このガイドは Mac コンピュータ、iOS デバイス、iPadOS デバイス、Apple TV に適用されます
Managed OS について
Managed OS は、Apple デバイスのフリート全体に OS アップデートを配信し、適用します。サポートされているバージョンでは、アップデートは Declarative Device Management (DDM) を介して配信されます。 デバイスがアップデート時にどの OS バージョンを受け取るかは、Version Enforcement によって決まります。段階的な適用 と 最小バージョンを手動で適用 は Iru が承認した最新のアップデートをインストールし、特定のバージョンを適用 は選択した OS バージョンを適用します。 設定手順については、macOS 向け Managed OS の設定または iOS、iPadOS、tvOS 向け Managed OS の設定を参照してください。Version Enforcement
アップデート で、OS アップデートの適用方法を選択します。段階的な適用 と 最小バージョンを手動で適用 は最小バージョンの下限を設定し、特定のバージョンを適用 は期限までに特定の OS バージョンを対象とします。共通の適用動作
- DDM を使用している場合、適用にはデバイスのローカルタイムゾーンが使用されます。
- Iru Endpoint で新しいアップデートが利用可能になると、できるだけ早くデバイスにキャッシュされます。アップデートがキャッシュされた後、適用までの間にユーザーに通知されます。macOS では、Iru メニューアプリに日数が切り上げて表示されます（たとえば、アップデートが 7.6 日後に適用される場合、8 日と表示されます）。
- 段階的な適用 と 最小バージョンを手動で適用 は、Iru が承認した最新の OS バージョン（Library Item の右上隅に表示）をインストールします。特定のバージョンを適用 は、選択した OS バージョンを適用します。
Do not manage updates
Iru Endpoint は OS バージョンを適用しません。macOS では、アップグレード でメジャーバージョンのアップグレードスケジュールと条件が アップデート とは別に設定されるため、このオプションは アップグレード の Upgrade automatically と併用できません。段階的な適用
新しい OS アップデートは、リリース後に自動的に適用されます。以下を設定します。- Within: リリースからの期間（1 日、2 日、1 週間、2 週間、3 週間、1 か月、2 か月、または 3 か月）of release
- at: アップデートが適用される時刻
- 適用を遅延（オプション）: ターゲットバージョンの宣言の送信を遅らせる日数（最大 90 日）。これは Within と at から計算される適用日を変更しません。段階的な適用 を使用しながら、利用可能な最新バージョンを一時的に保留する場合に使用します。
適用を遅延 が Software Update Library Item の延期期間より短い場合、Managed OS は延期期間が終了する前に宣言を送信し、そのアップデートについて延期を上書きします。
最小バージョンを手動で適用
最小 OS バージョンと 適用期限（および 適用時刻）を設定します。デバイスがすでに最小バージョンを上回っている場合、アップデートは適用されません。重要なセキュリティアップデートや、特定の日付までにフリートを特定のバージョンに揃える場合に使用します。最小バージョンを下回るデバイスは、アップデート時に Iru が承認した最新の OS バージョンを受け取ります。特定のバージョンを適用
最小バージョンを手動で適用 と同じバージョン選択ドロップダウンと適用スケジュールのフィールドを使用します。Specific version、適用期限、適用時刻 を選択します。最小バージョンを手動で適用 とは異なり、このオプションは最小の下限として扱うのではなく、期限にその正確な OS バージョンを適用します。決まった日付までにすべてのデバイスを特定のバージョンにする必要がある場合に使用します。 Apple のベータビルドを適用するには、これはベータ版です を選択し、Apple から Iru に同期された シードトークン を選択します。Iru は ソフトウェアアップデート設定（ベータ登録）を適用し、その後 ソフトウェアアップデートの適用（指定されたバージョンへの適用）を別々の宣言として適用します。たとえば、次のメジャー macOS リリースへのベータアップグレードをテストするには、macOS Tahoe の Managed OS Library Item を使用し、macOS Golden Gate のシードトークンを選択して、ターゲットのメジャーバージョン（27.0 など）と現在の AppleSeed ベータビルドを入力します。
Managed OS は、ベータプログラムへの登録と特定のベータバージョンを組み合わせて使用するためのものです。オプトイン方式のプログラムを提供する場合、バージョンを指定せずに登録を適用する場合、または管理前の ADE 時に登録する場合は、Apple ベータリリースのテストを参照してください。
シードトークン のリストは長く、操作しにくい場合があります。
段階的ロールアウト
アップデート で 段階的ロールアウトを有効にする チェックボックスを選択し、ロールアウト期間 フィールドに時間数（24〜168）を入力します。Iru は、各デバイスが適用宣言を受け取るタイミングをその期間内で分散させることで、適用されるアップデートを段階的にロールアウトします。適用期限は変更されず、OS のアップグレードと初回インストールには影響しません。 各デバイスが対象となるタイミング（公開時刻）は、Mac Auto Apps の段階的ロールアウトと同様に、Library Item の ステータス タブに表示されます。Library Item ステータスのアクティビティタイムラインを参照してください。 宣言の分散方法は、Version Enforcement のオプションによって異なります。- 特定のバージョンを適用: Library Item を作成したとき、または OS バージョン設定や適用日時を変更して保存したとき、Library Item の保存時点から ロールアウト期間 全体にわたって宣言の発行が分散されます。
- 段階的な適用: Apple が新しいバージョンをリリースしたとき、適用を遅延 が設定されている場合、その遅延期間が終了するまでアップデートは非表示のままです。遅延期間が終了した後（または遅延が設定されていない場合はすぐに）、追加の ロールアウト期間 時間にわたって宣言の発行が分散されます。
- 最小バージョンを手動で適用: Library Item を初めて作成したとき、または OS バージョン設定や適用日時を変更して保存したとき、Library Item の保存時点から ロールアウト期間 全体にわたって配信が分散されます。Apple が新しいバージョンをリリースすると、新しい宣言の発行がフリートに対して ロールアウト期間 全体にわたって分散されます。
Background Security Improvements
同じ Library Item で、Background Security Improvements（Apple からの軽量なセキュリティアップデート）を設定できます。Background Security Improvements の Automatically enforce は、アップデート → Version Enforcement の 段階的な適用 とは別のものです。設定手順については、macOS 向け Managed OS の設定または iOS、iPadOS、tvOS 向け Managed OS の設定を参照してください。macOS: インストールオプション
macOS の Managed OS では、アップグレード でメジャー macOS アップグレードの提供方法も選択できます。- Upgrade automatically: Iru Endpoint は、Library Item の割り当て時にすぐに、または指定した日時に、デバイスをこの OS の最新バージョンに強制的にアップグレードします。オプションで Available in Self Service にすると、ユーザーは期限前にインストールできます。
- Upgrade on demand from Self Service: ユーザーは、適用期限なしで Self Service またはソフトウェアアップデートを通じてアップグレードします。同じ Managed OS Library Item の異なるコピーに異なるラベルを付けて使用することで、一部の Blueprint ではこの方法を、他の Blueprint では自動アップグレードを提供できます。
- Managed OS は macOS のダウングレードをサポートしていません。
- ソフトウェアアップデートのシステム設定パネルをブロックしないでください。ブロックすると Managed OS と互換性がなくなり、予期しない動作が発生する可能性があります。
iOS、iPadOS、tvOS: 監視
iOS、iPadOS、tvOS 向けの Managed OS には監視（Supervision）が必要です。
推奨事項
- フリートで初めて OS バージョンを適用する場合: 最小バージョンを手動で適用 を使用し、ユーザーが事前に通知を受け取れるよう、適用期限 を少なくとも 5 日後に設定します。UI の手順については、macOS 向け Managed OS の設定または iOS、iPadOS、tvOS 向け Managed OS の設定を参照してください。
- 段階的な適用 と即時アップデートの要件: 選択した期間内（例: Within 2 weeks of release）に Apple がアップデートをリリースしていない場合、最新でないすべてのデバイスに対して、すぐにアップデートと再起動が要求される可能性があります。
- 適用を遅延 と Software Update の延期: 段階的な適用 で最新バージョンを保留し、ユーザーから隠しておきたい場合は、適用を遅延 と、同じ期間の Software Update Library Item の延期を併用します。Managed OS が延期を早期に上書きしないよう、両方を同じ日数に設定してください。OS アップデート戦略: OS 延期制限と Managed OS を参照してください。
- 段階的ロールアウト: 宣言の発行を一度にすべてではなくフリート全体に分散させたい場合は、段階的ロールアウトを有効にする チェックボックスを選択し、ロールアウト期間 に時間数を入力します。新しい Apple リリースを遅延期間が終了するまで非表示にし、その後 ロールアウト期間 にわたって分散させたい場合は、段階的な適用 の 適用を遅延 と組み合わせます。
- ソフトウェアアップデートのLibrary Item: Managed OS を使用する場合は、キャッシュとの競合を避けるため、同じ Blueprint で使用しているすべての Software Update Library Item でアップデートの自動ダウンロードをオフにしてください。macOS については、macOS 向け Managed OS の互換性とインストールメカニズムの導入に関する考慮事項も参照してください。
ラベル
同じ Managed OS を Library に複数回追加する場合は、ラベルを使用してコピーを区別します。Library の概要の Library Item ラベルを参照してください。関連記事
macOS 向け Managed OS の設定
Mac コンピュータ向けの Managed OS アップデートを設定します
iOS、iPadOS、tvOS 向け Managed OS の設定
iOS、iPadOS、tvOS デバイス向けの Managed OS アップデートを設定します
macOS 向け Managed OS の互換性とインストールメカニズム
macOS における Managed OS の互換性とインストールメカニズムについて理解します
macOS 向け Managed OS の問題について
アップデートのトラブルシューティング時に、Managed OS が DDM および macOS とどのように連携するかを理解します
Declarative Device Management と Managed OS
Iru Endpoint における Apple DDM と Managed OS について
macOS Managed OS のユーザーエクスペリエンス
Mac で Managed OS アップデートが実行されるときの動作
iOS、iPadOS、tvOS 向け Managed OS のユーザーエクスペリエンス
iOS、iPadOS、tvOS デバイスで Managed OS アップデートが実行されるときの動作