Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wichtig
Apple unterstützt MDM-basierte Softwareupdate-Workloads nicht mehr. Um dieser Änderung Rechnung zu tragen, wird Microsoft Intune in Kürze die Unterstützung für MDM-basierte Apple-Softwareupdaterichtlinien beenden. Microsoft empfiehlt die Verwendung von DDM (Declarative Device Management) zum Verwalten und Installieren von Apple-Softwareupdates. Weitere Informationen zu diesem Übergang finden Sie im Intune Customer Success-Blog: Wechseln zur deklarativen Geräteverwaltung für Apple-Softwareupdates.
Sie können Microsoft Intune verwenden, um Softwareupdates für macOS-Geräte zu verwalten, die als überwachte Geräte registriert sind. Mit diesen MDM-basierten Richtlinien können Sie:
Verwalten Sie remote, wie Downloads, Installationen und Benachrichtigungen erfolgen sollen, wenn die folgenden Arten von Updates verfügbar sind:
- Wichtiges Update
- Firmwareupdate
- Aktualisierung der Konfigurationsdatei
- Alle anderen Updates (Betriebssystem, integrierte Apps)
Hiermit wird festgelegt, wann das Update installiert wird. Zeitpläne können einfach sein, z. B. die Installation von Updates beim nächsten Einchecken des Geräts. Oder Sie können Tageszeitbereiche erstellen, in denen Updates installiert werden können oder wann deren Installation blockiert ist.
Standardmäßig checken Geräte etwa alle 8 Stunden bei Intune ein. Wenn ein Update über eine Updaterichtlinie verfügbar ist, wird das Update vom Gerät heruntergeladen. Das Gerät installiert dann das Update beim nächsten Einchecken innerhalb Ihrer Zeitplankonfiguration.
Diese Funktion gilt für:
- macOS 12 - macOS 15 (überwacht)
Konfigurieren der Richtlinie
Melden Sie sich beim Microsoft Intune Admin Center an.
Tipp
Weitere Informationen zum Verwalten von Softwareupdates und zur Updateerfahrung auf Geräten finden Sie unter Verwalten von Softwareupdates für Apple-Geräte – Apple Support auf der Apple-Website für die Plattformbereitstellung.
Geräteupdaterichtlinien>für macOS> auswählenProfil erstellen
Geben Sie auf der Registerkarte Allgemeine Informationen einen Namen und eine Beschreibung (optional) für diese Richtlinie an, und klicken Sie dann auf Weiter.
Konfigurieren Sie auf der Registerkarte Updaterichtlinieneinstellungen folgende Optionen:
Für kritische Updates, Firmware-, Konfigurationsdatei- und alle anderen Updates (Betriebssystem, integrierte Apps) können die folgenden Installationsaktionen konfiguriert werden:
Herunterladen und installieren: Laden Sie das Update herunter, oder installieren Sie es je nach aktuellem Status.
Nur Download: Laden Sie das Softwareupdate herunter, ohne es zu installieren.
Sofort installieren: Laden Sie das Software-Update herunter und lösen Sie die Neustart-Countdown-Benachrichtigung aus. Diese Aktion wird für benutzerlose Geräte empfohlen.
Nur benachrichtigen: Laden Sie das Softwareupdate herunter, und benachrichtigen Sie den Benutzer über die Systemeinstellungen.
Später installieren: Laden Sie das Softwareupdate herunter und installieren Sie es später. Diese Aktion ist für größere Betriebssystemupgrades nicht verfügbar.
Wenn Sie "Später installieren" konfigurieren für *Alle anderen Updates (Betriebssystem, integrierte Apps) sind die folgenden Einstellungen ebenfalls verfügbar:
Maximale Benutzerverzögerungen: Wenn der Updatetyp "Alle anderen Updates " auf "Später installieren" konfiguriert ist, können Sie mit dieser Einstellung festlegen, wie oft ein Benutzer ein kleineres Betriebssystemupdate maximal verschieben kann, bevor es installiert wird. Das System fragt den Benutzer einmal täglich. Verfügbar für Geräte unter macOS 12 und höher.
Priorität: Wenn der Updatetyp Alle anderen Updates auf "Später installieren" konfiguriert ist, geben Sie niedrige oder obere Werte für die Planungspriorität zum Herunterladen & Vorbereiten kleinerer Betriebssystemupdates an. Verfügbar für Geräte unter macOS 12.3 und höher.
Nicht konfiguriert: Für das Softwareupdate wurden keine Maßnahmen ergriffen.
Hinweis
Geräte mit Apple Silicon benötigen ein von MDM ausgegebenes Bootstrap-Token, um automatisierte, nicht interaktive Updates und Upgrades zu authentifizieren.
Zeitplantyp: Konfigurieren Sie den Zeitplan für diese Richtlinie:
Update beim nächsten Einchecken: Das Update wird beim nächsten Einchecken auf dem Gerät mit Intune installiert. Diese Option ist am einfachsten und verfügt über keine zusätzlichen Konfigurationen.
Update während geplanter Zeit: Sie konfigurieren ein oder mehrere Zeitfenster. Während dieser Zeitfenster wird das Update beim Einchecken installiert.
Update außerhalb des geplanten Zeitpunkts: Sie konfigurieren ein oder mehrere Zeitfenster. Während dieser Zeitfenster werden Updates beim Einchecken nicht installiert.
Wöchentlicher Zeitplan: Konfigurieren Sie die folgenden Optionen, wenn Sie nicht den Zeitplantyp Update beim nächsten Einchecken aktualisieren auswählen:
Zeitzone: Wählen Sie eine Zeitzone aus.
Zeitfenster: Definieren Sie mindestens einen Zeitblock, der einschränkt, wann die Updates installiert werden. Es hängt vom ausgewählten Zeitplantyp ab, welche Auswirkung die folgenden Optionen haben. Mit einem Starttag und Endtag werden Zeitblöcke zu Nachtzeiten unterstützt. Die folgenden Optionen stehen zur Verfügung:
Starttag: Wählen Sie den Tag aus, an dem das Zeitplanfenster beginnt.
Startzeit: Wählen Sie die Zeit aus, zu der das Zeitplanfenster beginnt. Beispiel: Sie wählen 5 Uhr morgens aus und haben während der geplanten Zeit den Planungstyp "Update". In diesem Szenario ist 5 Uhr morgens die Zeit, zu der Updates installiert werden können. Wenn Sie einen Updatetyp außerhalb einer geplanten Zeit ausgewählt haben, ist 5 Uhr der Beginn eines Zeitraums, in dem Updates nicht installiert werden können.
Endtag: Wählen Sie den Tag aus, an dem das Zeitplanfenster endet.
Endzeit: Wählen Sie die Tageszeit aus, zu der das Zeitplanfenster endet. Sie wählen z. B. 1 Uhr morgens aus und haben während der geplanten Zeit den Planungstyp "Update". In diesem Szenario ist 1 Uhr morgens die Zeit, zu der Updates nicht mehr installiert werden können. Wenn Sie einen geplanten Updatetyp außerhalb einer geplanten Zeit ausgewählt haben, ist 1 Uhr morgens der Beginn eines Zeitraums, in dem Updates installiert werden können.
Wenn Sie die Zeiten nicht auf Start oder Ende konfigurieren, führt die Konfiguration zu keiner Einschränkung, und Updates können jederzeit installiert werden.
Tipp
Sie können eine Einstellungskatalogrichtlinie bereitstellen, um ein Update auf Ihren überwachten macOS-Geräten für einen bestimmten Zeitraum für Gerätebenutzer auszublenden. Weitere Informationen finden Sie im folgenden Abschnitt: Verzögern der Sichtbarkeit von Updates.
Nachdem Sie die Updaterichtlinieneinstellungen konfiguriert haben, klicken Sie auf Weiter.
Klicken Sie auf der Registerkarte Bereichstags auf + Bereichstags auswählen, um den Bereich Tags auswählen zu öffnen, wenn Sie sie auf die Updaterichtlinie anwenden möchten.
Wählen Sie im Bereich Tags auswählen mindestens einen Tag aus, und dann Auswählen, um sie zur Richtlinie hinzuzufügen und zum Bereich Bereichstags zurückzukehren.
Klicken Sie auf Weiter, um mit Zuweisungen fortzufahren, wenn Sie bereit sind.
Klicken Sie auf der Registerkarte Zuweisungen auf + Einzuschließende Gruppen auswählen, und weisen Sie dann die Richtlinie mindestens einer Gruppe zu. Klicken Sie auf + Auszuschließende Gruppen auswählen, um die Zuweisung anzupassen. Klicken Sie auf Weiter, um fortzufahren.
Die von den Benutzern verwendeten Geräte, für die die Richtlinie gilt, werden auf Updatekompatibilität überprüft. Diese Richtlinie unterstützt ebenfalls Geräte ohne Benutzer.
Überprüfen Sie auf der Registerkarte Überprüfen + erstellen die Einstellungen, und wählen Sie dann "Erstellen " aus, wenn Sie bereit sind, Ihre macOS-Updaterichtlinie zu speichern. Ihre neue Richtlinie wird in der Liste der Updaterichtlinien für macOS angezeigt.
Hinweis
Mit der mobilen Geräteverwaltung (Mobile Geräteverwaltung, MDM) von Apple können Sie nicht erzwingen, dass ein Gerät Updates bis zu einem bestimmten Zeitpunkt oder Datum installiert. Sie können keine Intune-Richtlinien für Softwareupdates verwenden, um die Betriebssystemversion auf einem Gerät herabzusetzen.
Verzögern der Sichtbarkeit von Updates
Wenn Sie Updaterichtlinien für macOS verwenden, möchten Sie möglicherweise Updates für Benutzer von überwachten macOS-Geräten für einen bestimmten Zeitraum ausblenden. Verwenden Sie für diese Aufgabe eine Einstellungskatalogrichtlinie für macOS-Geräte, die Update-Einschränkungszeiträume konfiguriert.
Eine Sperrfrist gibt Ihnen Zeit, ein Update zu testen, bevor Benutzer es installieren können. Nach Ablauf des Einschränkungszeitraums wird das Update für Benutzer sichtbar, und sie können es installieren, wenn es nicht zuerst von Ihren Updaterichtlinien installiert wird.
Wenn Sie Geräteeinschränkungen verwenden, um ein Update zu verbergen, überprüfen Sie Ihre Softwareupdaterichtlinien, um sicherzustellen, dass die Installation dieses Updates nicht vor Ablauf des Einschränkungszeitraums geplant wird. Softwareupdaterichtlinien installieren Updates gemäß ihrem Zeitplan, unabhängig davon, ob das Update ausgeblendet oder für den Gerätebenutzer sichtbar ist.
Die Einstellungen, die die Sichtbarkeit von Updates auf macOS-Geräten einschränken können, finden Sie in der Kategorie"Einschränkungen" des Einstellungskatalogs>. Einige Beispiele für Einstellungen, die Sie zum Zurückstellen eines Updates verwenden können, sind:
- Erzwungene Verzögerung für Softwareupdate
- Erzwungene Softwareaktualisierung Verzögerung bei verzögerter Installation des Hauptbetriebssystems
- Erzwungene Verzögerte Installation von Softwareupdates ohne Betriebssystem
Verwandte Einstellungen finden Sie auch unter der Kategorie System UpdatesSoftwareupdate, > um zu verwalten, wie Benutzer über ihre Systembenutzeroberfläche manuell mit Updates interagieren. Updates aus einer gezielten Updaterichtlinie setzen jedoch diese Einstellungen der Katalogrichtlinieneinstellungen außer Kraft.
Bearbeiten einer Richtlinie
Sie können eine vorhandene Richtlinie bearbeiten und die eingeschränkten Zeiten ändern:
Wählen Sie Geräteupdaterichtlinien>für macOS aus. Wählen Sie die Richtlinie aus, die Sie bearbeiten möchten.
Während Sie die Eigenschaften der Richtlinien anzeigen, können Sie bei der Richtlinienseite auf Bearbeiten klicken, die Sie ändern möchten.
Nachdem Sie eine Änderung eingeführt haben, wählen Sie Überprüfen + Speichern> aus, um Ihre Änderungen zu speichern.
Hinweis
Wenn Startzeit und Endzeit auf 12 Uhr festgelegt sind, sucht Intune nicht nach Einschränkungen für die Installation von Updates. Alle Konfigurationen, die Sie für ausgewählte Zeiten zur Verhinderung von Updateinstallationen haben, werden ignoriert, und Updates können jederzeit installiert werden.
Konfigurieren weiterer macOS-Softwareupdateeinstellungen mithilfe des Einstellungskatalogs
Die Kategorie "Einschränkungen" enthält die folgenden Einstellungen, mit denen die Sichtbarkeit von macOS-Softwareupdates auf Geräten verzögert werden kann (Geräte>nach Plattform>,macOS>,Geräte verwalten>,Konfiguration>, Neue Richtlinie>erstellen>, Einstellungenkatalog>, Einschränkungen):
Erzwungene Softwareupdateverzögerung: Legt fest, um wie viele Tage ein Softwareupdate auf dem Gerät verzögert werden soll. Mit dieser Einschränkung wird dem Benutzer erst die angegebene Anzahl von Tagen nach dem Veröffentlichungsdatum des Softwareupdates ein Softwareupdate angezeigt. Dieser Wert wird von Force Delayed App Software Updates und Force Delayed Software Updates verwendet.
Verzögerte App-Software-Updates erzwingen: Wenn der Wert "true" ist, werden Software-Updates, die nicht zum Betriebssystem gehören, für integrierte Software wie Safari, XProtect und Gatekeeper verzögert. Erfordert ein beaufsichtigtes Gerät. Die Verzögerung beträgt 30 Tage, es sei denn, die Verzögerung für erzwungene Softwareupdates wird auf einen anderen Wert festgelegt.
Erzwungene Software-Update-Verzögerung ohne Betriebssystem Verzögerte Installation: Diese Einschränkung ermöglicht es dem Administrator, festzulegen, um wie viele Tage ein App-Software-Update auf dem Gerät verzögert werden soll. Wenn diese Einschränkung in Kraft ist, sieht der Benutzer ein nicht BS-Softwareupdate erst nach der angegebenen Verzögerung nach der Freigabe der Software. Dieser Wert steuert die Verzögerung für "Verzögerte App-Software-Updates erzwingen".
Verzögerte größere Software-Updates erzwingen: Wenn diese Option auf "true" festgelegt ist, wird die Benutzersichtbarkeit größerer Upgrades für Betriebssystemsoftware verzögert.
Erzwungenes Softwareupdate Verzögerte Installationsverzögerung für das Betriebssystem: Diese Einschränkung ermöglicht es dem Administrator, festzulegen, um wie viele Tage ein größeres Softwareupdate auf dem Gerät verzögert werden soll. Größere Software-Upgrades sind neue Hauptversionen des Betriebssystems; beispielsweise macOS 12 Monterrey und macOS 13 Ventura. Wenn diese Einschränkung in Kraft ist, sieht der Benutzer ein Softwareupdate erst nach der angegebenen Verzögerung nach der Freigabe des Softwareupgrades. Dieser Wert steuert die Verzögerung für Force Delayed Major Software Updates.
Verzögerte Software-Updates erzwingen: Wenn der Wert "true" ist, wird die Sichtbarkeit von Softwareupdates durch den Benutzer verzögert. In macOS sind Seed-Build-Updates ohne Verzögerung zulässig. Die Verzögerung beträgt 30 Tage, es sei denn, die Verzögerung für erzwungene Softwareupdates wird auf einen anderen Wert festgelegt.
Erzwungene Softwareupdates Verzögerung bei kleineren Betriebssysteminstallationen: Diese Einschränkung ermöglicht es dem Administrator, festzulegen, um wie viele Tage ein kleineres Betriebssystemsoftwareupdate auf den Geräten verzögert werden soll. Kleinere Softwareupdates sind Zwischenupdates, die zwischen größeren Betriebssystemupgrades veröffentlicht werden. zum Beispiel macOS 13.1 und macOS 13.2. Wenn diese Einschränkung in Kraft ist, sieht der Benutzer ein Softwareupdate erst nach der angegebenen Verzögerung nach der Freigabe des Softwareupdates. Dieser Wert steuert die Verzögerung für Force Delayed Software Updates.
Die Kategorie "Softwareupdate" enthält die folgenden Einstellungen, mit denen Sie die Benutzererfahrung für macOS-Softwareupdateoptionen auf Geräten konfigurieren können (Geräte>nach Plattform>,macOS>, Geräteverwalten>,Konfiguration>, Neue Richtlinie>erstellen>, Einstellungenkatalog,>System Updates>Softwareupdate):
Vorabversionsinstallation zulassen: Bei "true" kann Vorabversionssoftware auf diesem Computer installiert werden.
Automatische Überprüfung aktiviert: Wenn false, deaktiviert die Option "Nach Updates suchen" und hindert den Benutzer daran, die Option zu ändern.
Automatischer Download: Bei "false" wird die Option "Neue Updates herunterladen, wenn sie über den App Store verfügbar sind" deaktiviert und verhindert, dass der Benutzer die Option ändert.
App-Updates automatisch installieren: Bei "false" wird die Option "App-Updates aus dem App Store installieren" deaktiviert und der Benutzer daran gehindert, die Option zu ändern.
Automatisches Installieren von macOS-Updates: Wenn false, wird die Option "macOS-Updates installieren" eingeschränkt und der Benutzer daran gehindert, die Option zu ändern.
Config Data Install: Wenn false, wird die automatische Installation von Konfigurationsdaten eingeschränkt.
Installation kritischer Updates: Bei "false" wird die automatische Installation wichtiger Updates deaktiviert und verhindert, dass der Benutzer die Option "Systemdatendateien und Sicherheitsupdates installieren" ändert.
Softwareupdates einschränken Installation durch Admin erfordern: Wenn "true", beschränken Sie App-Installationen auf Administratoren. Dieser Schlüssel hat die gleiche Funktion wie die Einstellung "Store vom Administrator zum Installieren durch Admin erforderlich" in der Kategorie "App Store".
Überwachen auf Updateinstallationsfehler auf Geräten
Wechseln Sie im Microsoft Intune Admin Center zu status> für dieGerätemonitorinstallation>für macOS-Geräte.
Intune listet überwachte macOS-Geräte auf, die von einer Updaterichtlinie erfasst werden. Die Liste enthält keine Geräte, die auf dem neuesten Stand und fehlerfrei sind, da macOS-Geräte nur Informationen zu Installationsfehlern zurückgeben.
Für jedes Gerät in der Liste zeigt der Installationsstatus den Fehler an, den das Gerät zurückgibt. Um die Liste der möglichen Installations-status-Werte anzuzeigen, wählen Sie auf der Seite Installations status für macOS-Gerätedie Option Filter aus, und erweitern Sie dann die Dropdownliste für den Installationsstatus.