Руководство по планированию обновлений программного обеспечения и сценарии для контролируемых устройств iOS / iPadOS в Microsoft Intune

Крайне важно обновлять программное обеспечение на мобильных устройствах. Необходимо снизить риск событий безопасности и свести к минимуму перебои в работе организации и пользователей. На устройствах под управлением iOS/iPadOS в Intune есть встроенные политики, которые могут управлять обновлениями программного обеспечения.

Эта статья содержит контрольный список для администратора, который поможет вам начать работу с обновлениями программного обеспечения на контролируемых устройствах iOS/iPadOS. Здесь также перечислены распространенные отраслевые сценарии и примеры политик, которые можно настроить в вашей среде.

Конкретные действия по созданию политики обновления программного обеспечения см. в разделе Управление политиками обновления программного обеспечения iOS/iPadOS в Intune.

Эта статья относится к:

• Контролируемые устройства iOS/iPadOS, зарегистрированные в Intune

Контрольный список администраторов для устройств, принадлежащих организации

В этом разделе перечислены рекомендуемые корпорацией Майкрософт инструкции и стратегии по установке обновлений программного обеспечения на ваши устройства.

✅ Управление обновлениями с помощью политик

Корпорация Майкрософт рекомендует создавать политики, которые обновляют ваши устройства.

По умолчанию пользователи получают уведомления и/или видят последние обновления, доступные на их устройствах (Настройки>, Общее > программное обеспечение Обновления). Пользователи могут скачивать и устанавливать обновления в любое удобное для них время.

Когда пользователи устанавливают собственные обновления (вместо того, чтобы управлять обновлениями администраторами), это может нарушить производительность пользователей и рабочие задачи. Например, вы можете:

• Пользователи могут запускать обновление в любое время и не могут работать во время установки обновления.

• Пользователи могут применять обновления, которые не были утверждены вашей организацией. Это решение может вызвать проблемы с совместимостью приложений, изменения в операционной системе или изменения пользовательского интерфейса, которые нарушают работу устройства.

• Пользователи могут избежать применения необходимых обновлений, которые влияют на безопасность или совместимость приложений. Такая ситуация может подвергнуть устройство риску и/или помешать его работе.

✅ Включение автоматических обновлений

Начиная с iOS/iPadOS 12, при выходе обновлений устройства Apple автоматически устанавливают обновления. По умолчанию эта функция включена на новых устройствах. Оставьте эту функцию включенной.

Чтобы использовать это автоматическое исправление и устанавливать обновления быстрее, убедитесь, что устройства:

• Включено
• Подключено
• Подключение к Интернету

Когда устройства включены, подключены к сети и подключены к Интернету, обновления автоматически скачиваются & устанавливаются, а устройство перезагружается. Если устройство не соответствует этим условиям, обновления не будут автоматически скачиваться и устанавливаться.

Чтобы сохранить на устройствах самую последнюю версию и с минимальными усилиями с вашей стороны, включите функцию автоматического обновления:

Автоматические обновления работают вместе с другими политиками обновления, что может обеспечить положительный опыт для администраторов и конечных пользователей.

С помощью политик Intune можно также принудить пользователей обновить свои устройства.

• Используйте ограничения регистрации, чтобы запретить пользователям регистрировать устройства, которые не актуальны.
• Создайте политики соответствия требованиям , чтобы определить устройства, которые не обновлены.
• Создание политик условного доступа (ЦС) для блокировки устройств, которые не обновлены. Политики ЦС могут также предлагать пользователям установить текущие обновления, чтобы они снова получили доступ.

Что необходимо знать

• Если функция автоматического обновления отключена, то из-за ограничений ОС ее нельзя изменить с помощью политик. Необходимо изменить параметр на устройстве вручную или сбросить устройство & подготовить его повторно.

• Если на устройствах настроен ПИН-код, то для запуска обновления программного обеспечения необходимо ввести ПИН-код. Ввод ПИН-кода обычно не является проблемой для устройств информационных сотрудников 1:1.

  При планировании обновлений в киосках, производственных цехах или в сценариях без пользователей может потребоваться корректировать процессы с учетом поведения ПИН-кода.

✅ Используйте встроенные параметры

Для управления обновлениями у Apple есть следующие возможности:

• Декларативное управление устройствами (DDM)

  В iOS/iPadOS 17.0 и более поздних версиях используйте декларативное управление устройствами (DDM) Apple для управления обновлениями программного обеспечения. DDM — это современный способ управления устройствами с улучшенным пользовательским интерфейсом, так как устройство обрабатывает весь жизненный цикл обновления программного обеспечения. Она сообщает пользователям о наличии обновления, а также загружает обновление, подготавливает устройство к установке & устанавливает обновление.

  Параметры DDM можно настроить в Центре администрирования Microsoft Intune. Дополнительные сведения см. в разделе "Управляемые обновления программного обеспечения" в каталоге параметров.

• Политики обновления программного обеспечения

  Эти политики MDM обеспечивают контролируемое развертывание определенной версии. Вы также можете принудительно выполнить обновление устройств с более ранними версиями. Администраторы могут ввести версию iOS/iPadOS для установки и запланировать установку.

  Эти параметры настраиваются в Центре администрирования Microsoft Intune. Дополнительные сведения см. в разделе Управление политиками обновления программного обеспечения iOS/iPadOS в Intune.

• Политики отсрочки обновления программного обеспечения

  Эти политики MDM скрывают обновления на срок до 90 дней. Они не позволяют пользователям вручную обновлять свои устройства до неутвержденной версии. Эта функция не управляет временем применения обновлений.

  Эти параметры настраиваются в Центре администрирования Microsoft Intune. Дополнительные сведения см. в разделе Управление политиками обновления программного обеспечения iOS/iPadOS в Intune.

С помощью этих функций администраторы могут убедиться, что на устройствах Apple используется определенная версия программного обеспечения, и могут управлять выпуском обновлений на своих устройствах.

✅ Создание политик, поддерживающих многие часовые пояса

Для всех политик используется время в формате UTC. Местный часовой пояс устройства не используется.

Чтобы свести к минимуму количество политик, которые вам нужно создавать и которыми нужно управлять, создайте конфигурацию, поддерживающую несколько часовых поясов. Не создавайте отдельную политику для каждого часового пояса.

Например, в США есть четыре основных часовых пояса: Тихоокеанский (UTC-8), Горный (UTC-7), Центральный (UTC-6) и Восточный (UTC-5). Вы можете создавать отдельные политики для каждого часового пояса. Или создайте одну или две политики, которые позволяют достичь одного и того же результата.

✅ Будьте осторожны с настройками версии

При создании политик обновления программного обеспечения учитывайте более широкое влияние сведений о версии во всех ваших политиках.

Например, вы можете:

• Вы настраиваете политику, которая откладывает обновления на 90 дней. Если для политики ограничения регистрации требуется, чтобы на устройствах была установлена последняя версия iOS/iPadOS, после сброса устройства регистрация устройств может блокироваться.

• Вы создаете политику соответствия требованиям, для которой требуется минимальная версия iOS/iPadOS. С помощью этой политики устройства в более ранних выпусках становятся несоответствующими. Если вы используете условный доступ для обеспечения соответствия, пользователи блокируются и не могут работать.

Распространенные отраслевые сценарии

Устройства Apple используются в различных отраслях, включая предприятия, розничную торговлю, производство и образование. Большинство вариантов использования устройств можно разделить на следующие категории:

• 1:1: устройства используются только одним человеком.
• Общие: устройства используются несколькими людьми.
• Выделенные: устройства используются для определенных бизнес-целей, например киоск или цифровая вывеска.

В таблице ниже приведена общепринятая отраслевая терминология, используемая в этой статье.

В этом разделе описываются некоторые распространенные отраслевые сценарии и приводятся примеры политик Intune.

Работники умственного труда

Эту группу составляют люди с накопленными знаниями, которые работают на предприятиях и в организациях. Их знания и мыслительные способности — это их работа. Примеры: инженеры, разработчики контента, программисты, бухгалтеры, специалисты по коммуникациям, консультанты и т. д.

У работников умственного труда обычно есть собственное устройство. Устройство не используется совместно с другими пользователями или другими работниками умственного труда.

В таких сценариях, как устройства работников умственного труда, основная цель состоит в том, чтобы процесс обновления был как можно более простым и быстрым. Их приложения в основном основаны на Store, и приложения должны оставаться совместимыми с последней версией ОС. На этих устройствах пользователи обычно терпимо относятся к запросам на обновление и/или выбирают удобное время для перезагрузки.

Стратегия обновления и приоритеты для этих устройств обычно включают:

Пример сценария:

Вы настраиваете профиль обновления для работников умственного труда в Contoso. Эти пользователи в основном используют приложения Microsoft 365 и несколько приложений программы корпоративных покупок (VPP).

Как администратор вы можете работать с:

• Эти устройства под управлением последней выпущенной версии iOS/iPadOS
• Загрузка и установка обновлений сразу после проверки устройств с помощью Intune
• Предоставление конечным пользователям возможности самостоятельно выбирать, когда устанавливать обновления, и перезагружать свои устройства для применения обновлений

Для этого можно использовать политику со следующими параметрами по умолчанию.

Терминалы

Как правило, эти устройства предназначены для розничной торговли в магазинах и могут быть настольными компьютерами и мобильными устройствами. Они используются сотрудниками для обслуживания клиентов и используются непосредственно клиентами для задач самообслуживания. Они также могут быть визуальным дисплеем, который видят все клиенты, когда они находятся в локальной среде.

В сценариях, подобных киоскам, основными целями обновления устройств являются:

• Убедитесь, что на устройствах установлены утвержденные обновления операционной системы.
• Администраторы управляют обновлениями и версиями.
• Установка и перезагрузка выполняются в нерабочее время.

Стратегия обновления и приоритеты для этих устройств обычно включают:

Пример сценария:

Вы настраиваете профиль обновления iOS/iPadOS для терминалов на Contoso. Эти устройства работают в розничной точке. Ваш персонал использует устройства для обслуживания клиентов 7 дней в неделю, включая продленные часы розничной торговли. На устройствах работает единое приложение бизнес-терминала, разработанное компанией Contoso. Это внутреннее приложение тестируется и проверяется только ежеквартально.

Необходимо развернуть определенную версию iOS/iPadOS, с которой недавно тестировалось это бизнес-приложение, то есть iOS 16.3. Если это приложение киоска работает неправильно, розничная точка не может обслуживать клиентов. Устройства подключаются к Wi-Fi и заряжаются ночью, когда розничная точка закрыта для клиентов.

Вы выбрали ночное окно обслуживания продолжительностью 10 часов, в течение которого можно скачать и применить обновления до открытия магазина.

Для этого создайте политику со следующими параметрами:

Заводские станки

Эти устройства часто являются узкоспециализированными. Они используются в критически важных областях, таких как производственные линии или специализированное оборудование для управления & мониторинга. Например, это может быть планшет Android, на котором запущено программное обеспечение для управления или мониторинга устройства, которое сваривает компоненты.

В заводских сценариях основной задачей является обеспечение согласованного поведения устройств. Возможно, потребуется отложить обновления, чтобы можно было завершить все тестирование совместимости приложений. Установка и перезагрузка происходят в определенное время и обычно развертываются поэтапно.

Стратегия обновления и приоритеты для этих устройств обычно включают:

Пример сценария:

Вы настраиваете профиль обновления для устройств в производственном цехе Contoso. Объект работает 24 часа в сутки, 7 дней в неделю, 365 дней в году, за исключением нескольких часов обязательной остановки для проверок безопасности. Эти проверки происходят рано утром в воскресенье каждую неделю.

На этих устройствах работают приложения двух поставщиков. Чтобы сохранить поддерживаемую конфигурацию, оба приложения обновляются нечасто и должны работать под управлением определенной версии приложения и ОС.

На эти устройства необходимо развернуть определенную более раннюю версию iOS/iPadOS (15), так как поставщик приложения пока не поддерживает более поздние выпуски. Поскольку устройства почти всегда используются, у вас есть только небольшое окно обслуживания один раз в неделю в воскресенье.

Вы хотите запланировать обновления на двухчасовой период простоя в воскресенье.

Для этого создайте политику со следующими параметрами:

Общие устройства

Общие устройства используются многими пользователями, которые обычно входят в систему и выходят из нее, в том числе в образовательных средах. Это могут быть терминалы или настольные компьютеры, планшеты, ноутбуки и смартфоны. Они часто используются в офисах, учебных аудиториях и розничных магазинах.

Дополнительные сведения об управлении общими устройствами iOS/iPadOS см. в статье "Решения для общих устройств iOS/iPadOS".

Для применения обновлений на общих устройствах iOS/iPadOS необходимо выполнить выход всех пользователей. Пользователи могут выйти из системы или перезагрузить устройство, что автоматически обеспечивает выход пользователей.

Стратегия обновления и приоритеты для этих устройств обычно включают:

Пример сценария:

Утром пользователь A входит в устройство, чтобы проверить электронную почту, прежде чем выйти на этаж. Через час пользователь B использует то же устройство для запуска бизнес-приложений.

Необходимо настроить обновление для этого общего устройства. Эти общие устройства используются работниками общего знания, которые находятся в офисе с 8 утра до 5 вечера с понедельника по пятницу. Вам нужны устройства с последней версией iOS/iPadOS, которая поддерживает все приложения, используемые на общих устройствах.

Чтобы политика была как можно проще, нужно, чтобы обновления устанавливались в нерабочее время плюс один час на перезагрузку или другие действия.

Для выполнения этой задачи в данном сценарии используются две политики.

• В первой политике необходимо, чтобы все пользователи вышли из системы или перезагрузили устройство через заданный промежуток времени. Вы можете создать профиль регистрации Apple Business для выхода всех пользователей, которые простаивают более 15 минут (900 секунд):

  

• Во второй политике запланируйте обновление, используя следующие параметры:

  

Статьи по теме

• Управляйте политиками обновления программного обеспечения iOS/iPadOS в Intune
• Руководство по планированию обновлений программного обеспечения и сценарии для BYOD и персональных устройств
• Руководство по планированию обновления программного обеспечения для управляемых устройств Android
• Руководство по планированию обновления программного обеспечения для управляемых устройств macOS