Skip to main content
Diese Anleitung gilt für iOS-Geräte, iPadOS-Geräte und Apple TV
Dieses Library Item erfordert Betreuung (Supervision).
Die Betriebssysteme einer Apple-Geräteflotte auf dem neuesten Stand zu halten, kann bei interaktiver Durchführung viel Arbeit bedeuten. Mit Managed OS können Sie diese Arbeit auf Ihren betreuten Geräten automatisieren, ohne manuell mehrere MDM-Befehle und Aufforderungen an Benutzer senden zu müssen. Fügen Sie Managed OS für iOS, iPadOS und tvOS hinzu, und Iru Endpoint kümmert sich um den Rest.

​
Über Managed OS für iOS, iPadOS und tvOS

Managed OS für iOS, iPadOS und tvOS stellt Betriebssystem-Updates in Ihrer gesamten Flotte betreuter Apple-Mobil- und TV-Geräte bereit und setzt sie durch. Updates werden über Declarative Device Management (DDM) bereitgestellt. Iru übernimmt:

Update-Erkennung

Iru überwacht die von Apple verfügbaren Betriebssystem-Updates.

Download und Zwischenspeicherung

Updates werden automatisch auf die Geräte heruntergeladen und dort zwischengespeichert.

Benutzerbenachrichtigung

Benutzer werden über ausstehende Updates mit Durchsetzungsfristen benachrichtigt.

Automatische Installation

Updates werden gemäß Ihrem konfigurierten Zeitplan installiert.

Compliance-Überwachung

Iru verfolgt, welche Geräte erfolgreich aktualisiert wurden.
Informationen dazu, wie Schrittweise Erzwingung die Untergrenze berechnet, wie sich Eine bestimmte Version erzwingen von Mindestversion manuell erzwingen unterscheidet, zum phasenweisen Rollout, zu Benachrichtigungen und zu Empfehlungen für die erstmalige Durchsetzung in der Geräteflotte finden Sie unter Managed OS für Apple-Plattformen verstehen.

​
Managed OS zu Ihrer Library hinzufügen

Fügen Sie das Library Item für die Version hinzu, die Sie verwalten möchten, z. B. iOS 26 oder iOS 27, iPadOS 26 oder iPadOS 27 bzw. tvOS 26 oder tvOS 27. Um es zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den im Artikel Library-Übersicht beschriebenen Schritten. Wenn Sie Library Item hinzufügen wählen, wählen Sie diese Version aus.

​
Mehrere Managed OS Library Items hinzufügen

Iru Endpoint unterstützt das mehrfache Hinzufügen derselben Managed OS-Version zu Ihrer Library. Dies ist nützlich, wenn Sie unterschiedliche Einstellungen für verschiedene Blueprints wünschen. Beispielsweise können Sie Managed OS in einem Blueprint Geräte automatisch 1 Woche nach der Veröffentlichung eines Updates durch Apple aktualisieren lassen und in einem anderen bis zu 3 Monate nach der Veröffentlichung. Um diese Kopien zu unterscheiden, können Sie Labels verwenden. Die Schritte finden Sie unter Library Item-Labels in der Library-Übersicht.

​
Managed OS für iOS, iPadOS und tvOS konfigurieren

​
Allgemein

Verwenden Sie Allgemein, um dieses Library Item zu benennen und Blueprints zuzuweisen.
1

Label eingeben

Geben Sie ein Bezeichnung ein, um diese Instanz von Managed OS von anderen in Ihrer Library zu unterscheiden. Diese Labels sind für Endbenutzer nicht sichtbar, werden aber überall in der Iru Endpoint Web App angezeigt. Die Schritte finden Sie unter Library Item-Labels in der Library-Übersicht.
2

Blueprints zuweisen

Weisen Sie es den gewünschten Blueprints zu.

​
Updates

Verwenden Sie Aktualisierungen, um die Versionsdurchsetzung für iOS, iPadOS und tvOS zu konfigurieren.
1

Option für die Versionsdurchsetzung wählen

Wählen Sie unter Aktualisierungen im Dropdown-Menü Version enforcement eine der folgenden Optionen:
  • Do not manage updates verwaltet keine Betriebssystem-Updates.
  • Eine bestimmte Version erzwingen setzt genau die von Ihnen angegebene Betriebssystemversion und Frist durch.
  • Schrittweise Erzwingung berechnet die erforderliche Mindestversion automatisch anhand des Zeitpunkts, zu dem Apple jedes Update veröffentlicht hat.
  • Mindestversion manuell erzwingen setzt die von Ihnen angegebene Mindestversion und Frist durch.
Optionen für die Versionsdurchsetzung von Managed OS
2

Schrittweise Erzwingung konfigurieren

Wenn Sie Schrittweise Erzwingung ausgewählt haben, legen Sie fest, wann Updates durchgesetzt werden.
  1. Wählen Sie Within (1 day, 2 days, 1 week, 2 weeks, 3 weeks, 1 month, 2 months oder 3 months) of release und at eine Uhrzeit für die Durchsetzung.
  2. Setzen Sie optional Erzwingung verzögern um auf eine Anzahl von Tagen (bis zu 90). Dadurch wird der Zeitpunkt verzögert, zu dem Iru die Deklaration der Zielversion sendet, ohne das Durchsetzungsdatum zu ändern. Verwenden Sie diese Option, um die neueste verfügbare Version vorübergehend zurückzuhalten und dennoch Schrittweise Erzwingung zu nutzen.
  3. Um die neue Version für denselben Zeitraum vor Benutzern zu verbergen, legen Sie optional einen entsprechenden Aufschub in einem Software Update Library Item fest. Wenn Erzwingung verzögern um kürzer als dieser Aufschub ist, setzt sich Managed OS dennoch über den Aufschub hinweg, sobald seine Deklaration gesendet wurde.
Das vollständige Verhalten finden Sie unter Schrittweise Erzwingung in Managed OS für Apple-Plattformen verstehen. Wählen Sie optional Phasenweise Einführung aktivieren. Details finden Sie unter Phasenweisen Rollout konfigurieren.
Einstellungen Within und at für Schrittweise Erzwingung von Managed OS für iOS, iPadOS und tvOS
3

Durchsetzungszeitleiste überprüfen

Wenn Schrittweise Erzwingung aktiviert ist, zeigt Zeitachsen-Vorschau, wann Versionen verzögert, angestrebt, erforderlich und überfällig sind. Details finden Sie unter Durchsetzungszeitleiste.
4

Mindestversion konfigurieren

Wenn Sie Mindestversion manuell erzwingen ausgewählt haben:
  1. Geben Sie die Minimum Version an, die auf einem Gerät laufen soll, die Erzwingungsfrist, bis zu der Benutzer aktualisieren müssen, sowie eine Erzwingungszeit. Es werden keine Updates erzwungen, wenn auf einem Gerät bereits eine neuere als die angegebene Mindestversion läuft.
  2. Aktivieren Sie optional das Kontrollkästchen Phasenweise Einführung aktivieren und geben Sie dann im Feld Einführungszeitraum die Anzahl der Stunden ein (24–168). Details finden Sie unter Phasenweisen Rollout konfigurieren.
Einstellungen für Mindestversion manuell erzwingen von Managed OS für iOS, iPadOS und tvOS
5

Bestimmte Version konfigurieren

Wenn Sie Eine bestimmte Version erzwingen ausgewählt haben:
  1. Wählen Sie eine Specific version, eine Erzwingungsfrist (on) und eine Erzwingungszeit (at). Diese Option setzt genau diese Betriebssystemversion durch statt einer Mindestversion.
  2. Wählen Sie optional Phasenweise Einführung aktivieren. Details finden Sie unter Phasenweisen Rollout konfigurieren.
  3. Um einen Apple-Beta-Build durchzusetzen, wählen Sie Dies ist eine Betaversion, wählen Sie einen von Apple mit Iru synchronisierten Seed-Token und geben Sie dann die Beta-Version und den Build ein. Iru wendet Softwareupdate-Einstellungen (Beta-Registrierung) und anschließend Erzwingung von Softwareupdates (auf die angegebene Version) als separate Deklarationen an.
  4. Wenn Sie Managed OS für die Beta-Registrierung und Versionsdurchsetzung verwenden, setzen Sie Registrierung für das Beta-Programm in allen Software Update Library Items im selben Blueprint auf Nicht konfiguriert. Informationen zur Opt-in-Beta-Registrierung oder zur Registrierung ohne erforderliche Version finden Sie unter Apple-Beta-Versionen testen.
Die Liste Seed-Token kann lang und unübersichtlich sein.
Einstellungen für Eine bestimmte Version erzwingen von Managed OS für iOS, iPadOS und tvOS
Wie sich jede Option zur Versionsdurchsetzung nach dem Speichern verhält, einschließlich Untergrenzen, phasenweisem Rollout und Benutzerbenachrichtigungen, erfahren Sie unter Verhalten der Optionen zur Versionsdurchsetzung in Managed OS für Apple-Plattformen verstehen. Die Registerkarte Status des Library Item zeigt an, wann jedes Gerät im Rahmen des phasenweisen Rollouts berechtigt wird.

​
Phasenweisen Rollout konfigurieren

Aktivieren Sie optional das Kontrollkästchen Phasenweise Einführung aktivieren und geben Sie dann im Feld Einführungszeitraum die Anzahl der Stunden ein (24–168).
  • Bei Schrittweise Erzwingung wird die Ausgabe der Deklarationen für eine neue Apple-Version nach Ablauf eines eventuellen Erzwingung verzögern um-Zeitraums oder sofort, wenn keine Verzögerung festgelegt ist, über dieses Zeitfenster verteilt.
  • Bei Mindestversion manuell erzwingen wird die Ausgabe der Deklarationen ab dem Speichern des Library Item gestaffelt (beim erstmaligen Erstellen oder wenn sich die Betriebssystemversionseinstellungen bzw. Datum und Uhrzeit ändern) und erneut, wenn Apple eine neue Version veröffentlicht.
  • Bei Eine bestimmte Version erzwingen wird die Ausgabe der Deklarationen ab dem Speichern des Library Item über dieses Zeitfenster verteilt, wenn Sie nach dem Erstellen des Elements oder nach dem Ändern der Betriebssystemversionseinstellungen bzw. des Durchsetzungsdatums oder der Uhrzeit speichern.
Die Durchsetzungsfrist ändert sich nicht. Siehe Phasenweiser Rollout.

​
Durchsetzungszeitleiste

Zeitachsen-Vorschau zeigt basierend auf Ihren Durchsetzungseinstellungen, wann Versionen verzögert, angestrebt, erforderlich und überfällig sind. Jede Version erscheint in einer eigenen Zeile. Monate und Tage verlaufen am oberen Rand, und Markierungen zeigen eine Veröffentlichung, die Zielversion, die erforderliche Mindestversion, wann eine Version erforderlich ist und wann ein Update überfällig ist. Bewegen Sie den Mauszeiger über ein beliebiges Element der Zeitleiste, um weitere Details dazu anzuzeigen. Die Legende umfasst Delayed, Target version, Minimum required version und Update past due. Bewegen Sie den Mauszeiger über das Informationssymbol neben Zeitachsen-Vorschau, um die vollständige Legende anzuzeigen.
  • Delayed: Die Version wurde von Apple veröffentlicht, aber die ersten Deklarationen werden den Geräten vorenthalten, bis die in diesem Library Item konfigurierte Verzögerung abläuft.
  • Target version: Die zur Installation verfügbare Version. Geräte, die aktualisiert werden, werden auf diese Version gebracht. Geräte, auf denen diese Version oder die erforderliche Mindestversion läuft, haben den Status Pass.
  • Minimum required version: Die Mindestversion, die auf einem Gerät laufen muss, damit es den Status Pass hat.
  • Update past due: Geräte, die sich noch auf dieser Version befinden, werden gezwungen, auf die neue Version zu aktualisieren. Wenn ein Gerät nach längerer Zeit nicht aktualisiert wurde, prüfen Sie es manuell. Ein Problem mit dem Betriebssystem kann die Installation des Updates verhindern.
Wählen Sie View today oben rechts in der Zeitleiste, um zum heutigen Datum zurückzukehren. Die Zeiträume in Zeitachsen-Vorschau verwenden die lokale Zeitzone des Geräts. Die tatsächlichen Daten können je nach Zeitzone variieren. Background Security Improvements werden in der Zeitleiste nicht angezeigt.

​
Durchsetzung von Background Security Improvements

1

Durchsetzung von Background Security Improvements konfigurieren

Wählen Sie unter Background Security Improvements Enforcement, ob diese Updates automatisch durchgesetzt werden sollen, wenn Apple sie bereitstellt. Optionen:
  • Keine: Background Security Improvements werden nicht durchgesetzt.
  • Automatically enforce: Wählen Sie den Durchsetzungszeitraum und die lokale Uhrzeit für die Durchsetzung.
2

Durchsetzungszeitraum für Background Security Improvements festlegen

Wählen Sie einen Erzwingungszeitraum für Background Security Improvements.
3

Durchsetzungszeit für Background Security Improvements konfigurieren

Wählen Sie eine Erzwingungszeit, also die Tageszeit in der lokalen Zeitzone des Geräts, zu der Background Security Improvements durchgesetzt werden.
4

Konfiguration speichern

Wählen Sie Speichern in der unteren rechten Ecke.
Background Security Improvements gelten nur für Geräte mit der neuesten Betriebssystemversion; Benutzer müssen die neueste Betriebssystemversion verwenden, bevor diese Updates durchgesetzt werden können. Background Security Improvements verwenden Declarative Device Management zur Durchsetzung. Automatically enforce unter Background Security Improvements ist unabhängig von Schrittweise Erzwingung unter Aktualisierungen → Version Enforcement.

​
Überlegungen zum Code

Bei Erreichen der Durchsetzungsfrist erfordert die Sicherheitsarchitektur von iOS und iPadOS auf Geräten mit Code, dass Benutzer zum Update aufgefordert werden und ihren Code eingeben. Unter tvOS sowie auf iOS- und iPadOS-Geräten ohne Code werden Updates von Iru Endpoint zwischengespeichert und bei Erreichen der Durchsetzungsfrist ohne Benutzereingriff angewendet. Weitere Details finden Sie unter Benutzererfahrung mit Managed OS für iOS, iPadOS und tvOS.

​
Verwandte Artikel

Managed OS für Apple-Plattformen verstehen

Verstehen, wie die Durchsetzung von Managed OS auf Apple-Geräten funktioniert

Benutzererfahrung mit Managed OS für iOS, iPadOS und tvOS

Was Sie erwartet, wenn Managed OS-Updates auf Ihrem Gerät ausgeführt werden

Declarative Device Management und Managed OS

Über Apple DDM und Managed OS in Iru Endpoint

Strategien für Betriebssystem-Updates: OS Deferral Restriction und Managed OS

Verschiedene Strategien zur Verwaltung von Betriebssystem-Updates vergleichen

OS-Updates verzögern und durchsetzen

Verzögerungen und Durchsetzungsrichtlinien für Betriebssystem-Updates konfigurieren