Управление обновлениями программного обеспечения iOS/iPadOS с помощью политик на основе MDM в Microsoft Intune

Профили конфигурации устройств Microsoft Intune можно использовать для управления обновлениями программного обеспечения для устройств с iOS и iPadOS, зарегистрированных в качестве контролируемых устройств.

Контролируемое устройство — это устройство, которое регистрируется с помощью одного из вариантов автоматической регистрации устройств Apple (ADE). Устройства, зарегистрированные с помощью ADE, поддерживают управление через решение для управления мобильными устройствами, например Intune. Варианты ADE включают Apple Business Manager или Apple School Manager.

Данная функция применяется к:

• iOS 10.3–iOS 18 (контролируемая)
• iPadOS 13.0–iPadOS 18 (защищенная)

С помощью этих политик на основе MDM вы можете:

• Выберите развертывание последнего доступного обновления или одного из предыдущих обновлений по номеру версии.

  При развертывании более старого обновления необходимо также развернуть профиль ограничений устройства, чтобы ограничить видимость обновлений программного обеспечения. Профили обновления не запрещают пользователям обновлять ОС вручную. Пользователям можно запретить обновлять ОС вручную с помощью политики конфигурации устройства, которая ограничивает видимость обновлений программного обеспечения.

• Создайте расписание, которое определяет, когда будет установлено обновление. Расписания могут быть простыми, например установка обновлений при следующей регистрации устройства. Или создание диапазонов дат и времени, в течение которых обновления могут устанавливаться или блокироваться.

  По умолчанию устройства проходят проверку с помощью Intune примерно каждые восемь часов. Если обновление доступно через политику обновления, устройство загружает обновление. Затем устройство устанавливает обновление при следующей синхронизации в соответствии с конфигурацией расписания.

Подготовка к работе

• Обновления программного обеспечения iOS/iPadOS, отправляемые на общий iPad , устанавливаются только тогда, когда устройство заряжается и когда пользователи не вошли в сеанс общего iPad на устройстве. Чтобы устройство iPad было успешно обновлено, все пользователи должны выйти из всех учетных записей пользователей, а само устройство должно быть подключено к источнику питания.

• При использовании автономного режима одного приложения (ASAM) следует учитывать влияние обновлений операционной системы, поскольку такое поведение может быть нежелательным. Рассмотрите возможность тестирования для оценки влияния обновлений операционной системы на приложение, которое вы запускаете в ASAM. Профили ограничения устройств Intune можно использовать для настройки ASAM.

• Если вы новичок в настройке обновлений программного обеспечения или вам нужна информация о распространенных сценариях, перейдите по ссылке:

  • Руководство по планированию обновления программного обеспечения для контролируемых устройств iOS/iPadOS
  • Руководство по планированию обновления программного обеспечения для BYOD и персональных устройств

Настройка политики обновления

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите устройства Обновления>Apple Политики>>обновления iOS/iPadOSСоздайте профиль.

3. На вкладке Основные укажите имя политики, добавьте описание (необязательно), а затем выберите Далее.

4. На вкладке Параметры политики обновления настройте следующие параметры.

   

   1. Выберите версию для установки. Можно выбрать одно из следующих значений.

      • Последнее обновление. Будет развернуто последнее выпущенное обновление для iOS/iPadOS.
      • Любая предыдущая версия, доступная в раскрывающемся списке. Если вы выберете предыдущую версию, вы также должны развернуть политику конфигурации устройства, чтобы отложить видимость обновлений программного обеспечения.

   2. Тип расписания. Настройте расписание для этой политики:

      • Обновить при следующей синхронизации. Обновление устанавливается на устройстве при следующей синхронизации с Intune. Этот вариант самый простой и не имеет дополнительных настроек.
      • Обновление в запланированное время. Настраивается один или несколько окон времени, в течение которых обновление устанавливается после проверки.
      • Обновление вне запланированного времени: вы настраиваете один или несколько окон времени. В течение этих окон обновления не устанавливаются после проверки.

   3. Расписание по неделям. Если выбран тип расписания, отличный от Обновить при следующей синхронизации, настройте следующие параметры.

      

      • Часовой пояс. Выберите часовой пояс.

      • Период времени. Определите один или несколько периодов времени, в которые можно устанавливать обновления. Результат следующих параметров зависит от выбранного типа расписания. При указании дат начала и окончания поддерживаются ночные блоки. Варианты:

        • Дата начала. Выберите день запуска периода расписания.
        • Время начала. Выберите время начала периода расписания. Например, вы выбираете 5:00 и запланировали обновление в запланированное время. В этом случае можно начинать установку обновлений в 5:00. Если вы выбрали тип обновления по расписанию за пределами запланированного времени, то 5:00 — это начало периода времени, в течение которого обновления не могут установиться.
        • День завершения. Выберите день завершения периода расписания.
        • Время окончания. Выберите время окончания периода расписания. Например, вы выбираете 1:00 и у вас есть тип обновления "Расписание" в запланированное время. В этом сценарии 1 час ночи — это время, когда обновления больше не могут устанавливаться. Если вы выбрали тип обновления по расписанию за пределами запланированного времени, 1 час ночи — это начало периода времени, в течение которого обновления могут устанавливаться.

      Если не настроить время начала или окончания, в конфигурации не установится ограничение, а обновления могут устанавливаться в любое время.

      Примечание.

      Вы можете настроить параметры в профиле ограничений устройств , чтобы скрыть обновление для пользователей на определенные периоды времени на контролируемых устройствах iOS/iPadOS. Период ограничения может дать вам время на тестирование обновления до того, как оно станет доступно пользователям для установки. По истечении периода ограничения для устройств обновление станет доступным для пользователей. Пользователи могут выбрать его установку, либо политики обновления программного обеспечения автоматически установят его в ближайшее время.

      Если вы используете ограничение устройства, чтобы скрыть обновление, проверьте свои политики обновления программного обеспечения, чтобы убедиться, что они не планируют установку обновления до окончания периода ограничения. Политики обновления программного обеспечения устанавливают обновления по собственному расписанию, независимо от того, скрыто ли обновление или доступно пользователю устройства.

   После настройки параметров политики обновления выберите Далее.

5. Если доступно, на вкладке "Теги области" выберите + Выбрать теги областей, чтобы открыть панель "Выбор тегов", если вы хотите применить их к политике обновления.

   • На панелиВыбор тегов выберите один или несколько тегов, а затем нажмите Выбрать, чтобы добавить их в политику и вернуться на панель Теги области.

   Когда все будет готово, выберите Далее, чтобы перейти к назначениям.

6. На вкладке Назначения щелкните + Выберите группы для включения и назначьте политику обновления группам. Используйте функцию + Выберите группы для исключения для точной настройки назначения. Затем нажмите кнопку Далее, чтобы продолжить.

   Устройства пользователей, на которые распространяется политика, проверяются на соответствие обновлений требованиям. Эта политика также поддерживает устройства без пользователей.

7. На вкладке Просмотр и создание просмотрите параметры, а затем выберите Создать при готовности к сохранению политики обновления для iOS/iPadOS. Новая политика отображается в списке политик обновления для iOS/iPadOS.

Изменение существующей политики

Вы можете изменить существующую политику, включая изменение ограниченного времени:

1. Выберите Устройства>Политики обновления для iOS. Выберите политику, которую требуется отредактировать.

2. При просмотре свойств политик выберите Изменить на странице политики, которую требуется изменить.

   

3. После внесения изменений выберите Просмотр и сохранение>Сохранить, чтобы сохранить изменения и вернуться к свойствам политик.

Задержка видимости обновлений программного обеспечения

При использовании политик обновления для iOS может потребоваться отложить видимость обновления программного обеспечения iOS. Причины для задержки видимости включают:

• Запрет на обновление ОС вручную
• Развертывание более старого обновления с предотвращением установки пользователями более нового.

Чтобы отсрочить видимость, разверните шаблон ограничения устройств, который настраивает следующие параметры:

• Откладывайте обновления = программного обеспеченияНет Это не влияет на запланированные обновления. Это количество дней до того, как обновления программного обеспечения станут видны конечным пользователям после выпуска.

• Задержка отображения обновлений = программного обеспечения по умолчаниюОт 1 до 90 90 дней — это максимальная задержка, которую поддерживает Apple.

Шаблоны ограничений устройств являются частью политик конфигурации устройств.

Рекомендации службы поддержки Intune см. в блоге об успешной работе клиентов Intune Задержка отображения обновлений программного обеспечения в Intune для контролируемых устройств iOS.

Отслеживание ошибок установки обновлений на устройствах

В Центре администрирования Microsoft Intune перейдите в раздел"Мониторинг>устройств>" Сбои установки для устройств iOS.

В Intune отображается список контролируемых устройств iOS/iPadOS, к которым относится политика обновления. В список не включены актуальные и работоспособные устройства, так как устройства с iOS/iPadOS возвращают только сведения о сбоях установки.

Для каждого устройства в списке в состоянии установки отображается ошибка, которую устройство возвращает. Чтобы просмотреть список возможных значений состояния установки, на странице Сбои установки для устройств iOS выберите Фильтры, а затем откройте раскрывающийся список Состояние установки.

Дальнейшие действия

• Отслеживание профилей устройств
• Обновления программного обеспечения: руководство администратора для контролируемых устройств с iOS / iPadOS в Intune