Microsoft Intune'da yönetilen macOS cihazları için yazılım güncelleştirmeleri planlama kılavuzu

Güncelleştirmelerle cihazlarınızı güncel tutmak çok önemlidir. Yöneticiler, güvenlik olayı riskini azaltmak için ellerinden gelenin en iyisini yapmalı ve iş & kullanıcıları için minimum kesintiyle bu riski azaltmalıdır.

Intune,yazılım güncelleştirmelerini yönetebilen yerleşik ilkelere sahiptir. macOS cihazlarda, cihaz güncelleştirmelerini yönetmek, cihazların güncelleştirilme zamanlarını yapılandırmak ve cihaz güncelleştirme durumunu gözden geçirmek için Intune'ı kullanabilirsiniz.

Bu makaleyi, kayıtlı ve yönetilen macOS cihazlarınız için yönetici kılavuzu olarak kullanın. Bu bilgiler, kuruluşa ait cihazlarınızdaki yazılım güncelleştirmelerini yönetmenize yardımcı olabilir.

Bu makale şunlar için geçerlidir:

• Intune'a kayıtlı macOS cihazları

İpucu

Cihazlarınız kişisel cihazlara aitse , kişisel cihazlar için yazılım güncelleştirmeleri yönetici kılavuzuna gidin.

Başlamadan önce

Güncelleştirmeleri daha hızlı yüklemek ve gecikmeleri önlemek için cihazların şunlar olduğundan emin olun:

• Açık; kapatılmayabilir ancak uyku durumu olabilir
• Prize takılı
• İnternet'e bağlı

İlkelerle güncelleştirmeleri yönetme

✅ Cihazlarınızı güncelleştiren ilkeler oluşturun. Bu sorumluluğu son kullanıcılara koymayın.

Varsayılan olarak, kullanıcılar bildirim alır ve/veya cihazlarında kullanılabilen en son güncelleştirmeleri görür (Ayarlar > Genel > Yazılım Güncelleştirmeleri). Kullanıcılar istedikleri zaman güncelleştirmeleri indirip yüklemeyi seçebilir.

Ayrıca cihazdaki Otomatik Güncelleştirmeler özelliğini (Ayarlar > Yazılım Güncelleştirmeleri) kullanarak güncelleştirme davranışını değiştirebilirler:

Kullanıcılar kendi güncelleştirmelerini yüklediğinde (güncelleştirmeleri yöneten yöneticiler yerine), kullanıcı üretkenliğini ve iş görevlerini kesintiye uğratabilir. Örneğin:

• Kullanıcılar, kuruluşunuzun onaylamadığı güncelleştirmeleri uygulayabilir. Bu durum, uygulama uyumluluğuyla ilgili sorunlara veya cihaz kullanımını kesintiye uğrayan işletim sisteminde veya kullanıcı deneyiminde değişikliklere neden olabilir.

• Kullanıcılar, güvenlik veya uygulama uyumluluğu nedenleriyle gerekli güncelleştirmeleri uygulamaktan kaçınabilir. Bu gecikme cihazları risk altında bırakabilir ve/veya çalışmalarını engelleyebilir.

• Kullanıcılar yeni güncelleştirmeleri denetlemeyi tamamen devre dışı bırakabilir.

Bu olası sorunlar nedeniyle Microsoft, işinizde riski ve kesintiyi en aza indirmek için kullanım örneği senaryolarınızı değerlendirmenizi ve güncelleştirme deneyimini yönetmek için ilkeler dağıtmanızı önerir.

Kuruluşa ait cihazlar için yönetici adımları

Microsoft, kuruluşunuzun sahip olduğu macOS cihazlarını güncelleştirmek için aşağıdaki özellikleri önerir. Bu özellikleri kendi güncelleştirme stratejiniz için başlangıç noktası olarak da kullanabilirsiniz.

• DDM ayarlarını kullanma - macOS 14.0+: macOS 14.0 ve daha yeni cihazlarda, Apple'ın bildirim temelli cihaz yönetimini (DDM) yapılandırmak için yönetilen yazılım güncelleştirmelerini kullanın.

  macOS 14+ cihazlarda MDM ayarlarını kullanabilirsiniz, ancak önerilmez. Bunun yerine DDM ayarlarını kullanın.

• MDM ayarlarını kullanma - macOS 13 ve üzeri: macOS 13 ve daha eski cihazlarda, güncelleştirmelerin ne zaman yükleneceğini yönetmek için bir yazılım güncelleştirme ilkesi ve güncelleştirmelerin nasıl yükleneceğini yönetmek için bir ayarlar kataloğu ilkesi kullanın.

• Nudge'u yapılandırma ve dağıtma: Bu topluluk aracı, bir güncelleştirme kullanılabilir olduğunda kullanıcılardan hızlı bir şekilde bilgi ister. İlk iki ilke son kullanıcıları güncelleştirmeleri yüklemeye teşvik etmezse Nudge bunu anımsatır.

• Güncelleştirme durumu için yerleşik raporlamayı kullanın: Güncelleştirme ilkeleri dağıtıldıktan sonra, güncelleştirmelerin durumunu denetlemek için raporlama özelliğini kullanabilirsiniz.

macOS 14 ve daha yenisi

✅ Apple'ın bildirim temelli cihaz yönetimini (DDM) yapılandırmak için yönetilen yazılım güncelleştirmelerini kullanma

DDM, ayarları yönetmenin yeni bir yoludur. DDM ile belirli bir güncelleştirmeyi zorunlu bir son tarihe kadar yükleyebilirsiniz. DDM'nin bağımsız yapısı, cihaz yazılım güncelleştirme yaşam döngüsünün tamamını işlediğinden geliştirilmiş bir kullanıcı deneyimi sağlar. Kullanıcılara bir güncelleştirmenin kullanılabilir olduğunu ve ayrıca indirildiğini sorar, cihazı yükleme için hazırlar & güncelleştirmeyi yükler.

Aşağıdaki sürümlerde yazılım güncelleştirmelerini yönetmek için Apple'ın bildirim temelli cihaz yönetimini (DDM) kullanabilirsiniz:

• macOS 14 ve daha yenisi

Bu ayarlar Intune ayarları kataloğunda yapılandırılabilir. Daha fazla bilgi için ayarlar kataloğuyla yönetilen yazılım güncelleştirmeleri'ne gidin.

macOS 13 ve üzeri

macOS 13 ve üzeri sürümlerde, Apple'ın Intune'da yerleşik olarak bulunan MDM ayarlarını kullanabilirsiniz. Bu cihazlar için aşağıdaki ilkeleri kullanın:

1. Yazılım güncelleştirme ilkesi oluşturma: Bu ilke, güncelleştirmelerin uygun bir zamanda indirilip yüklenmesini zorlar. Girdiğiniz ayarlara bağlı olarak kullanıcılardan istenmez ve güncelleştirmeler yüklenirken cihazı kullanmaları gerekmez.

2. Ayarlar Kataloğu ilkesi oluşturma: Bu ilke, son kullanıcıların güncelleştirme denetimlerini devre dışı bırakmasını engeller. Ayrıca, cihazı güncelleştirmeleri denetleyecek ve kullanıcılara düzenli olarak soracak şekilde yapılandırıyor.

Güncelleştirme deneyimini yönetmek için her iki ilke de birlikte çalışır. Bu bölüm bu adımlara odaklanır.

Not

Cihazlarınız macOS 14+ çalıştırıyorsa , macOS 14 ve daha yeni sürümlerde açıklanan DDM ayarlarını kullanın (bu makalede). macOS 14 ve daha yeni sürümlerde yazılım güncelleştirme ilkesi ve ayarlar katalog ilkesinin kullanılması önerilmez.

✅ 1. Adım : Güncelleştirmelerin ne zaman yükleneceğini yönetmek için yazılım güncelleştirme ilkesi kullanma

Yazılım güncelleştirme ilkesinde kritik güncelleştirmelerin ve üretici yazılımı güncelleştirmelerinin ne zaman yükleneceğini yönetebilirsiniz. Ayrıca, kullanıcının zorla yüklenmeden önce bir güncelleştirmeyi kaç kez erteleyebileceğini de yönetebilirsiniz.

Microsoft, çoğu kuruluş için yazılım güncelleştirme ilkesinde kullanılabilen ayarları yapılandırmanızı önerir.

Intune yönetim merkezindeCihazlar > Apple güncelleştirmeleri > macOS güncelleştirme ilkeleri'ne gidin. Aşağıdaki ayarları yapılandırın:

• İlke davranışı ayarlarını güncelleştirme

  • Kritik güncelleştirmeler: Daha sonra yükleyin
  • Üretici yazılımı güncelleştirmeleri: Daha sonra yükleyin
  • Yapılandırma dosyası güncelleştirmeleri: Daha sonra yükleyin
  • Diğer tüm güncelleştirmeler (işletim sistemi, yerleşik uygulamalar): Daha sonra yükleyin
    • En fazla kullanıcı erteleme sayısı: 5
    • Öncelik: Yüksek

  Not

  • Son macOS derlemelerinde, neredeyse tüm güncelleştirmeler Yapılandırma veri dosyaları veya Diğer tüm güncelleştirmeler olarak gösterilir. Diğer tüm güncelleştirme ayarları çoğunlukla macOS'un eski derlemeleri için eski güncelleştirmelerdir.
  • Bu ayarlarda belirtilen süre Intune hizmeti tarafından kullanılır. Saat, yerel cihaz saati değildir. Genel bir ortam için bir bakım penceresi yapılandırırken zaman farklarını dikkate alın.

• İlke zamanlama ayarlarını güncelleştirme

  • Zamanlama türü: Sonraki iadede güncelleştir

Değerleri tercih ettiğiniz zamanlanmış saatlerle değiştirebilirsiniz. Bazı değerler önemli güncelleştirmeleri değil yalnızca küçük güncelleştirmeleri etkileyebilir.

Belirli adımlar ve değerleri & bu ayarlar hakkında daha fazla bilgi için Intune'da macOS yazılım güncelleştirme ilkelerini yönetme konusuna gidin.

Son kullanıcı deneyimi

Bu ayarlarla, bu ilke kullanıcıların değiştirememeleri için bu ayarları kilitler. İlke ayrıca:

1. Cihaz Intune hizmetiyle her girişte güncelleştirmeleri denetler. Kullanılabilir güncelleştirmeler varsa otomatik olarak indirilir.

2. Cihaz, cihazın kullanılmamakta olduğu bir zaman aralığı bulur.

   • Cihaz kullanılmıyorsa, ilke güncelleştirmeyi otomatik olarak yüklemeye çalışır.
   • Cihaz kullanılıyorsa, son kullanıcılar güncelleştirmeyi yüklemeyi seçebilir veya yüklemeyi beş kez erteleyebilir. Son kullanıcılarınızı kullanılabilir olduğunda güncelleştirmeleri yüklemeye teşvik ettiğinizden emin olun.

   Aşağıdaki görüntülerde, güncelleştirmeler kullanılabilir olduğunda son kullanıcıların görebileceği istemler gösterilir:

   

   

3. Son kullanıcılar tüm ertelemeleri kullanırsa güncelleştirme zorla yüklenir. Zorlamalı yükleme için yeniden başlatma işlemi son kullanıcıya sormaz ve veri kaybına neden olabilir.

✅ 2. Adım - Güncelleştirmelerin nasıl yükleneceğini yönetmek için bir ayarlar kataloğu ilkesi kullanma

Intune ayarları kataloğu, yazılım güncelleştirmelerini yönetmeye yardımcı olacak ayarları da içerir. Uygulamayı, uygulama güncelleştirmeleri de dahil olmak üzere kullanılabilir olduğunda güncelleştirmeleri otomatik olarak yükleyecek şekilde yapılandırabilirsiniz.

Bu ayarlar kataloğu ilkesi 1. Adım - Güncelleştirmelerin ne zaman yükleneceğini yönetmek için bir yazılım güncelleştirme ilkesi kullanın (bu makalede). Cihazların güncelleştirmeleri denetlediğinden ve kullanıcılardan bunları yüklemelerini istediğinden emin olur. Son kullanıcıların yüklemeyi tamamlamak için yine de işlem gerçekleştirmesi gerekir.

Intune yönetim merkezindeCihazlar Cihazları >> yönet Yapılandırma > Ayarları kataloğu > Yazılım Güncelleştirmesi'ne gidin. Aşağıdaki ayarları yapılandırın:

• Yayın Öncesi Yüklemeye İzin Ver: False
• Otomatik İndirme: True
• Uygulama Güncelleştirmelerini Otomatik Olarak Yükle: True
• Kritik Güncelleştirme Yüklemesi: True
• Yazılım Güncelleştirmesini Kısıtla Yöneticinin Yüklemesini Gerektir: False
• Yapılandırma Verileri Yüklemesi: True
• MacOS Güncelleştirmelerini Otomatik Olarak Yükle: True
• Otomatik Denetim Etkin: True

Ayarlar kataloğu ilkesi oluşturma da dahil olmak üzere ayarlar kataloğu hakkında daha fazla bilgi için Ayarları yapılandırmak için ayarlar kataloğunu kullanma bölümüne gidin.

Son kullanıcı deneyimi

Bu ilke, kullanıcıların değiştirememeleri için bu ayarları kilitler. Cihazda yazılım güncelleştirme ayarları gri görünür:

Nudge topluluk aracını kullanmayı göz önünde bulundurun

Bu araç isteğe bağlıdır ve son kullanıcı deneyimini yönetmenize yardımcı olabilir.

Microsoft macOS yönetici topluluğundaki popüler araçlardan biri Nudge'dir. Nudge, son kullanıcıları macOS güncelleştirmelerini yüklemeye teşvik eden açık kaynak bir araçtır. Yöneticiler için zengin bir yapılandırma deneyimi sağlar.

Nudge yapılandırıldığında ve dağıtıldığında, son kullanıcılar cihazları güncelleştirilmeye hazır olduğunda aşağıdaki örnek iletiyi görür. Son kullanıcılar ayrıca cihazı güncelleştirmeyi seçebilir veya güncelleştirmeyi erteleyebilir:

Ayrıca, Microsoft kabuk betik deposunda Nudge için örnek bir betik ve Intune yapılandırma ilkesi vardır. Bu betik, Nudge kullanmaya başlamak için ihtiyacınız olan her şeyi içerir. Dosyayı değerlerinizle güncelleştirdiğinizden .mobileconfig emin olun.

Güncelleştirme durumu için yerleşik raporlamayı kullanma

Güncelleştirme ilkeleri dağıtıldıktan sonra , Intune yönetim merkezinde güncelleştirmelerin durumunu denetlemek için raporlama özelliğini kullanabilirsiniz.

Her cihaz için geçerli güncelleştirme durumunu görebilirsiniz (Cihazlar > macOS macOS > için güncelleştirme ilkeleri):

İlgili makaleler

• Microsoft Intune'da KCG ve kişisel cihazlar için yazılım güncelleştirmeleri planlama kılavuzu
• Microsoft Intune'da yönetilen Android Kurumsal cihazlar için yazılım güncelleştirmeleri planlama kılavuzu
• Microsoft Intune'da denetimli iOS/iPadOS cihazları için yazılım güncelleştirmeleri planlama kılavuzu ve senaryoları