このガイドは Mac コンピュータに適用されます
macOS 向け Managed OS について
macOS 向け Managed OS は、Declarative Device Management（DDM）を通じて、Mac コンピュータのフリート全体に macOS アップデートを展開して適用します。macOS のメジャーアップグレードは Self Service からオンデマンドで提供することも、自動的に適用することもできます。Managed OS を設定すると、Iru は必要な macOS バージョンと期限を宣言し、macOS がダウンロード、キャッシュ、通知、インストールを処理します。Iru は次の処理を行います。アップデートの検出
Iru は Apple から利用可能な macOS アップデートを監視します。
ダウンロードとキャッシュ
アップデートは自動的にダウンロードされ、デバイスにキャッシュされます。
ユーザーへの通知
保留中のアップデートについて、適用期限とともにユーザーに通知されます。
自動インストール
アップデートは設定したスケジュールに従ってインストールされます。
コンプライアンスの監視
Iru は、どのデバイスが正常に更新されたかを追跡します。
Library への macOS 向け Managed OS の追加
管理する macOS リリース（macOS 26 Tahoe や macOS 27 Golden Gate など）の Library Item を追加します。Iru Endpoint の Library に追加するには、Library の概要の記事に記載されている手順に従ってください。Library Item を追加 を選択したら、そのリリースを選択します。複数の Managed OS Library Item の追加
Iru Endpoint を使用する場合、同じ Managed OS バージョンを Library に複数回追加できます。これは、さまざまな Blueprint に異なる設定を構成する場合や、Assignment Map のノードごとに異なるアップデート設定を作成する場合に便利です。これらのコピーを区別するには、ラベルを使用できます。 手順については、Library の概要の Library Item のラベルを参照してください。macOS 向け Managed OS の設定
一般
全般 を使用して、この Library Item に名前を付け、Blueprint に割り当てます。1
ラベルを追加する
Library 内でこの macOS 向け Managed OS インスタンスを簡単に識別できるように、ラベル を追加します。これらのラベルはエンドユーザーには表示されませんが、Iru Endpoint Web アプリ全体に表示されます。手順については、Library の概要の Library Item のラベルを参照してください。
2
Blueprint に割り当てる
目的の Blueprints に割り当てます。
アップグレード
アップグレード を使用して、デバイスがこの macOS メジャーバージョンをインストールする方法とタイミングを設定します。アップグレードするデバイスは、そのメジャーバージョンで利用可能な最新のマイナーバージョンを受け取ります。1
アップグレード方法を選択する
アップグレード で、次のいずれかを選択します。
- Upgrade automatically は、Library Item の割り当て直後、または指定した日時に、デバイスを強制的にアップグレードします。
- Upgrade on demand from Self Service を使用すると、ユーザーは適用期限なしで Self Service またはソフトウェアアップデートからアップグレードできます。Library Item の追加のコピーを作成して、Blueprint ごとに異なる設定を使用できます。
2
アップグレードを適用するタイミングを選択する
Upgrade automatically を選択した場合は、その下のドロップダウンで Immediately または On を選択します。On を選択した場合は、日時をスケジュールします。
アップグレード のアップグレードスケジュールは、アップデート のアップデートの適用とは別のものです。これにより、同じ Library Item でマイナーアップデートとメジャーアップグレードを異なるタイムラインで適用できます。
3
Self Service でアップグレードを利用可能にする
Upgrade automatically を選択した場合は、必要に応じて Available in Self Service をオンにして、ユーザーが期限前にアップグレードできるようにします。
4
Self Service のカテゴリを選択する
Self Service category を選択し、アップグレードを Recommended セクションに表示する場合は 推奨 を選択します。
5
Self Service の項目をカスタマイズする
カスタマイズ を選択して、Self Service でのアップグレードの表示方法を変更します。名前の上書き、短い説明と長い説明の追加、インストール前に説明を読むようユーザーに要求することができます。
アップデート
アップデート を使用して、この macOS メジャーバージョンをすでに実行しているデバイスのマイナーバージョンの適用を設定します。1
バージョン適用オプションを選択する
アップデート で、Version enforcement ドロップダウンメニューから次のいずれかを選択します。
- Do not manage updates は macOS アップデートを管理しません。アップグレード でもアップグレードスケジュールを制御するため、Upgrade automatically が選択されている場合は選択できません。
- 特定のバージョンを適用 は、指定した正確な macOS バージョンと期限を適用します。
- 段階的な適用 は、Apple が各アップデートをリリースした時期に基づいて、必要な最低バージョンを自動的に計算します。
- 最小バージョンを手動で適用 は、指定した最低バージョンと期限を適用します。
2
段階的な適用 を設定する
段階的な適用 を選択した場合は、アップデートを適用するタイミングを選択します。
- 適用のために Within（1 day、2 days、1 week、2 weeks、3 weeks、1 month、2 months、または 3 months）of release と at（時刻）を選択します。
- 必要に応じて、適用を遅延 を日数（最大 90 日）に設定します。これにより、適用日を変更せずに、Iru がターゲットバージョンの宣言を送信するタイミングが遅れます。段階的な適用 を使用しながら、利用可能な最新バージョンを一時的に保留する場合に使用します。
- 必要に応じて、同じ期間ユーザーに新しいバージョンを表示しないようにするには、Software Update Library Item で同じ延期を設定します。適用を遅延 がその延期より短い場合、宣言が送信されると Managed OS が延期を上書きします。
3
適用タイムラインを確認する
段階的な適用 を有効にすると、タイムラインのプレビュー に、バージョンが遅延、ターゲット、必須、期限切れになる時期が表示されます。詳細については、適用タイムラインを参照してください。
4
最低バージョンを設定する
最小バージョンを手動で適用 を選択した場合:
- Minimum version、Enforcement deadline、Enforcement time を選択します。指定した最低バージョンより新しいバージョンをすでに実行している Mac では、アップデートは適用されません。
- 必要に応じて 段階的ロールアウトを有効にする チェックボックスを選択し、ロールアウト期間 フィールドに時間数（24～168）を入力します。詳細については、段階的ロールアウトを設定するを参照してください。
5
特定のバージョンを設定する
特定のバージョンを適用 を選択した場合:
- Specific version、Enforcement deadline、Enforcement time を選択します。このオプションは、最低バージョンとして扱うのではなく、正確な macOS バージョンを適用します。
- 必要に応じて、段階的ロールアウトを有効にする を選択します。詳細については、段階的ロールアウトを設定するを参照してください。
- Apple のベータビルドを適用するには、これはベータ版です を選択し、Apple から Iru に同期された シードトークン を選択して、ベータバージョンとビルドを入力します。Iru は 2 つの宣言を順番にデバイスに適用します。ソフトウェアアップデート設定（デバイスをベータプログラムに登録するため）、次に ソフトウェアアップデートの適用（指定したバージョンへ）です。たとえば、次の macOS メジャーリリースへのベータアップグレードをテストするには、macOS Tahoe の Managed OS Library Item を使用し、macOS Golden Gate のシードトークンを選択して、ターゲットのメジャーバージョン（
27.0など）と現在の AppleSeed ベータビルドを入力します。 - Managed OS をベータ登録とバージョン適用に使用する場合は、同じ Blueprint 上のすべての Software Update Library Item で ベータプログラムへの登録 を 未構成 に設定してください。オプトインのベータ登録や、必須バージョンなしの登録については、Apple ベータリリースのテストを参照してください。
シードトークン のリストは長く、操作しにくい場合があります。
段階的ロールアウトを設定する
必要に応じて 段階的ロールアウトを有効にする チェックボックスを選択し、ロールアウト期間 フィールドに時間数（24～168）を入力します。- 段階的な適用 の場合、Apple が新しいバージョンをリリースすると、適用を遅延 の期間が終了した後（遅延が設定されていない場合は直ちに）宣言の発行が開始されます。
- 最小バージョンを手動で適用 の場合、宣言の発行は、項目を最初に作成したとき、または OS バージョン設定や適用日時を変更したときの Library Item の保存時から段階的に行われ、Apple が新しいバージョンをリリースしたときにも再度段階的に行われます。
- 特定のバージョンを適用 の場合、宣言の発行は、項目を最初に作成したとき、または OS バージョン設定や適用日時を変更したときの Library Item の保存時から段階的に行われます。
適用タイムライン
タイムラインのプレビュー には、適用設定に基づいて、バージョンが遅延、ターゲット、必須、期限切れになる時期が表示されます。各バージョンは独自の行に表示されます。上部には月と日が並び、マーカーはリリースやターゲットバージョンなどのイベントを示します。タイムライン内の任意の項目にポインタを合わせると、その項目の詳細が表示されます。 凡例には Delayed、Target version、Minimum required version、Update past due が含まれます。タイムラインのプレビュー の横にある情報アイコンにポインタを合わせると、凡例全体が表示されます。- Delayed: Apple によってバージョンがリリースされていますが、この Library Item で設定された遅延が終了するまで、初期の宣言はデバイスに送信されません。
- Target version: インストール可能なバージョン。更新するデバイスはこのバージョンになります。このバージョンまたは必要な最低バージョンを実行しているデバイスは Pass ステータスになります。
- Minimum required version: デバイスが Pass ステータスになるために実行している必要がある最低バージョン。
- Update past due: まだこのバージョンのデバイスは、新しいバージョンへの更新を強制されます。長期間経過してもデバイスが更新されない場合は、手動で確認してください。オペレーティングシステムの問題によりアップデートをインストールできない場合があります。
Background Security Improvements の適用
1
Background Security Improvements の適用を設定する
Background Security Improvements Enforcement で、Apple がこれらのアップデートを提供したときに自動的に適用するかどうかを選択します。オプション:
- なし: Background Security Improvements は適用されません。
- Automatically enforce: 適用の時間枠と適用のローカル時刻を選択します。
2
Background Security Improvements の適用時間枠を設定する
Background Security Improvementsの適用期間。 を選択します。
3
Background Security Improvements の適用時刻を設定する
適用時刻（デバイスのローカルタイムゾーンで Background Security Improvements が適用される時刻）を選択します。
4
設定を保存する
右下隅の 保存 を選択します。
Background Security Improvements は最新の macOS バージョンの Mac コンピュータにのみ適用されます。これらのアップデートを適用するには、ユーザーが最新の macOS を使用している必要があります。Background Security Improvements の適用には Declarative Device Management が使用されます。
関連記事
macOS 向け Managed OS の問題について
アップデートのトラブルシューティング時に、Managed OS が DDM および macOS とどのように連携するかを理解します
Apple プラットフォーム向け Managed OS について
Apple デバイスで Managed OS の適用がどのように機能するかを理解します
macOS 向け Managed OS の互換性とインストールメカニズム
macOS での Managed OS の互換性とインストールメカニズムを理解します
Declarative Device Management と Managed OS
Iru Endpoint における Apple DDM と Managed OS について
macOS Managed OS のユーザーエクスペリエンス
Mac コンピュータで Managed OS を使用する際に想定される内容
OS アップデート戦略: OS 延期制限と Managed OS
さまざまな OS アップデート管理戦略を比較します
OS アップデートの遅延と適用
OS アップデートの遅延と適用ポリシーを設定します
Windows Update Library Item の設定
Windows コンピュータの Windows Update 設定とエンドユーザーの更新エクスペリエンスを管理します