在 Microsoft Intune 中使用 MDM 型原則管理 iOS/iPadOS 軟體更新

您可以使用 Microsoft Intune 裝置組態設定檔來管理已註冊為受監督裝置之 iOS/iPadOS 裝置的軟體更新。

受監督的裝置是透過其中一個 Apple 自動裝置註冊 (ADE) 選項註冊的裝置。 透過 ADE 註冊的裝置支援透過 Intune 等行動裝置管理解決方案進行管理控制。 ADE 選項包括 Apple Business Manager 或 Apple School Manager。

本功能適用於：

• iOS 10.3 - iOS 18 (受監督的)
• iPadOS 13.0 - iPadOS 18 (受監督的)

使用這些 MDM 型原則，您可以：

• 根據更新版本號碼，選擇部署可用的 最新更新 ，或選擇部署較舊的更新。

  部署較舊的更新時，您也必須部署裝置限制設定檔，以 限制軟體更新的可見度。 更新設定檔不會防止使用者手動更新作業系統。 可以防止使用者使用限制軟體更新可見度的裝置設定原則手動更新作業系統。

• 建立決定更新安裝時間的排程。 排程可以很簡單，例如在下次裝置簽入時安裝更新。 或者，建立更新可以安裝或被封鎖安裝的日期和時間範圍。

  根據預設，裝置大約每隔八小時會簽入一次 Intune。 如果透過更新原則提供更新，裝置會下載更新。 然後，裝置會在排程設定內的下次簽入時安裝更新。

開始之前

• 您傳送至 共用 iPad 的 iOS/iPadOS 軟體更新只有在裝置正在充電且沒有使用者登入裝置上的 共用 iPad 工作階段 時才會安裝。 iPad 必須登出所有使用者帳戶並接上電源，裝置才能成功更新。

• 如果使用 自主單一應用程式模式 (ASAM) ，則應考慮作業系統更新的影響，因為產生的行為可能不理想。 請考慮進行測試，以評估作業系統更新對您在 ASAM 中執行之應用程式的影響。 您可以使用 Intune 裝置限制設定檔來設定 ASAM。

• 如果您是設定軟體更新的新手，或需要根據常見案例取得的一些指引，請移至：

  • 受監督的 iOS/iPadOS 裝置軟體更新規劃指南
  • BYOD 和個人裝置的軟體更新規劃指南

設定更新原則

1. 登入 Microsoft Intune 系統管理中心。

2. 選取 裝置>Apple 更新>iOS/iPadOS 更新原則>建立設定檔。

3. 在 [基本] 索引標籤上，指定此原則的名稱、指定描述 (選用) ，然後選取 [下一步]。

4. 在 [更新原則設定] 索引標籤上，設定下列選項：

   

   1. 選取要安裝的版本。 您可以自下列內容中選擇:

      • 最新更新：部署 iOS/iPadOS 最新發行的更新。
      • 下拉式方塊中提供的任何舊版。 如果您選取舊版，您還必須部署裝置設定原則，以延遲軟體更新的 可見度 。

   2. 排程類型： 設定此原則的排程：

      • 下次簽入時更新：下次使用 Intune 簽入時，更新會安裝在裝置上。 此選項是最簡單的，沒有額外的配置。
      • 在排定時間內更新：您可以設定在簽入時安裝更新的一個或多個時間範圍。
      • 在排程時間外更新：您可以設定一或多個時間窗口。 在這些時段內，更新不會在簽入時安裝。

   3. 每週排程：如果選擇 下次簽入時更新以外的排程類型，請設定下列選項：

      

      • 時區： 選擇時區。

      • 時間範圍：定義一或多個時間區塊，以限制更新安裝的時間。 下列選項的效果取決於您選取的排程類型。 有開始日和結束日，支援隔夜區塊。 選項包括：

        • 開始日：選擇排程視窗開始的日期。
        • 開始時間： 選擇排程視窗開始的時間日期。 例如，您選取 5 AM，而且在 排程時間內具有 [更新] 類型的排程。 在此案例中，上午 5 點是可以開始安裝更新的時間。 如果您選擇的更新排程類型在 排程時間之外，則上午 5 點是無法安裝更新一段時間的開始。
        • 結束日期：選擇排程視窗結束的日期。
        • 結束時間：選擇排程視窗停止的時間。 例如，您選取 [凌晨 1 點]，且在 排程時間內具有 [更新] 類型的排程類型。 在此案例中，凌晨 1 點是無法再安裝更新的時間。 如果您選擇的更新排程類型在 排程時間之外，則凌晨 1 點是可以安裝更新一段時間的開始。

      如果未設定啟動或結束時間，則設定不會產生任何限制，而且可以隨時安裝更新。

      注意事項

      您可以在 裝置限制 設定檔中設定設定，以在受監督的 iOS/iPadOS 裝置上，對裝置使用者隱藏一段時間的更新。 限制期間可以讓您有時間在使用者可以看到更新安裝之前進行測試。 裝置限制期間到期後，使用者才可以看到更新。 然後，使用者可以選擇安裝它，或者您的軟體更新原則可能會在之後自動安裝它。

      當您使用裝置限制來隱藏更新時，請檢閱您的軟體更新原則，以確保它們不會在該限制期間結束之前排程安裝更新。 軟體更新原則會根據其自己的排程來安裝更新，而無論更新是隱藏的或對裝置使用者可見。

   設定 更新原則設定之後，選取 [下一步]。

5. 如果 可用，如果您想要將它們套用到更新原則，請在 [ 範圍標籤 ] 索引標籤上，選取 [+ 選取範圍標籤] 以開啟 [ 選取標籤] 窗格。

   • 在 [選取標籤] 窗格上，選擇一或多個標籤，然後 選取 以將它們新增至原則並返回 [範圍標籤] 窗格。

   一切準備就緒時，選取 [下一步 ] 以繼續 進行作業。

6. 在 [指派 ] 索引標籤上，選擇 [+ 選取要包含的群組 ]，然後將更新原則指派給一或多個群組。 使用 + 選取要排除的群組 以微調作業。 一切準備就緒時，選取 [下一步 ] 以繼續。

   系統會評估原則所針對之使用者所使用的裝置的更新合規性。 此原則也支援無使用者裝置。

7. 在 [檢閱 + 建立 ] 索引標籤上，檢閱設定，然後在準備好儲存 iOS/iPadOS 更新原則時選取 [建立 ]。 您的新原則會顯示在 iOS/iPadOS 的更新原則清單中。

編輯現有的原則

您可以編輯現有的原則，包括變更限制時間：

1. 選取 iOS 的 裝置>更新原則。 選取您想要編輯的原則。

2. 檢視原則 屬性時，選取您要修改的原則頁面的 [編輯 ]。

   

3. 引進變更之後，選取 [檢閱 + 儲存>] 以儲存您的編輯，然後返回原則 屬性。

延遲軟體更新的可見度

當您使用 iOS 的更新原則時，可能需要延遲 iOS 軟體更新的可見度。 延遲可見性的原因包括：

• 防止使用者手動更新作業系統
• 部署較舊的更新，同時防止使用者安裝較新的更新

若要延遲可見度，請部署可設定下列設定的裝置限制範本：

• 延遲軟體更新 = 是 這不會影響任何排程的更新。 它代表軟體更新在發行後對使用者可見的天數。

• 延遲軟體更新 = 的預設可見度1 到 90 90 天是 Apple 支援的最大延遲時間。

裝置限制 範本是裝置設定原則的一部分。

如需 Intune 支援小組的指引，請參閱 Intune 客戶成功部落格：延遲受監督的 iOS 裝置 Intune 中軟體更新的可見度。

監視裝置上的更新安裝失敗

在 Microsoft Intune 系統管理中心，移至iOS 裝置的裝置>監視>器安裝失敗。

Intune 會顯示受更新原則鎖定之受監督的 iOS/iPadOS 裝置清單。 此清單不包含最新且狀況良好的裝置，因為 iOS/iPadOS 裝置只會傳回安裝失敗的相關資訊。

針對清單中的每個裝置， [安裝狀態] 會顯示裝置傳回的錯誤。 若要檢視可能的安裝狀態值清單，請在 [iOS 裝置的安裝失敗 ] 頁面上選取 [篩選] ，然後展開 [安裝狀態] 的下拉式清單。

後續步驟

• 監控裝置設定檔
• Intune 中受監督 iOS/iPadOS 裝置的軟體更新系統管理指南