Aktualizace spravovaného softwaru pomocí katalogu nastavení

Katalog nastavení Intune můžete použít ke konfiguraci aktualizací spravovaného softwaru pro zařízení s iOS/iPadOS a macOS. Díky aktualizacím spravovaného softwaru v Intune můžete:

  • Zvolte aktualizaci, která se má nainstalovat pomocí verze operačního systému nebo verze sestavení.
  • Vynucujte, aby zařízení automaticky nainstalovalo aktualizaci.
  • Zadejte adresu URL, kterou můžou uživatelé navštívit, aby se dozvěděli další informace o aktualizacích.

Tato funkce platí pro:

  • iOS/iPadOS 17.0 a novější
  • macOS 14.0 a novější

Deklarativní správa zařízení (DDM) společnosti Apple umožňuje nainstalovat konkrétní aktualizaci ve stanoveném termínu. Autonomní povaha DDM poskytuje vylepšené uživatelské prostředí, protože zařízení zpracovává celý životní cyklus aktualizace softwaru. Zobrazí výzvu uživatelům, že je k dispozici aktualizace, a také ji stáhne, připraví zařízení na instalaci & aktualizaci nainstaluje.

Tip

Další informace o deklarativních aktualizacích softwaru od společnosti Apple najdete tady:

Aktualizace spravovaného softwaru vs. zásady aktualizací softwaru

Na zařízeních Apple v Intune můžete vytvořit zásady aktualizace softwaru nebo spravované zásady aktualizací softwaru. Oba typy zásad můžou spravovat instalaci aktualizací softwaru na zařízeních. Mezi těmito dvěma typy zásad ale existují určité rozdíly.

Následující informace vám pomůžou při rozhodování, jaký typ zásady použít.

Funkce Zásady aktualizací spravovaného softwaru Zásady aktualizací softwaru
Konfigurace konkrétní aktualizace pro instalaci    
iOS/iPadOS
macOS
     
Vynucuje konečný termín aktualizace.    
iOS/iPadOS
macOS
     
Zadejte adresu URL nápovědy.    
iOS/iPadOS
macOS
     
Automatické nasazení nejnovější aktualizace    
iOS/iPadOS
macOS
     
Downgrade verzí    
iOS/iPadOS
macOS
     
Typ zásad Centra pro správu Intune    
iOS/iPadOS Katalog nastavení Aktualizace zásad pro iOS/iPadOS
macOS Katalog nastavení Aktualizace zásad pro macOS
     
Minimální podporovaná verze    
iOS/iPadOS 17.0 a novější – iOS 10.3 (pod dohledem)
– iPadOS 13.0 (pod dohledem)
macOS 14.0 a novější macOS 12.0

Priorita

Aktualizace spravovaného softwaru mají přednost před jinými zásadami, které konfigurují aktualizace softwaru. Pokud konfigurujete spravované aktualizace softwaru a máte přiřazené i další zásady aktualizací softwaru, je možné, že ostatní zásady aktualizací nemají žádný vliv.

Pořadí priorit pro iOS/iPadOS:

  1. Aktualizace spravovaného softwaru (aktualizacesoftwarudeklarativní správy> zařízení v katalogu> nastavení)
  2. Zásady aktualizace (zařízení>– zásady aktualizace pro iOS/iPadOS)

pořadí priorit macOS:

  1. Aktualizace spravovaného softwaru (aktualizacesoftwarudeklarativní správy> zařízení v katalogu> nastavení)
  2. Zásady aktualizace (Zařízení>– Zásady aktualizace pro macOS)
  3. Aktualizace softwaru (katalog> NastaveníAktualizace systému Aktualizace>softwaru)

Konfigurace zásad aktualizací spravovaného softwaru

  1. Přihlaste se do Centra pro správu Intune.

  2. Vyberte Zařízení>Spravovat zařízení>– Vytvořit konfiguraci>.

  3. Zadejte následující vlastnosti a vyberte Vytvořit:

    • Platforma: Vyberte iOS/iPadOS nebo macOS.
    • Profil: Vyberte Katalog nastavení.
  4. Na kartě Základy zadejte následující informace a vyberte Další:

    • Název: Zadejte popisný název profilu. Zásady pojmenujte, abyste je později mohli snadno identifikovat.
    • Popis: Zadejte popis zásady. Toto nastavení není povinné, ale doporučujeme ho zadat.
  5. V nastavení konfigurace vyberte Přidat nastavení> rozbalteaktualizace softwarudeklarativní správy> zařízení.

  6. Zvolte Vybrat všechna tato nastavení a pak zavřete výběr nastavení.

    Snímek obrazovky znázorňující nastavení aktualizace softwaru v katalogu nastavení pro zařízení Apple v Microsoft Intune

  7. Nakonfigurujte nastavení:

    • Adresa URL podrobností: Zadejte adresu URL webové stránky, která obsahuje další informace o aktualizaci. Tato adresa URL je obvykle webová stránka hostovaná vaší organizací, kterou si uživatelé můžou vybrat, pokud potřebují pomoc s aktualizací specifickou pro danou organizaci.

    • Cílová verze buildu: Zadejte cílovou verzi buildu, na které se má zařízení aktualizovat, například 20A242. Verze sestavení může obsahovat doplňkový identifikátor verze, například 20A242a.

      Pokud zadaná verze sestavení není konzistentní s hodnotou Verze cílového operačního systému, kterou zadáte, pak má přednost hodnota Verze cílového operačního systému.

    • Cílové datum a čas: Vyberte nebo ručně zadejte datum a čas, který určuje, kdy se má vynutit instalace aktualizace softwaru.

      Poznámka

      V budoucí verzi se text UTC odebere z nastavení Cílové datum a čas v uživatelském rozhraní katalogu nastavení.

      Nastavení Cílové datum a čas naplánuje aktualizaci pomocí místního časového pásma zařízení. Správce například nakonfiguruje aktualizaci tak, aby se nainstalovala ve 14:00. Zásady naplánují, aby aktualizace proběhla ve 14:00 v místním časovém pásmu zařízení, která zásadu přijímají.

      • Pokud uživatel neaktivuje aktualizaci softwaru před tímto časem, zobrazí se mu minutová výzva k odpočítávání. Když odpočítávání skončí, síla zařízení aktualizaci nainstaluje a vynutí restartování.
      • Pokud je zařízení vypnuté při splnění konečného termínu a zařízení se znovu zapne, je k dispozici hodinová lhůta. Po uplynutí období odkladu se vynutí, že zařízení aktualizaci nainstaluje a vynutí restartování.

      Důležité

      Pokud vytvoříte zásadu pomocí tohoto nastavení před vydáním verze z ledna 2024, zobrazí se v tomto nastavení hodnota Neplatné datum . Aktualizace jsou stále správně naplánované a používají hodnoty, které jste původně nakonfigurovali, i když se zobrazuje Neplatné datum.

      Pokud chcete nakonfigurovat nové datum a čas, můžete odstranit hodnoty Neplatné datum a vybrat nové datum a čas. Nebo můžete vytvořit novou zásadu. Pokud vytvoříte novou zásadu, odeberte hodnoty z původní zásady, abyste se vyhnuli budoucím nejasnostem.

    • Verze cílového operačního systému: Vyberte nebo ručně zadejte cílovou verzi operačního systému, na které chcete zařízení aktualizovat. Tato hodnota je číslo verze operačního systému, například 16.1. Můžete také zahrnout doplňkový identifikátor verze, například 16.1.1.

  8. Vyberte Další.

  9. Na kartě Značky oboru (volitelné) přiřaďte značku, která profil vyfiltruje podle konkrétních skupin IT. Další informace o značkách oboru najdete v tématu Použití řízení přístupu na základě role a značek oboru pro distribuované IT.

  10. Vyberte Další.

  11. Na kartě Přiřazení vyberte uživatele nebo skupiny, které obdrží váš profil. Další informace o přiřazování profilů najdete v tématu Přiřazení profilů uživatelů a zařízení.

    Důležité

    Filtry přiřazení nejsou podporovány pro zásady založené na DDM.

  12. Vyberte Další.

  13. Na kartě Zkontrolovat a vytvořit zkontrolujte nastavení. Když vyberete Vytvořit, změny se uloží a profil se přiřadí. Zásada se taky zobrazuje v seznamu profilů.

Monitorování aktualizací spravovaného softwaru

Aktualizace spravovaného softwaru používají stejné sestavy jako zásady konfigurace zařízení. Další informace najdete v tématu Monitorování zásad konfigurace zařízení.

Důležité

Zásada, která hlásí úspěch, znamená, že se konfigurace na zařízení úspěšně nainstalovala. Monitorujte verzi operačního systému cílových zařízení a ujistěte se, že se aktualizují. Jakmile se zařízení aktualizují na novější verzi operačního systému, než je nakonfigurovaná v zásadách, zásady ohlásí chybu, protože zařízení ji vidí jako pokus o downgrade. Doporučujeme odebrat starší zásady verzí operačního systému ze zařízení v tomto stavu.

Zpoždění viditelnosti aktualizací

Když konfigurujete aktualizace spravovaného softwaru, může být vhodné skrýt aktualizace před uživateli po určité časové období. Pokud chcete skrýt aktualizace, použijte zásadu katalogu nastavení, která konfiguruje omezení aktualizací.

Období omezení poskytuje čas na otestování aktualizace, než bude k dispozici uživatelům. Po uplynutí období omezení se uživatelům aktualizace zobrazí. Pokud zásady aktualizací nenainstalovápokudí, můžou si ji uživatelé nainstalovat.

Pokud chcete vytvořit zásady omezení, přejděte do katalogu> NastaveníOmezení. Mezi nastavení, která můžete použít k odložení aktualizace, patří:

  • Vynucené zpoždění aktualizace softwaru
  • Vynucené zpoždění odložené instalace hlavní aktualizace softwaru (macOS)
  • Vynucené odložené odložení instalace aktualizace softwaru (macOS)
  • Vynucené zpoždění odložené instalace aktualizace softwaru jiného operačního systému (macOS)

Snímek obrazovky znázorňující nastavení zásad omezení katalogu pro odložení nebo odložení aktualizací softwaru v Microsoft Intune