Управление обновлениями программного обеспечения macOS с помощью политик на основе MDM в Microsoft Intune

С помощью Microsoft Intune можно управлять обновлениями программного обеспечения для устройств macOS, зарегистрированных в качестве контролируемых устройств. С помощью этих политик на основе MDM вы можете:

• Удаленно управляйте загрузками, установками и уведомлениями при наличии следующих типов обновлений.

  • Критическое обновление
  • Обновление встроенного ПО
  • Обновление файла конфигурации
  • Все остальные обновления (ОС, встроенные приложения)

• Создайте расписание, которое определяет, когда будет установлено обновление. Расписания могут быть простыми, например установка обновлений при следующей регистрации устройства. Можно также задать дневные диапазоны, когда обновления могут устанавливаться или когда их установка заблокирована.

По умолчанию устройства проходят проверку с помощью Intune примерно каждые 8 часов. Если обновление доступно через политику обновления, устройство загружает обновление. Затем устройство устанавливает обновление при следующей синхронизации в соответствии с конфигурацией расписания.

Данная функция применяется к:

• macOS 12 — macOS 15 (под наблюдением)

Настройка политики

1. Войдите в Центр администрирования Microsoft Intune.

   Совет

   Дополнительные сведения об управлении обновлениями программного обеспечения и обновлении на устройствах см. в разделе «Управление обновлениями программного обеспечения для устройств Apple — служба поддержки Apple » на сайте развертывания платформы Apple.

2. Выберите устройства>Политики обновления для macOS>Создать профиль.

3. На вкладке Основные укажите имя политики, добавьте описание (необязательно), а затем выберите Далее.

4. На вкладке Параметры политики обновления настройте следующие параметры.

   

   1. Для критически важных обновлений, встроенного ПО, файла конфигурации и всех остальных обновлений (ОС, встроенные приложения) можно настроить следующие действия установки:

      • Скачивание и установка: скачайте или установите обновление, в зависимости от текущего состояния.

      • Только скачивание: скачайте обновление программного обеспечения, не устанавливая его.

      • Установите немедленно: скачайте обновление программного обеспечения и запустите уведомление об обратном отсчете перезагрузки. Это действие рекомендуется для устройств без пользователей.

      • Только уведомление: скачайте обновление программного обеспечения и уведомите пользователя через параметры системы.

      • Установить позже: скачайте обновление программного обеспечения и установите его позже. Это действие недоступно для основных обновлений операционной системы.

        При настройке более поздней установки для *всех остальных обновлений (ОС, встроенных приложений) также доступны следующие параметры:

        • Максимальное количество отсрочек пользователей: если для типа обновления "Все остальные обновления " задано значение "Установить позже", этот параметр позволяет указать максимальное количество раз, когда пользователь может отложить незначительное обновление ОС перед его установкой. Система выдает пользователю запрос один раз в день. Эта функция доступна для устройств под управлением macOS 12 и более поздних версий.

        • Приоритет: если для типа обновления "Все остальные обновления " задано значение "Установка позже", укажите низкие или высокие значения приоритета планирования загрузки & подготовки незначительных обновлений ОС. Доступно для устройств под управлением macOS 12.3 и более поздних версий.

      • Не настроено: при обновлении программного обеспечения не выполняется никаких действий.

      Примечание.

      Для проверки подлинности устройств с процессорами Apple Silicon требуется маркер начальной загрузки, выданный MDM, для проверки подлинности автоматизированных неинтерактивных обновлений.

   2. Тип расписания. Настройте расписание для этой политики:

      • Обновить при следующей синхронизации. Обновление устанавливается на устройстве при следующей синхронизации с Intune. Этот вариант самый простой и не имеет дополнительных настроек.

      • Обновление в запланированное время: настраивается один или несколько окон времени. В течение этих окон обновление устанавливается после проверки.

      • Обновление вне запланированного времени: вы настраиваете один или несколько окон времени. В течение этих окон обновления не устанавливаются после проверки.

   3. Расписание по неделям. Если выбран тип расписания, отличный от Обновить при следующей синхронизации, настройте следующие параметры.

      

      • Часовой пояс. Выберите часовой пояс.

      • Период времени. Определите один или несколько периодов времени, в которые можно устанавливать обновления. Результат следующих параметров зависит от выбранного типа расписания. При указании дат начала и окончания поддерживаются ночные блоки. Варианты:

      • Дата начала. Выберите день запуска периода расписания.

      • Время начала. Выберите время начала периода расписания. Например, вы выбираете 5:00 и запланировали обновление в запланированное время. В этом случае можно начинать установку обновлений в 5:00. Если вы выбрали тип обновления по расписанию вне запланированного времени, 5:00 — это начало периода времени, в течение которого обновления не могут устанавливаться.

      • День завершения. Выберите день завершения периода расписания.

      • Время окончания. Выберите время окончания периода расписания. Например, вы выбираете 1:00 и у вас есть тип обновления "Расписание" в запланированное время. В этом сценарии 1 час ночи — это время, когда обновления больше не могут устанавливаться. Если вы выбрали тип обновления по расписанию за пределами запланированного времени, 1 час ночи — это начало периода времени, в течение которого обновления могут устанавливаться.

   Если не настроить время начала и окончания, конфигурация не будет ограничена, и обновления можно будет установить в любое время.

   Совет

   Вы можете развернуть политику каталога параметров, чтобы скрыть обновление от пользователей в течение определенного периода времени на контролируемых устройствах macOS. Дополнительные сведения см. в следующем разделе: Отображение задержки обновлений.

5. После настройки параметров политики обновления выберите Далее.

6. На вкладке Теги области щелкните + Выберите теги области, чтобы открыть панель Выбранные теги, в которой можно назначить теги области для политики обновления.

   • На панелиВыбор тегов выберите один или несколько тегов, а затем нажмите Выбрать, чтобы добавить их в политику и вернуться на панель Теги области.

   • Когда все будет готово, выберите Далее, чтобы перейти к назначениям.

7. На вкладке Назначения щелкните + Выберите группы для включения и назначьте политику обновления группам. Используйте функцию + Выберите группы для исключения для точной настройки назначения. Затем нажмите кнопку Далее, чтобы продолжить.

   Устройства пользователей, на которые распространяется политика, проверяются на соответствие обновлений требованиям. Эта политика также поддерживает устройства без пользователей.

8. На вкладке "Рецензирование+создание " просмотрите параметры и выберите "Создать ", когда будете готовы сохранить политику обновления macOS. Новая политика отобразится в списке политик обновления для macOS.

Отображение задержки обновлений

При использовании политик обновления для macOS может потребоваться скрыть обновления от пользователей контролируемых устройств macOS в течение определенного периода времени. Для этого используйте политику каталога параметров для устройств macOS, которая настраивает периоды ограничения на обновление.

Период ограничения дает вам время протестировать обновление, прежде чем пользователи смогут его установить. По окончании периода ограничения обновление становится видимым для пользователей, и они могут установить его, если политики обновления не устанавливают его раньше.

Если вы используете ограничения для устройств, чтобы скрыть обновление, проверьте свои политики обновления программного обеспечения, чтобы убедиться, что они не предусматривают установку этого обновления до окончания периода ограничения. Политики обновления программного обеспечения устанавливают обновления по расписанию независимо от того, скрыты или видны обновление пользователю устройства.

Параметры, которые могут ограничивать видимость обновлений на устройствах macOS, находятся в категории "Ограничения" каталога> настроек. Вот несколько примеров параметров, которые можно использовать для отсрочки обновления:

• Задержка принудительного обновления программного обеспечения
• Принудительное обновление программного обеспечения: основная задержка отложенной установки ОС
• Принудительное обновление программного обеспечения: небольшая задержка отложенной установки не для ОС

Связанные параметры также можно найти в категории "Обновление системного Обновления>программного обеспечения" для управления тем, как пользователи вручную взаимодействуют с обновлениями через пользовательский интерфейс системы. Однако обновления целевой политики обновления переопределяют эти параметры параметров политики каталога.

Изменить политику

Вы можете изменить существующую политику, включая изменение ограниченного времени:

1. Выберите устройства>.Политики обновления для macOS. Выберите политику, которую требуется отредактировать.

2. При просмотре свойств политик выберите Изменить на странице политики, которую требуется изменить.

   

3. После внесения изменения выберите "Просмотр" + "Сохранить>", чтобы сохранить изменения.

Настройка дополнительных параметров обновления программного обеспечения macOS с помощью каталога параметров

Категория "Ограничения" содержит следующие параметры, которые можно использовать для задержки отображения обновлений программного обеспечения macOS на устройствах ("Устройства>По платформе>",">macOS", "Управление устройствами>","Конфигурация","Создание>>новой политики>", "Параметры каталога>","Ограничения"):

• Принудительная задержка обновления программного обеспечения: количество дней для задержки обновления программного обеспечения на устройстве. С этим ограничением пользователь не увидит обновление программного обеспечения до указанного количества дней после даты выпуска обновления программного обеспечения. Это значение используется принудительными отложенными обновлениями программного обеспечения приложений и принудительными отложенными обновлениями программного обеспечения.

• Принудительная задержка программного обеспечения Обновления: если значение равно true, задержка отображения пользователем программного Обновления, не относящегося к ОС, для встроенного программного обеспечения, такого как Safari, XProtect и Gatekeeper. Требуется контролируемое устройство. Задержка составляет 30 дней, если для параметра «Задержка принудительного обновления программного обеспечения » не установлено другое значение.

• Принудительное обновление программного обеспечения, не связанное с отложенной установкой ОС: это ограничение позволяет администратору задать количество дней, на которое нужно отложить обновление программного обеспечения приложения на устройстве. Если это ограничение установлено, пользователь видит обновление программного обеспечения, не относящееся к ОС, только после указанной задержки после выпуска программного обеспечения. Это значение управляет задержкой для принудительного отложенного обновления программного обеспечения приложения.

• Принудительная задержка основных обновлений программного обеспечения: если установлено значение true, откладывается отображение пользователем основных обновлений программного обеспечения операционной системы.

• Принудительное обновление программного обеспечения Задержка основной отложенной установки ОС: это ограничение позволяет администратору задать количество дней, на которые следует отложить основное обновление программного обеспечения на устройстве. Основные обновления программного обеспечения — это новые основные выпуски ОС; например, macOS 12 Monterrey и macOS 13 Ventura. В этом случае пользователь получает обновление программного обеспечения только после указанной задержки после выпуска обновления программного обеспечения. Это значение управляет задержкой для принудительного задержания основных обновлений программного обеспечения.

• Принудительное отложенное обновление программного обеспечения: если значение так, пользователь получает задержки просмотра обновлений программного обеспечения. В macOS начальные сборки обновления разрешены без задержек. Задержка составляет 30 дней, если для параметра «Задержка принудительного обновления программного обеспечения » не установлено другое значение.

• Принудительное обновление программного обеспечения Отложенная установка незначительных версий ОС. Это ограничение позволяет администратору задать количество дней для отсрочки незначительного обновления программного обеспечения ОС на устройствах. Дополнительные обновления программного обеспечения — это промежуточные обновления, которые выпускаются между основными обновлениями операционной системы; Например, macOS 13.1 и macOS 13.2. При наличии этого ограничения пользователь получает обновление программного обеспечения только после заданной задержки после выпуска обновления программного обеспечения. Это значение управляет задержкой для принудительного обновления программного обеспечения с задержкой.

Категория "Обновление программного обеспечения" содержит следующие параметры, которые можно использовать для настройки пользовательского интерфейса для параметров обновления программного обеспечения macOS на устройствах (Устройства>По платформе>,macOS>,Управление устройствами>,Конфигурация>:Создание>новой политики>, Параметры, каталог>,Система Обновления>Обновление программного обеспечения):

• Разрешить предварительную установку: если это так, предварительная версия программного обеспечения может быть установлена на этом компьютере.

• Автоматическая проверка включена: если значение false, параметр "Проверка обновлений" отключается и запрещает пользователю изменять этот параметр.

• Автоматическая загрузка: Если значение ложно, отменяет выбор параметра «Загружать новые обновления, когда они доступны в App Store» и запрещает пользователю изменять этот параметр.

• Автоматическая установка обновлений приложений: если значение false, отменяет выбор параметра "Установить обновления приложений из App Store" и запрещает пользователю изменять этот параметр.

• Автоматическая установка обновлений macOS: Если ложно, ограничивает параметр "Установить обновления macOS" и запрещает пользователю изменить этот параметр.

• Config Data Install: если false, ограничивает автоматическую установку данных конфигурации.

• Установка критического обновления: если значение ложно, отключает автоматическую установку критических обновлений и запрещает пользователю изменить параметр "Установить файлы системных данных и обновления безопасности".

• Ограничение обновления программного обеспечения Требовать от администратора для установки: Если это так, ограничьте установку приложений только пользователями-администраторами. Этот раздел имеет ту же функцию, что и параметр "Ограничить установку администратором магазина" в категории "App Store".

Отслеживание ошибок установки обновлений на устройствах

В Центре администрирования Microsoft Intune перейдите в раздел"Мониторинг>состояния>установки" для устройств macOS.

В Intune перечислены контролируемые устройства macOS, на которые распространяется политика обновления. В список не включены актуальные и работоспособные устройства, так как устройства macOS возвращают только сведения о сбоях установки.

Для каждого устройства в списке в состоянии установки отображается ошибка, которую устройство возвращает. Чтобы просмотреть список потенциальных значений состояния установки, на странице "Состояние установки устройств macOS " выберите "Фильтры ", а затем разверните раскрывающийся список " Состояние установки".

Дальнейшие действия

Отслеживание профилей устройств