OS 업데이트 전략: OS 연기 제한 및 Managed OS

​

OS 업데이트 전략 정보

Iru Endpoint는 소프트웨어 업데이트 연기 및 Managed OS를 사용하여 감독 대상 Apple 디바이스의 운영 체제(OS) 업데이트를 관리합니다. 중단을 최소화하면서 디바이스를 안전하고 규정을 준수하는 상태로 유지할 수 있습니다.

​

작동 방식

Iru Endpoint는 OS 업데이트 관리를 위한 세 가지 주요 전략을 제공합니다.

• OS 연기 - 지정된 기간 동안 업데이트를 지연합니다
• OS 제한 - 특정 업데이트를 완전히 차단합니다
• Managed OS - 업데이트를 자동으로 관리하고 적용합니다

이러한 기능은 다음과 같이 함께 작동한다고 생각하면 됩니다.

• Managed OS - 디바이스가 실행해야 하는 최소 OS 버전을 설정합니다.
• 소프트웨어 업데이트 연기 - 사용자에게 제공되는 최대 OS 버전을 설정합니다.

​

소프트웨어 업데이트 연기 이해

소프트웨어 업데이트 연기를 사용하면 사용자가 수동으로 또는 자동 업데이트를 통해 디바이스를 업데이트할 때 제공되는 OS 업데이트를 제어할 수 있습니다. Software Update Library Item을 사용하여 연기를 구성합니다(단계별 구성은 OS 업데이트 지연 및 적용 참조). 연기 기간(1~90일)을 설정하면 사용자가 최신 OS 릴리스를 즉시 설치하지 못하도록 할 수 있습니다. 이 “상한선”을 통해 새 OS 버전이 광범위하게 배포되기 전에 환경에서 테스트하여 호환성과 안정성을 보장할 수 있습니다. 사용자는 정의된 연기 정책에 해당하는 업데이트만 볼 수 있습니다. 예: 30일 연기를 설정하면 사용자는 업데이트가 출시된 후 30일이 지나야 해당 업데이트를 볼 수 있습니다. OS 릴리스 테스트의 중요성에 대해서는 블로그 게시물 How and Why You Should Be Testing Apple’s Next Operating Systems Now에서 알아보십시오.

​

Managed OS의 역할

소프트웨어 업데이트 연기는 사용자가 디바이스를 업데이트하는 데 의존하는 반면, Managed OS는 최소 OS 버전을 적용하여 규정 준수를 보장합니다. Managed OS는 디바이스 환경을 사전에 모니터링하고, 오래된 소프트웨어를 실행 중인 디바이스를 식별하며, 업데이트를 로컬에 캐시하고, 사용자에게 업데이트하라는 메시지를 표시하며, 업데이트 프로세스를 자동으로 실행할 수도 있습니다. 이는 “하한선” 역할을 하여 모든 디바이스가 지정된 OS 요구 사항을 충족하도록 보장합니다.

​

소프트웨어 업데이트 연기와 Managed OS 결합

다음 전략을 구현한다고 가정해 보겠습니다.

• 소프트웨어 업데이트 연기: 30일로 설정합니다. 이를 통해 새 Apple 릴리스를 테스트할 수 있는 1개월의 기간이 주어집니다.
• Managed OS: Apple이 새 업데이트를 출시한 후 3개월(90일) 후에 자동으로 적용하도록 구성합니다.

이 시나리오에서 OS 업데이트 “상한선”은 30일이고 “하한선”은 90일입니다.

• 사용자는 검증된 릴리스를 받는다는 것을 알고 독립적으로 디바이스를 업데이트할 수 있습니다.
• 프로덕션용 OS 업데이트를 검증하고 승인할 수 있는 1개월의 시간이 있습니다.
• 사용자가 90일 이상 업데이트를 방치하면 Managed OS가 자동으로 규정을 준수하도록 합니다.

이 전략은 사용자 자율성과 조직 보안의 균형을 맞추어 안전하고 생산적인 환경을 제공합니다. 사용자는 워크플로에 영향을 받지 않으면서 규정을 준수하는 디바이스의 이점을 누리고, 관리자는 조직의 요구 사항이 충족된다는 안심을 얻을 수 있습니다.

​

소프트웨어 업데이트 선언 및 MDM 이해

소프트웨어 업데이트 선언은 기존 MDM 명령 및 프로필과 공존할 수 있습니다. 선언에 의해 적용되는 업데이트가 항상 우선합니다. OS 업데이트 전략을 설계할 때 이를 고려하십시오.

​

Managed OS 사용 시 중요 고려 사항

macOS, iOS, iPadOS 또는 tvOS에 Managed OS를 사용하는 경우, Managed OS가 대상 버전 선언을 보낸 후에는 Software Update Library Item 연기가 업데이트를 차단하지 않는다는 점에 유의하십시오. Managed OS는 적용 중인 업데이트에 대해 해당 연기를 재정의합니다. 선택 사항인 적용 지연과 함께 순차 적용을 사용하는 경우, 적용 날짜를 변경하지 않고 해당 선언이 전송되는 시점을 최대 90일까지 지연할 수 있습니다. 해당 기간 동안 사용자에게 새 OS 버전을 숨기려면 적용 지연을 일치하는 Software Update Library Item 연기와 함께 사용하십시오. 적용 지연이 Software Update 연기보다 짧으면 Managed OS는 선언이 전송된 후 여전히 연기를 재정의합니다. 자세한 내용은 Apple 플랫폼용 Managed OS 이해의 순차 적용를 참조하십시오.

​

관련 문서