfigurera principen

1. Logga in på Microsoft Intune administrationscenter.

   Tips

   Mer information om hur du hanterar programuppdateringar och uppdateringsupplevelsen på enheter finns i Hantera programuppdateringar för Apple-enheter - Apple-support på Apples webbplats för driftsättning av plattformar.

2. Välj Enheter>Uppdatera principer för macOS>Skapa profil.

3. På fliken Grundläggande anger du ett namn för den här principen, anger en beskrivning (valfritt) och väljer sedan Nästa.

4. På fliken Uppdatera principinställningar konfigurerar du följande alternativ:

   

   1. Följande installationsåtgärder kan konfigureras för kritisk, inbyggd programvara, konfigurationsfil och alla andra uppdateringar (OS, inbyggda appar):

      • Ladda ned och installera: Ladda ned eller installera uppdateringen, beroende på aktuellt tillstånd.

      • Endast nedladdning: Ladda ned programuppdateringen utan att installera den.

      • Installera omedelbart: Ladda ned programuppdateringen och utlös nedräkningsmeddelandet för omstart. Den här åtgärden rekommenderas för användarlösa enheter.

      • Endast avisering: Ladda ned programuppdateringen och meddela användaren via systeminställningar.

      • Installera senare: Ladda ned programuppdateringen och installera den senare. Den här åtgärden är inte tillgänglig för större OS-uppgraderingar.

        När du konfigurerar Installera senare för *Alla andra uppdateringar (OS, inbyggda appar) är följande inställningar också tillgängliga:

        • Max användarfördröjningar: När uppdateringstypen Alla andra uppdateringar är inställd på att installeras senare kan du med den här inställningen ange det maximala antalet gånger som en användare kan skjuta upp en mindre operativsystemuppdatering innan den installeras. Systemet uppmanar användaren en gång om dagen. Tillgängligt för enheter som kör macOS 12 och senare.

        • Prioritet: När uppdateringstypen Alla andra uppdateringar är konfigurerad till Installera senare anger du låga eller höga värden för schemaläggningsprioriteten för nedladdning & förberedelse av mindre operativsystemuppdateringar. Tillgängligt för enheter som kör macOS 12.3 och senare.

      • Inte konfigurerad: Ingen åtgärd vidtas på programuppdateringen.

      Obs!

      Enheter med Apple Silicon kräver en MDM-utfärdad starttoken för att autentisera automatiserade, icke-interaktiva uppdateringar och uppgraderingar.

   2. Schematyp: Konfigurera schemat för den här principen:

      • Uppdatera vid nästa incheckning: Uppdateringen installeras på enheten nästa gång den checkar in med Intune. Det här alternativet är det enklaste och har inga extra konfigurationer.

      • Uppdatera under schemalagd tid: Du konfigurerar ett eller flera tidsfönster. Uppdateringen installeras vid incheckningen under dessa fönster.

      • Uppdatera utanför schemalagd tid: Du konfigurerar ett eller flera tidsfönster. Under dessa perioder installeras inte uppdateringarna vid incheckningen.

   3. Veckoschema: Om du väljer en annan schematyp än uppdatera vid nästa incheckning konfigurerar du följande alternativ:

      

      • Tidszon: Välj en tidszon.

      • Tidsfönster: Definiera ett eller flera tidsblock som begränsar när uppdateringarna installeras. Effekten av följande alternativ beror på vilken schematyp du har valt. Med en startdag och en slutdag stöds övernattningsblock. Alternativen är:

      • Startdag: Välj den dag då schemafönstret startar.

      • Starttid: Välj den tid då schemafönstret börjar. Om du till exempel väljer 5 AM och har schematypen Uppdatera under schemalagd tid. I det här scenariot är 05:00 den tid då uppdateringar kan börja installeras. Om du väljer en schemalägg typ av uppdatering utanför en schemalagd tid är 05:00 början på en tidsperiod som uppdateringar inte kan installera.

      • Slutdag: Välj den dag då schemafönstret slutar.

      • Sluttid: Välj den tid på dagen då schemaläggningsfönstret slutar. Du väljer till exempel 01:00 och har schematypen Uppdatera under schemalagd tid. I det här scenariot är 01:00 den tid då uppdateringar inte längre kan installeras. Om du väljer en schematyp av uppdatering utanför en schemalagd tid är 01:00 början på den tidsperiod som uppdateringar kan installera.

   Om du inte konfigurerar start- och sluttider finns det ingen begränsning för konfigurationen och du kan installera uppdateringar när som helst.

   Tips

   Du kan distribuera en princip för inställningskatalog för att dölja en uppdatering från enhetsanvändare under en angiven tidsperiod på dina övervakade macOS-enheter. Mer information finns i följande avsnitt : Fördröja synlighet för uppdateringar.

5. När du har konfigurerat inställningarna för uppdateringsprincipen väljer du Nästa.

6. På fliken Omfångstaggar väljer du + Välj omfångstaggar för att öppna fönstret Välj taggar om du vill tillämpa dem på uppdateringsprincipen.

   • I fönstret Välj taggar väljer du en eller flera taggar och väljer sedan för att lägga till dem i principen och återgå till fönstret Omfångstaggar .

   • När du är klar väljer du Nästa för att fortsätta till Uppgifter.

7. På fliken Tilldelningar väljer du + Välj grupper som ska inkluderas och tilldela sedan uppdateringsprincipen till en eller flera grupper. Använd + Välj grupper att exkludera för att finjustera tilldelningen. När du är klar väljer du Nästa för att fortsätta.

   De enheter som används av användare som principen riktar in sig på utvärderas för uppdateringskompatibilitet. Den här principen har också stöd för användarlösa enheter.

8. På fliken Granska + skapa granskar du inställningarna och väljer sedan Skapa när du är redo att spara macOS-uppdateringsprincipen. Den nya principen visas i listan över uppdateringsprinciper för macOS.

Fördröja synlighet för uppdateringar

När du använder uppdateringsprinciper för macOS kanske du vill dölja uppdateringar från användare av övervakade macOS-enheter under en angiven tidsperiod. För den här uppgiften använder du en princip för inställningskatalog för macOS-enheter som konfigurerar uppdateringsbegränsningsperioder.

En begränsningsperiod ger dig tid att testa en uppdatering innan användarna kan installera den. När begränsningsperioden är slut blir uppdateringen synlig för användarna, och de kan välja att installera den om inte dina uppdateringsprinciper installerar den först.

Om du använder enhetsbegränsningar för att dölja en uppdatering bör du granska principerna för programvaruuppdatering för att säkerställa att de inte schemalägger installationen av uppdateringen innan begränsningsperioden är slut. Principer för programuppdateringar installerar uppdateringar enligt deras schema oavsett om uppdateringen är dold eller synlig för enhetens användare.

De inställningar som kan begränsa synligheten för uppdateringar på macOS-enheter finns i kategorin Begränsningar i inställningskatalogen>. Här är några exempel på inställningar som du kan använda för att skjuta upp uppdateringar:

• Fördröjning av framtvingad programuppdatering
• Framtvingad programuppdatering större OS-uppskjuten installationsfördröjning
• Framtvingad programuppdatering, ej uppskjuten installationsfördröjning

Du kan också hitta relaterade inställningar under kategorin System UppdateringarSoftware>Update för att hantera hur användare manuellt interagerar med uppdateringar via systemgränssnittet. Uppdateringar från en riktad uppdateringsprincip åsidosätter dock dessa inställningar för katalogprincipinställningar.

Redigera en princip

Du kan redigera en befintlig princip, bland annat ändra de begränsade tiderna:

1. Välj Enheter>Uppdatera principer för macOS. Välj principen som du vill redigera.

2. När du visar principernas egenskaper väljer du Redigera för den principsida som du vill ändra.

   

3. När du har infört en ändring väljer du Granska + Spara> för att spara ändringarna.

Konfigurera fler inställningar för macOS-programuppdateringar med hjälp av inställningskatalogen

Kategorin Begränsningar innehåller följande inställningar som kan användas för att fördröja synligheten för macOS-programuppdateringar på enheter (enheter>efter plattform>, macOS, Hantera>enheter>,Konfiguration>Skapa>ny princip>, Inställningar, Katalog>Begränsningar):

• Fördröjning för framtvingad programuppdatering: Anger hur många dagar en programuppdatering på enheten ska fördröjas. Med den här begränsningen ser användaren inte en programuppdatering förrän det angivna antalet dagar efter programuppdateringens utgivningsdatum. Det här värdet används av Force Delayed App Software Uppdateringar och Force Delayed Software Uppdateringar.

• Framtvinga fördröjd uppdateringar av appprogramvara: Om det är sant fördröjs användarens synlighet av icke-operativsystemprogram Uppdateringar för inbyggd programvara som Safari, XProtect och Gatekeeper. Kräver en övervakad enhet. Fördröjningen är 30 dagar om inte Fördröjning av programuppdatering har angetts till ett annat värde.

• Framtvingad programuppdatering ej uppskjuten installationsfördröjning för operativsystemet: Med den här begränsningen kan administratören ange hur många dagar en programuppdatering på enheten ska fördröjas. När denna begränsning är på plats ser användaren en programuppdatering som inte är operativsystemrelaterad först efter den angivna fördröjningen efter lanseringen av programvaran. Det här värdet styr fördröjningen för Force Delayed App Software Uppdateringar.

• Framtvinga fördröjd större programvara uppdateringar: Om värdet är true fördröjer användarens synlighet för större uppgraderingar av operativsystemprogramvara.

• Fördröjning vid uppskjuten installation av större operativsystem för programuppdatering: Med den här begränsningen kan administratören ange hur många dagar en större programuppgradering på enheten ska fördröjas. Större programvaruuppgraderingar är nya större operativsystemversioner. till exempel macOS 12 Monterrey och macOS 13 Ventura. När den här begränsningen är på plats ser användaren en programuppgradering först efter den angivna fördröjningen efter lanseringen av programvaruuppgraderingen. Det här värdet styr fördröjningen för Force Delayed Major Software Uppdateringar.

• Tvinga försenade uppdateringar av programvara: Om det är sant fördröjer användarens synlighet av programuppdateringar. I macOS tillåts uppdateringar av startversionsfunktioner, utan fördröjning. Fördröjningen är 30 dagar om inte Fördröjning av programuppdatering har angetts till ett annat värde.

• Fördröjning vid uppskjuten installation av programuppdateringen för mindre operativsystem: Med den här begränsningen kan administratören ange hur många dagar som en mindre uppdatering av operativsystemprogramvaran ska fördröjas på enheterna. Mindre programuppdateringar är mellanliggande uppdateringar som släpps mellan större OS-uppgraderingar. Till exempel macOS 13.1 och macOS 13.2. När den här begränsningen är på plats ser användaren en programuppdatering först efter den angivna fördröjningen efter lanseringen av programvaruuppdateringen. Det här värdet styr fördröjningen för Force Delayed Software Uppdateringar.

Kategorin Programuppdatering innehåller följande inställningar som kan användas för att konfigurera användarupplevelsen för macOS programuppdateringsalternativ på enheter (enheter>efter plattform>, macOS>,Hantera enheter>,Konfiguration>Skapa>ny princip>, inställningskatalog>,System,UppdateringarProgramuppdatering>):

• Tillåt installation av förhandsversion: Om det är sant kan förhandsversionsprogramvara installeras på den här datorn.

• Automatisk kontroll aktiverad: Om falskt avmarkeras alternativet "Sök efter uppdateringar" och användaren hindras från att ändra alternativet.

• Automatisk nedladdning: Om falskt avmarkerar alternativet "Ladda ned nya uppdateringar när de är tillgängliga från App Store" och hindrar användaren från att ändra alternativet.

• Installera uppdateringar för appar automatiskt: Om falskt avmarkerar alternativet "Installera appuppdateringar från App Store" och hindrar användaren från att ändra alternativet.

• Installera macOS Uppdateringar automatiskt: Om det är falskt begränsas alternativet "Installera macOS uppdateringar" och hindrar användaren från att ändra alternativet.

• Installation av konfigurationsdata: Om det är falskt begränsas den automatiska installationen av konfigurationsdata.

• Installation av kritisk uppdatering: Om det är falskt inaktiveras automatisk installation av kritiska uppdateringar och hindrar användaren från att ändra alternativet "Installera systemdatafiler och säkerhetsuppdateringar".

• Begränsa programuppdatering kräver att administratör installerar: Om det är sant begränsar du appinstallationer till administratörsanvändare. Den här nyckeln har samma funktion som inställningen Begränsa Store kräver att administratör installeras i kategorin App Store.

Övervaka uppdateringsinstallationsfel på enheter

I administrationscentret för Microsoft Intune går du till Installationsstatusförenhetsövervakare>>för macOS-enheter.

Intune visar övervakade macOS-enheter som är mål för en uppdateringsprincip. Listan innehåller inte enheter som är uppdaterade och felfria eftersom macOS-enheter bara returnerar information om installationsfel.

För varje enhet i listan visar installationsstatusen felet som enheten returnerar. Om du vill visa listan över potentiella installationsstatusvärden går du till sidan Installationsstatus för macOS-enheter , väljer Filter och expanderar sedan listrutan för Installationsstatus.

Nästa steg

Övervaka enhetsprofiler