Share via

Hanterade programuppdateringar med inställningskatalogen

  • Artikel

Du kan använda Intune inställningskatalogen för att konfigurera hanterade programuppdateringar för iOS/iPadOS- och macOS-enheter. Med hanterade programuppdateringar i Intune kan du:

  • Välj en uppdatering som ska installeras med hjälp av dess operativsystemversion eller versionsversion.
  • Framtvinga en tidsgräns för att enheten ska installera en uppdatering automatiskt.
  • Ange en URL som användarna kan besöka om du vill veta mer om uppdateringar.

Den här funktionen gäller för:

  • iOS/iPadOS 17.0 och senare
  • macOS 14.0 och senare

Med Apples deklarativa enhetshantering (DDM) kan du installera en specifik uppdatering inom en framtvingad tidsgräns. Den autonoma karaktären hos DDM ger en förbättrad användarupplevelse eftersom enheten hanterar hela livscykeln för programuppdatering. Den uppmanar användarna att en uppdatering är tillgänglig och även laddar ned, förbereder enheten för installationen & installerar uppdateringen.

Tips

Om du vill veta mer om deklarativa programuppdateringar från Apple går du till:

Hanterade programuppdateringar jämfört med principer för programuppdatering

På Apple-enheter i Intune kan du skapa principer för programuppdatering eller hanterade programuppdateringsprinciper. Båda principtyperna kan hantera installationen av programuppdateringar på enheter. Det finns dock vissa skillnader mellan de två principtyperna.

Använd följande information för att avgöra vilken principtyp som ska användas.

Funktion Princip för hanterad programuppdatering Princip för programuppdatering
Konfigurera en specifik uppdatering som ska installeras    
iOS/iPadOS ✔️ ✔️
macOS ✔️ ❌
     
Framtvingar en uppdateringsfrist    
iOS/iPadOS ✔️ ❌
macOS ✔️ ❌
     
Ange en hjälp-URL    
iOS/iPadOS ✔️ ❌
macOS ✔️ ❌
     
Distribuera den senaste uppdateringen automatiskt    
iOS/iPadOS ❌ ✔️
macOS ❌ ✔️
     
Nedgradera versioner    
iOS/iPadOS ❌ ❌
macOS ❌ ❌
     
principtyp för Intune administrationscenter    
iOS/iPadOS Inställningskatalog Uppdatera principer för iOS/iPadOS
macOS Inställningskatalog Uppdatera principer för macOS
     
Lägsta version som stöds    
iOS/iPadOS 17.0 och senare – iOS 10.3 (övervakat)
– iPadOS 13.0 (övervakat)
macOS 14.0 och senare macOS 12.0

Prioritet

Hanterade programuppdateringar har företräde framför andra principer som konfigurerar programuppdateringar. Om du konfigurerar hanterade programuppdateringar och även har andra programuppdateringsprinciper tilldelade är det möjligt att de andra uppdateringsprinciperna inte har någon effekt.

Prioritetsordning för iOS/iPadOS:

  1. Hanterade programuppdateringar (inställningskatalog>deklarativ Enhetshantering>Programuppdatering)
  2. Uppdateringsprinciper (Enheter>Uppdatera principer för iOS/iPadOS)

macOS-prioritetsordning:

  1. Hanterade programuppdateringar (inställningskatalog>deklarativ Enhetshantering>Programuppdatering)
  2. Uppdateringsprinciper (Enheter>Uppdaterar principer för macOS)
  3. Programuppdateringar (InställningskatalogSystem>Uppdateringar>Programuppdatering)

Konfigurera principen för hanterade programuppdateringar

  1. Logga in på Intune administrationscenter.

  2. Välj Enhetskonfiguration>>Skapa.

  3. Ange följande egenskaper och välj Skapa:

    • Plattform: Välj iOS/iPadOS eller macOS.
    • Profil: Välj Inställningskatalog.

  4. På fliken Grundläggande anger du följande information och väljer Nästa:

    • Namn: Ange ett beskrivande namn på principen. Namnge dina principer så att du enkelt kan identifiera dem senare.
    • Beskrivning: Ange en beskrivning för principen. Denna inställning är valfri, men rekommenderas.

  5. I Konfigurationsinställningar väljer du Lägg till inställningar> och expanderar Deklarativ Enhetshantering>Programuppdatering.

    Konfigurera följande inställningar:

    • Informations-URL: Ange en webbadress som innehåller mer information om uppdateringen. Den här URL:en är vanligtvis en webbsida som hanteras av din organisation och som användarna kan välja om de behöver organisationsspecifik hjälp med uppdateringen.

    • Målversion: Ange den målversion som enheten ska uppdateras till, till exempel 20A242. Versionsversionen kan innehålla en kompletterande versionsidentifierare, till exempel 20A242a.

      Om den versionsversion som du anger inte överensstämmer med värdet för måloperativsystemversion som du anger har värdet För måloperativsystemversion företräde.

    • Mål lokal datumtid: Välj det lokala datumtidsvärdet som anger när programuppdateringen ska installeras.

      Inställningen Lokal måldatumtid schemalägger uppdateringen med hjälp av UTC-tidszonen. En Admin som finns i ÖSTRA USA konfigurerar till exempel en uppdatering att installeras kl. 14.00 UTC. På grund av tidskonvertering är tidsgränsen för uppdateringen faktiskt för 19:00 EST.

      • Om användaren inte utlöser programuppdateringen före den här tiden visas en nedräkningsprompt på en minut för användaren. När nedräkningen är slut installerar enhetsstyrkan uppdateringen och tvingar fram en omstart.

      • Om enheten stängs av när tidsgränsen nås finns det en respitperiod på en timme när enheten är påslagen igen. När respitperioden är slut installerar enhetsstyrkan uppdateringen och tvingar fram en omstart.

        Viktigt

        Om du skapar en princip med den här inställningen före januari 2024-versionen visas Invalid Date den här inställningen för värdet. Uppdateringarna schemaläggs fortfarande korrekt och använder de värden som du ursprungligen konfigurerade, även om det visar Invalid Date. Om du vill konfigurera ett nytt datum och en ny tid kan du ta bort Invalid Date värdena och välja ett nytt datum och en ny tid med datum/tid-väljaren. Eller så kan du skapa en ny princip. Om du skapar en ny princip tar du bort värdena i den ursprungliga principen för att undvika framtida förvirring.

    • Mål-OS-version: Ange den målversion av operativsystemet som enheten ska uppdateras till. Det här värdet är operativsystemversionsnumret, till exempel 16.1. Du kan också inkludera en kompletterande versionsidentifierare, till exempel 16.1.1.

  6. Välj Nästa.

  7. På fliken Omfångstaggar (valfritt) tilldelar du en tagg för att filtrera profilen till specifika IT-grupper. Mer information om omfångstaggar finns i Använda rollbaserad åtkomstkontroll och omfångstaggar för distribuerad IT.

  8. Välj Nästa.

  9. På fliken Tilldelningar väljer du de användare eller grupper som ska ta emot din profil. Mer information om hur du tilldelar profiler finns i Tilldela användar- och enhetsprofiler.

Viktigt

Tilldelningsfilter stöds inte för DDM-baserade principer.

  1. Välj Nästa.

  2. Granska inställningarna på fliken Granska + skapa . När du väljer Skapa sparas dina ändringar och profilen tilldelas. Principen visas också i profillistan.

Övervaka hanterade programuppdateringar

Hanterade programuppdateringar använder samma rapportering som enhetskonfigurationsprinciper. Mer information finns i Övervaka enhetskonfigurationsprinciper..

Viktigt

En princip som endast rapporterar lyckad innebär att konfigurationen har installerats på enheten. Övervaka operativsystemversionen av målenheter för att se till att de uppdateras. När enheter har uppdaterat till en senare version av operativsystemet än vad som konfigurerats i principen rapporterar principen fel eftersom enheten ser detta som ett försök att nedgradera. Vi rekommenderar att du tar bort den äldre operativsystemversionsprincipen från enheter i det här tillståndet.

Fördröj synlighet för uppdateringar

När du konfigurerar hanterade programuppdateringar kanske du vill dölja uppdateringar från användare under en angiven tidsperiod. Om du vill dölja uppdateringarna använder du en princip för inställningskatalogen som konfigurerar en uppdateringsbegränsning.

En begränsningsperiod ger dig tid att testa en uppdatering innan den är tillgänglig för användare. När begränsningsperioden är slut kan användarna se uppdateringen. Om dina uppdateringsprinciper inte installerar den först kan användarna välja att installera uppdateringen.

Om du vill skapa en begränsningsprincip går du till Inställningskatalogbegränsningar>. Några inställningar som du kan använda för att skjuta upp en uppdatering är:

  • Fördröjning av framtvingad programuppdatering
  • Framtvingad programuppdatering Större fördröjning av uppskjuten installation av operativsystem (macOS)
  • Framtvingad programuppdatering – Mindre fördröjd installation av operativsystem (macOS)
  • Framtvingad programuppdatering – ej uppskjuten installation av operativsystem (macOS)

Skärmbild som visar inställningar för principinställningar för katalogbegränsningar för att fördröja eller skjuta upp programuppdateringar i Microsoft Intune.