Dela via

Konfigurera uppdateringsprinciper för Apple-enheter

Det är viktigt att hålla enheterna uppdaterade för företagssäkerhet, prestanda och efterlevnad. Uppdateringar leverera viktiga korrigeringar, felkorrigeringar och nya funktioner. Utan en konsekvent strategi riskerar organisationer att exponera slutpunkter för sårbarheter och kompatibilitetsproblem.

Med Microsoft Intune kan IT-administratörer konfigurera och framtvinga uppdateringsprinciper för Apple-enheter, inklusive möjligheten att:

  • Rikta en specifik os-version eller framtvinga den senaste versionen
  • Ange tidsgränser för tvingande
  • Minimera användarstörningar

Den här artikeln visar hur du konfigurerar uppdateringsprinciper i Intune med hjälp av Apples DDM-modell (Deklarativ Enhetshantering) – en mer tillförlitlig och autonom metod än traditionella MDM-baserade principer, som nu är inaktuella.

Förhandskrav

Krav för enhetsplattform

Konfigurationen av programuppdatering för Apple-enheter kräver följande plattformar:

  • iOS/iPadOS 17.0 och senare
  • macOS 14.0 och senare

Konfiguration

När du utformar din Apple-strategi för enhetsuppdatering bör du anpassa dig till organisationens säkerhetsprinciper, förväntningar på användarupplevelsen och efterlevnadsmandat. Intune stöder två primära principmodeller för att hantera programuppdateringar:

  • Senaste versionsprincip: installerar automatiskt den senaste berättigade operativsystemversionen efter en definierad uppskjutningsperiod. Med den här modellen:

    • Du konfigurerar en uppskjutningsperiod (i dagar) och en installationstid.
    • Enheter installerar uppdateringen autonomt inom den angivna tidsgränsen – inga manuella utlösare krävs.

    Den här modellen är idealisk för organisationer som prioriterar snabb korrigering, regelefterlevnad och minimal IT-omkostnader.

  • Princip för riktad version: ger detaljerad kontroll över vilken os-version som är installerad och när. Med den här modellen:

    • Du anger den operativsystemversion som krävs och anger en exakt tidsgräns för installationen.
    • En hjälp-URL kan tillhandahållas för användarhjälp.
    • Enheter framtvingar kompatibilitet oberoende av varandra, utan manuell tillämpning.

    Den här modellen passar bäst för miljöer med strikta appkompatibilitetskrav, stegvisa distributionsstrategier eller formella arbetsflöden för ändringshantering.

  1. Skapa en inställningskatalogprincip för iOS/iPadOS- eller macOS-plattformen och använd följande inställningar:

    Kategori Ange namn och värde
    Deklarativ Enhetshantering>Programuppdatering Framtvinga senaste Fördröjning i dagar

    Ange hur många dagar som ska passera innan en tidsgräns framtvingas. Den här fördröjningen baseras antingen på publiceringsdatumet för den nya uppdateringen när den släpps av Apple eller när principen har konfigurerats.
    Deklarativ Enhetshantering>Programuppdatering Framtvinga senaste Installationstid

    Ange den lokala enhetens tid för när uppdateringar tillämpas. Inställningen Installationstid konfigureras med 24-timmarsformatet där midnatt är 00:00 och 23:59 är 23:59. Se till att du inkluderar inledande 0 på ensiffriga timmar. Till exempel 01:00, 02:00, 03:00.

  2. Tilldela principen till en grupp till målanvändare eller enheter.

    Viktigt

    Tilldelningsfilter stöds inte för DDM-baserade principer.

Mer information om hur du konfigurerar principer för programuppdatering och tillgängliga inställningar finns i Programuppdatering.

Inställningar för programuppdatering

När du konfigurerar programuppdateringar kanske du vill hantera aspekter av programuppdateringsprocessen som leder fram till att en uppdatering tillämpas. Med hjälp av principer för programuppdateringsinställningar kan du konfigurera olika inställningar som styr hur användare kan interagera med programuppdateringar på sina enheter. De här inställningarna omfattar möjligheten att:

  • Kräv att en administratör eller standardanvändare kan utföra uppdateringar på enheten.
  • Styr hur användare kan interagera manuellt med programuppdateringsinställningar som automatisk nedladdning och installation eller beteendet för snabba säkerhetssvar.
  • Dölj uppdateringar från användare under en angiven tidsperiod.
  • Ignorera uppdateringsmeddelanden upp till en timme före tidsgränsen för tvingande.
  • Kontrollera om användarna får uppdatera till den senaste större uppdateringen, den senaste mindre uppdateringen eller om de erbjuds båda.

Mer information om hur du konfigurerar principer för programuppdateringsinställningar och tillgängliga inställningar finns i Inställningar för programuppdatering.

Övervaka distribution av principinställningar

Principinställningar för programuppdatering använder samma rapportering som andra principer för enhetskonfiguration. Mer information finns i Övervaka enhetskonfigurationsprinciper.

En princip som rapporterar att åtgärden lyckades innebär att konfigurationsprincipen har installerats på enheten. Övervaka operativsystemversionen av målenheter för att se till att de uppdateras.
När enheter har uppdaterat till en senare version av operativsystemet än vad som konfigurerats i principen rapporterar principen ett fel eftersom enheten ser den här uppgiften som ett försök att nedgradera. Vi rekommenderar att du tar bort den äldre operativsystemversionsprincipen från enheter i det här tillståndet.

Information om hur du övervakar uppdateringsstatusen för dina Apple-enheter finns i Visa programuppdateringsrapporter för Apple-enheter.

Mer information om apple-deklarativ enhetshantering finns i Installera och framtvinga programuppdateringar för Apple-enheter i Apple-dokumentationen.