Konfigurace zásad aktualizací pro zařízení Apple

Udržování zařízení v aktualizovaném stavu je důležité pro podnikové zabezpečení, výkon a dodržování předpisů. Aktualizace dodávat základní opravy, opravy chyb a nové funkce. Bez konzistentní strategie organizace riskují, že koncové body budou vystaveny ohrožením zabezpečení a problémům s kompatibilitou.

S Microsoft Intune můžou správci IT konfigurovat a vynucovat zásady aktualizací pro zařízení Apple, včetně možnosti:

  • Cílení na konkrétní verzi operačního systému nebo vynucení nejnovější verze
  • Nastavení termínů vynucení
  • Minimalizace výpadků uživatelů

V tomto článku se dozvíte, jak nakonfigurovat zásady aktualizací v Intune pomocí modelu deklarativního Správa zařízení (DDM) společnosti Apple – spolehlivější a autonomní přístup než tradiční zásady založené na MDM, které jsou teď zastaralé.

Požadavky

Požadavky na platformu zařízení

Konfigurace aktualizace softwaru pro zařízení Apple vyžaduje následující platformy:

  • iOS/iPadOS 17.0 a novější
  • macOS 14.0 a novější

Metody registrace

Podporují se následující metody registrace:

  • Registrace zařízení
  • Automatizovaná registrace zařízení

Konfigurace

Při návrhu strategie aktualizace zařízení Apple v souladu se zásadami zabezpečení vaší organizace, očekáváními uživatelského prostředí a požadavky na dodržování předpisů. Intune podporuje dva primární modely zásad pro správu aktualizací softwaru:

  • Zásady nejnovější verze: Po definované době odkladu automaticky nainstaluje nejnovější opravňující verzi operačního systému. S tímto modelem:

    • Nakonfigurujete dobu odkladu (ve dnech) a dobu instalace.
    • Zařízení nainstalují aktualizaci samostatně v deklarované konečné lhůtě – nevyžadují se žádné ruční triggery.

    Tento model je ideální pro organizace, které upřednostňují rychlé opravy, dodržování právních předpisů a minimální režijní náklady na IT.

  • Zásady cílené verze: Nabízí podrobnou kontrolu nad tím, která verze operačního systému je nainstalovaná a kdy. S tímto modelem:

    • Zadáte požadovanou verzi operačního systému a nastavíte přesný termín instalace.
    • Pro pomoc uživatelům je možné poskytnout adresu URL nápovědy.
    • Zařízení vynucuje dodržování předpisů nezávisle, bez ručního vynucování.

    Tento model je nejvhodnější pro prostředí s přísnými požadavky na kompatibilitu aplikací, strategie postupného nasazení nebo formální pracovní postupy správy změn.

  1. Vytvořte zásadu katalogu nastavení pro platformu iOS/iPadOS nebo macOS a použijte následující nastavení:

    Kategorie Nastavení názvu a hodnoty
    Deklarativní Správa zařízení>Vynucování nejnovější aktualizace softwaru Zpoždění ve dnech

    Zadejte počet dní, které by měly uplynou před vynuceným termínem. Toto zpoždění závisí buď na datu publikování nové aktualizace vydané společností Apple, nebo na tom, kdy jsou zásady nakonfigurované. Zpoždění určuje pouze cílové datum vynucení, a ne datum, kdy je aktualizace nabídnuta uživatelům.
    Deklarativní Správa zařízení>Vynucování nejnovější aktualizace softwaru Čas instalace

    Zadejte čas místního zařízení, kdy se vynucují aktualizace. Nastavení Doba instalace se konfiguruje pomocí formátu 24 hodin, kde je 00:00 půlnoc a 23:59 je 23:59. Ujistěte se, že jste u hodin s jedním číslicemi zahrnuli počáteční 0. Například 01:00, , 02:00, 03:00.

  2. Přiřaďte zásadu skupině, která bude cílit na uživatele nebo zařízení.

Poznámka

Když je přiřazeno vynucení aktualizace, zařízení ignoruje nastavení aktualizací softwaru, včetně automatických akcí aktualizace. Pokud je zařízení nečinné, může se aktualizace nainstalovat před uplynutím konečného termínu.

Další informace o konfiguraci zásad aktualizace softwaru a dostupných nastavení najdete v tématu Aktualizace softwaru.

Nastavení aktualizace softwaru

Při konfiguraci aktualizací softwaru můžete chtít spravovat aspekty procesu aktualizace softwaru, který vede k vynucení aktualizace. Pomocí zásad nastavení aktualizace softwaru můžete nakonfigurovat různá nastavení, která určují, jak můžou uživatelé pracovat s aktualizacemi softwaru na svých zařízeních. Mezi tato nastavení patří možnost:

  • Vyžadovat, aby správce nebo standardní uživatel mohl provádět aktualizace zařízení.
  • Řídit, jak můžou uživatelé ručně pracovat s nastavením aktualizací softwaru, jako je automatické stahování a instalace, nebo chování rychlých reakcí zabezpečení.
  • Skrytí aktualizací před uživateli pro zadané časové období
  • Potlačit oznámení o aktualizacích až jednu hodinu před termínem vynucení.
  • Určete, jestli uživatelé můžou aktualizovat na nejnovější hlavní aktualizaci, nejnovější dílčí aktualizaci nebo jestli se jim nabízí obojí.

Další informace o konfiguraci zásad nastavení aktualizace softwaru a dostupných nastavení najdete v tématu Nastavení aktualizace softwaru.

Monitorování nasazení nastavení zásad

Nastavení zásad aktualizace softwaru používají stejné sestavy jako jiné zásady konfigurace zařízení. Další informace najdete v tématu Monitorování zásad konfigurace zařízení.

Zásada, která hlásí úspěch , znamená pouze, že se zásady konfigurace úspěšně nainstalovaly na zařízení. Monitorujte verzi operačního systému cílových zařízení a ujistěte se, že se aktualizují.
Po aktualizaci zařízení na novější verzi operačního systému, než je nakonfigurovaná v zásadách, hlásí zásady chybu, protože zařízení tuto úlohu považuje za pokus o downgrade. Doporučujeme odebrat starší zásady verzí operačního systému ze zařízení v tomto stavu.

Pokud chcete monitorovat stav aktualizací zařízení Apple, přečtěte si téma Zobrazení sestav aktualizací softwaru pro zařízení Apple.

Další informace o procesu správy deklarativních zařízení Apple najdete v tématu Instalace a vynucování aktualizací softwaru pro zařízení Apple v dokumentaci apple.

  • Last updated on