> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# macOS 向け Managed OS の設定
> Iru Endpoint で macOS の Managed OS Library Item を、ローリング適用、段階的ロールアウト、バージョンオプション、アップグレードを使用して設定します。
このガイドは Mac コンピュータに適用されます
macOS バージョンの展開と適用は、そのリリースの Managed OS Library Item を Library に追加し、Assignment Map に割り当てるだけで簡単に行えます。設定するには、以下の手順に従ってください。
### macOS 向け Managed OS について
macOS 向け Managed OS は、[Declarative Device Management（DDM）](/ja/endpoint/library/managed-os/declarative-device-management-and-managed-os)を通じて、Mac コンピュータのフリート全体に macOS アップデートを展開して適用します。macOS のメジャーアップグレードは **Self Service からオンデマンドで**提供することも、自動的に適用することもできます。Managed OS を設定すると、Iru は必要な macOS バージョンと期限を宣言し、macOS がダウンロード、キャッシュ、通知、インストールを処理します。Iru は次の処理を行います。
Iru は Apple から利用可能な macOS アップデートを監視します。
アップデートは自動的にダウンロードされ、デバイスにキャッシュされます。
保留中のアップデートについて、適用期限とともにユーザーに通知されます。
アップデートは設定したスケジュールに従ってインストールされます。
Iru は、どのデバイスが正常に更新されたかを追跡します。
**段階的な適用** が最低バージョンを計算する方法、**特定のバージョンを適用** と **最小バージョンを手動で適用** の違い、[段階的ロールアウト](/ja/endpoint/library/managed-os/understanding-managed-os-for-apple-platforms#phased-rollout)、通知、[フリートへの初回適用の推奨事項](/ja/endpoint/library/managed-os/understanding-managed-os-for-apple-platforms#recommendations)については、[Apple プラットフォーム向け Managed OS について](/ja/endpoint/library/managed-os/understanding-managed-os-for-apple-platforms)を参照してください。
### Library への macOS 向け Managed OS の追加
管理する macOS リリース（macOS 26 Tahoe や macOS 27 Golden Gate など）の Library Item を追加します。Iru Endpoint の Library に追加するには、[Library の概要](/ja/endpoint/library/library-items-profiles/library-overview)の記事に記載されている手順に従ってください。**Library Item を追加** を選択したら、そのリリースを選択します。
#### 複数の Managed OS Library Item の追加
Iru Endpoint を使用する場合、同じ Managed OS バージョンを Library に複数回追加できます。これは、さまざまな Blueprint に異なる設定を構成する場合や、Assignment Map のノードごとに異なるアップデート設定を作成する場合に便利です。これらのコピーを区別するには、ラベルを使用できます。
手順については、Library の概要の [Library Item のラベル](/ja/endpoint/library/library-items-profiles/library-overview#library-item-labels)を参照してください。
macOS 向け Managed OS は、いかなる方法であってもソフトウェアアップデートのシステム設定パネルをブロックすることと互換性がなく、ブロックすると予期しない動作が発生する可能性があります。
### macOS 向け Managed OS の設定
#### 一般
**全般** を使用して、この Library Item に名前を付け、Blueprint に割り当てます。
Library 内でこの macOS 向け Managed OS インスタンスを簡単に識別できるように、**ラベル** を追加します。これらのラベルはエンドユーザーには表示されませんが、Iru Endpoint Web アプリ全体に表示されます。手順については、Library の概要の [Library Item のラベル](/ja/endpoint/library/library-items-profiles/library-overview#library-item-labels)を参照してください。
目的の [Blueprints](/ja/endpoint/getting-started/blueprints-and-library/configuring-blueprints) に割り当てます。
#### アップグレード
**アップグレード** を使用して、デバイスがこの macOS メジャーバージョンをインストールする方法とタイミングを設定します。アップグレードするデバイスは、そのメジャーバージョンで利用可能な最新のマイナーバージョンを受け取ります。
**アップグレード** で、次のいずれかを選択します。
* **Upgrade automatically** は、Library Item の割り当て直後、または指定した日時に、デバイスを強制的にアップグレードします。
* **Upgrade on demand from Self Service** を使用すると、ユーザーは適用期限なしで Self Service またはソフトウェアアップデートからアップグレードできます。Library Item の追加のコピーを作成して、Blueprint ごとに異なる設定を使用できます。
**Upgrade automatically** を選択した場合は、その下のドロップダウンで **Immediately** または **On** を選択します。**On** を選択した場合は、日時をスケジュールします。
**アップグレード** のアップグレードスケジュールは、**アップデート** のアップデートの適用とは別のものです。これにより、同じ Library Item でマイナーアップデートとメジャーアップグレードを異なるタイムラインで適用できます。
**Upgrade automatically** を選択した場合は、必要に応じて **Available in Self Service** をオンにして、ユーザーが期限前にアップグレードできるようにします。
**Self Service category** を選択し、アップグレードを Recommended セクションに表示する場合は **推奨** を選択します。
**カスタマイズ** を選択して、Self Service でのアップグレードの表示方法を変更します。名前の上書き、短い説明と長い説明の追加、インストール前に説明を読むようユーザーに要求することができます。
#### アップデート
**アップデート** を使用して、この macOS メジャーバージョンをすでに実行しているデバイスのマイナーバージョンの適用を設定します。
**アップデート** で、**Version enforcement** ドロップダウンメニューから次のいずれかを選択します。
* **Do not manage updates** は macOS アップデートを管理しません。**アップグレード** でもアップグレードスケジュールを制御するため、**Upgrade automatically** が選択されている場合は選択できません。
* **特定のバージョンを適用** は、指定した正確な macOS バージョンと期限を適用します。
* **段階的な適用** は、Apple が各アップデートをリリースした時期に基づいて、必要な最低バージョンを自動的に計算します。
* **最小バージョンを手動で適用** は、指定した最低バージョンと期限を適用します。
**段階的な適用** を選択した場合は、アップデートを適用するタイミングを選択します。
1. 適用のために **Within**（1 day、2 days、1 week、2 weeks、3 weeks、1 month、2 months、または 3 months）**of release** と **at**（時刻）を選択します。
2. 必要に応じて、**適用を遅延** を日数（最大 90 日）に設定します。これにより、適用日を変更せずに、Iru がターゲットバージョンの宣言を送信するタイミングが遅れます。**段階的な適用** を使用しながら、利用可能な最新バージョンを一時的に保留する場合に使用します。
3. 必要に応じて、同じ期間ユーザーに新しいバージョンを表示しないようにするには、[Software Update Library Item](/ja/endpoint/devices/device-configurations/apple/delay-and-enforce-os-updates#configure-the-software-update-library-item) で同じ延期を設定します。**適用を遅延** がその延期より短い場合、宣言が送信されると Managed OS が延期を上書きします。
動作の詳細については、**Apple プラットフォーム向け Managed OS について**の [段階的な適用](/ja/endpoint/library/managed-os/understanding-managed-os-for-apple-platforms#rolling-enforcement) を参照してください。必要に応じて、**段階的ロールアウトを有効にする** を選択します。詳細については、[段階的ロールアウトを設定する](/ja/endpoint/library/managed-os/configure-managed-os-for-macos#configure-a-phased-rollout)を参照してください。
**段階的な適用** を有効にすると、**タイムラインのプレビュー** に、バージョンが遅延、ターゲット、必須、期限切れになる時期が表示されます。詳細については、[適用タイムライン](/ja/endpoint/library/managed-os/configure-managed-os-for-macos#enforcement-timeline)を参照してください。
**最小バージョンを手動で適用** を選択した場合:
1. **Minimum version**、**Enforcement deadline**、**Enforcement time** を選択します。指定した最低バージョンより新しいバージョンをすでに実行している Mac では、アップデートは適用されません。
2. 必要に応じて **段階的ロールアウトを有効にする** チェックボックスを選択し、**ロールアウト期間** フィールドに時間数（24～168）を入力します。詳細については、[段階的ロールアウトを設定する](/ja/endpoint/library/managed-os/configure-managed-os-for-macos#configure-a-phased-rollout)を参照してください。
**特定のバージョンを適用** を選択した場合:
1. **Specific version**、**Enforcement deadline**、**Enforcement time** を選択します。このオプションは、最低バージョンとして扱うのではなく、正確な macOS バージョンを適用します。
2. 必要に応じて、**段階的ロールアウトを有効にする** を選択します。詳細については、[段階的ロールアウトを設定する](/ja/endpoint/library/managed-os/configure-managed-os-for-macos#configure-a-phased-rollout)を参照してください。
3. Apple のベータビルドを適用するには、**これはベータ版です** を選択し、Apple から Iru に同期された **シードトークン** を選択して、ベータバージョンとビルドを入力します。Iru は 2 つの宣言を順番にデバイスに適用します。**ソフトウェアアップデート設定**（デバイスをベータプログラムに登録するため）、次に **ソフトウェアアップデートの適用**（指定したバージョンへ）です。たとえば、次の macOS メジャーリリースへのベータアップグレードをテストするには、macOS Tahoe の Managed OS Library Item を使用し、macOS Golden Gate のシードトークンを選択して、ターゲットのメジャーバージョン（`27.0` など）と現在の AppleSeed ベータビルドを入力します。
4. Managed OS をベータ登録とバージョン適用に使用する場合は、同じ Blueprint 上のすべての Software Update Library Item で **ベータプログラムへの登録** を **未構成** に設定してください。オプトインのベータ登録や、必須バージョンなしの登録については、[Apple ベータリリースのテスト](/ja/endpoint/devices/device-configurations/apple/testing-apple-beta-releases#ways-to-manage-apple-beta-program-enrollment)を参照してください。
**シードトークン** のリストは長く、操作しにくい場合があります。
最低バージョン、[段階的ロールアウト](/ja/endpoint/library/managed-os/understanding-managed-os-for-apple-platforms#phased-rollout)、ユーザー通知など、保存後の各バージョン適用オプションの動作については、**Apple プラットフォーム向け Managed OS について**の[バージョン適用オプションの動作](/ja/endpoint/library/managed-os/understanding-managed-os-for-apple-platforms#version-enforcement)を参照してください。Library Item の **ステータス** タブには、段階的ロールアウトで各デバイスが対象になる時期が表示されます。
#### 段階的ロールアウトを設定する
必要に応じて **段階的ロールアウトを有効にする** チェックボックスを選択し、**ロールアウト期間** フィールドに時間数（24～168）を入力します。
* **段階的な適用** の場合、Apple が新しいバージョンをリリースすると、**適用を遅延** の期間が終了した後（遅延が設定されていない場合は直ちに）宣言の発行が開始されます。
* **最小バージョンを手動で適用** の場合、宣言の発行は、項目を最初に作成したとき、または OS バージョン設定や適用日時を変更したときの Library Item の保存時から段階的に行われ、Apple が新しいバージョンをリリースしたときにも再度段階的に行われます。
* **特定のバージョンを適用** の場合、宣言の発行は、項目を最初に作成したとき、または OS バージョン設定や適用日時を変更したときの Library Item の保存時から段階的に行われます。
適用期限は変わりません。[段階的ロールアウト](/ja/endpoint/library/managed-os/understanding-managed-os-for-apple-platforms#phased-rollout)を参照してください。
#### 適用タイムライン
**タイムラインのプレビュー** には、適用設定に基づいて、バージョンが遅延、ターゲット、必須、期限切れになる時期が表示されます。各バージョンは独自の行に表示されます。上部には月と日が並び、マーカーはリリースやターゲットバージョンなどのイベントを示します。タイムライン内の任意の項目にポインタを合わせると、その項目の詳細が表示されます。
凡例には **Delayed**、**Target version**、**Minimum required version**、**Update past due** が含まれます。**タイムラインのプレビュー** の横にある情報アイコンにポインタを合わせると、凡例全体が表示されます。
* **Delayed**: Apple によってバージョンがリリースされていますが、この Library Item で設定された遅延が終了するまで、初期の宣言はデバイスに送信されません。
* **Target version**: インストール可能なバージョン。更新するデバイスはこのバージョンになります。このバージョンまたは必要な最低バージョンを実行しているデバイスは **Pass** ステータスになります。
* **Minimum required version**: デバイスが **Pass** ステータスになるために実行している必要がある最低バージョン。
* **Update past due**: まだこのバージョンのデバイスは、新しいバージョンへの更新を強制されます。長期間経過してもデバイスが更新されない場合は、手動で確認してください。オペレーティングシステムの問題によりアップデートをインストールできない場合があります。
タイムラインの右上にある **View today** を選択すると、タイムラインが今日に戻ります。
**タイムラインのプレビュー** の時間枠は、デバイスのローカルタイムゾーンを使用します。実際の日付はタイムゾーンによって異なる場合があります。
Background Security Improvements はタイムラインに表示されません。
#### Background Security Improvements の適用
**Background Security Improvements Enforcement** で、Apple がこれらのアップデートを提供したときに自動的に適用するかどうかを選択します。オプション:
* **なし**: Background Security Improvements は適用されません。
* **Automatically enforce**: 適用の時間枠と適用のローカル時刻を選択します。
**Background Security Improvementsの適用期間**。 を選択します。
**適用時刻**（デバイスのローカルタイムゾーンで Background Security Improvements が適用される時刻）を選択します。
右下隅の **保存** を選択します。
Background Security Improvements は最新の macOS バージョンの Mac コンピュータにのみ適用されます。これらのアップデートを適用するには、ユーザーが最新の macOS を使用している必要があります。Background Security Improvements の適用には [Declarative Device Management](/ja/endpoint/library/managed-os/declarative-device-management-and-managed-os) が使用されます。
### 関連記事
アップデートのトラブルシューティング時に、Managed OS が DDM および macOS とどのように連携するかを理解します
Apple デバイスで Managed OS の適用がどのように機能するかを理解します
macOS での Managed OS の互換性とインストールメカニズムを理解します
Iru Endpoint における Apple DDM と Managed OS について
Mac コンピュータで Managed OS を使用する際に想定される内容
さまざまな OS アップデート管理戦略を比較します
OS アップデートの遅延と適用ポリシーを設定します
Windows コンピュータの Windows Update 設定とエンドユーザーの更新エクスペリエンスを管理します