Beheerde software-updates met de instellingencatalogus
U kunt de catalogus met Intune-instellingen gebruiken om beheerde software-updates voor iOS-/iPadOS- en macOS-apparaten te configureren. Met beheerde software-updates in Intune kunt u het volgende doen:
- Kies een update die u wilt installeren met behulp van de besturingssysteemversie of buildversie.
- Een deadline afdwingen voor het apparaat om automatisch een update te installeren.
- Geef een URL op die gebruikers kunnen bezoeken voor meer informatie over updates.
Deze functie is van toepassing op:
- iOS/iPadOS 17.0 en hoger
- macOS 14.0 en hoger
Met declaratief apparaatbeheer (DDM) van Apple kunt u een specifieke update installeren binnen een afgedwongen deadline. De autonome aard van DDM biedt een verbeterde gebruikerservaring wanneer het apparaat de volledige levenscyclus van software-updates afhandelt. Gebruikers worden gevraagd of er een update beschikbaar is en wordt ook gedownload, het apparaat wordt voorbereid op de installatie & de update wordt geïnstalleerd.
Tip
Ga voor meer informatie over declaratieve software-updates van Apple naar:
- Apple-platformimplementatie (hiermee opent u de website van Apple)
- De sessie van Apple over het verkennen van de vooruitgang in declaratief apparaatbeheer (opent de website van Apple)
- De configuratie van software-updates in de documentatie voor ontwikkelaars van Apple (hiermee opent u de website van Apple)
Beheerde software-updates versus beleid voor software-updates
Op Apple-apparaten in Intune kunt u beleid voor software-updates of beheerde software-updatebeleidsregels maken. Beide beleidstypen kunnen de installatie van software-updates op apparaten beheren. Er zijn echter enkele verschillen tussen de twee beleidstypen.
Gebruik de volgende informatie om te bepalen welk beleidstype u wilt gebruiken.
| Functie | Beleid voor beheerde software-updates | Software-updatebeleid |
|---|---|---|
| Een specifieke update configureren om te installeren | ||
| iOS/iPadOS | ✅ | ✅ |
| macOS | ✅ | ❌ |
| Een updatedeadline afdwingen | ||
| iOS/iPadOS | ✅ | ❌ |
| macOS | ✅ | ❌ |
| Voer een Help-URL in | ||
| iOS/iPadOS | ✅ | ❌ |
| macOS | ✅ | ❌ |
| Nieuwste update automatisch implementeren | ||
| iOS/iPadOS | ❌ | ✅ |
| macOS | ❌ | ✅ |
| Downgradeversies | ||
| iOS/iPadOS | ❌ | ❌ |
| macOS | ❌ | ❌ |
| Beleidstype Intune-beheercentrum | ||
| iOS/iPadOS | Catalogus voor instellingen | Beleid voor iOS/iPadOS bijwerken |
| macOS | Catalogus voor instellingen | Beleid voor macOS bijwerken |
| Minimaal ondersteunde versie | ||
| iOS/iPadOS | 17.0 en hoger | - iOS 10.3 (onder supervisie) - iPadOS 13.0 (onder supervisie) |
| macOS | 14.0 en hoger | macOS 12.0 |
Voorrang
Beheerde software-updates hebben voorrang op andere beleidsregels waarmee software-updates worden geconfigureerd. Als u beheerde software-updates configureert en ook andere software-updatebeleidsregels hebt toegewezen, is het mogelijk dat het andere updatebeleid geen effect heeft.
Prioriteitsvolgorde voor iOS/iPadOS:
- Beheerde software-updates (instellingencatalogus>declaratief apparaatbeheer>Software-update)
- Beleid bijwerken (Apparaten>Beleid bijwerken voor iOS/iPadOS)
macOS-prioriteitsvolgorde:
- Beheerde software-updates (instellingencatalogus>declaratief apparaatbeheer>Software-update)
- Beleid bijwerken (Apparaten>Beleid bijwerken voor macOS)
- Software-updates (Instellingencatalogus>Systeemupdates>Software-update)
Het beleid voor beheerde software-updates configureren
Meld u aan bij het Microsoft Intune-beheercentrum.
Selecteer Apparaten>Apparaten beheren>Configuratie>Maken.
Voer de volgende eigenschappen in en selecteer Maken:
- Platform: selecteer iOS/iPadOS of macOS.
- Profiel: selecteer Instellingencatalogus.
Voer op het tabblad Basisinformatie de volgende informatie in en selecteer Volgende:
- Naam: een unieke beschrijvende naam voor het beleid. Geef je beleid een naam, zodat je ze later eenvoudig kunt identificeren.
- Beschrijving: voer een beschrijving in voor het beleid. Deze instelling is optioneel, maar wordt aanbevolen.
In Configuratie-instellingen selecteert u Instellingen> toevoegen vouwt u Software-update voor declaratief apparaatbeheer>uit.
Kies Al deze instellingen selecteren en sluit vervolgens de instellingenkiezer.
Configureer de instellingen:
Url voor details: voer een url voor de webpagina in met meer informatie over de update. Meestal is deze URL een webpagina die wordt gehost door uw organisatie die gebruikers kunnen selecteren als ze organisatiespecifieke hulp nodig hebben bij de update.
Doelversie van build: voer de doelversie van de build in om het apparaat naar bij te werken, zoals
20A242. De buildversie kan een aanvullende versie-id bevatten, zoals20A242a.Als de buildversie die u invoert niet consistent is met de waarde van de doelversie van het besturingssysteem die u invoert, heeft de waarde versie van doelbesturingssystemen voorrang.
Doeldatumtijd: selecteer of voer handmatig de datum en de tijd in die aangeeft wanneer de installatie van de software-update moet worden geforceerd.
Opmerking
In een toekomstige release wordt de UTC-tekst verwijderd uit de instelling Doeldatum/tijd in de gebruikersinterface van de instellingencatalogus.
Met de instelling Doeldatumtijd wordt de update gepland met behulp van de lokale tijdzone van het apparaat. Een beheerder configureert bijvoorbeeld een update om te installeren om 14:00 uur. Het beleid plant dat de update plaatsvindt om 14:00 uur in de lokale tijdzone van apparaten die het beleid ontvangen.
- Als de gebruiker de software-update niet eerder activeert, wordt een aftelprompt van één minuut weergegeven voor de gebruiker. Wanneer het aftellen is beëindigd, installeert het apparaat de update en wordt het opnieuw opstarten afgedwongen.
- Als het apparaat wordt uitgeschakeld wanneer de deadline is bereikt en het apparaat weer wordt ingeschakeld, is er een respijtperiode van één uur. Wanneer de respijtperiode afloopt, installeert het apparaat de update en wordt het opnieuw opstarten afgedwongen.
Belangrijk
Als u een beleid maakt met deze instelling vóór de release van januari 2024, wordt in deze instelling Ongeldige datum voor de waarde weergegeven. De updates worden nog steeds correct gepland en gebruiken de waarden die u oorspronkelijk hebt geconfigureerd, ook al wordt ongeldige datum weergegeven.
Als u een nieuwe datum en tijd wilt configureren, kunt u de waarden voor ongeldige datum verwijderen en een nieuwe datum en tijd selecteren. U kunt ook een nieuw beleid maken. Als u een nieuw beleid maakt, verwijdert u de waarden in het oorspronkelijke beleid om verwarring in de toekomst te voorkomen.
Versie van doelbesturingssystemen: selecteer of voer handmatig de doelversie van het besturingssysteem in om het apparaat naar bij te werken. Deze waarde is het versienummer van het besturingssysteem, zoals
16.1. U kunt ook een aanvullende versie-id opnemen, zoals16.1.1.
Selecteer Volgende.
Wijs op het tabblad Bereiktags (optioneel) een tag toe om het profiel te filteren op specifieke IT-groepen. Ga voor meer informatie over bereiktags naar Op rollen gebaseerd toegangsbeheer en bereiktags gebruiken voor gedistribueerde IT.
Selecteer Volgende.
Selecteer op het tabblad Toewijzingen de gebruikers of groepen die uw profiel ontvangen. Ga naar Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.
Belangrijk
Toewijzingsfilters worden niet ondersteund voor DDM-beleid.
Selecteer Volgende.
Controleer de instellingen op het tabblad Controleren en maken . Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het beleid wordt ook weergegeven in de lijst met profielen.
Beheerde software-updates bewaken
Beheerde software-updates gebruiken dezelfde rapportage als het configuratiebeleid voor apparaten. Ga naar Apparaatconfiguratiebeleid bewaken voor meer informatie.
Belangrijk
Een beleid dat Geslaagd meldt, betekent alleen dat de configuratie is geïnstalleerd op het apparaat. Bewaak de versie van het besturingssysteem van doelapparaten om ervoor te zorgen dat ze worden bijgewerkt. Nadat apparaten zijn bijgewerkt naar een latere versie van het besturingssysteem dan is geconfigureerd in het beleid, rapporteert het beleid een fout als het apparaat dit ziet als een poging om te downgraden. Het wordt aanbevolen om het oudere versiebeleid van het besturingssysteem te verwijderen van apparaten met deze status.
Zichtbaarheid van updates vertragen
Wanneer u beheerde software-updates configureert, wilt u mogelijk updates voor gebruikers verbergen voor een bepaalde periode. Als u de updates wilt verbergen, gebruikt u een catalogusbeleid voor instellingen waarmee een updatebeperking wordt geconfigureerd.
Een beperkingsperiode geeft u tijd om een update te testen voordat deze beschikbaar is voor gebruikers. Nadat de beperkingsperiode is verstreken, kunnen gebruikers de update zien. Als uw updatebeleid dit niet eerst installeert, kunnen gebruikers ervoor kiezen om de update te installeren.
Als u een beperkingsbeleid wilt maken, gaat u naar de catalogus>Beperkingen van instellingen. Enkele instellingen die u kunt gebruiken om een update uit te stellen, zijn:
- Vertraging van afgedwongen software-update
- Uitgestelde installatievertraging van primaire software-update van het besturingssysteem (macOS)
- Uitgestelde installatievertraging voor secundaire software-update van het besturingssysteem (macOS)
- Afgedwongen software-update Niet-uitgestelde installatievertraging van het besturingssysteem (macOS)
