Aracılığıyla paylaş


Apple cihazları için güncelleştirme ilkelerini yapılandırma

Cihazların güncel tutulması kurumsal güvenlik, performans ve uyumluluk açısından kritik önem taşır. Güncelleştirmeler temel yamalar, hata düzeltmeleri ve yeni özellikler sunar. Tutarlı bir strateji olmadan kuruluşlar uç noktaları güvenlik açıklarına ve uyumluluk sorunlarına maruz bırakma riskiyle karşı karşıya kalır.

bt yöneticileri, Microsoft Intune ile aşağıdakiler de dahil olmak üzere Apple cihazları için güncelleştirme ilkelerini yapılandırabilir ve zorunlu kılabilir:

  • Belirli bir işletim sistemi sürümünü hedefleme veya en son sürümü zorlama
  • Zorlama son tarihlerini ayarlama
  • Kullanıcı kesintilerini en aza indirme

Bu makalede, apple'ın Bildirim temelli Cihaz Yönetimi (DDM) modelini kullanarak Intune güncelleştirme ilkelerinin nasıl yapılandırıldığı gösterilmektedir. Bu yaklaşım artık kullanım dışı bırakılmış olan geleneksel MDM tabanlı ilkelerden daha güvenilir ve otonom bir yaklaşımdır.

Önkoşullar

Cihaz platformu gereksinimleri

Apple cihazları için Yazılım Güncelleştirmesi'nin yapılandırılması için aşağıdaki platformlar gerekir:

  • iOS/iPadOS 17.0 ve üzeri
  • macOS 14.0 ve üzeri

Kayıt yöntemleri

Aşağıdaki kayıt yöntemleri desteklenir:

  • Cihaz Kaydı
  • Otomatik Cihaz Kaydı

Yapılandırma

Apple cihaz güncelleştirme stratejinizi tasarlarken kuruluşunuzun güvenlik ilkelerine, kullanıcı deneyimi beklentilerine ve uyumluluk ilkelerine uygun olun. Intune, yazılım güncelleştirmelerini yönetmek için iki birincil ilke modeli destekler:

  • En son sürüm ilkesi: Tanımlanan erteleme döneminden sonra en son uygun işletim sistemi sürümünü otomatik olarak yükler. Bu modelle:

    • Erteleme süresini (gün cinsinden) ve yükleme süresini yapılandırabilirsiniz.
    • Cihazlar, güncelleştirmeyi bildirilen son tarih içinde otonom olarak yükler; el ile tetikleyici gerekmez.

    Bu model hızlı düzeltme eki uygulama, mevzuat uyumluluğu ve minimum BT ek yüküne öncelik veren kuruluşlar için idealdir.

  • Hedeflenen sürüm ilkesi: Hangi işletim sistemi sürümünün ne zaman yükleneceği üzerinde ayrıntılı denetim sunar. Bu modelle:

    • Gerekli işletim sistemi sürümünü belirtir ve kesin bir yükleme son tarihi ayarlarsınız.
    • Kullanıcı yardımı için bir yardım URL'si sağlanabilir.
    • Cihazlar, el ile zorlama olmadan uyumluluğu bağımsız olarak zorlar.

    Bu model, katı uygulama uyumluluk gereksinimleri, aşamalı dağıtım stratejileri veya resmi değişiklik yönetimi iş akışlarına sahip ortamlar için en uygun yöntemdir.

  1. iOS/iPadOS veya macOS platformu için bir ayarlar kataloğu ilkesi oluşturun ve aşağıdaki ayarları kullanın:

    Kategori Ayar adı ve değeri
    Bildirim temelli Cihaz Yönetimi>Software Güncelleştirmesi En Son Sürümünü Zorunlu Kılma Gün Olarak Gecikme

    Son tarih uygulanmadan önce geçmesi gereken gün sayısını belirtin. Bu gecikme, Apple tarafından yayımlandığında yeni güncelleştirmenin yayınlanma tarihine veya ilkenin yapılandırıldığı tarihe bağlıdır. Gecikme, güncelleştirmenin kullanıcılara sunulduğu tarihi değil yalnızca hedef zorlama tarihini belirler.
    Bildirim temelli Cihaz Yönetimi>Software Güncelleştirmesi En Son Sürümünü Zorunlu Kılma Yükleme Zamanı

    Güncelleştirmelerin zorunlu kılınma zamanı için yerel cihaz saatini belirtin. Yükleme Zamanı ayarı, gece yarısı 00:00 ve 23:59 olduğunda 24 saat biçimi kullanılarak yapılandırılır 23:59. Tek basamaklı saatlere baştaki 0'ını eklediğinizden emin olun. Örneğin, 01:00, 02:00, 03:00.

    Not

    Bir güncelleştirme zorlaması atandıktan sonra, cihaz boştaysa veya otomatik güncelleştirme eylemleri Always On olarak yapılandırılmışsa güncelleştirme son tarihten önce yüklenebilir.

  2. kullanıcıları veya cihazları hedeflemek için ilkeyi bir gruba atayın.

Yazılım Güncelleştirme ilkelerini ve kullanılabilir ayarları yapılandırma hakkında daha fazla bilgi için bkz. Yazılım Güncelleştirmesi.

Yazılım Güncelleştirme Ayarları

Yazılım güncelleştirmelerini yapılandırırken, bir güncelleştirmenin uygulanmasına yol açan yazılım güncelleştirme işleminin yönlerini yönetmek isteyebilirsiniz. Yazılım Güncelleştirme Ayarları ilkelerini kullanarak, kullanıcıların cihazlarında yazılım güncelleştirmeleriyle nasıl etkileşim kurabileceğini denetleyebilen çeşitli ayarlar yapılandırabilirsiniz. Bu ayarlar şunlardır:

  • Bir yöneticinin veya standart kullanıcının cihazda güncelleştirmeler yapabilmesini zorunlu kılma.
  • Kullanıcıların otomatik indirme ve yükleme veya Hızlı Güvenlik Yanıtlarının davranışı gibi yazılım güncelleştirme ayarlarıyla el ile nasıl etkileşim kurabileceğini denetleyin.
  • Belirli bir süre için kullanıcılardan gelen güncelleştirmeleri gizleyin.
  • Uygulama son tarihinden bir saat öncesine kadar güncelleştirme bildirimlerini bastırın.
  • Kullanıcıların en son ana güncelleştirmeye, en son küçük güncelleştirmeye güncelleştirmesine izin verilip verilmeyeceğini veya her ikisinin de sunulup sunulmayacağını denetleyin.

Yazılım Güncelleştirme Ayarları ilkelerini ve kullanılabilir ayarları yapılandırma hakkında daha fazla bilgi için bkz. Yazılım Güncelleştirme Ayarları.

İlke ayarları dağıtımlarını izleme

Yazılım güncelleştirme ilkesi ayarları, diğer cihaz yapılandırma ilkeleriyle aynı raporlamayı kullanır. Daha fazla bilgi için bkz. Cihaz yapılandırma ilkelerini izleme.

Başarılı durumunu bildiren bir ilke, yapılandırma ilkesinin cihaza başarıyla yüklendiği anlamına gelir. Hedeflenen cihazların işletim sistemi sürümünü izleyerek güncelleştirmelerini sağlayın.
Cihazlar ilkede yapılandırılandan daha sonraki bir işletim sistemi sürümüne güncelleştirildikten sonra, cihaz bu görevi düşürme girişimi olarak gördüğünden ilke bir hata bildirir. Bu durumdaki cihazlardan eski işletim sistemi sürümü ilkesinin kaldırılması önerilir.

Apple cihazlarınızın güncelleştirme durumunu izlemek için bkz. Apple Cihazları için Yazılım Güncelleştirme Raporlarını Görüntüleme.

Apple bildirim temelli cihaz yönetimi işlemi hakkında daha fazla bilgi edinmek için Apple belgelerindeki Apple cihazları için yazılım güncelleştirmelerini yükleme ve zorunlu tutma bölümüne bakın.