Megosztás a következőn keresztül:

Frissítési szabályzatok konfigurálása Apple-eszközökhöz

Az eszközök naprakészen tartása kritikus fontosságú a vállalati biztonság, teljesítmény és megfelelőség szempontjából. Frissítések alapvető javításokat, hibajavításokat és új funkciókat nyújt. Konzisztens stratégia nélkül a szervezetek biztonsági rések és kompatibilitási problémák miatt kockáztatják a végpontok felfedésének kockázatát.

A Microsoft Intune a rendszergazdák konfigurálhatják és kikényszeríthetik az Apple-eszközök frissítési szabályzatait, beleértve a következőket:

  • Egy adott operációsrendszer-verzió megcélzása vagy a legújabb verzió kényszerítése
  • Kényszerítési határidők beállítása
  • A felhasználói fennakadások minimalizálása

Ez a cikk bemutatja, hogyan konfigurálhat frissítési szabályzatokat Intune az Apple deklaratív Eszközkezelés (DDM) modelljével – ez egy megbízhatóbb és autonómabb megközelítés, mint a hagyományos MDM-alapú szabályzatok, amelyek már elavultak.

Előfeltételek

Eszközplatformra vonatkozó követelmények

Az Apple-eszközök szoftverfrissítésének konfigurálásához a következő platformokra van szükség:

  • iOS/iPadOS 17.0 és újabb verziók
  • macOS 14.0 és újabb verziók

Regisztrációs módszerek

A következő regisztrációs módszerek támogatottak:

  • Eszközregisztráció
  • Automatizált eszközregisztráció

Konfiguráció

Az Apple-eszközfrissítési stratégia tervezésekor összhangban kell, hogy összhangban legyenek a szervezet biztonsági szabályzataival, a felhasználói élményre vonatkozó elvárásokkal és a megfelelőségi követelményekkel. Intune két elsődleges szabályzatmodellt támogat a szoftverfrissítések kezeléséhez:

  • Legújabb verziószabályzat: automatikusan telepíti a legújabb jogosult operációsrendszer-verziót egy meghatározott halasztási időszak után. Ezzel a modellel:

    • Halasztási időszakot (napokban) és telepítési időt konfigurál.
    • Az eszközök önállóan telepítik a frissítést a deklarált határidőn belül – nincs szükség manuális eseményindítókra.

    Ez a modell olyan szervezetek számára ideális, amelyek a gyors javítást, a jogszabályi megfelelőséget és a minimális informatikai többletterhelést részesítik előnyben.

  • Célzott verziószabályzat: részletes szabályozást biztosít arról, hogy melyik operációsrendszer-verzió legyen telepítve és mikor. Ezzel a modellel:

    • Meg kell adnia a szükséges operációsrendszer-verziót, és meg kell adnia a pontos telepítési határidőt.
    • A súgó URL-címe a felhasználó segítségére lehet.
    • Az eszközök egymástól függetlenül, manuális kényszerítés nélkül kényszerítik a megfelelőséget.

    Ez a modell szigorú alkalmazáskompatibilitási követelményekkel, szakaszos üzembehelyezési stratégiákkal vagy formális változáskezelési munkafolyamatokkal rendelkező környezetekhez ideális.

  1. Hozzon létre egy beállításkatalógus-szabályzatot az iOS/iPadOS vagy macOS platformhoz, és használja a következő beállításokat:

    Kategória Név és érték beállítása
    Deklaratív Eszközkezelés>Software update Enforce Latest Késleltetés napokban

    Itt adhatja meg, hogy hány napnak kell eltelnie a határidő betartatása előtt. Ez a késés az Apple által kiadott új frissítés feladási dátumán vagy a szabályzat konfigurálásának dátumán alapul. A késés csak a célkényszerítés dátumát határozza meg, a frissítés felhasználók számára való felajánlásának dátumát nem.
    Deklaratív Eszközkezelés>Software update Enforce Latest Telepítési idő

    Adja meg a frissítések kényszerítésekor a helyi eszközidőt. A Telepítési idő beállítás a 24 órás formátumban van konfigurálva, ahol az 00:00 éjfél, a 11:59 pedig a 23:59következő: . Győződjön meg arról, hogy a kezdő 0-t egy számjegyű órákban adja meg. Például: 01:00, 02:00, 03:00.

    Megjegyzés:

    A frissítés kényszerítésének hozzárendelése után a frissítés a határidő előtt telepítheti, ha az eszköz tétlen, vagy az automatikus frissítési műveletek Always On értékre vannak konfigurálva.

  2. Rendelje hozzá a szabályzatot egy csoporthoz a felhasználók vagy eszközök megcélzásához.

A szoftverfrissítési házirendek konfigurálásával és az elérhető beállításokkal kapcsolatos további információkért lásd: Szoftverfrissítés.

Szoftverfrissítési beállítások

A szoftverfrissítések konfigurálásakor érdemes lehet kezelni a szoftverfrissítési folyamat azon aspektusait, amely a frissítés kikényszerítéséhez vezet. A Szoftverfrissítési beállítások házirendek használatával különböző beállításokat konfigurálhat, amelyek szabályozzák, hogy a felhasználók hogyan használhatják a szoftverfrissítéseket az eszközeiken. Ezek a beállítások a következőkre képesek:

  • Megköveteli, hogy egy rendszergazda vagy egy általános jogú felhasználó elvégezheti a frissítéseket az eszközön.
  • Szabályozhatja, hogy a felhasználók hogyan kezelhetik manuálisan a szoftverfrissítési beállításokat, például az automatikus letöltést és telepítést, illetve a gyors biztonsági válaszok viselkedését.
  • Frissítések elrejtése a felhasználók elől egy adott időszakra.
  • A frissítési értesítések mellőzése legfeljebb egy órával a kényszerítési határidő előtt.
  • Szabályozhatja, hogy a felhasználók frissíthetnek-e a legújabb fő frissítésre, a legújabb kisebb frissítésre vagy mindkettőre.

A szoftverfrissítési beállítások házirendjeinek konfigurálásáról és az elérhető beállításokról további információt a Szoftverfrissítési beállítások című témakörben talál.

Szabályzatbeállítások központi telepítésének monitorozása

A szoftverfrissítési házirend beállításai ugyanazt a jelentéskészítést használják, mint más eszközkonfigurációs szabályzatok. További információ: Eszközkonfigurációs szabályzatok figyelése.

A sikerességet jelző szabályzat azt jelenti, hogy a konfigurációs szabályzat sikeresen telepítve van az eszközön. A megcélzott eszközök operációsrendszer-verziójának figyelése a frissítésük biztosításához.
Miután az eszközök a szabályzatban konfiguráltnál újabb operációsrendszer-verzióra frissültek, a szabályzat hibát jelez, mivel az eszköz ezt a feladatot visszalépési kísérletként látja. Javasoljuk, hogy távolítsa el a régebbi operációsrendszer-verzióra vonatkozó szabályzatot az ilyen állapotú eszközökről.

Az Apple-eszközök frissítési állapotának figyeléséhez tekintse meg az Apple-eszközök szoftverfrissítési jelentéseinek megtekintését ismertető cikket.

Az Apple deklaratív eszközkezelési folyamatával kapcsolatos további információkért tekintse meg az Apple-eszközök szoftverfrissítéseinek telepítését és kényszerítését ismertető cikket az Apple dokumentációjában.

  • Last updated on