Diese Anleitung gilt für Mac-Computer, iOS-Geräte, iPadOS-Geräte und Apple TV
Über Managed OS
Managed OS stellt OS-Updates in Ihrer gesamten Flotte von Apple-Geräten bereit und setzt sie durch. Updates werden auf unterstützten Versionen über Declarative Device Management (DDM) ausgeliefert. Welche OS-Version ein Gerät beim Update erhält, hängt von der Versionsdurchsetzung ab: Schrittweise Erzwingung und Mindestversion manuell erzwingen installieren das neueste von Iru freigegebene Update; Eine bestimmte Version erzwingen setzt die von Ihnen ausgewählte OS-Version durch. Konfigurationsschritte finden Sie unter Managed OS für macOS konfigurieren oder Managed OS für iOS, iPadOS und tvOS konfigurieren.Versionsdurchsetzung
Wählen Sie unter Aktualisierungen aus, wie OS-Updates durchgesetzt werden. Schrittweise Erzwingung und Mindestversion manuell erzwingen legen eine Mindestversion fest; Eine bestimmte Version erzwingen zielt bis zu einer Frist auf eine exakte OS-Version ab.Gemeinsames Durchsetzungsverhalten
- Wenn DDM verwendet wird, erfolgt die Durchsetzung in der lokalen Zeitzone des Geräts.
- Wenn ein neues Update in Iru Endpoint verfügbar ist, wird es so schnell wie möglich auf den Geräten zwischengespeichert. Nachdem das Update zwischengespeichert wurde, werden Benutzer vor der Durchsetzung benachrichtigt. Unter macOS zeigt die Iru-Menü-App gerundete Tage an (wird ein Update beispielsweise in 7,6 Tagen durchgesetzt, werden 8 Tage angezeigt).
- Schrittweise Erzwingung und Mindestversion manuell erzwingen installieren die neueste von Iru freigegebene OS-Version (oben rechts im Library Item angezeigt). Eine bestimmte Version erzwingen setzt die von Ihnen ausgewählte OS-Version durch.
Do not manage updates
Iru Endpoint setzt keine OS-Version durch. Unter macOS kann diese Option nicht zusammen mit Upgrade automatically unter Upgrades verwendet werden, da Upgrades den Zeitplan und die Bedingungen für Upgrades auf Hauptversionen getrennt von Aktualisierungen festlegt.Schrittweise Erzwingung
Neue OS-Updates werden nach der Veröffentlichung automatisch durchgesetzt. Sie konfigurieren:- Within: Wie lange nach der Veröffentlichung (1 day, 2 days, 1 week, 2 weeks, 3 weeks, 1 month, 2 months oder 3 months) of release
- at: Die Uhrzeit, zu der das Update durchgesetzt wird
- Erzwingung verzögern um (optional): Um wie viele Tage (bis zu 90) das Senden der Zielversions-Deklaration verzögert wird. Dies ändert nicht das aus Within und at berechnete Durchsetzungsdatum. Verwenden Sie diese Option, um die neueste verfügbare Version vorübergehend zurückzuhalten und dennoch Schrittweise Erzwingung zu nutzen.
Wenn Erzwingung verzögern um kürzer ist als die Verzögerung in Ihrem Software Update Library Item, sendet Managed OS seine Deklaration trotzdem vor Ablauf der Verzögerung und hebt die Verzögerung für dieses Update auf.
Mindestversion manuell erzwingen
Sie legen die minimale OS-Version und eine Erzwingungsfrist (plus Erzwingungszeit) fest. Es wird kein Update durchgesetzt, wenn ein Gerät bereits über der Mindestversion liegt. Verwenden Sie diese Option für kritische Sicherheitsupdates oder um die Flotte bis zu einem bestimmten Datum auf eine Version anzugleichen. Geräte unterhalb der Mindestversion erhalten beim Update die neueste von Iru freigegebene OS-Version.Eine bestimmte Version erzwingen
Verwendet dasselbe Dropdown-Menü zur Versionsauswahl und dieselben Felder zur Planung der Durchsetzung wie Mindestversion manuell erzwingen: Wählen Sie eine Specific version, eine Erzwingungsfrist und eine Erzwingungszeit aus. Im Gegensatz zu Mindestversion manuell erzwingen setzt diese Option genau diese OS-Version zu Ihrer Frist durch, anstatt sie als Mindestversion zu behandeln. Verwenden Sie diese Option, wenn alle Geräte bis zu einem festen Datum auf einer bestimmten Version sein müssen. Um einen Apple-Beta-Build durchzusetzen, wählen Sie Dies ist eine Betaversion und einen von Apple mit Iru synchronisierten Seed-Token aus. Iru wendet Softwareupdate-Einstellungen (Beta-Registrierung) und anschließend Erzwingung von Softwareupdates (auf die angegebene Version) als separate Deklarationen an. Um beispielsweise ein Beta-Upgrade auf das nächste macOS-Hauptrelease zu testen, verwenden Sie ein Managed OS Library Item für macOS Tahoe, wählen einen macOS-Golden-Gate-Seed-Token aus und geben die Ziel-Hauptversion (z. B.27.0) sowie den aktuellen AppleSeed-Beta-Build ein.
Managed OS dient der Registrierung im Beta-Programm zusammen mit einer bestimmten Beta-Version. Um Opt-in-Programme anzubieten, die Registrierung ohne Version durchzusetzen oder Geräte bereits bei ADE vor der Verwaltung zu registrieren, lesen Sie Apple-Beta-Releases testen.
Die Seed-Token-Liste kann lang und schwer zu navigieren sein.
Schrittweise Bereitstellung
Aktivieren Sie unter Aktualisierungen das Kontrollkästchen Phasenweise Einführung aktivieren und geben Sie dann im Feld Einführungszeitraum die Anzahl der Stunden ein (24–168). Iru stellt das durchgesetzte Update schrittweise bereit, indem der Zeitpunkt, zu dem jedes Gerät seine Durchsetzungsdeklaration erhält, über dieses Zeitfenster verteilt wird. Durchsetzungsfristen bleiben unverändert, und OS-Upgrades sowie Erstinstallationen sind nicht betroffen. Der Zeitpunkt, zu dem jedes Gerät berechtigt wird (die Freigabezeit), wird auf der Registerkarte Status des Library Item angezeigt, ähnlich wie bei der schrittweisen Bereitstellung für Mac Auto Apps. Siehe Aktivitätszeitachse des Library-Item-Status. Wie die Deklarationen verteilt werden, hängt von der Option zur Versionsdurchsetzung ab:- Eine bestimmte Version erzwingen: Wenn Sie das Library Item erstellen oder die OS-Versionseinstellungen bzw. das Durchsetzungsdatum oder die -uhrzeit ändern und speichern, wird die Ausgabe der Deklarationen ab dem Speichern des Library Item über das Einführungszeitraum verteilt.
- Schrittweise Erzwingung: Wenn Apple eine neue Version veröffentlicht und Erzwingung verzögern um festgelegt ist, bleibt das Update verborgen, bis diese Verzögerung abgelaufen ist. Nach Ablauf der Verzögerung (oder sofort, wenn keine Verzögerung festgelegt ist) wird die Ausgabe der Deklarationen über die zusätzlichen Stunden des Einführungszeitraum verteilt.
- Mindestversion manuell erzwingen: Wenn Sie das Library Item erstmals erstellen oder die OS-Versionseinstellungen bzw. das Durchsetzungsdatum oder die -uhrzeit ändern und speichern, wird die Verteilung ab dem Speichern des Library Item über das Einführungszeitraum verteilt. Wenn Apple eine neue Version veröffentlicht, wird die Ausgabe neuer Deklarationen für die Flotte über das Einführungszeitraum verteilt.
Background Security Improvements
Im selben Library Item können Sie Background Security Improvements (schlanke Sicherheitsupdates von Apple) konfigurieren. Automatically enforce unter Background Security Improvements ist unabhängig von Schrittweise Erzwingung unter Aktualisierungen → Versionsdurchsetzung. Konfigurationsschritte finden Sie unter Managed OS für macOS konfigurieren oder Managed OS für iOS, iPadOS und tvOS konfigurieren.macOS: Installationsoptionen
Mit Managed OS für macOS können Sie unter Upgrades außerdem festlegen, wie macOS-Hauptupgrades angeboten werden:- Upgrade automatically: Iru Endpoint zwingt das Gerät entweder sofort bei Zuweisung des Library Item oder zu einem festgelegten Datum und einer festgelegten Uhrzeit auf die neueste Version dieses OS. Optional können Sie es mit Available in Self Service bereitstellen, damit Benutzer vor der Frist installieren können.
- Upgrade on demand from Self Service: Benutzer führen das Upgrade über Self Service oder die Softwareaktualisierung ohne erzwungene Frist durch. Verwenden Sie verschiedene Kopien desselben Managed OS Library Item mit unterschiedlichen Labels, um dies in einigen Blueprints und automatische Upgrades in anderen anzubieten.
- Managed OS unterstützt kein Downgrade von macOS.
- Blockieren Sie nicht den Bereich „Softwareupdate“ in den Systemeinstellungen; dies ist nicht mit Managed OS kompatibel und kann zu unerwartetem Verhalten führen.
iOS, iPadOS und tvOS: Betreuung
Managed OS für iOS, iPadOS und tvOS erfordert die Betreuung (Supervision).
Empfehlungen
- Erstmalige Durchsetzung einer OS-Version in Ihrer Flotte: Verwenden Sie Mindestversion manuell erzwingen und legen Sie die Erzwingungsfrist mindestens 5 Tage später fest, damit Benutzer vorab Benachrichtigungen erhalten. Die UI-Schritte finden Sie unter Managed OS für macOS konfigurieren oder Managed OS für iOS, iPadOS und tvOS konfigurieren.
- Schrittweise Erzwingung und sofortige Update-Anforderungen: Wenn Apple innerhalb des von Ihnen gewählten Zeitfensters (z. B. Within 2 weeks of release) kein Update veröffentlicht hat, müssen alle veralteten Geräte möglicherweise sofort aktualisieren und neu starten.
- Erzwingung verzögern um und Software-Update-Verzögerungen: Verwenden Sie Erzwingung verzögern um mit einer entsprechenden Verzögerung im Software Update Library Item, wenn Sie die neueste Version unter Schrittweise Erzwingung zurückhalten und vor Benutzern verborgen halten möchten. Legen Sie beide auf dieselbe Anzahl von Tagen fest, damit Managed OS die Verzögerung nicht vorzeitig aufhebt. Siehe OS-Update-Strategien: OS-Verzögerungsbeschränkung und Managed OS.
- Schrittweise Bereitstellung: Aktivieren Sie das Kontrollkästchen Phasenweise Einführung aktivieren und geben Sie Stunden im Feld Einführungszeitraum ein, wenn die Ausgabe der Deklarationen über die Flotte verteilt statt auf einmal erfolgen soll. Kombinieren Sie dies mit Erzwingung verzögern um unter Schrittweise Erzwingung, wenn ein neues Apple-Release bis zum Ablauf der Verzögerung verborgen bleiben und anschließend über das Einführungszeitraum verteilt werden soll.
- Software Update Library Items: Wenn Sie Managed OS verwenden, deaktivieren Sie den automatischen Download von Updates in allen Software Update Library Items, die im selben Blueprint verwendet werden, um Konflikte beim Zwischenspeichern zu vermeiden. Siehe unter macOS auch Überlegungen zur Bereitstellung in Managed OS für macOS: Kompatibilität und Installationsmechanismen.
Labels
Verwenden Sie Labels, um Kopien desselben Managed OS zu unterscheiden, wenn Sie es mehrmals zu Ihrer Library hinzufügen. Siehe Library-Item-Labels in der Library-Übersicht.Verwandte Artikel
Managed OS für macOS konfigurieren
Managed OS-Updates für Mac-Computer konfigurieren
Managed OS für iOS, iPadOS und tvOS konfigurieren
Managed OS-Updates für iOS-, iPadOS- und tvOS-Geräte konfigurieren
Managed OS für macOS: Kompatibilität und Installationsmechanismen
Kompatibilität und Installationsmechanismen für Managed OS unter macOS verstehen
Probleme mit Managed OS für macOS verstehen
Verstehen, wie Managed OS mit DDM und macOS zusammenarbeitet, wenn Sie Updates beheben
Declarative Device Management und Managed OS
Über Apple DDM und Managed OS in Iru Endpoint
Benutzererfahrung mit Managed OS unter macOS
Was Sie erwartet, wenn Managed OS-Updates auf Ihrem Mac ausgeführt werden
Benutzererfahrung mit Managed OS für iOS, iPadOS und tvOS
Was Sie erwartet, wenn Managed OS-Updates auf iOS-, iPadOS- und tvOS-Geräten ausgeführt werden