Průvodce plánováním aktualizací softwaru pro spravovaná zařízení s macOS v Microsoft Intune

Udržování zařízení v aktuálním stavu pomocí aktualizací je velmi důležité. Správci musí dělat, co je v jejich moci, aby snížili riziko událostí zabezpečení a snížili toto riziko s minimálním přerušením obchodních & uživatelů.

Intune má integrované zásady, které můžou spravovat aktualizace softwaru. U zařízení s macOS můžete pomocí Intune spravovat aktualizace zařízení, konfigurovat, kdy se zařízení aktualizují, a zkontrolovat stav aktualizace zařízení.

Tento článek použijte jako příručku pro správce pro zaregistrovaná a spravovaná zařízení s macOS. Tyto informace vám můžou pomoct se správou aktualizací softwaru na zařízeních vlastněných vaší organizací.

Tento článek se týká:

• Zařízení s macOS zaregistrovaná v Intune

Tip

• Pokud jsou vaše zařízení v osobním vlastnictví, přejděte do příručky pro správce aktualizací softwaru pro osobní zařízení.
• Apple vyřadil úlohy aktualizací softwaru založené na MDM. Microsoft doporučuje, abyste místo toho k instalaci aktualizací použili DDM . Další informace o těchto změnách najdete v tipu podpory pro přechod na deklarativní správu zařízení pro aktualizace softwaru Apple.

Než začnete

Pokud chcete aktualizace instalovat rychleji a vyhnout se zpožděním, ujistěte se, že zařízení jsou:

• Zapnuto; nejde vypnout, ale může být stav spánku
• Připojeno k elektrické síti
• Připojeno k internetu

Správa aktualizací pomocí zásad

✅ Vytvořte zásady, které aktualizují vaše zařízení.

Ve výchozím nastavení uživatelé dostávají oznámení nebo se jim zobrazují nejnovější aktualizace dostupné na jejich zařízeních (Nastavení > Obecné > softwarové Aktualizace). Uživatelé můžou stahovat a instalovat aktualizace, kdykoli budou chtít.

Chování při aktualizaci můžou také změnit pomocí funkce Automatické Aktualizace na zařízení (softwarová Aktualizace Nastavení>):

Když si uživatelé nainstalují své vlastní aktualizace (místo toho, aby aktualizace spravovali správci), může to narušit produktivitu uživatelů a obchodní úkoly. Příklady:

• Uživatelé můžou použít aktualizace, které vaše organizace neschválila. Tato situace může způsobit problémy s kompatibilitou aplikací nebo změny operačního systému nebo uživatelského prostředí, které naruší používání zařízení.

• Uživatelé se můžou vyhnout instalaci aktualizací, které jsou potřeba z důvodů zabezpečení nebo kompatibility aplikací. Toto zpoždění může zařízení ohrožovat nebo jim zabránit ve fungování.

• Uživatelé můžou kontrolu nových aktualizací úplně zakázat.

Kvůli těmto potenciálním problémům Microsoft doporučuje vyhodnotit scénáře použití a nasadit zásady pro správu prostředí aktualizací, abyste minimalizovali rizika a narušení vaší firmy.

Správa kroky pro zařízení vlastněná organizací

Pokud chcete aktualizovat zařízení s macOS vlastněná vaší organizací, microsoft doporučuje následující funkce. Tyto funkce můžete také použít jako výchozí bod pro vlastní strategii aktualizací.

✅ Použití aktualizací softwaru spravovaných DDM v macOS 14 a novějších

Na zařízeních s macOS 14 a novějších použijte deklarativní správu zařízení (DDM) společnosti Apple k instalaci konkrétní aktualizace ve stanoveném termínu.

DDM představuje moderní způsob správy nastavení. Nezávislá povaha DDM poskytuje vylepšené uživatelské prostředí, protože zařízení zpracovává celý životní cyklus aktualizace softwaru. Zobrazí výzvu uživatelům, že je k dispozici aktualizace, a také stáhne aktualizaci, připraví zařízení na instalaci & nainstaluje aktualizaci.

Nepoužívejte na těchto zařízeních nastavení zásad aktualizací softwaru založené na MDM, protože apple zásady MDM vyřadil z provozu.

Nastavení DDM je možné konfigurovat v katalogu nastavení Intune. Další informace najdete v tématu Aktualizace spravovaného softwaru s katalogem nastavení.

✅ Použití MDM v systému macOS 13 a starším

V systému macOS verze 13 a starších můžete k Intune použít integrované nastavení MDM společnosti Apple. Pro tato zařízení vytvoříte dvě zásady, které společně spravují prostředí aktualizací. První zásada spravuje, kdy se aktualizace instalují, a druhá zásada spravuje způsob instalace aktualizací.

Krok 1 – Použití zásad aktualizace softwaru ke správě, kdy se aktualizace instalují

V zásadách aktualizací softwaru můžete spravovat, kdy se nainstalují důležité aktualizace a aktualizace firmwaru. Můžete také určit, kolikrát může uživatel aktualizaci odložit, než se vynutí její instalace. V závislosti na nastavení, která zadáte, se uživatelům nezobrazí výzva a při instalaci aktualizací nemusí zařízení používat.

Pro většinu organizací Microsoft doporučuje nakonfigurovat nastavení dostupná v zásadách aktualizace softwaru.

1. V Centru pro správu Intune přejděte na Zařízení Apple > aktualizuje > zásady aktualizací macOS.

2. Nakonfigurujte následující nastavení:

   • Aktualizace nastavení chování zásad

     • Důležité aktualizace: Instalace později
     • Aktualizace firmwaru: Instalace později
     • Aktualizace konfiguračních souborů: Instalace později
     • Všechny ostatní aktualizace (operační systém, integrované aplikace): Instalace později
       • Maximální počet odkladů uživatelů: 5
       • Priorita: Vysoká

     Poznámka

     • V nedávných buildech macOS se téměř všechny aktualizace zobrazují jako soubory konfiguračních dat nebo Všechny ostatní aktualizace. Nastavení Všechny ostatní aktualizace jsou většinou starší aktualizace pro starší buildy macOS.
     • Čas zadaný v těchto nastaveních používá služba Intune. Čas není čas místního zařízení. Mějte na paměti časové rozdíly při konfiguraci časového období údržby, zejména pro globální prostředí.

   • Aktualizace nastavení plánu zásad

     • Typ plánu: Aktualizovat při příštím ohlášení

     Hodnoty můžete změnit na upřednostňované naplánované časy. Některé z těchto hodnot můžou mít vliv jenom na menší aktualizace, a ne na hlavní aktualizace.

Konkrétní kroky a další informace o těchto nastaveních & jejich hodnoty najdete v tématu Správa zásad aktualizací softwaru pro macOS v Intune.

Prostředí koncového uživatele

S těmito nastaveními tato zásada zamkne tato nastavení, aby je uživatelé nemohli změnit. Zásady také:

1. Vyhledá aktualizace pokaždé, když se zařízení přihlásí ke službě Intune. Pokud jsou dostupné aktualizace, automaticky se stáhnou.

2. Zařízení najde časové období, kdy se zařízení nepoužívá.

   • Pokud se zařízení nepoužívá, pokusí se zásady aktualizaci automaticky nainstalovat.
   • Pokud se zařízení používá, můžou koncoví uživatelé zvolit instalaci aktualizace nebo instalaci až pětkrát odložit. Nezapomeňte povzbuzovat koncové uživatele, aby si nainstalovali aktualizace, až budou dostupné.

   Následující obrázky ukazují výzvy, které můžou koncoví uživatelé vidět, když jsou k dispozici aktualizace:

   

   

3. Pokud koncoví uživatelé používají všechna odložení, je aktualizace vynucená. V případě vynucené instalace restartování koncového uživatele nezobrazí výzvu a může vést ke ztrátě dat.

Krok 2 – Použití zásad katalogu nastavení ke správě způsobu instalace aktualizací

Katalog nastavení Intune obsahuje nastavení, která pomáhají spravovat aktualizace softwaru. V tomto kroku vytvoříte zásadu, která:

• Nakonfiguruje zařízení tak, aby automaticky nainstalovalo aktualizace, jakmile jsou k dispozici, včetně aktualizací aplikací.
• Zabrání koncovým uživatelům v zakázání kontrol aktualizací.
• Nakonfiguruje zařízení tak, aby pravidelně kontroluje aktualizace a vyzývá uživatele.

Tato zásada katalogu nastavení funguje s krokem 1 – Použití zásad aktualizace softwaru ke správě, kdy se aktualizace instalují (v tomto článku). Zajišťuje, že zařízení kontrolují aktualizace a vyzývají uživatele k jejich instalaci. Koncoví uživatelé stále musí provést akci, aby dokončili instalaci.

1. V Centru pro správu Intune přejděte do části Zařízení > Správa zařízení > Katalog > nastavení konfigurace > Aktualizace softwaru.

2. Nakonfigurujte následující nastavení:

   • Povolit instalaci předběžné verze: False
   • Automatické stahování: True
   • Automatická instalace Aktualizace aplikací: True
   • Instalace důležité aktualizace: True
   • Omezit instalaci aktualizace softwaru vyžaduje Správa: False
   • Instalace konfiguračních dat: True
   • Automatická instalace macOS Aktualizace: True
   • Automatická kontrola povolena: True

Další informace o katalogu nastavení, včetně postupu vytvoření zásad katalogu nastavení, najdete v článku Konfigurace nastavení pomocí katalogu nastavení.

Prostředí koncového uživatele

Tato zásada zamkne tato nastavení, aby je uživatelé nemohli změnit. Na zařízení jsou nastavení aktualizací softwaru zobrazená šedě:

✅ Zvažte použití komunitního nástroje Posunutí.

Tento nástroj je volitelný a může vám pomoct spravovat prostředí koncového uživatele.

Oblíbeným nástrojem v komunitě správců Microsoft macOS je Postge. Posun je open source komunitní nástroj, který koncovým uživatelům doporučuje instalovat aktualizace macOS. Správcům poskytuje bohaté možnosti konfigurace.

Když je funkce Posunutí nakonfigurovaná a nasazená, koncovým uživatelům se zobrazí následující ukázková zpráva, až bude jejich zařízení připravené k aktualizaci. Koncoví uživatelé se také můžou rozhodnout aktualizovat zařízení nebo ji odložit:

K dispozici je také ukázkový skript a zásady konfigurace Intune pro posun v úložišti skriptů prostředí Microsoft. Tento skript obsahuje vše, co potřebujete k tomu, abyste mohli začít používat funkce Posunutí. Nezapomeňte soubor aktualizovat .mobileconfig hodnotami.

✅ Použití integrovaného generování sestav pro stav aktualizace

Po nasazení zásad aktualizací můžete v Centru pro správu Intune pomocí funkce generování sestav zkontrolovat stav aktualizací.

U každého zařízení uvidíte aktuální stav aktualizací (Zásady > aktualizací macOS > zařízení pro macOS):

Související články

• Průvodce plánováním aktualizací softwaru pro vlastní zařízení (BYOD) a osobní zařízení v Microsoft Intune
• Průvodce plánováním aktualizací softwaru pro spravovaná zařízení s Androidem Enterprise v Microsoft Intune
• Průvodce plánováním aktualizací softwaru a scénáře pro zařízení s iOS/iPadOS pod dohledem v Microsoft Intune