Skip to main content
Diese Anleitung gilt für Apple-Geräte

​
Über Strategien für OS-Updates

Iru Endpoint verwaltet Betriebssystem-Updates (OS-Updates) auf betreuten Apple-Geräten mit der Zurückstellung von Softwareupdates und Managed OS. So können Sie Geräte sicher und konform halten und gleichzeitig Unterbrechungen minimieren.

​
Funktionsweise

Iru Endpoint bietet drei Hauptstrategien für die Verwaltung von OS-Updates:
  • OS-Zurückstellung – Updates für einen festgelegten Zeitraum verzögern
  • OS-Einschränkung – Bestimmte Updates vollständig blockieren
  • Managed OS – Updates automatisch verwalten und durchsetzen
Stellen Sie sich diese Funktionen als zusammenwirkend vor:
  • Managed OS – Legt die minimale OS-Version fest, die auf Ihren Geräten laufen soll.
  • Zurückstellung von Softwareupdates – Legt die maximale OS-Version fest, die Benutzern angeboten wird.

​
Die Zurückstellung von Softwareupdates verstehen

Mit der Zurückstellung von Softwareupdates steuern Sie, welche OS-Updates Benutzern angeboten werden, wenn sie ihre Geräte manuell oder über automatische Updates aktualisieren. Konfigurieren Sie die Zurückstellung über das Software Update Library Item (eine Schritt-für-Schritt-Konfiguration finden Sie unter OS-Updates verzögern und erzwingen). Indem Sie einen Zurückstellungszeitraum (zwischen 1 und 90 Tagen) festlegen, verhindern Sie, dass Benutzer die neuesten OS-Versionen sofort installieren. Diese „Obergrenze“ ermöglicht es Ihnen, neue OS-Versionen in Ihrer Umgebung zu testen, bevor sie breit bereitgestellt werden, und so Kompatibilität und Stabilität sicherzustellen. Benutzer sehen nur Updates, die innerhalb Ihrer definierten Zurückstellungsrichtlinie liegen.
Die Option Defer software updates im Apple Restrictions Library Item ist ab iOS 27, iPadOS 27, tvOS 27 und macOS 27 veraltet. Verwenden Sie stattdessen das Software Update Library Item.
Beispiel: Wenn Sie eine Zurückstellung von 30 Tagen festlegen, sehen Benutzer ein Update erst 30 Tage nach seiner Veröffentlichung. Erfahren Sie in unserem Blogbeitrag, warum das Testen von OS-Versionen wichtig ist: How and Why You Should Be Testing Apple’s Next Operating Systems Now

​
Die Rolle von Managed OS

Während die Zurückstellung von Softwareupdates darauf angewiesen ist, dass Benutzer ihre Geräte aktualisieren, stellt Managed OS die Compliance sicher, indem es eine minimale OS-Version durchsetzt. Managed OS überwacht Ihre Flotte proaktiv, identifiziert Geräte mit veralteter Software, speichert Updates lokal zwischen, fordert Benutzer zur Aktualisierung auf und kann den Updatevorgang sogar automatisch ausführen. Dies fungiert als „Untergrenze“ und garantiert, dass alle Geräte Ihre festgelegten OS-Anforderungen erfüllen.

​
Zurückstellung von Softwareupdates und Managed OS kombinieren

Angenommen, Sie setzen die folgende Strategie um:
  • Zurückstellung von Softwareupdates: Auf 30 Tage festgelegt. So haben Sie ein Zeitfenster von einem Monat, um neue Apple-Versionen zu testen.
  • Managed OS: So konfiguriert, dass neue Updates drei Monate (90 Tage) nach ihrer Veröffentlichung durch Apple automatisch angewendet werden.
In diesem Szenario liegt Ihre „Obergrenze“ für OS-Updates bei 30 Tagen und Ihre „Untergrenze“ bei 90 Tagen.
  • Benutzer können ihre Geräte selbstständig aktualisieren und wissen, dass sie geprüfte Versionen erhalten.
  • Sie haben einen Monat Zeit, um OS-Updates für die Produktion zu validieren und freizugeben.
  • Wenn Benutzer Updates länger als 90 Tage vernachlässigen, stellt Managed OS die Compliance automatisch her.
Diese Strategie bringt Benutzerautonomie und organisatorische Sicherheit in Einklang und schafft eine sichere und produktive Umgebung. Benutzer profitieren von konformen Geräten, ohne dass ihr Arbeitsablauf beeinträchtigt wird, während Administratoren beruhigt sein können, dass die Anforderungen der Organisation erfüllt werden.

​
Softwareupdate-Deklarationen und MDM verstehen

Softwareupdate-Deklarationen können neben herkömmlichen MDM-Befehlen und -Profilen bestehen. Durch Deklarationen erzwungene Updates haben immer Vorrang. Berücksichtigen Sie dies bei der Gestaltung Ihrer Strategie für OS-Updates.

​
Wichtige Überlegungen bei der Verwendung von Managed OS

Beachten Sie bei der Verwendung von Managed OS für macOS, iOS, iPadOS oder tvOS, dass Zurückstellungen im Software Update Library Item Updates nicht blockieren, sobald Managed OS seine Deklaration der Zielversion gesendet hat. Managed OS setzt diese Zurückstellungen für das Update außer Kraft, das es durchsetzt. Wenn Sie Schrittweise Erzwingung mit der optionalen Einstellung Erzwingung verzögern um verwenden, können Sie verzögern, wann diese Deklaration gesendet wird (bis zu 90 Tage), ohne das Durchsetzungsdatum zu ändern. Kombinieren Sie Erzwingung verzögern um mit einer entsprechenden Zurückstellung im Software Update Library Item, wenn Sie die neue OS-Version für diesen Zeitraum auch vor Benutzern verbergen möchten. Wenn Erzwingung verzögern um kürzer ist als die Software Update-Zurückstellung, setzt Managed OS die Zurückstellung dennoch außer Kraft, sobald seine Deklaration gesendet wurde. Details finden Sie unter Schrittweise Erzwingung im Artikel Managed OS für Apple-Plattformen verstehen.

​
Verwandte Artikel

OS-Updates verzögern und erzwingen

Verzögerungen und Durchsetzungsrichtlinien für OS-Updates konfigurieren

Zugriff auf Beta-OS-Versionen einschränken

Verhindern, dass Benutzer Beta-OS-Versionen installieren

Managed OS für iOS, iPadOS und tvOS konfigurieren

Verwaltete OS-Updates für iOS-, iPadOS- und tvOS-Geräte konfigurieren

Managed OS für macOS konfigurieren

Verwaltete OS-Updates für Mac-Computer konfigurieren