Thema
Dieser Artikel erklärt, wie man Apple macOS Patch Management Richtlinien in NinjaOne konfiguriert.
Umgebung
- NinjaOne Endpunkt-Verwaltung
- Apple macOS
Beschreibung
Mit NinjaOne Patch Management können Sie Patching-Richtlinien erstellen, die automatisch nach neuen Betriebssystem-Patches für Ihre macOS-Endpunkte suchen und diese anwenden.
Wählen Sie ein Thema aus, um fortzufahren:
- Systemvoraussetzungen
- macOS Patching Zugangsvoraussetzungen
- Aktivieren von macOS Patch Management
- Konfigurieren der Patch-Verwaltung für Ihre Richtlinie
- Ausführen einer macOS Patch Management Richtlinie
Systemvoraussetzungen
NinjaOne unterstützt OS Patching auf macOS Catalina und höher.
Wichtige Überlegungen
- macOS-Patches werden erst angewendet, wenn Sie den Computer neu starten.
- Patches bleiben nicht in der Schwebe, bis Sie den Rechner neu starten.
- Wenn ein Neustart erforderlich ist, können Sie keine weiteren Patches installieren, bis Sie den Computer neu starten.
macOS Patching Zugangsvoraussetzungen
Aufgrund der verbesserten Apple-Sicherheit ist ein lokales Konto mit Volume-Besitzerrechten (sicheres Token) erforderlich, um OS-Patches anzuwenden. Sie können sichere Token-Berechtigungen entweder einem Standardbenutzer oder einem Administratorkonto hinzufügen. Weitere Informationen finden Sie in Apples Artikel Verwendung von sicheren Token, Bootstrap-Token und Volume-Eigentum in Bereitstellungen(externer Link) .
Konfigurieren der Standard-Anmeldeinformationen
Gehen Sie folgendermaßen vor, um Ihr lokales Konto mit Volume-Eigentümerrechten als Standardanmeldeinformation zu konfigurieren:
- Navigieren Sie in NinjaOne zu Verwaltung → Organisationen.

- Bewegen Sie den Mauszeiger über die Organisation in der Liste Organisationen, klicken Sie dann auf das Ellipsen-Symbol (drei Punkte), wenn es erscheint, und wählen Sie im Dropdown-Menü die Option Bearbeiten.

- Wählen Sie in der Liste der Optionen für die Organisationsverwaltung die Option Anmeldeinformationen aus, wählen Sie dann die Registerkarte Standardeinstellungen und klicken Sie auf Anmeldeinformationen hinzufügen.

4. Das Fenster Neue Berechtigung wird geöffnet. Geben Sie die Anmeldedaten für Ihr lokales Konto mit Volume-Eigentümerrechten ein und klicken Sie dann auf Hinzufügen.

5. Klicken Sie auf der Registerkarte Credentials → Defaults auf das Dropdown-Menü Mac Script und wählen Sie dann Ihr neues Credential aus. Wenn Sie fertig sind, klicken Sie auf Speichern.

Aktivieren von macOS Patch Management
Um OS-Patching für eine macOS-Endpunktrichtlinie zu aktivieren, führen Sie die folgenden Schritte aus:
- in NinjaOne navigieren Sie zu Administration→Policies→Agent policiesaus den erweiterten Optionen und wählen Ihre macOS-Richtlinie aus der Liste aus.

- Die Verwaltungsseite der Richtlinie wird geöffnet. Klicken Sie auf die Option OS-Patching und aktivieren Sie dann den Schalter Status.

Konfigurieren der Patch-Verwaltung für Ihre Richtlinie
Sie können die OS-Patch-Verwaltung über die Seite OS-Patching konfigurieren.

OS-Patching-Konfigurationsoptionen werden erklärt
Sie können die folgenden Software-Patch-Management-Parameter konfigurieren. Wenn Sie fertig sind, klicken Sie auf Speichern.
| Einstellungen | Beschreibung |
|---|---|
| Scan-Zeitplan |
|
| Zeitplan aktualisieren | Geben Sie an, wann NinjaOne die beim Scannen gefundenen Updates anwenden soll.
|
| Neustart-Optionen | Mit diesen Einstellungen können Sie das Neustartverhalten festlegen, nachdem NinjaOne ein Gerät gepatcht hat. Sie können Einstellungen sowohl für angemeldete als auch für abgemeldete Benutzer konfigurieren. Wenn ein Endbenutzer mit einer Neustartaufforderung interagiert, zeigt NinjaOne eine Aktivität im Aktivitätsfeed des Geräts an. Weitere Informationen finden Sie unter Benachrichtigungs-Feed für Geräte- und Systemaktivitäten. Neustart-Optionen: Eingeloggter Benutzer: Sie können die folgenden Einstellungen konfigurieren:
Neustart-Optionen: Nicht eingeloggter Benutzer: Sie können die folgenden Einstellungen konfigurieren:
|
| Allgemeine Zulassungen | Konfigurieren Sie die Einstellungen für die automatische Patch-Freigabe. Sie können wählen zwischen Genehmigen, Ablehnen, oder manueller Genehmigung für Patches in zwei Kategorien:
|
| Aufhebung der Genehmigung | Setzen Sie NinjaOne so ein, dass es Ihre Patching-Richtlinie für bestimmte Patches außer Kraft setzt. Klicken Sie auf den Link, um dieÜberschreibungslistezu öffnen, und suchen Sie dann nach dem Namen des Patches. Verwenden Sie das zweite Dropdown-Menü, um auszuwählen, ob Sie den Patch genehmigen oder ablehnen möchten. Beispiele für Szenarien, in denen Patches im Abschnitt " Overrides" erscheinen würden:
|
Einen macOS-Patch-Zyklus bei Bedarf ausführen
Sie können auf einem macOS-Gerät, auf dem die Patch-Verwaltung auf Richtlinienebene aktiviert ist, jederzeit einen Patch-Scan und -Installationszyklus durchführen, indem Sie die folgenden Schritte ausführen
- Klicken Sie in NinjaOne auf " Geräte" und suchen Sie dann Ihr Gerät im Suchfeld " Geräte".

- Bewegen Sie den Mauszeiger über das Aktionssymbol (Wiedergabe) und navigieren Sie dann mit den Dropdown-Menüs zu OS Update → Scannen oder OS Update → Anwenden.

Zusätzliche Ressourcen
Lesen Sie die folgenden Artikel, um mehr über das Patchen von macOS in NinjaOne zu erfahren: