Beheerde software-updates met de instellingencatalogus

  • Artikel

U kunt de catalogus met Intune instellingen gebruiken om beheerde software-updates te configureren voor iOS-/iPadOS- en macOS-apparaten. Met beheerde software-updates in Intune kunt u het volgende doen:

  • Kies een update die u wilt installeren met behulp van de besturingssysteemversie of buildversie.
  • Een deadline afdwingen voor het apparaat om automatisch een update te installeren.
  • Geef een URL op die gebruikers kunnen bezoeken voor meer informatie over updates.

Deze functie is van toepassing op:

  • iOS/iPadOS 17.0 en hoger
  • macOS 14.0 en hoger

Met declaratief apparaatbeheer (DDM) van Apple kunt u een specifieke update installeren binnen een afgedwongen deadline. De autonome aard van DDM biedt een verbeterde gebruikerservaring wanneer het apparaat de volledige levenscyclus van software-updates afhandelt. Gebruikers worden gevraagd of er een update beschikbaar is en wordt ook gedownload, het apparaat wordt voorbereid op de installatie & de update wordt geïnstalleerd.

Tip

Ga voor meer informatie over declaratieve software-updates van Apple naar:

Beheerde software-updates versus beleid voor software-updates

Op Apple-apparaten in Intune kunt u beleid voor software-updates of beheerde software-updatebeleidsregels maken. Beide beleidstypen kunnen de installatie van software-updates op apparaten beheren. Er zijn echter enkele verschillen tussen de twee beleidstypen.

Gebruik de volgende informatie om te bepalen welk beleidstype u wilt gebruiken.

Functie Beleid voor beheerde software-updates Software-updatebeleid
Een specifieke update configureren om te installeren    
iOS/iPadOS ✔️ ✔️
macOS ✔️ ❌
     
Een updatedeadline afdwingen    
iOS/iPadOS ✔️ ❌
macOS ✔️ ❌
     
Voer een Help-URL in    
iOS/iPadOS ✔️ ❌
macOS ✔️ ❌
     
Nieuwste update automatisch implementeren    
iOS/iPadOS ❌ ✔️
macOS ❌ ✔️
     
Downgradeversies    
iOS/iPadOS ❌ ❌
macOS ❌ ❌
     
beleidstype Intune beheercentrum    
iOS/iPadOS Instellingencatalogus Beleid voor iOS/iPadOS bijwerken
macOS Instellingencatalogus Beleid voor macOS bijwerken
     
Minimaal ondersteunde versie    
iOS/iPadOS 17.0 en hoger - iOS 10.3 (onder supervisie)
- iPadOS 13.0 (onder supervisie)
macOS 14.0 en hoger macOS 12.0

Prioriteit

Beheerde software-updates hebben voorrang op andere beleidsregels waarmee software-updates worden geconfigureerd. Als u beheerde software-updates configureert en ook andere software-updatebeleidsregels hebt toegewezen, is het mogelijk dat het andere updatebeleid geen effect heeft.

Prioriteitsvolgorde voor iOS/iPadOS:

  1. Beheerde software-updates (Instellingencatalogus>declaratief Apparaatbeheer>Software-update)
  2. Beleid bijwerken (Apparaten>Beleid bijwerken voor iOS/iPadOS)

macOS-prioriteitsvolgorde:

  1. Beheerde software-updates (Instellingencatalogus>declaratief Apparaatbeheer>Software-update)
  2. Beleid bijwerken (Apparaten>Beleid bijwerken voor macOS)
  3. Software-updates (Instellingencatalogus>Systeem Updates>Software-update)

Het beleid voor beheerde software-updates configureren

  1. Meld u aan bij het Intune-beheercentrum.

  2. Selecteer Apparaten>Configuratie>maken.

  3. Voer de volgende eigenschappen in en selecteer Maken:

    • Platform: selecteer iOS/iPadOS of macOS.
    • Profiel: selecteer Instellingencatalogus.

  4. Voer op het tabblad Basisinformatie de volgende informatie in en selecteer Volgende:

    • Naam: voer een beschrijvende naam in voor het beleid. Geef uw beleid een naam, zodat u ze later eenvoudig kunt identificeren.
    • Beschrijving: voer een beschrijving in voor het beleid. Deze instelling is optioneel, maar wordt aanbevolen.

  5. In Configuratie-instellingen selecteert u Instellingen> toevoegen vouwt u Declaratieve Apparaatbeheer>Software-update.

    Configureer de volgende instellingen:

    • Url voor details: voer een url voor de webpagina in met meer informatie over de update. Meestal is deze URL een webpagina die wordt gehost door uw organisatie die gebruikers kunnen selecteren als ze organisatiespecifieke hulp nodig hebben bij de update.

    • Doelversie van build: voer de doelversie van de build in om het apparaat naar bij te werken, zoals 20A242. De buildversie kan een aanvullende versie-id bevatten, zoals 20A242a.

      Als de buildversie die u invoert niet consistent is met de waarde van de doelversie van het besturingssysteem die u invoert, heeft de waarde versie van doelbesturingssystemen voorrang.

    • Lokale datum/tijd doel: selecteer de lokale datum/tijdwaarde die aangeeft wanneer de installatie van de software-update moet worden afgedwongen.

      Met de instelling Doel lokale datum/tijd wordt de update gepland met behulp van de UTC-tijdzone. Een Beheer in VS - oost configureert bijvoorbeeld een update om te installeren om 14:00 UUR UTC. Vanwege tijdsconversie is de deadline voor de update eigenlijk om 19:00 UUR EST.

      • Als de gebruiker de software-update niet eerder activeert, wordt een aftelprompt van één minuut weergegeven voor de gebruiker. Wanneer het aftellen is beëindigd, installeert het apparaat de update en wordt het opnieuw opstarten afgedwongen.

      • Als het apparaat wordt uitgeschakeld wanneer de deadline wordt bereikt, is er een respijtperiode van één uur wanneer het apparaat weer wordt ingeschakeld. Wanneer de respijtperiode afloopt, installeert het apparaat de update en wordt het opnieuw opstarten afgedwongen.

        Belangrijk

        Als u een beleid maakt met behulp van deze instelling vóór de release van januari 2024, wordt deze instelling weergegeven Invalid Date voor de waarde. De updates zijn nog steeds correct gepland en gebruiken de waarden die u oorspronkelijk hebt geconfigureerd, ook al wordt weergegeven Invalid Date. Als u een nieuwe datum en tijd wilt configureren, kunt u de Invalid Date waarden verwijderen en een nieuwe datum en tijd selecteren met de datum-tijdkiezer. U kunt ook een nieuw beleid maken. Als u een nieuw beleid maakt, verwijdert u de waarden in het oorspronkelijke beleid om verwarring in de toekomst te voorkomen.

    • Doelversie van het besturingssysteem: voer de doelversie van het besturingssysteem in om het apparaat naar bij te werken. Deze waarde is het versienummer van het besturingssysteem, zoals 16.1. U kunt ook een aanvullende versie-id opnemen, zoals 16.1.1.

  6. Selecteer Volgende.

  7. Wijs op het tabblad Bereiktags (optioneel) een tag toe om het profiel te filteren op specifieke IT-groepen. Ga voor meer informatie over bereiktags naar Op rollen gebaseerd toegangsbeheer en bereiktags gebruiken voor gedistribueerde IT.

  8. Selecteer Volgende.

  9. Selecteer op het tabblad Toewijzingen de gebruikers of groepen die uw profiel ontvangen. Ga naar Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.

Belangrijk

Toewijzingsfilters worden niet ondersteund voor DDM-beleid.

  1. Selecteer Volgende.

  2. Controleer de instellingen op het tabblad Controleren en maken . Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het beleid wordt ook weergegeven in de lijst met profielen.

Beheerde software-updates bewaken

Beheerde software-updates gebruiken dezelfde rapportage als het configuratiebeleid voor apparaten. Ga naar Apparaatconfiguratiebeleid bewaken voor meer informatie.

Belangrijk

Een beleid dat Geslaagd meldt, betekent alleen dat de configuratie is geïnstalleerd op het apparaat. Bewaak de versie van het besturingssysteem van doelapparaten om ervoor te zorgen dat ze worden bijgewerkt. Nadat apparaten zijn bijgewerkt naar een latere versie van het besturingssysteem dan is geconfigureerd in het beleid, rapporteert het beleid een fout als het apparaat dit ziet als een poging om te downgraden. Het wordt aanbevolen om het oudere versiebeleid van het besturingssysteem te verwijderen van apparaten met deze status.

Zichtbaarheid van updates vertragen

Wanneer u beheerde software-updates configureert, wilt u mogelijk updates voor gebruikers verbergen voor een bepaalde periode. Als u de updates wilt verbergen, gebruikt u een catalogusbeleid voor instellingen waarmee een updatebeperking wordt geconfigureerd.

Een beperkingsperiode geeft u tijd om een update te testen voordat deze beschikbaar is voor gebruikers. Nadat de beperkingsperiode is verstreken, kunnen gebruikers de update zien. Als uw updatebeleid dit niet eerst installeert, kunnen gebruikers ervoor kiezen om de update te installeren.

Als u een beperkingsbeleid wilt maken, gaat u naar de catalogus>Beperkingen van instellingen. Enkele instellingen die u kunt gebruiken om een update uit te stellen, zijn:

  • Vertraging van afgedwongen software-update
  • Uitgestelde installatievertraging van primaire software-update van het besturingssysteem (macOS)
  • Uitgestelde installatievertraging voor secundaire software-update van het besturingssysteem (macOS)
  • Afgedwongen software-update Niet-uitgestelde installatievertraging van het besturingssysteem (macOS)

Schermopname van de instellingen catalogus beperkingen beleidsinstellingen om software-updates in Microsoft Intune te vertragen of uit te stellen.