このガイドはAppleデバイスに適用されます
OSアップデートの延期と適用について
組織全体で一貫したソフトウェアアップデートの方針を維持するために、ソフトウェアアップデートを延期し、自動的にインストールされるタイミングを選択できます。これを構成する場所は2つあります。Library内のSoftware UpdateプロファイルとApple Restrictionsプロファイルです。仕組み
Iru Endpointは、OSアップデートを管理するための柔軟なオプションを提供します。- 延期期間 - アップデートを適用するまでの待機期間を構成します
- 適用ポリシー - 自動または手動の適用ルールを設定します
- ユーザーへの通知 - 保留中のアップデートについてユーザーに知らせます
- コンプライアンスの追跡 - どのデバイスが正常にアップデートされたかを監視します
Software Update Library Item
Software Update Library Itemを使用すると、アップデートのダウンロード、インストール、延期を管理できます。これは、少なくともセキュリティアップデートがすべてのデバイスに自動的にインストールされるようにするための優れた方法です。Software Update Library Itemは、macOS、iOS 18.0以降、iPadOS 18.0以降、tvOS 18.4以降、visionOS 26以降でサポートされています。
Software Update Library Itemを作成する
このLibrary ItemをIru EndpointのLibraryに追加するには、Libraryの概要の記事に記載されている手順に従ってください。Configure the Software Update Library Item
1
プロファイルに名前を付ける
ソフトウェアアップデートプロファイルに名前を付けます。
2
Blueprintsに割り当てる
目的のBlueprintsに割り当てます。
3
自動アップデートを構成する
Automatic Updatesで目的の設定を選択します。
4
ソフトウェアアップデートの延期を構成する
Software Update DeferralsのiPhone, iPad, Apple TV, Vision only settingsセクションで、Defer updatesをオンにします。
5
延期期間を設定する
Defer forに日数(1~90)を設定します。
6
推奨の頻度を設定する
Recommended cadenceをすべて、Oldest、Newestのいずれかに設定して、ソフトウェアアップデートをユーザーにどのように表示するかを指定します。
7
macOSの延期を構成する
Mac only settingsで、ドロップダウンからDefer macOS updates by typeを選択します。
8
macOSのアップデートの種類ごとに延期を設定する
有効にするオプションごとに、Defer forに日数(1~90)を設定します。
- Defer major macOS upgrades: デバイスでのソフトウェアのアップグレードを延期します。アップグレードは、リリース後に指定した延期期間が経過してから表示されます。
- Defer minor macOS upgrades: ソフトウェアアップデートのみを延期します(アップグレードやRapid Security Responseは対象外)。アップデートは、リリース後に指定した延期期間が経過してから表示されます。
- Defer other system updates: オペレーティングシステム以外のアップデートを延期します。これらは、リリース後に指定した延期期間が経過してから表示されます。
9
ベータプログラムへの登録を構成する(オプション)
その他のiPhone, iPad, Mac only settingsで、ベータプログラムへの登録を設定します。
- 未構成: このLibrary Itemからベータへの登録を管理しません。Managed OSまたはADEがベータへの登録とバージョンの適用を処理する場合に使用します。
- Disallow: ユーザーがソフトウェアアップデートの設定からベータプログラムに登録できないようにします。ベータOSリリースへのアクセスを制限するを参照してください。
- Offer: 1つ以上のベータプログラムを提示し、ユーザーがデバイス上でオプトインできるようにします。
- 適用: 特定のベータOSバージョンを必須とせずに、選択したベータプログラムにデバイスを登録します。特定のベータバージョンを適用するには、この設定を未構成のままにして、Managed OSを使用してください。
10
構成を保存する
右下の保存を選択します。
Apple Restrictions Library Item
Apple Restrictions Library ItemのDefer software updatesセクションは、iOS 27、iPadOS 27、tvOS 27、macOS 27で非推奨になりました。代わりにSoftware Update Library Itemを使用してください。
ベータおよび標準のアップグレードをブロックする
ベータアップデートをブロックするためのネイティブのオプションも、BlueprintsのSoftware Update Library Itemを使用して有効にします。ベータプログラムへの登録をDisallowに設定するか、ベータOSリリースへのアクセスを制限するを参照してください。 この変更により、App Blocking Library Itemではこれらのアップグレードをブロックできません。App Blocking Library Itemがアップデートをブロックするのは、Mac App Storeからダウンロードされた場合のみです。ベータOSリリースへのアクセスの制限について詳しくは、こちらを参照してください。 以下の例は、macOS Sonoma、macOS Sequoia、macOS Tahoeに固有のものです。リリースごとに、各設定をそのリリースに固有の関連情報で更新する必要があります。これは、インストーラがApp Storeからダウンロードされた場合にのみブロックし、ソフトウェアアップデートでのアップデートはブロックしません。 Tahoe - 一般リリース- プロセス名: Install macOS Tahoe
- 一致の種類: 含む
- パス:
/Applications/Install macOS Tahoe.app- 一致の種類: 含む
- バンドル ID:
com.apple.InstallAssistant.macOSTahoe- 一致の種類: 完全一致
- プロセス名: Install macOS Sequoia
- 一致の種類: 含む
- パス:
/Applications/Install macOS Sequoia.app- 一致の種類: 含む
- バンドル ID:
com.apple.InstallAssistant.macOSSequoia- 一致の種類: 完全一致
- プロセス名: Install macOS Sonoma
- 一致の種類: 含む
- パス:
/Applications/Install macOS Sonoma.app- 一致の種類: 含む
- バンドル ID:
com.apple.InstallAssistant.macOSSonoma- 一致の種類: 完全一致
関連記事
Appleベータリリースのテスト
Appleベータへの登録にADE、Managed OS、Software Updateのいずれを使用するかを選択します
OSアップデート戦略: OS延期制限とManaged OS
さまざまなOSアップデート管理戦略を比較します
ベータOSリリースへのアクセスを制限する
ユーザーがベータOSリリースをインストールできないようにします
macOS向けManaged OSの構成
Macコンピュータの管理対象OSアップデートを構成します
iOS、iPadOS、tvOS向けManaged OSの構成
iOS、iPadOS、tvOSデバイスの管理対象OSアップデートを構成します