Sie sind bereits NinjaOne-Kunde? Melden Sie sich an, um weitere Leitfäden und die neuesten Updates zu sehen.

NinjaOne Patching: Software-Patch-Management von Drittanbietern für Apple macOS

Thema

Dieser Artikel beschreibt die Patching-Funktionen von Drittanbietern, die für von NinjaOne verwaltete Apple macOS-Endpunkte verfügbar sind. In diesem Artikel wird auch erläutert, wie Sie die Patching-Aktivitäten aktivieren, konfigurieren und anzeigen können.

Umgebung

  • NinjaOne Patching
  • Apple macOS

Beschreibung

Mit dem Software-Patching von Drittanbietern können Sie Software-Updates für mehrere Softwareprodukte von Drittanbietern automatisch verwalten.

Wählen Sie ein Thema aus, um fortzufahren:

Aktivieren der Patch-Verwaltung

Führen Sie die folgenden Schritte aus, um das Drittanbieter-Patching für eine macOS-Endpunktrichtlinie zu aktivieren:

  1. Klicken Sie in NinjaOne auf Administration, dann auf PoliciesAgent policies und wählen Sie Ihre macOS-Richtlinie aus der Liste aus. 
Mac3pp_Nav.png
1. Screenshot: Verwaltung → Richtlinien → Agentenrichtlinien (zum Vergrößern anklicken)
  1. Die Verwaltungsseite der Richtlinie wird geöffnet. Klicken Sie auf die Option Software-Patching und dann auf den Kippschalter Status . 
MacUI_EnablePatching.png
Abbildung 2: Die Seite Software-Patching-Richtlinie (zum Vergrößern anklicken)

Konfigurieren der Patch-Verwaltung auf der Seite Software-Patching

Verwenden Sie die Registerkarte Einstellungen , um die Patching-Einstellungen für Drittanbieter zu konfigurieren. 

MacUI_AllgemeineEinstellungen2.png
Abbildung 3: Einstellungen für Drittanbieter-Patches (zum Vergrößern anklicken)

Optionen der Registerkarte Einstellungen erklärt

Sie können die folgenden Software-Patch-Management-Parameter konfigurieren:

EinstellungenBeschreibung
Scan-Zeitplan

Dieser Parametersatz bestimmt, wann das Gerät nach verfügbaren neuen Patches sucht. 

  • Zeitplan: Verwenden Sie das Dropdown-Menü, um die Scanfrequenz auszuwählen.
  • Tage: Wenn Ihr Scan-Intervall länger als täglich ist, wählen Sie aus, an welchen Tagen der Woche das System den Scan durchführen soll. Das Patching der Geräte erfolgt nur an den ausgewählten Tagen. Wenn Sie keine Tage auswählen, gibt das System eine Fehlermeldung aus.
  • Zeit und Zeitzone: Wählen Sie die Tageszeit und die entsprechende Zeitzone für die Durchführung des Scans. Standardmäßig beginnen die Scans um 8 Uhr morgens lokaler Gerätezeit und die Aktualisierungen um 17 Uhr lokaler Gerätezeit. Diese Standardwerte gelten nur für neue Richtlinien.
  • Taumeln Sie hinüber: Legen Sie ein gestaffeltes Intervall fest, um die Patch-Installationszeiten auf Ihre Geräte zu verteilen und gleichzeitige Aktualisierungen zu vermeiden. Weitere Informationen finden Sie unter NinjaOne Patch Management: Lastausgleich bei Patch-Installationen mit der Funktion "Stagger".
  • Führen Sie sofort einen Scan durch, wenn Sie etwas übersehen haben: Aktivieren Sie dieses Kontrollkästchen, um einen Scan sofort nach dem Speichern Ihrer Einstellungen durchzuführen.
  • Sofort bewerben: Aktivieren Sie dieses Kontrollkästchen, damit das System Patches sofort anwendet, wenn es sie bei einem Scan findet. 
Zeitplan aktualisieren

Diese Einstellungen legen fest, wann NinjaOne die beim Scannen gefundenen Updates anwenden soll. 

  • Zeitplan: Verwenden Sie das Dropdown-Menü, um die Aktualisierungshäufigkeit auszuwählen.
  • Tage: Wenn Ihr Aktualisierungszeitplan länger als täglich ist, wählen Sie die Wochentage aus, an denen das System die Aktualisierung durchführen soll. Das Patching der Geräte erfolgt nur an den ausgewählten Tagen. Wenn Sie keine Tage auswählen, gibt das System eine Fehlermeldung aus.
  • Zeit und Zeitzone: Wählen Sie die Tageszeit und die entsprechende Zeitzone aus, um die Aktualisierung durchzuführen. Standardmäßig beginnen die Scans um 8 Uhr morgens lokaler Gerätezeit und die Aktualisierungen um 17 Uhr lokaler Gerätezeit. Diese Standardwerte gelten nur für neue Richtlinien.
  • Taumeln Sie hinüber: Legen Sie ein gestaffeltes Intervall fest, um die Patch-Installationszeiten auf Ihre Geräte zu verteilen und gleichzeitige Aktualisierungen zu vermeiden. Weitere Informationen finden Sie unter NinjaOne Patch Management: Lastausgleich bei Patch-Installationen mit der Stagger-Funktion.
  • Führen Sie die Aktualisierung sofort aus, wenn Sie sie verpasst haben: Aktivieren Sie dieses Kontrollkästchen, um sofort eine Aktualisierung durchzuführen.
  • Wartungsmodus: E-Mails/SMS/Push-Benachrichtigungen unterdrücken: Aktivieren Sie dieses Kontrollkästchen, um zu verhindern, dass NinjaOne Warnungen sendet, die durch Aktionen während des Updates verursacht werden (z.B. Neustart des Gerätes). Sie können diese Einstellung verfeinern, indem Sie die Kontrollkästchen Bedingungswarnungen unterdrücken und Benachrichtigungskanäle unterdrücken aktivieren. Siehe NinjaOne Plattform: Wartungsmodus für weitere Informationen. 
Benachrichtigungen aktualisieren

Wählen Sie aus, wie NinjaOne die Benutzer benachrichtigt, wenn das System Software aktualisieren muss, die nicht im Hintergrund gepatcht werden kann. Die aktuelle Einstellung wird in diesem Abschnitt als Link angezeigt. Klicken Sie auf den Link, um die folgenden zusätzlichen Optionen zu erhalten:

  • Benachrichtigen Sie den Benutzer, schließen Sie dann die Software und aktualisieren Sie sie.
  • Software automatisch schließen und aktualisieren.
  • Schließen Sie offene Software nicht.

Die Anwendungen müssen geschlossen werden, um eine Aktualisierung vollständig durchzuführen. Wenn eine Anwendung noch geöffnet ist, wenn NinjaOne versucht, ein Update zu installieren, schlägt die Installation fehl und der folgende Fehler wird im Aktivitätsprotokoll angezeigt: „Update eines oder mehrerer Produkte fehlgeschlagen. Grund: Ausführungszustand der Anwendung.“

Das Beenden einer Anwendung kann zum Verlust aller nicht gespeicherten Änderungen und Dateneingaben führen. Wenn Sie sich für die Option der automatischen Schließung entscheiden, empfehlen wir Ihnen, die Aktualisierungen in den Randzeiten zu planen, wenn die Benutzer ihre Systeme weniger aktiv nutzen.

Neustart-Optionen

Mit diesen Einstellungen können Sie das Neustartverhalten festlegen, nachdem NinjaOne ein Gerät gepatcht hat. Sie können Einstellungen sowohl für angemeldete als auch für abgemeldete Benutzer konfigurieren. Wenn ein Endbenutzer mit einer Neustartaufforderung interagiert, zeigt NinjaOne eine Aktivität im Aktivitätsfeed des Geräts an. Weitere Informationen finden Sie unter Benachrichtigungs-Feed für Geräte- und Systemaktivitäten.

Neustart-Optionen: Eingeloggter Benutzer:

Hier können Sie die folgenden Einstellungen vornehmen:

  • Aufforderung zum Neustart, bis Neustart akzeptiert wird: NinjaOne zeigt eine Aufforderung auf dem Bildschirm an, die den Benutzer auffordert, das System neu zu starten, damit das Update abgeschlossen werden kann.
    • Verwenden Sie die Planungsoptionen, um die Häufigkeit der Aufforderungen festzulegen.
    • Aktivieren Sie das Kontrollkästchen Neustart erzwingen nach, um die Anzahl der Aufforderungen festzulegen, bevor NinjaOne das Gerät automatisch neu startet.
    • Aktivieren Sie das Kontrollkästchen Benutzerdefinierter Neustartdialog , um die Standardaufforderung durch Ihren eigenen Text zu ersetzen.
  • Benachrichtigen Sie den Benutzer und starten Sie dann neu: Wählen Sie diese Option, um dem Benutzer eine Benachrichtigung zu senden, dann den Computer automatisch neu zu starten und die Aktualisierung abzuschließen. Siehe NinjaOne Plattform: Benachrichtigungskanäle für weitere Informationen. Verwenden Sie die Zeitplanoptionen, um festzulegen, wie lange NinjaOne warten soll, bevor es die Benachrichtigung sendet und den Neustart auslöst.
  • Automatischer Neustart: Mit dieser Option wird NinjaOne angewiesen, das Gerät nach Abschluss der Update-Installation neu zu starten. Verwenden Sie die Zeitplanungsoptionen, um festzulegen, wie lange NinjaOne warten soll, bevor das Gerät neu gestartet wird.
  • Nichts tun: NinjaOne führt keinen automatischen Neustart des Geräts durch.
  • Zeitraum und Einheit: Wenn Sie gewählt haben,um den Benutzer zum Neustart aufzufordern, bis der Neustart akzeptiert wird, verwenden Sie diese Felder, um die Häufigkeit der Aufforderung anzugeben. Aktivieren Sie das Kontrollkästchen, um einen Neustart nach einer bestimmten Anzahl von Aufforderungen zu erzwingen.
  • Benutzerdefinierter Neustart-Dialog: Aktivieren Sie dieses Kontrollkästchen, um der Neustartaufforderung einen eigenen Text hinzuzufügen.

Neustart-Optionen: Nicht eingeloggter Benutzer:

Hier können Sie die folgenden Einstellungen vornehmen:

  • Versuchen Sie einen Neustart, bis er erfolgreich ist: NinjaOne wird weiterhin versuchen, das Gerät neu zu starten, auch wenn der Neustart fehlschlägt, bis es die Aktion abschließt. Verwenden Sie die Zeitplanoptionen, um die Häufigkeit der Neustartversuche zu bestimmen. 
  • Starten Sie sofort neu: NinjaOne wird das Gerät neu starten, sobald das Update fertig ist.
  • Nichts tun: NinjaOne unternimmt keine Schritte, um das Gerät neu zu starten. 
  • Zeitplan: Verwenden Sie das Dropdown-Menü, um die Häufigkeit der Aufforderung auszuwählen.
  • Zeit und Zeitzone: Wählen Sie die Tageszeit und die entsprechende Zeitzone für den Neustart aus. 
GenehmigungenIn diesem Abschnitt können Sie die Genehmigungseinstellungen für alle NinjaOne-Software konfigurieren, die nicht auf der Registerkarte Software aufgeführt sind. Klicken Sie auf den Link Bearbeiten, um kritische und empfohlene Patches automatisch zu genehmigen, abzulehnen oder eine manuelle Genehmigung zu verlangen. Siehe NinjaOne Dashboards: Software-Inventarisierung für weitere Informationen.
Aufhebung der Genehmigung

Hier können Sie NinjaOne so einstellen, dass es Ihre Patching-Richtlinien für bestimmte Patches außer Kraft setzt. Klicken Sie auf den Link, um die Überschreibungsliste zu öffnen, und suchen Sie dann nach dem Namen des Patches. Verwenden Sie das zweite Dropdown-Menü, um auszuwählen, ob Sie den Patch genehmigen oder ablehnen möchten.  

Beispiele für Szenarien, in denen Patches im Abschnitt " Overrides" erscheinen würden:

  • Wenn die Kategorie Genehmigung auf Manuell, eingestellt ist, können Sie den Patch für die Richtlinie genehmigen oder ablehnen.
  • Wenn die Kategorie Genehmigung auf Genehmigen gesetzt ist und Sie den Patch für die Richtlinie manuell ablehnen.
  • Wenn die Kategorie Genehmigung auf Abgelehnteingestellt ist, und Sie dann den Patch für die Richtlinie manuell genehmigen.

Software-Registerkarte Einstellungen

Auf der Registerkarte Software können Sie die Software auswählen, die Sie in NinjaOne's Drittanbieter-Patching einbeziehen möchten. Sie befindet sich neben der Registerkarte Allgemein auf der Seite Software-Patching, wie in Abbildung 4 dargestellt. Hier können Sie auch die Einstellungen für die Genehmigung kritischer und empfohlener Patches konfigurieren.  

Hinzufügen von Software zur Liste geplanter Patches

Wenn Sie das Software-Patching für ein Produkt aktivieren, lädt NinjaOne alle Updates für dieses Produkt auf die Rechner herunter, die von der Richtlinie betroffen sind. Diese Updates werden so lange heruntergeladen, wie das Software-Patching von Drittanbietern für das jeweilige Produkt aktiviert ist.

  1. Klicken Sie auf der Seite Software-Patching auf die Registerkarte Software und dann auf Software hinzufügen.
Mac3pp_SoftwareTab.png
Abbildung 4: Software → Software hinzufügen (zum Vergrößern anklicken)
  1. Die Seite Software-Bibliothek wird geöffnet. Auf dieser Seite finden Sie eine Liste der verfügbaren Anwendungen von Drittanbietern. Aktivieren Sie das Kontrollkästchen neben den Softwaretiteln, die Sie installieren möchten, und klicken Sie dann auf Hinzufügen. Bei Verlagen mit mehreren Produkten können Sie den Namen des Verlags in die Suchleiste eingeben, um alle Titel zu finden und anzuzeigen. 
Mac3pp_Software auswählen.png
Abbildung 5: Die Software-Bibliothek (zum Vergrößern anklicken)
  1. Die hinzugefügte Software wird nun auf der Registerkarte Software angezeigt.

Software-Patching-Einstellungen

Mit diesem Verfahren können Sie einzelne Patch-Einstellungen für installierte Drittanbieteranwendungen bearbeiten. Es gibt zwei Patch-Typen: Kritisch und Empfohlen, und vier Verhaltensweisen für jeden Patch-Typ:

  • Standard: Die Software verwendet die im Abschnitt Genehmigungen auf der Registerkarte Allgemein konfigurierten Einstellungen.
  • Genehmigen: NinjaOne genehmigt automatisch alle Patches für den nächsten Aktualisierungszyklus.
  • Handbuch: Patches in dieser Kategorie erscheinen in einem "ausstehenden" Status und müssen manuell genehmigt oder abgelehnt werden (entweder für einzelne Geräte oder für die gesamte Richtlinie).
  • Ablehnen: NinjaOne lehnt automatisch alle Patches für diese Kategorie ab.

Bearbeitung von Software-Patching-Verhaltensweisen

  1. Aktivieren Sie auf der Registerkarte Software das Kontrollkästchen für die Software, die Sie bearbeiten möchten, und klicken Sie dann auf die Schaltfläche Bearbeiten, wenn sie angezeigt wird.
MacUI_EditSettings.png
Abbildung 6: Software-Patching → Bearbeiten (zum Vergrößern anklicken)
  1. Das Dialogfeld Software bearbeiten wird geöffnet. Verwenden Sie die Dropdown-Menüs " Kritische Patches " und " Empfohlene Patches", um das Patching-Verhalten auszuwählen. Verwenden Sie das Dropdown-Menü Selbstbedienung aktivieren, um die Anwendung für zugewiesene Besitzer von Endgeräten in ihren eigenen NinjaOne-Instanzen verfügbar zu machen. Weitere Informationen finden Sie unter Endbenutzerfreigabe und Gerätezugriff.
Mac_UI_EditSoftwareModal.png
Abbildung 7: Das Dialogfeld "Software bearbeiten" (zum Vergrößern klicken)

Anzeigen von Patch-Scans und Installationsversuchen

Sie können gefundene und installierte Patches im Übersichts-Dashboard anzeigen. Navigieren Sie zu Dashboard Patching Software-Patches und wählen Sie dann einen Patch-Status. Sie können zwischen "Ausstehend", " Genehmigt", "Abgelehnt", " Installiert" und "Gescheitert" wählen.

Mac3pp_Dashboard.png
Abbildung 8: Dashboard → Registerkarte Patching →Software-Patches (zum Vergrößern anklicken)

Anzeigen von Geräten nach Patch-Status

Wenn Sie die Software-Patches auf der Dashboard-Ebene System oder Organisation anzeigen, können Sie auf die Nummer in der Spalte Geräte klicken, um eine Liste der Geräte zu erstellen, für die der Patch-Status gilt. Bei einem Patch auf der Registerkarte Genehmigt zeigt ein Klick auf die Nummer die Geräte an, für die der Patch zwar genehmigt, aber noch nicht installiert ist. 

Win3PP_UI_DevicesColumn.png
Abbildung 9: Geräte nach Patch-Status (zum Vergrößern anklicken)

Manuelles Scannen nach oder Anwenden von Updates

Scannen nach und Aktualisieren von Software auf einem einzelnen Gerät

Sie können bei Bedarf einen Patch-Scan oder einen Update-Zyklus über das Dashboard eines jeden Geräts durchführen.

  1. Klicken Sie in NinjaOne auf Geräte und dann auf das Gerät in der Suchmaske. 
MacUI_GeräteGitterLaptop.png
Abbildung 10: Das Suchgitter für Geräte (zum Vergrößern anklicken)

Bewegen Sie den Mauszeiger über das Wiedergabesymbol in der Aktionsleiste, wählen Sie Patching und wählen Sie dann Software-Scan oder Software-Update

MacUI_MacUI2.png
Abbildung 11: Play-Symbol → Patching → Software-Scan und -Update (zum Vergrößern anklicken)

Scannen nach und Aktualisieren von Software auf mehreren Geräten

Sie können einen Patch-Scan oder einen Aktualisierungszyklus auf mehreren Geräten gleichzeitig durchführen.

  1. Navigieren Sie zum Suchgitter Geräte, wie in Abbildung 10 oben dargestellt.
  2. Aktivieren Sie die Kontrollkästchen für die Geräte. NinjaOne wird neue Optionen anzeigen. 
  3. Navigieren Sie zu Ausführen  Patching Software-Scan oder Software-Update.
MacUI_UpdateMultiple.png
Abbildung 12: Ausführen → Patching → Software-Scan und -Update (zum Vergrößern anklicken)

Diese Optionen werden nur angezeigt, wenn die Software-Patch-Verwaltung für die Richtlinie aktiviert ist für das Gerät aktiviert ist, wie im Abschnitt Aktivieren des Patch-Managements oben beschrieben, und das Gerät online ist.

Aktuell unterstützte Produkte

Diese Tabelle listet die aktuellen Produkte auf, die NinjaOne Third-Party Patching für macOS unterstützt:

AnbieterProdukt
8X8 Arbeit8X8Arbeit
AdobeAdobe Acrobat 2015 Klassisch
AdobeAdobe Acrobat 2017 Klassisch
AdobeAdobe Acrobat 2020 Klassisch
AdobeAdobe Acrobat DC Fortlaufend
AlludoWinZip
Apache Software FoundationOpenOffice
BombichCarbon Copy Cloner
Box, Inc.Box Sync
Cisco Systems, Inc.Webex
Citrix Systems, Inc.GoToMeeting
Document Foundation, TheLibreOffice
DropboxDropbox
Evernote CorporationEvernote
GarminGarmin BaseCamp
GoogleGoogle Chrome
MacPawDer Unarchiver
MicrosoftExcel
MicrosoftMicrosoft Edge
MicrosoftMicrosoft Teams
MicrosoftOneDrive
MicrosoftOneNote
MicrosoftAusblick
MicrosoftPowerPoint
MicrosoftVisual Studio Code
MicrosoftWord
MozillaFirefox
MozillaThunderbird
Zielsetzung EntwicklungKleiner Schnatz
Opera Software ASAOpera
Piriform LtdCCleaner
RealVNC GmbHVNC-Server
RealVNC GmbHVNC-Betrachter
Slack-TechnologienSlack
TeamViewerTeamViewer
VideoLANVLC
Vivaldi LLCVivaldi
Wireshark FoundationWireshark
ZabbixZabbix-Agent
Zoom Video CommunicationsZoom Client

FAQ

Nächste Schritte