Gerenciar políticas de atualização de software do iOS/iPadOS no Intune

Você pode usar Microsoft Intune perfis de configuração de dispositivo para gerenciar atualizações de software para dispositivos iOS/iPad registrados como dispositivos supervisionados.

Um dispositivo supervisionado é um dispositivo que se registra por meio de uma das opções de ADE (Registro Automatizado de Dispositivo) da Apple. Dispositivos registrados por meio do controle de gerenciamento de suporte do ADE por meio de uma solução de gerenciamento de dispositivo móvel, como Intune. As opções do ADE incluem o Apple Business Manager ou o Apple School Manager.

Esse recurso aplica-se a:

• iOS 10.3 e posterior (supervisionado)
• iPadOS 13.0 e posterior (supervisionado)

Dica

Você pode usar o catálogo de configurações do Intune para gerenciar atualizações de software declarativas. O DDM (gerenciamento de dispositivo declarativo) fornece uma experiência aprimorada do usuário à medida que o dispositivo lida com todo o ciclo de vida da atualização de software. Para obter mais informações, acesse Gerenciar atualizações de software com o catálogo de configurações.

Com as políticas para atualizações de software do iOS, você pode:

• Opte por implantar a atualização mais recente disponível ou opte por implantar uma atualização mais antiga, com base no número da versão da atualização.

  Ao implantar uma atualização mais antiga, você também deve implantar um perfil de restrições de dispositivo para restringir a visibilidade das atualizações de software. Os perfis de atualização não impedem que os usuários atualizem o sistema operacional manualmente. Os usuários podem ser impedidos de atualizar o sistema operacional manualmente com uma política de configuração de dispositivo que restringe a visibilidade das atualizações de software.

• Especifique uma agenda que determine quando a atualização será instalada. Os agendamentos podem ser tão simples quanto instalar atualizações na próxima vez que o dispositivo fizer a verificação. Ou criando intervalos de data e hora durante os quais as atualizações podem ser instaladas ou impedidas de instalar.

  Por padrão, os dispositivos marcar com o Intune a cada oito horas. Se uma atualização estiver disponível por meio de uma política de atualização, o dispositivo baixará a atualização. Em seguida, o dispositivo instalará a atualização no próximo check-in de acordo com a configuração de agendamento.

Observação

• As atualizações de software iOS/iPadOS enviadas para um iPad compartilhado serão instaladas somente quando o dispositivo estiver sendo carregado e enquanto nenhum usuário estiver conectado a uma sessão de iPad compartilhado no dispositivo. Para que o dispositivo seja atualizado com êxito, todas as contas de usuário precisam sair do iPad, que deve ser conectado a uma fonte de energia.

• Se estiver usando o ASAM (Modo de Aplicativo Único Autônomo), o impacto das atualizações do sistema operacional deverá ser considerado, pois o comportamento resultante poderá ser indesejável. Considere o teste para avaliar o impacto das atualizações do sistema operacional no aplicativo que você está executando no ASAM. Você pode usar perfis de restrição de dispositivo do Intune para configurar o ASAM.

Dica

Se você for novo para configurar atualizações de software ou quiser algumas diretrizes com base em cenários comuns, acesse:

• Guia de planejamento de atualizações de software para dispositivos iOS/iPadOS supervisionados
• Guia de planejamento de atualizações de software para BYOD e dispositivos pessoais

Configurar a política de atualização

1. Entre no Centro de administração do Microsoft Intune.

2. Escolha Dispositivos>Atualizar políticas para iOS/iPadOS>Criar perfil.

3. Na guia Conceitos Básicos, especifique um nome para esta política e uma descrição (opcional) e, em seguida, selecione Avançar.

4. Na guia Atualizar configurações de política, configure as seguintes opções:

   

   1. Selecione a versão a ser instalada. Você pode escolher:

      • Última atualização: implanta a atualização lançada mais recentemente para o iOS/iPadOS.
      • Qualquer versão anterior que esteja disponível na caixa suspensa. Se você selecionar uma versão anterior, também deverá implantar uma política de configuração de dispositivo para atrasar a visibilidade das atualizações de software.

   2. Tipo de agendamento: configure o agendamento para esta política:

      • Atualizar no próximo check-in: a atualização será instalada no dispositivo na próxima vez que for feito o check-in com o Intune. Essa é a opção mais simples e ela não tem configurações adicionais.
      • Atualização durante o horário agendado: você configura uma ou mais janelas de tempo durante as quais a atualização é instalada após marcar-in.
      • Atualizar fora do horário agendado: você configura uma ou mais janelas de tempo. Durante essas janelas, as atualizações não são instaladas no marcar-in.

   3. Agendamento semanal: se você escolher um tipo de agendamento diferente de atualizar no próximo check-in, configure as seguintes opções:

      

      • Fuso horário: escolha um fuso horário.

      • Janela de tempo: defina um ou mais blocos de tempo que restringem o momento de instalação das atualizações. O efeito das opções a seguir depende do tipo de agendamento selecionado. Com um dia de início e um dia de término, há suporte para blocos que se estendem de um dia para o outro. As opções são:

        • Dia de início: escolha o dia em que a janela de agendamento começa.
        • Hora de início: escolha a hora do dia em que a janela de agendamento começa. Por exemplo, você seleciona 5h e tem um tipo de Agendamento de Atualização durante o horário agendado. Nesse cenário, 5h é a hora em que as atualizações podem começar a ser instaladas. Se você escolheu um tipo de Agendamento de Atualização fora de um horário agendado, 5h é o início de um período de tempo que as atualizações não podem instalar.
        • Dia de término: escolha o dia em que a janela de agendamento termina.
        • Hora de término: escolha a hora do dia em que a janela de agendamento termina. Por exemplo, você seleciona 1h e tem um tipo de Agendamento de Atualização durante o horário agendado. Nesse cenário, 1h é a hora em que as atualizações não podem mais ser instaladas. Se você escolheu um tipo de Agendamento de Atualização fora de um horário agendado, 1 am é o início de um período de tempo que as atualizações podem instalar.

      Se você não configurar os horários de início ou término, a configuração não resultará em nenhuma restrição e as atualizações poderão ser instaladas a qualquer momento.

      Observação

      Você pode definir as configurações em um perfilrestrições de dispositivo para ocultar uma atualização dos usuários do dispositivo por um período de tempo em seus dispositivos iOS/iPadOS supervisionados. Um período de restrição pode dar tempo para você testar uma atualização antes que ela fique visível para os usuários instalarem. Depois que o período de restrição do dispositivo expirar, a atualização ficará visível para os usuários. Os usuários podem optar por instalá-la, ou as políticas de atualização de software podem instalá-la automaticamente logo após.

      Ao usar uma restrição de dispositivo para ocultar uma atualização, examine as políticas de atualização de software para garantir que elas não agendem a instalação da atualização antes do fim desse período de restrição. As políticas de atualização de software instalam atualizações com base na própria agenda, estando a atualização oculta ou visível para o usuário do dispositivo.

   Depois de definir as Configurações da política de atualização, selecione Avançar.

5. Se estiver disponível, na guia Marcas de escopo , selecione + Selecionar marcas de escopo para abrir o painel Selecionar marcas se você quiser aplicá-las à política de atualização.

   • No painel Selecionar marcas, escolha uma ou mais marcas e, em seguida, clique em Selecionar para adicioná-las à política e retorne ao painel Marcas de escopo.

   Quando estiver pronto, selecione Avançar para passar para Atribuições.

6. Na guia Atribuições, escolha + Selecionar grupos para incluir e atribua a política de atualização a um ou mais grupos. Use + Selecionar grupos para excluir a fim de ajustar a atribuição. Quando estiver pronto, selecione Avançar para continuar.

   Os dispositivos usados pelos usuários afetados pela política são avaliados quanto à conformidade de atualizações. Essa política também é compatível com dispositivos sem usuários.

7. Na guia Examinar + criar, examine as configurações e selecione Criar quando estiver pronto para salvar sua política de atualização de iOS/iPadOS. A nova política é exibida na lista de políticas de atualização para iOS/iPadOS.

Observação

Você não pode usar as políticas de atualização de software do Intune para fazer o downgrade da versão do sistema operacional em um dispositivo.

Editar uma política existente

Você pode editar uma política existente, incluindo a alteração dos horários restritos:

1. Escolha Dispositivos>Atualizar políticas para iOS. Selecione a política que você deseja editar.

2. Ao exibir as Propriedades das políticas, selecione Editar para a página de política que você deseja modificar.

   

3. Depois de introduzir uma alteração, selecione Examinar + salvar>Salvar para salvar suas edições e retorne para as Propriedades das políticas.

Observação

Se a Hora de início e a Hora de término forem definidas como meia-noite, o Intune não verificará se há restrições sobre quando instalar as atualizações. Isso significa que todas as configurações que você tem para Selecionar horários para impedir instalações de atualizações são ignoradas e as atualizações podem ser instaladas a qualquer momento.

Atrasar a visibilidade das atualizações de software

Ao usar políticas de atualização para iOS, talvez seja necessário atrasar a visibilidade de uma atualização de software do iOS. Os motivos para atrasar a visibilidade incluem:

• Impedir que os usuários atualizem o sistema operacional manualmente
• Para implantar uma atualização mais antiga, impedindo que os usuários instalem uma atualização mais recente

Para atrasar a visibilidade, implante um modelo de restrição de dispositivo que defina as seguintes configurações:

• Adiar atualizações de software = Sim
  Isso não afeta nenhuma atualização agendada. Ele representa dias antes que as atualizações de software sejam visíveis para os usuários finais após o lançamento.

• Atrasar a visibilidade padrão das atualizações de software = 1 a 90
  90 dias é o atraso máximo compatível com a Apple.

Os modelos de restrição de dispositivo fazem parte das políticas de configuração do dispositivo.

Para obter diretrizes da equipe de suporte do Intune, consulte o blog Sucesso do Cliente do Intune Atrasando a visibilidade das atualizações de software no Intune para dispositivos iOS supervisionados.

Monitorar falhas de instalação de atualização em dispositivos

No centro de administração Microsoft Intune, acesse Dispositivos>Monitorem>falhas de instalação para dispositivos iOS.

O Intune exibe uma lista de dispositivos iOS/iPadOS supervisionados que são direcionados por uma política de atualização. A lista não inclui dispositivos que estão atualizados e íntegros, porque os dispositivos iOS/iPad retornam apenas informações sobre falhas de instalação.

Para cada dispositivo na lista, o Status de Instalação exibe o erro que o dispositivo retorna. Para ver a lista de possíveis valores de status da instalação, na página Falhas de instalação para dispositivos iOS, selecione Filtros e expanda a lista suspensa de Status da Instalação.

Próximas etapas

• Monitorar perfis de dispositivo
• Guia de administração de atualizações de software para dispositivos iOS/iPadOS supervisionados no Intune