Delen via

Updatebeleid voor Apple-apparaten configureren

Het up-to-date houden van apparaten is essentieel voor de beveiliging, prestaties en naleving van het bedrijf. Updates essentiële patches, oplossingen voor fouten en nieuwe functies leveren. Zonder een consistente strategie lopen organisaties het risico eindpunten bloot te stellen aan beveiligingsproblemen en compatibiliteitsproblemen.

Met Microsoft Intune kunnen IT-beheerders updatebeleid voor Apple-apparaten configureren en afdwingen, inclusief de mogelijkheid om:

  • Een specifieke versie van het besturingssysteem targeten of de nieuwste versie afdwingen
  • Deadlines voor afdwinging instellen
  • Onderbreking van gebruikers minimaliseren

In dit artikel wordt beschreven hoe u updatebeleid configureert in Intune met behulp van het DDM-model (Declaratieve Apparaatbeheer) van Apple. Dit is een betrouwbaardere en autonomere benadering dan traditionele MDM-beleidsregels, die nu zijn afgeschaft.

Vereisten

Vereisten voor apparaatplatform

Voor de configuratie van Software-update voor Apple-apparaten zijn de volgende platforms vereist:

  • iOS/iPadOS 17.0 en hoger
  • macOS 14.0 en hoger

Configuratie

Bij het ontwerpen van de strategie voor het bijwerken van uw Apple-apparaat moet u afstemmen op het beveiligingsbeleid, de verwachtingen van de gebruikerservaring en de nalevingsmachtigingen van uw organisatie. Intune ondersteunt twee primaire beleidsmodellen voor het beheren van software-updates:

  • Meest recente versiebeleid: installeert automatisch de meest recente in aanmerking komende versie van het besturingssysteem na een gedefinieerde uitstelperiode. Met dit model:

    • U configureert een uitstelperiode (in dagen) en een installatietijd.
    • Apparaten installeren de update autonoom binnen de opgegeven deadline. Er zijn geen handmatige triggers vereist.

    Dit model is ideaal voor organisaties die prioriteit geven aan snelle patching, naleving van regelgeving en minimale IT-overhead.

  • Gericht versiebeleid: biedt gedetailleerde controle over welke versie van het besturingssysteem wordt geïnstalleerd en wanneer. Met dit model:

    • U geeft de vereiste versie van het besturingssysteem op en stelt een exacte installatiedeadline in.
    • Er kan een Help-URL worden opgegeven voor gebruikersondersteuning.
    • Apparaten dwingen naleving onafhankelijk af, zonder handmatige afdwinging.

    Dit model is het meest geschikt voor omgevingen met strikte app-compatibiliteitsvereisten, gefaseerde implementatiestrategieën of formele werkstromen voor wijzigingsbeheer.

  1. Maak een catalogusbeleid voor instellingen voor het iOS-/iPadOS- of macOS-platform en gebruik de volgende instellingen:

    Categorie Naam en waarde instellen
    Declaratieve Apparaatbeheer>Software-update Laatste afdwingen Vertraging in dagen

    Geef het aantal dagen op dat moet verstrijken voordat een deadline wordt afgedwongen. Deze vertraging is gebaseerd op de publicatiedatum van de nieuwe update wanneer deze wordt uitgebracht door Apple of wanneer het beleid is geconfigureerd. De vertraging bepaalt alleen de beoogde afdwingingsdatum en niet de datum waarop de update wordt aangeboden aan gebruikers.
    Declaratieve Apparaatbeheer>Software-update Laatste afdwingen Installatietijd

    Geef de lokale apparaattijd op waarop updates worden afgedwongen. De instelling Installatietijd is geconfigureerd met behulp van de 24-uurs klokindeling waarbij middernacht is 00:00 en 23:59 uur is 23:59. Zorg ervoor dat u de voorloop-0 op uren met één cijfer opneemt. Bijvoorbeeld 01:00, 02:00, 03:00.

    Opmerking

    Zodra een update afdwinging is toegewezen, kan de update vóór de deadline worden geïnstalleerd als het apparaat inactief is of als automatische updateacties zijn geconfigureerd op AlwaysOn.

  2. Wijs het beleid toe aan een groep voor doelgebruikers of apparaten.

    Belangrijk

    Toewijzingsfilters worden niet ondersteund voor DDM-beleid.

Zie Software-update voor meer informatie over het configureren van software-updatebeleid en de beschikbare instellingen.

Instellingen voor software-updates

Wanneer u software-updates configureert, wilt u mogelijk aspecten van het software-updateproces beheren dat leidt tot het afdwingen van een update. Met behulp van beleid voor software-update-instellingen kunt u verschillende instellingen configureren die bepalen hoe gebruikers kunnen communiceren met software-updates op hun apparaten. Deze instellingen omvatten de mogelijkheid om het volgende te doen:

  • Vereisen dat een beheerder of standaardgebruiker updates kan uitvoeren op het apparaat.
  • Bepalen hoe gebruikers handmatig kunnen werken met instellingen voor software-updates, zoals automatisch downloaden en installeren of het gedrag van Snelle beveiligingsreacties.
  • Updates verbergen voor gebruikers gedurende een opgegeven periode.
  • Onderdrukking van updatemeldingen tot één uur voor de deadline voor afdwinging.
  • Bepalen of gebruikers mogen bijwerken naar de meest recente primaire update, de meest recente secundaire update of beide worden aangeboden.

Zie Software-update-instellingen voor meer informatie over het configureren van beleid voor software-update-instellingen en de beschikbare instellingen.

Implementatie van beleidsinstellingen bewaken

Beleidsinstellingen voor software-updates gebruiken dezelfde rapportage als andere apparaatconfiguratiebeleidsregels. Zie Apparaatconfiguratiebeleid bewaken voor meer informatie.

Een beleid dat 'Geslaagd ' rapporteert, betekent alleen dat het configuratiebeleid is geïnstalleerd op het apparaat. Bewaak de versie van het besturingssysteem van doelapparaten om ervoor te zorgen dat ze worden bijgewerkt.
Nadat apparaten zijn bijgewerkt naar een latere versie van het besturingssysteem dan is geconfigureerd in het beleid, meldt het beleid een fout omdat het apparaat deze taak ziet als een poging om te downgraden. Het wordt aanbevolen om het oudere versiebeleid van het besturingssysteem te verwijderen van apparaten met deze status.

Zie Software-updaterapporten voor Apple-apparaten weergeven om de updatestatus van uw Apple-apparaten te controleren.

Zie Software-updates installeren en afdwingen voor Apple-apparaten in de Apple-documentatie voor meer informatie over het declaratieve apparaatbeheerproces van Apple.

  • Last updated on