Über Managed OS für macOS
Managed OS für macOS stellt macOS-Updates über Declarative Device Management (DDM) in Ihrer gesamten Mac-Flotte bereit und setzt sie durch. Sie können größere macOS-Upgrades bei Bedarf über Self Service anbieten oder automatisch erzwingen lassen. Wenn Sie Managed OS konfigurieren, deklariert Iru die erforderliche macOS-Version und Frist; macOS übernimmt Download, Zwischenspeicherung, Benachrichtigungen und Installation. Iru übernimmt:Update-Erkennung
Download und Zwischenspeicherung
Benutzerbenachrichtigung
Automatische Installation
Compliance-Überwachung
Managed OS für macOS zu Ihrer Library hinzufügen
Fügen Sie das Library Item für die macOS-Version hinzu, die Sie verwalten möchten, z. B. macOS 26 Tahoe oder macOS 27 Golden Gate. Um es zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den im Artikel Library-Übersicht beschriebenen Schritten. Wenn Sie Library Item hinzufügen wählen, wählen Sie diese Version aus.Mehrere Managed OS Library Items hinzufügen
In Iru Endpoint können Sie dieselbe Managed OS-Version mehrfach zu Ihrer Library hinzufügen. Dies ist hilfreich, wenn Sie unterschiedliche Einstellungen für verschiedene Blueprints konfigurieren oder unterschiedliche Update-Einstellungen für Knoten in einer Assignment Map erstellen möchten. Um diese Kopien zu unterscheiden, können Sie Labels verwenden. Die Schritte finden Sie unter Library Item-Labels in der Library-Übersicht.Managed OS für macOS konfigurieren
Allgemein
Verwenden Sie Allgemein, um dieses Library Item zu benennen und Blueprints zuzuweisen.Label hinzufügen
Blueprints zuweisen
Upgrades
Verwenden Sie Upgrades, um zu konfigurieren, wie und wann Geräte diese Hauptversion von macOS installieren. Geräte, die ein Upgrade durchführen, erhalten die neueste für diese Hauptversion verfügbare Nebenversion.Upgrade-Methode wählen
- Upgrade automatically zwingt das Gerät, das Upgrade entweder sofort nach der Zuweisung des Library Item oder zu einem bestimmten Datum und einer bestimmten Uhrzeit durchzuführen.
- Upgrade on demand from Self Service ermöglicht Benutzern ein Upgrade über Self Service oder Softwareupdate ohne erzwungene Frist. Sie können zusätzliche Kopien des Library Item erstellen, um unterschiedliche Einstellungen für verschiedene Blueprints zu verwenden.
Zeitpunkt der Upgrade-Durchsetzung wählen
Upgrade in Self Service verfügbar machen

Self Service-Kategorie wählen

Self Service-Element anpassen

Updates
Verwenden Sie Aktualisierungen, um die Durchsetzung von Nebenversionen für Geräte zu konfigurieren, auf denen bereits diese Hauptversion von macOS läuft.Option für die Versionsdurchsetzung wählen
- Do not manage updates verwaltet keine macOS-Updates. Sie können diese Option nicht auswählen, wenn Upgrade automatically ausgewählt ist, da Upgrades auch den Upgrade-Zeitplan steuert.
- Eine bestimmte Version erzwingen setzt genau die von Ihnen angegebene macOS-Version und Frist durch.
- Schrittweise Erzwingung berechnet die erforderliche Mindestversion automatisch anhand des Zeitpunkts, zu dem Apple jedes Update veröffentlicht hat.
- Mindestversion manuell erzwingen setzt die von Ihnen angegebene Mindestversion und Frist durch.

Schrittweise Erzwingung konfigurieren
- Wählen Sie Within (1 day, 2 days, 1 week, 2 weeks, 3 weeks, 1 month, 2 months oder 3 months) of release und at eine Uhrzeit für die Durchsetzung.
- Setzen Sie optional Erzwingung verzögern um auf eine Anzahl von Tagen (bis zu 90). Dadurch wird der Zeitpunkt verzögert, zu dem Iru die Deklaration der Zielversion sendet, ohne das Durchsetzungsdatum zu ändern. Verwenden Sie diese Option, um die neueste verfügbare Version vorübergehend zurückzuhalten und dennoch Schrittweise Erzwingung zu nutzen.
- Um die neue Version für denselben Zeitraum vor Benutzern zu verbergen, legen Sie optional einen entsprechenden Aufschub in einem Software Update Library Item fest. Wenn Erzwingung verzögern um kürzer als dieser Aufschub ist, setzt sich Managed OS dennoch über den Aufschub hinweg, sobald seine Deklaration gesendet wurde.

Durchsetzungszeitleiste überprüfen
Mindestversion konfigurieren
- Wählen Sie Minimum version, Enforcement deadline und Enforcement time. Auf einem Mac, auf dem bereits eine neuere als die angegebene Mindestversion läuft, werden keine Updates erzwungen.
- Aktivieren Sie optional das Kontrollkästchen Phasenweise Einführung aktivieren und geben Sie dann im Feld Einführungszeitraum die Anzahl der Stunden ein (24–168). Details finden Sie unter Phasenweisen Rollout konfigurieren.

Bestimmte Version konfigurieren
- Wählen Sie Specific version, Enforcement deadline und Enforcement time. Diese Option setzt genau die angegebene macOS-Version durch, statt sie als Mindestversion zu behandeln.
- Wählen Sie optional Phasenweise Einführung aktivieren. Details finden Sie unter Phasenweisen Rollout konfigurieren.
- Um einen Apple-Beta-Build durchzusetzen, wählen Sie Dies ist eine Betaversion, wählen Sie einen von Apple mit Iru synchronisierten Seed-Token und geben Sie dann die Beta-Version und den Build ein. Iru wendet zwei Deklarationen in dieser Reihenfolge auf das Gerät an: Softwareupdate-Einstellungen (um das Gerät im Beta-Programm zu registrieren) und anschließend Erzwingung von Softwareupdates (auf die angegebene Version). Um beispielsweise ein Beta-Upgrade auf die nächste macOS-Hauptversion zu testen, verwenden Sie ein Managed OS Library Item für macOS Tahoe, wählen Sie einen Seed-Token für macOS Golden Gate und geben Sie die Ziel-Hauptversion (z. B.
27.0) sowie den aktuellen AppleSeed-Beta-Build ein. - Wenn Sie Managed OS für die Beta-Registrierung und Versionsdurchsetzung verwenden, setzen Sie Registrierung für das Beta-Programm in allen Software Update Library Items im selben Blueprint auf Nicht konfiguriert. Informationen zur Opt-in-Beta-Registrierung oder zur Registrierung ohne erforderliche Version finden Sie unter Apple-Beta-Versionen testen.

Phasenweisen Rollout konfigurieren
Aktivieren Sie optional das Kontrollkästchen Phasenweise Einführung aktivieren und geben Sie dann im Feld Einführungszeitraum die Anzahl der Stunden ein (24–168).- Bei Schrittweise Erzwingung beginnt die Ausgabe der Deklarationen, wenn Apple eine neue Version veröffentlicht, nach Ablauf eines eventuellen Erzwingung verzögern um-Zeitraums oder sofort, wenn keine Verzögerung festgelegt ist.
- Bei Mindestversion manuell erzwingen wird die Ausgabe der Deklarationen ab dem Speichern des Library Item gestaffelt, wenn Sie das Element erstmals erstellen oder die Betriebssystemversionseinstellungen bzw. das Durchsetzungsdatum oder die Uhrzeit ändern, und erneut, wenn Apple eine neue Version veröffentlicht.
- Bei Eine bestimmte Version erzwingen wird die Ausgabe der Deklarationen ab dem Speichern des Library Item gestaffelt, wenn Sie das Element erstmals erstellen oder die Betriebssystemversionseinstellungen bzw. das Durchsetzungsdatum oder die Uhrzeit ändern.
Durchsetzungszeitleiste
Zeitachsen-Vorschau zeigt basierend auf Ihren Durchsetzungseinstellungen, wann Versionen verzögert, angestrebt, erforderlich und überfällig sind. Jede Version erscheint in einer eigenen Zeile. Monate und Tage verlaufen am oberen Rand, und Markierungen zeigen Ereignisse wie eine Veröffentlichung und die Zielversion. Bewegen Sie den Mauszeiger über ein beliebiges Element der Zeitleiste, um weitere Details dazu anzuzeigen. Die Legende umfasst Delayed, Target version, Minimum required version und Update past due. Bewegen Sie den Mauszeiger über das Informationssymbol neben Zeitachsen-Vorschau, um die vollständige Legende anzuzeigen.- Delayed: Die Version wurde von Apple veröffentlicht, aber die ersten Deklarationen werden den Geräten vorenthalten, bis die in diesem Library Item konfigurierte Verzögerung abläuft.
- Target version: Die zur Installation verfügbare Version. Geräte, die aktualisiert werden, werden auf diese Version gebracht. Geräte, auf denen diese Version oder die erforderliche Mindestversion läuft, haben den Status Pass.
- Minimum required version: Die Mindestversion, die auf einem Gerät laufen muss, damit es den Status Pass hat.
- Update past due: Geräte, die sich noch auf dieser Version befinden, werden gezwungen, auf die neue Version zu aktualisieren. Wenn ein Gerät nach längerer Zeit nicht aktualisiert wurde, prüfen Sie es manuell. Ein Problem mit dem Betriebssystem kann die Installation des Updates verhindern.
Durchsetzung von Background Security Improvements
Durchsetzung von Background Security Improvements konfigurieren
- Keine: Background Security Improvements werden nicht durchgesetzt.
- Automatically enforce: Wählen Sie den Durchsetzungszeitraum und die lokale Uhrzeit für die Durchsetzung.
Durchsetzungszeitraum für Background Security Improvements festlegen
Durchsetzungszeit für Background Security Improvements konfigurieren
Konfiguration speichern