> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Managed OS für Apple-Plattformen verstehen > So funktioniert die Durchsetzung von Managed OS in Iru Endpoint unter macOS, iOS, iPadOS und tvOS, einschließlich Rolling Enforcement, schrittweiser Bereitstellung und Versionsoptionen. Diese Anleitung gilt für Mac-Computer, iOS-Geräte, iPadOS-Geräte und Apple TV ### Über Managed OS Managed OS stellt OS-Updates in Ihrer gesamten Flotte von Apple-Geräten bereit und setzt sie durch. Updates werden auf unterstützten Versionen über [Declarative Device Management (DDM)](/de/endpoint/library/managed-os/declarative-device-management-and-managed-os) ausgeliefert. Welche OS-Version ein Gerät beim Update erhält, hängt von der [Versionsdurchsetzung](#version-enforcement) ab: **Schrittweise Erzwingung** und **Mindestversion manuell erzwingen** installieren das neueste von Iru freigegebene Update; **Eine bestimmte Version erzwingen** setzt die von Ihnen ausgewählte OS-Version durch. Konfigurationsschritte finden Sie unter [Managed OS für macOS konfigurieren](/de/endpoint/library/managed-os/configure-managed-os-for-macos) oder [Managed OS für iOS, iPadOS und tvOS konfigurieren](/de/endpoint/library/managed-os/configure-managed-os-for-ios-ipados-and-tvos). ### Versionsdurchsetzung Wählen Sie unter **Aktualisierungen** aus, wie OS-Updates durchgesetzt werden. **Schrittweise Erzwingung** und **Mindestversion manuell erzwingen** legen eine Mindestversion fest; **Eine bestimmte Version erzwingen** zielt bis zu einer Frist auf eine exakte OS-Version ab. | Option | Legt eine Mindestversion fest? | Installierte OS-Version | Wichtige Konfigurationsfelder | | - | - | - | - | | **Do not manage updates** | Nein | Keine Durchsetzung durch Managed OS | Nicht zutreffend | | **Schrittweise Erzwingung** | Ja (ab Apples Veröffentlichungsdatum) | Neueste von Iru freigegebene Version | **Within** (1 day, 2 days, 1 week, 2 weeks, 3 weeks, 1 month, 2 months oder 3 months) **of release**, **at**, optional **Erzwingung verzögern um** (bis zu 90 Tage), optional **Phasenweise Einführung aktivieren** und **Einführungszeitraum** | | **Mindestversion manuell erzwingen** | Ja (vom Admin festgelegte Mindestversion) | Neueste von Iru freigegebene Version | Mindestversion, **Erzwingungsfrist**, **Erzwingungszeit**, optional **Phasenweise Einführung aktivieren** und **Einführungszeitraum** | | **Eine bestimmte Version erzwingen** | Nein (exaktes Ziel) | Ausgewählte **Specific version** | **Specific version**, **Erzwingungsfrist**, **Erzwingungszeit**, optional **Phasenweise Einführung aktivieren** und **Einführungszeitraum** | #### Gemeinsames Durchsetzungsverhalten * Wenn [DDM](/de/endpoint/library/managed-os/declarative-device-management-and-managed-os) verwendet wird, erfolgt die Durchsetzung in der lokalen Zeitzone des Geräts. * Wenn ein neues Update in Iru Endpoint verfügbar ist, wird es so schnell wie möglich auf den Geräten zwischengespeichert. Nachdem das Update zwischengespeichert wurde, werden Benutzer vor der Durchsetzung benachrichtigt. Unter macOS zeigt die Iru-Menü-App gerundete Tage an (wird ein Update beispielsweise in 7,6 Tagen durchgesetzt, werden 8 Tage angezeigt). * **Schrittweise Erzwingung** und **Mindestversion manuell erzwingen** installieren die neueste von Iru freigegebene OS-Version (oben rechts im Library Item angezeigt). **Eine bestimmte Version erzwingen** setzt die von Ihnen ausgewählte OS-Version durch. #### Do not manage updates Iru Endpoint setzt keine OS-Version durch. Unter macOS kann diese Option nicht zusammen mit **Upgrade automatically** unter **Upgrades** verwendet werden, da **Upgrades** den Zeitplan und die Bedingungen für Upgrades auf Hauptversionen getrennt von **Aktualisierungen** festlegt. #### Schrittweise Erzwingung Neue OS-Updates werden nach der Veröffentlichung automatisch durchgesetzt. Sie konfigurieren: * **Within**: Wie lange nach der Veröffentlichung (1 day, 2 days, 1 week, 2 weeks, 3 weeks, 1 month, 2 months oder 3 months) **of release** * **at**: Die Uhrzeit, zu der das Update durchgesetzt wird * **Erzwingung verzögern um** (optional): Um wie viele Tage (bis zu 90) das Senden der Zielversions-Deklaration verzögert wird. Dies ändert nicht das aus **Within** und **at** berechnete Durchsetzungsdatum. Verwenden Sie diese Option, um die neueste verfügbare Version vorübergehend zurückzuhalten und dennoch **Schrittweise Erzwingung** zu nutzen. Die Mindestversion wird ab Apples Veröffentlichungsdatum berechnet. Geräte erhalten beim Update die neueste von Iru freigegebene OS-Version. Um eine neue OS-Version für denselben Zeitraum vor Benutzern zu verbergen, legen Sie eine entsprechende Verzögerung in einem [Software Update Library Item](/de/endpoint/devices/device-configurations/apple/delay-and-enforce-os-updates#configure-the-software-update-library-item) fest. Wird beispielsweise ein OS-Update am 22. Juli veröffentlicht und Sie setzen **Erzwingung verzögern um** auf 5 Tage sowie eine Software-Update-Verzögerung von 5 Tagen, sehen Benutzer dieses Update erst am 27. Juli. Wenn **Erzwingung verzögern um** kürzer ist als die Verzögerung in Ihrem Software Update Library Item, sendet Managed OS seine Deklaration trotzdem vor Ablauf der Verzögerung und hebt die Verzögerung für dieses Update auf. #### Mindestversion manuell erzwingen Sie legen die minimale OS-Version und eine **Erzwingungsfrist** (plus **Erzwingungszeit**) fest. Es wird kein Update durchgesetzt, wenn ein Gerät bereits über der Mindestversion liegt. Verwenden Sie diese Option für kritische Sicherheitsupdates oder um die Flotte bis zu einem bestimmten Datum auf eine Version anzugleichen. Geräte unterhalb der Mindestversion erhalten beim Update die neueste von Iru freigegebene OS-Version. #### Eine bestimmte Version erzwingen Verwendet dasselbe Dropdown-Menü zur Versionsauswahl und dieselben Felder zur Planung der Durchsetzung wie **Mindestversion manuell erzwingen**: Wählen Sie eine **Specific version**, eine **Erzwingungsfrist** und eine **Erzwingungszeit** aus. Im Gegensatz zu **Mindestversion manuell erzwingen** setzt diese Option genau diese OS-Version zu Ihrer Frist durch, anstatt sie als Mindestversion zu behandeln. Verwenden Sie diese Option, wenn alle Geräte bis zu einem festen Datum auf einer bestimmten Version sein müssen. Um einen Apple-Beta-Build durchzusetzen, wählen Sie **Dies ist eine Betaversion** und einen von Apple mit Iru synchronisierten **Seed-Token** aus. Iru wendet **Softwareupdate-Einstellungen** (Beta-Registrierung) und anschließend **Erzwingung von Softwareupdates** (auf die angegebene Version) als separate Deklarationen an. Um beispielsweise ein Beta-Upgrade auf das nächste macOS-Hauptrelease zu testen, verwenden Sie ein Managed OS Library Item für macOS Tahoe, wählen einen macOS-Golden-Gate-Seed-Token aus und geben die Ziel-Hauptversion (z. B. `27.0`) sowie den aktuellen AppleSeed-Beta-Build ein. Managed OS dient der Registrierung im Beta-Programm zusammen mit einer bestimmten Beta-Version. Um Opt-in-Programme anzubieten, die Registrierung ohne Version durchzusetzen oder Geräte bereits bei ADE vor der Verwaltung zu registrieren, lesen Sie [Apple-Beta-Releases testen](/de/endpoint/devices/device-configurations/apple/testing-apple-beta-releases#ways-to-manage-apple-beta-program-enrollment). Die **Seed-Token**-Liste kann lang und schwer zu navigieren sein. Iru prüft die Hardwarekompatibilität, bevor Ziele von **Eine bestimmte Version erzwingen**, **Mindestversion manuell erzwingen** und **Schrittweise Erzwingung** durchgesetzt werden. Geräte, die die erforderliche Version nicht ausführen können, werden nicht zur Installation eines inkompatiblen Updates gezwungen. #### Schrittweise Bereitstellung Aktivieren Sie unter **Aktualisierungen** das Kontrollkästchen **Phasenweise Einführung aktivieren** und geben Sie dann im Feld **Einführungszeitraum** die Anzahl der Stunden ein (24–168). Iru stellt das durchgesetzte Update schrittweise bereit, indem der Zeitpunkt, zu dem jedes Gerät seine Durchsetzungsdeklaration erhält, über dieses Zeitfenster verteilt wird. Durchsetzungsfristen bleiben unverändert, und OS-Upgrades sowie Erstinstallationen sind nicht betroffen. Der Zeitpunkt, zu dem jedes Gerät berechtigt wird (die Freigabezeit), wird auf der Registerkarte **Status** des Library Item angezeigt, ähnlich wie bei der [schrittweisen Bereitstellung für Mac Auto Apps](/de/endpoint/library/auto-apps/understanding-auto-app-settings-for-macos#phased-rollout). Siehe [Aktivitätszeitachse des Library-Item-Status](/de/endpoint/library/library-items-profiles/library-item-status-activity-timeline). Wie die Deklarationen verteilt werden, hängt von der Option zur Versionsdurchsetzung ab: * **Eine bestimmte Version erzwingen**: Wenn Sie das Library Item erstellen oder die OS-Versionseinstellungen bzw. das Durchsetzungsdatum oder die -uhrzeit ändern und speichern, wird die Ausgabe der Deklarationen ab dem Speichern des Library Item über das **Einführungszeitraum** verteilt. * **Schrittweise Erzwingung**: Wenn Apple eine neue Version veröffentlicht und **Erzwingung verzögern um** festgelegt ist, bleibt das Update verborgen, bis diese Verzögerung abgelaufen ist. Nach Ablauf der Verzögerung (oder sofort, wenn keine Verzögerung festgelegt ist) wird die Ausgabe der Deklarationen über die zusätzlichen Stunden des **Einführungszeitraum** verteilt. * **Mindestversion manuell erzwingen**: Wenn Sie das Library Item erstmals erstellen oder die OS-Versionseinstellungen bzw. das Durchsetzungsdatum oder die -uhrzeit ändern und speichern, wird die Verteilung ab dem Speichern des Library Item über das **Einführungszeitraum** verteilt. Wenn Apple eine neue Version veröffentlicht, wird die Ausgabe neuer Deklarationen für die Flotte über das **Einführungszeitraum** verteilt. #### Background Security Improvements Im selben Library Item können Sie **Background Security Improvements** (schlanke Sicherheitsupdates von Apple) konfigurieren. **Automatically enforce** unter Background Security Improvements ist unabhängig von **Schrittweise Erzwingung** unter **Aktualisierungen** → Versionsdurchsetzung. Konfigurationsschritte finden Sie unter [Managed OS für macOS konfigurieren](/de/endpoint/library/managed-os/configure-managed-os-for-macos) oder [Managed OS für iOS, iPadOS und tvOS konfigurieren](/de/endpoint/library/managed-os/configure-managed-os-for-ios-ipados-and-tvos). ### macOS: Installationsoptionen Mit Managed OS für macOS können Sie unter **Upgrades** außerdem festlegen, wie macOS-Hauptupgrades angeboten werden: * **Upgrade automatically**: Iru Endpoint zwingt das Gerät entweder sofort bei Zuweisung des Library Item oder zu einem festgelegten Datum und einer festgelegten Uhrzeit auf die neueste Version dieses OS. Optional können Sie es mit **Available in Self Service** bereitstellen, damit Benutzer vor der Frist installieren können. * **Upgrade on demand from Self Service**: Benutzer führen das Upgrade über Self Service oder die Softwareaktualisierung ohne erzwungene Frist durch. Verwenden Sie verschiedene Kopien desselben Managed OS Library Item mit unterschiedlichen [Labels](/de/endpoint/library/library-items-profiles/library-overview#library-item-labels), um dies in einigen Blueprints und automatische Upgrades in anderen anzubieten. **Aktualisierungen** und **Upgrades** verwenden im selben Library Item separate Durchsetzungszeitpläne. Sie können kleinere macOS-Updates nach einem Zeitplan und Hauptupgrades nach einem anderen durchsetzen. So wird vermieden, dass Geräte mit einer älteren Hauptversion als veraltet erscheinen und zum Upgrade gezwungen werden, sobald das Library Item zugewiesen wird. Die UI-Schritte finden Sie unter [Installationsmethode konfigurieren](/de/endpoint/library/managed-os/configure-managed-os-for-macos#configuring-managed-os-for-macos) in **Managed OS für macOS konfigurieren**. Weitere Hinweise zu macOS: * Managed OS unterstützt kein Downgrade von macOS. * Blockieren Sie nicht den Bereich „Softwareupdate“ in den Systemeinstellungen; dies ist nicht mit Managed OS kompatibel und kann zu unerwartetem Verhalten führen. ### iOS, iPadOS und tvOS: Betreuung Managed OS für iOS, iPadOS und tvOS erfordert die Betreuung (Supervision). Zur Durchsetzungsfrist müssen Benutzer auf iOS- und iPadOS-Geräten mit Code zum Update aufgefordert werden und ihren Code eingeben. Unter tvOS sowie auf iOS- und iPadOS-Geräten ohne Code werden Updates zur Frist ohne Benutzereingriff angewendet. Details finden Sie unter [Benutzererfahrung mit Managed OS für iOS, iPadOS und tvOS](/de/endpoint/devices/user-experience-with-managed-os-for-ios-ipados-and-tvos). ### Empfehlungen * **Erstmalige Durchsetzung einer OS-Version in Ihrer Flotte:** Verwenden Sie **Mindestversion manuell erzwingen** und legen Sie die **Erzwingungsfrist** mindestens 5 Tage später fest, damit Benutzer vorab Benachrichtigungen erhalten. Die UI-Schritte finden Sie unter [Managed OS für macOS konfigurieren](/de/endpoint/library/managed-os/configure-managed-os-for-macos) oder [Managed OS für iOS, iPadOS und tvOS konfigurieren](/de/endpoint/library/managed-os/configure-managed-os-for-ios-ipados-and-tvos). * **Schrittweise Erzwingung und sofortige Update-Anforderungen:** Wenn Apple innerhalb des von Ihnen gewählten Zeitfensters (z. B. **Within 2 weeks of release**) kein Update veröffentlicht hat, müssen alle veralteten Geräte möglicherweise sofort aktualisieren und neu starten. * **Erzwingung verzögern um und Software-Update-Verzögerungen:** Verwenden Sie **Erzwingung verzögern um** mit einer entsprechenden Verzögerung im Software Update Library Item, wenn Sie die neueste Version unter **Schrittweise Erzwingung** zurückhalten und vor Benutzern verborgen halten möchten. Legen Sie beide auf dieselbe Anzahl von Tagen fest, damit Managed OS die Verzögerung nicht vorzeitig aufhebt. Siehe [OS-Update-Strategien: OS-Verzögerungsbeschränkung und Managed OS](/de/endpoint/devices/device-configurations/apple/os-update-strategies-os-deferral-restriction-and-managed-os). * **Schrittweise Bereitstellung:** Aktivieren Sie das Kontrollkästchen **Phasenweise Einführung aktivieren** und geben Sie Stunden im Feld **Einführungszeitraum** ein, wenn die Ausgabe der Deklarationen über die Flotte verteilt statt auf einmal erfolgen soll. Kombinieren Sie dies mit **Erzwingung verzögern um** unter **Schrittweise Erzwingung**, wenn ein neues Apple-Release bis zum Ablauf der Verzögerung verborgen bleiben und anschließend über das **Einführungszeitraum** verteilt werden soll. * **Software Update Library Items:** Wenn Sie Managed OS verwenden, deaktivieren Sie den automatischen Download von Updates in allen Software Update Library Items, die im selben Blueprint verwendet werden, um Konflikte beim Zwischenspeichern zu vermeiden. Siehe unter macOS auch [Überlegungen zur Bereitstellung](/de/endpoint/library/managed-os/managed-os-for-macos-compatibility-and-installation-mechanisms#deployment-considerations) in **Managed OS für macOS: Kompatibilität und Installationsmechanismen**. ### Labels Verwenden Sie **Labels**, um Kopien desselben Managed OS zu unterscheiden, wenn Sie es mehrmals zu Ihrer Library hinzufügen. Siehe [Library-Item-Labels](/de/endpoint/library/library-items-profiles/library-overview#library-item-labels) in der Library-Übersicht. ### Verwandte Artikel Managed OS-Updates für Mac-Computer konfigurieren Managed OS-Updates für iOS-, iPadOS- und tvOS-Geräte konfigurieren Kompatibilität und Installationsmechanismen für Managed OS unter macOS verstehen Verstehen, wie Managed OS mit DDM und macOS zusammenarbeitet, wenn Sie Updates beheben Über Apple DDM und Managed OS in Iru Endpoint Was Sie erwartet, wenn Managed OS-Updates auf Ihrem Mac ausgeführt werden Was Sie erwartet, wenn Managed OS-Updates auf iOS-, iPadOS- und tvOS-Geräten ausgeführt werden