Felügyelt szoftverfrissítések a beállításkatalógussal

A Intune beállításkatalógusával konfigurálhatja a felügyelt szoftverfrissítéseket iOS/iPadOS és macOS rendszerű eszközökhöz. Az Intune felügyelt szoftverfrissítéseivel a következő megoldásokat végezheti el:

• Válasszon ki egy frissítést a telepítéshez az operációs rendszerének vagy buildverziójának használatával.
• Határidő kényszerítése az eszköz számára a frissítés automatikus telepítéséhez.
• Adjon meg egy URL-címet, amelyet a felhasználók felkereshetnek, hogy többet tudjon meg a frissítésekről.

Ez a funkció az alábbiakra vonatkozik:

• iOS/iPadOS 17.0 és újabb verziók
• macOS 14.0 és újabb verziók

Az Apple deklaratív eszközfelügyelete (DDM) lehetővé teszi egy adott frissítés kényszerített határidővel történő telepítését. A DDM autonóm jellege jobb felhasználói élményt nyújt, mivel az eszköz a szoftverfrissítések teljes életciklusát kezeli. Rákérdez a felhasználókra, hogy elérhető-e frissítés, valamint letölti, előkészíti az eszközt a telepítésre, & telepíti a frissítést.

Felügyelt szoftverfrissítések és szoftverfrissítési szabályzatok

Az Apple-eszközökön Intune szoftverfrissítési házirendeket vagy felügyelt szoftverfrissítési szabályzatokat hozhat létre. Mindkét szabályzattípus képes kezelni a szoftverfrissítések telepítését az eszközökön. Van azonban néhány különbség a két szabályzattípus között.

Az alábbi információk segítségével eldöntheti, hogy melyik szabályzattípust szeretné használni.

Kiemelés	Felügyelt szoftverfrissítési szabályzat	Szoftverfrissítési szabályzat
Adott frissítés konfigurálása a telepítéshez
iOS/iPadOS	✅	✅
macOS	✅	❌
Frissítési határidő kényszerítése
iOS/iPadOS	✅	❌
macOS	✅	❌
Adja meg a súgó URL-címét
iOS/iPadOS	✅	❌
macOS	✅	❌
A legújabb frissítés automatikus üzembe helyezése
iOS/iPadOS	✅	✅
macOS	✅	✅
Régebbi verziók
iOS/iPadOS	❌	❌
macOS	❌	❌
Intune Felügyeleti központ házirendtípusa
iOS/iPadOS	Beállításkatalógus	Szabályzatok frissítése iOS/iPadOS rendszerhez
macOS	Beállításkatalógus	Frissítési szabályzatok macOS-hez
Minimálisan támogatott verzió
iOS/iPadOS	17.0-s és újabb verziók	- iOS 10.3 (felügyelt) - iPadOS 13.0 (felügyelt)
macOS	14.0-s és újabb verziók	macOS 12.0

Elsőbbség

A felügyelt szoftverfrissítések elsőbbséget élveznek a szoftverfrissítéseket konfiguráló más házirendekkel szemben. Ha felügyelt szoftverfrissítéseket konfigurál, és más szoftverfrissítési szabályzatokat is hozzárendel, akkor lehetséges, hogy a többi frissítési szabályzatnak nincs hatása.

iOS/iPadOS elsőbbségi sorrend:

1. Felügyelt szoftverfrissítések (Settings catalog>Deklaratív Eszközkezelés>Software Update)
2. Frissítési szabályzatok (Eszközök>frissítési szabályzatai iOS/iPadOS rendszerhez)

macOS-elsőbbségi sorrend:

1. Felügyelt szoftverfrissítések (Settings catalog>Deklaratív Eszközkezelés>Software Update)
2. Frissítési szabályzatok (eszközök>frissítési szabályzatai macOS rendszeren)
3. Szoftverfrissítések (Settings catalog>System Frissítések>Software Update)

Az automatikus felügyelt szoftverfrissítési szabályzat konfigurálása

A beállításkatalógus segítségével olyan szabályzatot konfigurálhat, amely automatikusan kikényszeríti az eszközök számára elérhető legújabb frissítést, így nem kell manuálisan frissítenie a cél operációs rendszer verzióját és a céldátum időbeállításait minden alkalommal, amikor az Apple új frissítést ad ki.

1. Jelentkezzen be az Intune Felügyeleti központba.

2. Válassza az Eszközök>Kezelése eszközök>konfigurációja>Létrehozás lehetőséget.

3. Adja meg a következő tulajdonságokat, majd válassza a Létrehozás lehetőséget:

   • Platform: Válassza az iOS/iPadOS vagy a macOS lehetőséget.
   • Profil: Válassza a Beállítások katalógus lehetőséget.

4. Az Alapvető beállítások lapon adja meg a következő adatokat, majd válassza a Tovább gombot:

   • Név: Adja meg a házirend leíró nevét. Nevezze el a házirendeket, hogy később könnyen azonosíthassa őket.
   • Leírás: Adja meg a szabályzat leírását. A beállítás használata nem kötelező, de ajánlott.

5. A Konfigurációs beállítások területen válassza a Beállítások> hozzáadása elemet, majd bontsa ki a Deklaratív EszközkezelésSoftware Update Enforce Latest (Legújabb frissítés kényszerítése) > elemet.

6. Válassza az Összes beállítás kijelölése lehetőséget, majd zárja be a beállításválasztót.

   

7. Konfigurálja a beállításokat:

   • Késleltetés napokban: Itt adhatja meg, hogy hány napnak kell eltelnie a határidő betartatása előtt. Ez a késés az Apple által kiadott új frissítés feladási dátumán vagy a szabályzat konfigurálásának dátumán alapul.

   • Telepítési idő: Itt adhatja meg, hogy a rendszer mikor kényszerítse ki a frissítéseket.

     Fontos

     A Telepítési idő beállítás a 24 órás formátumban van konfigurálva, ahol az éjfél 00:00, a 11:59 pedig 23:59. Győződjön meg arról, hogy a kezdő 0-t egy számjegyű órákban adja meg. Például: 01:00, 02:00, 03:00.

8. Válassza a Tovább gombot.

9. A Hatókörcímkék lapon (nem kötelező) rendeljen hozzá egy címkét a profil adott informatikai csoportokra való szűréséhez. A hatókörcímkékről további információt a Szerepköralapú hozzáférés-vezérlés és hatókörcímkék használata elosztott informatikai eszközökhöz című témakörben talál.

10. Válassza a Tovább gombot.

11. A Hozzárendelések lapon válassza ki azokat a felhasználókat vagy csoportokat, amelyek megkapják a profilját. A profilok hozzárendeléséről további információt a Felhasználói és eszközprofilok hozzárendelése című témakörben talál.

    Fontos

    A DDM-alapú szabályzatok nem támogatják a hozzárendelési szűrőket.

12. Válassza a Tovább gombot.

13. A Véleményezés + létrehozás lapon tekintse át a beállításokat. Ha a Létrehozás lehetőséget választja, a rendszer menti a módosításokat, és hozzárendeli a profilt. A házirend a profilok listájában is megjelenik.

A manuális felügyelt szoftverfrissítési szabályzat konfigurálása

1. Jelentkezzen be az Intune Felügyeleti központba.

2. Válassza az Eszközök>Kezelése eszközök>konfigurációja>Létrehozás lehetőséget.

3. Adja meg a következő tulajdonságokat, majd válassza a Létrehozás lehetőséget:

   • Platform: Válassza az iOS/iPadOS vagy a macOS lehetőséget.
   • Profil: Válassza a Beállítások katalógus lehetőséget.

4. Az Alapvető beállítások lapon adja meg a következő adatokat, majd válassza a Tovább gombot:

   • Név: Adja meg a házirend leíró nevét. Nevezze el a házirendeket, hogy később könnyen azonosíthassa őket.
   • Leírás: Adja meg a szabályzat leírását. A beállítás használata nem kötelező, de ajánlott.

5. A Konfigurációs beállítások területen válassza a Beállítások> hozzáadása lehetőséget, majd bontsa ki a Deklaratív Eszközkezelés>Software Update elemet.

6. Válassza az Összes beállítás kijelölése lehetőséget, majd zárja be a beállításválasztót.

   

7. Konfigurálja a beállításokat:

   • Részletek URL-címe: Adjon meg egy weblap URL-címét, amely további információkat tartalmaz a frissítésről. Ez az URL-cím általában a szervezet által üzemeltetett weblap, amelyen a felhasználók kiválaszthatják, hogy szervezetspecifikus segítségre van-e szükségük a frissítéshez.

   • Cél buildverzió: Adja meg a cél buildverziót, amelyre frissíteni szeretné az eszközt, például 20A242: . A buildverzió tartalmazhat egy kiegészítő verzióazonosítót, például 20A242a: .

     Ha a megadott buildverzió nem egyezik meg a megadott cél operációsrendszer-verzió értékkel, akkor a Cél operációs rendszer verziója érték élvez elsőbbséget.

   • Céldátum időpontja: Válassza ki vagy manuálisan adja meg azt a dátumot és időpontot, amely meghatározza, hogy mikor kell kényszeríteni a szoftverfrissítés telepítését.

     A Céldátum időpontja beállítás az eszköz helyi időzónájának használatával ütemezi a frissítést. Egy rendszergazda például úgy konfigurál egy frissítést, hogy 2:00-kor telepítsen. A szabályzat úgy ütemezi a frissítést, hogy 14:00-kor történjen a szabályzatot fogadó eszközök helyi időzónájában.

     • Ha a felhasználó ez idő előtt nem indítja el a szoftverfrissítést, egyperces visszaszámlálási kérés jelenik meg a felhasználó számára. Amikor a visszaszámlálás véget ér, az eszköz kényszeríti a frissítés telepítését, és újraindítást kényszerít ki.
     • Ha az eszköz a határidő lejártakor ki van kapcsolva, az eszköz visszakapcsolása után egyórás türelmi időszak áll rendelkezésre. Amikor a türelmi időszak véget ér, az eszköz kényszeríti a frissítés telepítését, és újraindítást kényszerít ki.

   • Cél operációs rendszer verziója: Válassza ki vagy manuálisan adja meg azt a cél operációsrendszer-verziót, amelyre frissíteni szeretné az eszközt. Ez az érték az operációs rendszer verziószáma, például 16.1. Egy kiegészítő verzióazonosítót is megadhat, például 16.1.1: .

8. Válassza a Tovább gombot.

9. A Hatókörcímkék lapon (nem kötelező) rendeljen hozzá egy címkét a profil adott informatikai csoportokra való szűréséhez. A hatókörcímkékről további információt a Szerepköralapú hozzáférés-vezérlés és hatókörcímkék használata elosztott informatikai eszközökhöz című témakörben talál.

10. Válassza a Tovább gombot.

11. A Hozzárendelések lapon válassza ki azokat a felhasználókat vagy csoportokat, amelyek megkapják a profilját. A profilok hozzárendeléséről további információt a Felhasználói és eszközprofilok hozzárendelése című témakörben talál.

    Fontos

    A DDM-alapú szabályzatok nem támogatják a hozzárendelési szűrőket.

12. Válassza a Tovább gombot.

13. A Véleményezés + létrehozás lapon tekintse át a beállításokat. Ha a Létrehozás lehetőséget választja, a rendszer menti a módosításokat, és hozzárendeli a profilt. A házirend a profilok listájában is megjelenik.

Felügyelt szoftverfrissítések monitorozása

A felügyelt szoftverfrissítések ugyanazt a jelentéskészítést használják, mint az eszközkonfigurációs szabályzatok. További információ: Eszközkonfigurációs szabályzatok figyelése.

Fontos

A sikerességet jelző szabályzat azt jelenti, hogy a konfiguráció sikeresen telepítve van az eszközön. A megcélzott eszközök operációsrendszer-verziójának figyelése a frissítésük biztosításához. Miután az eszközök a szabályzatban konfiguráltnál újabb operációsrendszer-verzióra frissültek, a szabályzat hibát fog jelenteni, mivel az eszköz ezt visszalépési kísérletként látja. Javasoljuk, hogy távolítsa el a régebbi operációsrendszer-verzióra vonatkozó szabályzatot az ilyen állapotú eszközökről.

A Szoftverfrissítési beállítások deklaratív konfigurációjának használata

A felügyelt szoftverfrissítések konfigurálásakor érdemes lehet kezelni a szoftverfrissítési folyamat azon aspektusait, amely a frissítés kikényszerítéséhez vezet. Ezzel a konfigurációval a következő beállításokat végezheti el:

• Megköveteli, hogy egy rendszergazda vagy egy általános jogú felhasználó elvégezheti a frissítéseket az eszközön

• Szabályozhatja, hogy a felhasználók hogyan kezelhetik manuálisan a szoftverfrissítési beállításokat, például az automatikus letöltést és telepítést vagy a gyors biztonsági válaszok viselkedését

• Frissítések elrejtése a felhasználók elől egy adott időszakban

• A frissítési értesítések mellőzése legfeljebb egy órával a kényszerítési határidő előtt

• Szabályozhatja, hogy a felhasználók frissíthetnek-e a legújabb fő frissítésre, a legújabb kisebb frissítésre vagy mindkettőre.

Korábban az MDM-ben ezek a beállítások több hasznos adatra is kiterjedtek, például a korlátozásokra, a felügyelt beállításokra és a szoftverfrissítésekre. 2024 augusztusától ajánlott a DDM-alapú szoftverfrissítési beállítások konfigurációját használni a frissítések kezeléséhez. Szoftverfrissítési beállítások házirendjének létrehozásához lépjen a Gépház katalógus > deklaratív Eszközkezelés (DDM) > szoftverfrissítési beállításaihoz. Ezekről a beállításokról a szoftverfrissítési beállítások deklaratív konfigurációjának dokumentációs szakaszában talál további információt.

Frissítések láthatóságának késleltetése az MDM használatával

Megjegyzés:

2024 augusztusától ajánlott a DDM-alapú szoftverfrissítési beállítások konfigurációját használni a frissítési beállítások, például a halasztások kezeléséhez.

A felügyelt szoftverfrissítések konfigurálásakor előfordulhat, hogy el szeretné rejteni a frissítéseket a felhasználók elől egy adott időtartamra. A frissítések elrejtéséhez használjon beállításkatalógus-szabályzatot, amely frissítési korlátozást konfigurál.

A korlátozási időszak lehetővé teszi, hogy tesztelje a frissítéseket, mielőtt az elérhetővé válik a felhasználók számára. A korlátozási időszak lejárta után a felhasználók láthatják a frissítést. Ha a frissítési szabályzatok nem először telepítik, a felhasználók dönthetnek úgy, hogy telepítik a frissítést.

Korlátozási szabályzat létrehozásához lépjen a Beállításokkatalógus>Korlátozások lapjára. A frissítések elhalasztására használható beállítások közé tartoznak a következők:

• Kényszerített szoftverfrissítés késleltetése
• Kényszerített szoftverfrissítés – Fő operációs rendszer késleltetett telepítési késleltetése (macOS)
• Kényszerített szoftverfrissítés kisebb operációsrendszer-késleltetett telepítési késleltetése (macOS)
• Kényszerített szoftverfrissítés – Nem operációsrendszer-késleltetett telepítés késleltetése (macOS)

Kapcsolódó cikkek

• iOS/iPadOS szoftverfrissítési szabályzatok a Intune
• macOS szoftverfrissítési szabályzatok a Intune
• Szoftverfrissítések tervezési útmutatója felügyelt iOS-/iPadOS-eszközökhöz Intune
• Szoftverfrissítések tervezési útmutatója felügyelt macOS-eszközökhöz a Intune