Sie sind bereits NinjaOne-Kunde? Melden Sie sich an, um weitere Leitfäden und die neuesten Updates zu sehen.

NinjaOne Patching: Software-Patch-Verwaltung für Drittanbieter-Software für Apple macOS

Thema

Dieser Artikel behandelt das Patchen von Apple macOS-Anwendungen in NinjaOne und erläutert, wie Sie die Patch-Funktion aktivieren, konfigurieren und die Patch-Aktivitäten einsehen können.

Umgebung

NinjaOne-Patching

Beschreibung

Mit dem NinjaOne-Patch-Management können Sie Patch-Richtlinien erstellen, die automatisch nach neuen Software-Patches für Ihre macOS-Endpunkte suchen und diese anwenden.

Auswählen Sie ein Thema, um fortzufahren.

Ausstehende Neustarts

Wenn ein Patch einen Neustart erfordert, der auf einem Gerät gemäß den Neustartoptionen noch nicht durchgeführt wurde, zeigt NinjaOne ein Icon für einen ausstehenden Neustart an. Weitere Informationen finden Sie in unserem Artikel zu ausstehenden Neustarts.

Wenn ein Neustart aussteht, werden die Funktionen zum Scannen und Anwenden von Patches für dieses Gerät erst ausgeführt, nachdem der Neustart abgeschlossen ist.

Aktivieren der Software-Patch-Verwaltung

Sie müssen die Software-Patch-Verwaltung aktivieren, bevor Sie sie zur Verwaltung von Software-Patches nutzen können.

  1. Klicken Sie in NinjaOne auf „Administration“„Richtlinien“ und wählen Sie dann eine macOS-Richtlinie von der Liste „Agenten-Richtlinien“ aus.
3OO Mac_Nav.png
Abbildung 1: „Administration“ → „Richtlinien“ → „Agenten-Richtlinien“ (zum Vergrößern anklicken)
  1. Klicken Sie auf die Registerkarte „Konfiguration der Software-Patches “ und aktivieren Sie den Schalter „Software-Patches aktivieren “.
ReorderPatching_MacOS_Enable.png
Abbildung 2: Software Patching → Software Patching aktivieren (zum Vergrößern anklicken)

Konfigurieren der Einstellungen für Software-Patches

Zu den Optionen auf der Registerkarte „Einstellungen“ gehören das Scannen und Patchen, die Installation erforderlicher Software sowie die Wartung. Wenn Sie die Konfiguration fertig gestellt haben, klicken Sie auf „Speichern“, um die neuen Einstellungen anzuwenden.

PP_MacGeneralSettings2.png
Abbildung 3: Einstellungen für Patches (zum Vergrößern anklicken)

Erläuterung der allgemeinen Einstellungen

In der folgenden Tabelle erfahren Sie mehr über die einzelnen Einstellungen.

EinstellungBeschreibung
Scan-Plan

Diese Parametergruppe legt fest, wann das Gerät nach verfügbaren neuen Patches sucht. 

  • Zeitplan: Wählen Sie über das Dropdown-Menü die Scan-Häufigkeit aus.
  • Tage: Wenn Ihr Scan-Intervall länger als ein Tag ist, wählen Sie aus, an welchen Wochentagen das System den Scan durchführen soll. Geräte werden nur an den ausgewählten Tagen aktualisiert. Wenn Sie keine Tage auswählen, zeigt NinjaOne eine Fehlermeldung an.
  • Uhrzeit und Zeitzone:Wählen Sie die Uhrzeit und die entsprechendeZeitzone für die Durchführung des Scans aus. Standardmäßig beginnen die Scans um 8:00 Uhr Lokale Gerätezeit und die Updates um 17:00 Uhr Lokale Gerätezeit. Diese Standardwerte gelten nur für neue Richtlinien.
  • Staffelung: Legen Sie ein Staffelungsintervall fest, um die Installationszeiten der Patches auf Ihre Geräte zu verteilen und gleichzeitige Updates zu vermeiden. Weitere Informationen finden Sie unter „NinjaOne Patch Management: Lastenausgleich bei Patch-Installationen mit der Staffelungsfunktion“.
  • Sofort ausführen, sobald das Gerät wieder verfügbar ist: Aktivieren Sie dieses Kontrollkästchen, um einen Scan sofort nach dem Speichern Ihrer Einstellungen auszuführen.
  • Sofort anwenden: Aktivieren Sie dieses Kontrollkästchen, damit das System Patches sofort anwendet, sobald sie bei einem Scan gefunden werden. 
Update-Plan

Diese Einstellungen legen fest, wann NinjaOne die bei einem Scan gefundenen Updates anwenden soll. 

  • Zeitplan: Wählen Sie über das Dropdown-Menü die Frequenz der Updates aus.
  • Tage: Wenn Ihr Aktualisierungsplan nicht täglich erfolgt, wählen Sie aus, an welchen Wochentagen das System die Aktualisierung durchführen soll. Geräte werden nur an den ausgewählten Tagen gepatcht. Wenn Sie keine Tage auswählen, zeigt NinjaOne eine Fehlermeldung an.
  • Uhrzeit und Zeitzone: Wählen Sie die Tageszeit und die entsprechende Zeitzone für die Durchführung der Aktualisierung aus. Standardmäßig beginnen Scans um 8 Uhr morgens Lokale Gerätezeit und Aktualisierungen um 5 P.M. Lokale Gerätezeit. Diese Standardwerte gelten nur für neue Richtlinien.
  • Staffelung: Legen Sie ein Staffelungsintervall fest, um die Installationszeiten der Patches auf Ihre Geräte zu verteilen und gleichzeitige Updates zu vermeiden. Weitere Informationen finden Sie unter „NinjaOne Patch Management: Lastenausgleich bei Patch-Installationen mit der Staffelungsfunktion“.
  • Möglicherweise verpasstes Update sofort laufen lassen: Aktivieren Sie dieses Kontrollkästchen, um ein Update sofort auszuführen.
  • Wartungsmodus: E-Mails, SMS und Push-Benachrichtigungen unterdrücken: Aktivieren Sie dieses Kontrollkästchen, um zu verhindern, dass NinjaOne Warnungen versendet, die durch während des Updates auftretende Aktionen (z. B. Neustarts des Geräts) ausgelöst werden. Sie können diese Einstellung verfeinern, indem Sie die Kontrollkästchen „Warnungen zu Bedingungen unterdrücken“ und „Benachrichtigungskanäle unterdrücken“ aktivieren. Weitere Informationen finden Sie unter „NinjaOne-Plattform: Wartungsmodus “. 
Update-Benachrichtigungen

Auswählen, wie NinjaOne Benutzer notifiziert, wenn das System Software aktualisieren muss, die nicht im Hintergrund gepatcht werden kann. Die aktuelle Einstellung wird in diesem Abschnitt als Link angezeigt. Klicken Sie auf den Link, um die folgenden zusätzlichen Optionen anzuzeigen:

  • Nutzer notifizieren, anschließend die Software schließen und das Update durchführen.
  • Software automatisch schließen und aktualisieren.
  • Offene Software nicht schließen.

Anwendungen müssen geschlossen werden, damit ein Update vollständig angewendet werden kann. Wenn eine Anwendung noch geöffnet ist, wenn NinjaOne versucht, ein Update zu installieren, schlägt die Installation fehl, und im Aktivitätsprotokoll wird der folgende Fehler angezeigt:„Ein oder mehrere Produkte konnten aufgrund des laufenden Anwendungsstatus nicht aktualisiert werden.“

Das Schließen einer geöffneten Anwendung kann zum Verlust nicht gespeicherter Daten führen. Wenn Sie eine Option zum automatischen Schließen wählen, empfehlen wir, Updates außerhalb der Spitzenzeiten zu planen, wenn die Wahrscheinlichkeit geringer ist, dass Benutzer ihre Systeme aktiv nutzen.

Neustartoptionen

Mit diesen Einstellungen können Sie festlegen, wie sich das Gerät nach der Installation eines Patches durch NinjaOne verhalten soll. Sie können Einstellungen sowohl für angemeldete als auch für abgemeldete Benutzer konfigurieren. Wenn ein Endbenutzer auf eine Aufforderung zum Neustart reagiert, zeigt NinjaOne eine Aktivität im Aktivitätsfeed des Geräts an. Weitere Informationen finden Sie unter „Aktivitätsbenachrichtigungen zu Geräte- und Systemaktivitäten “.

Neustartoptionen: Angemeldeter Benutzer:

Hier können Sie die folgenden Einstellungen konfigurieren:

  • Aufforderung zum Neustart, bis Neustart bestätigt wird: NinjaOne zeigt eine Anzeige auf dem Bildschirm an, in der der Benutzer aufgefordert wird, einen Neustart durchzuführen, damit das Update vollständig abgeschlossen werden kann.
    • Verwenden Sie die Planungsoptionen, um die Frequenz der Aufforderungen festzulegen.
    • Aktivieren Sie das Kontrollkästchen „Erzwungener Neustart nach“, um die Anzahl der Aufforderungen festzulegen, bevor NinjaOne das Gerät automatisch neu startet.
    • Auswählen Sie das Kontrollkästchen „Benutzerdefinierter Neustart-Dialog“ , um die Standardaufforderung durch einen eigenen Text zu ersetzen.
  • Benutzer benachrichtigen, dann neu starten: Wählen Sie diese Option, um dem Benutzer eine Benachrichtigung zu senden, anschließend den Computer automatisch neu zu starten und das Update vollständig abzuschließen. Weitere Informationen finden Sie unter „NinjaOne-Plattform: Benachrichtigungskanäle “. Verwenden Sie die Planungsoptionen, um festzulegen, wie lange NinjaOne warten soll, bevor die Benachrichtigung gesendet und der Neustart ausgelöst wird. NinjaOne zeigt in diesem Abschnitt den von Ihnen gewählten Zeitplan für die Aufforderungen an. 
  • Automatischer Neustart: Diese Option weist NinjaOne an, das Gerät nach Abschluss der Update-Installation neu zu starten. Verwenden Sie die Zeitplanoptionen, um festzulegen, wie lange NinjaOne warten soll, bevor das Gerät neu gestartet wird.
  • Nichts tun: NinjaOne führt keine automatischen Neustartvorgänge auf dem Gerät durch.
  • Zeitraum und Einheit: Wenn Sie„Aufforderung zum Neustart, bis Neustart bestätigt wird“ ausgewählt haben, legen Sie in diesen Feldern die Frequenz der Aufforderungen fest. Aktivieren Sie das Kontrollkästchen, um nach einer bestimmten Anzahl von Aufforderungen einen Neustart zu erzwingen.
  • Benutzerdefinierter Neustart-Dialog: Aktivieren Sie dieses Kontrollkästchen, um der Neustart-Aufforderung benutzerdefinierten Text hinzuzufügen.

Neustartoptionen: Nicht angemeldeter Benutzer:

Hier können Sie die folgenden Einstellungen konfigurieren:

  • Versuchter Neustart bis erfolgreich: NinjaOne versucht so lange, das Gerät neu zu starten, bis die Aktion erfolgreich abgeschlossen ist, auch wenn die Neustarts fehlgeschlagen sind. Verwenden Sie die Planungsoptionen, um die Frequenz der Neustartversuche festzulegen. 
  • Sofortiger Neustart: NinjaOne startet das Gerät neu, sobald das Update bereitsteht.
  • Nichts tun: NinjaOne ergreift keine Maßnahmen, um das Gerät neu zu starten. 
  • Zeitplan: Wählen Sie über das Dropdown-Menü die Häufigkeit der Aufforderung aus.
  • Uhrzeit und Zeitzone: Wählen Sie die Uhrzeit und die entsprechende Zeitzone für die Durchführung des Neustarts aus. 
GenehmigungenIn diesem Abschnitt können Sie Genehmigungs-Einstellungen für alle NinjaOne-Software konfigurieren, die nicht auf der Registerkarte „Software“ aufgeführt sind. Klicken Sie auf den Link „Bearbeiten“, um kritische und empfohlene Patches automatisch zu genehmigen, abzulehnen oder eine manuelle Genehmigung zu erfordern. Weitere Informationen finden Sie unter „NinjaOne-Dashboards: Softwareinventur “.
Genehmigungsausnahmen

Hier können Sie NinjaOne so einstellen, dass Ihre Patch-Richtlinie für bestimmte Patches außer Kraft gesetzt wird. Klicken Sie auf den Link, um die Liste „Ausnahmen“ zu öffnen, und suchen Sie dann nach dem Namen des Patches. Wählen Sie über das zweite Drop-down-Menü aus, ob der Patch genehmigt oder abgelehnt werden soll.  

Beispiele für Szenarien, in denen Patches im Abschnitt „Überschreiben“ erscheinen würden:

  • Wenn die Kategoriegenehmigung auf„Manuell“ gesetzt ist und Sie den Patch für die Richtlinie anschließend genehmigen oder ablehnen.
  • Wenn die Kategoriegenehmigung auf „Genehmigen“ eingestellt ist und Sie den Patch anschließend manuell für die Richtlinie ablehnen.
  • Wenn die Kategoriegenehmigung auf„Ablehnen“ eingestellt ist und Sie den Patch anschließend manuell für die Richtlinie genehmigen.

Aktionen und Einstellungen auf der Registerkarte „Software“

Auf der Registerkarte „Software“ können Sie auswählen, welche Anwendungen Sie in die Software-Patch-Verwaltung von NinjaOne einbeziehen möchten. Von hier aus können Sie auch Genehmigungseinstellungen für kritische und empfohlene Patches konfigurieren und festlegen, ob Sie bei der Installation der Updates die aktuelle Richtlinie verwenden möchten.

Wenn Sie die Software-Patch-Verwaltung für ein Produkt aktivieren, lädt NinjaOne alle Updates für dieses Produkt auf die von der Richtlinie betroffenen Rechner herunter. Diese Updates bleiben heruntergeladen, solange die Software-Patch-Verwaltung für dieses Produkt aktiviert ist.

Die Software-Bibliothek

NinjaOne speichert verfügbare Anwendungen in der Software-Bibliothek, die Ihnen folgende Informationen einblendet:

SpaltenBeschreibung
HerausgeberEinblenden des Anbieters oder der Organisation, die für die Entwicklung und den Vertrieb der Anwendung verantwortlich ist.
SoftwareListet den offiziellen Namen und die Versionsnummer der jeweiligen Anwendung oder des Pakets auf.
3PP Mac_SoftwareLibrary.png
Abbildung 4: Die Software-Bibliothek (zum Vergrößern bitte anklicken)

Software zur Liste der geplanten Patches hinzufügen

So fügen Sie neue Software hinzu, die installiert und gepatcht werden soll:

  1. Navigieren Sie auf der Konfigurationsseite der Richtlinie zu „Software-Patches “ → „Software “ → „Software hinzufügen“.
3PPMac_SoftewareConfigSettings3.png
Abbildung 5: Software-Patches → Software → Software hinzufügen (zum Vergrößern anklicken)
  1. Das Fenster „Softwarebibliothek“ wird geöffnet. Auswählen Sie das Kontrollkästchen für die gewünschte Software und klicken Sie anschließend auf „Hinzufügen“.
Freshinstall_NewFig6.png
Abbildung 6: Anwendung aus der Software-Bibliothek hinzufügen (zum Vergrößern anklicken)

Bearbeiten der Patch-Einstellungen für hinzugefügte Software

Nach dem Hinzufügen von neuer Software können Sie die Genehmigungs- und Installationseinstellungen für jeden Patch-Typ konfigurieren.

  1. Wählen Sie die Software aus (oder wählen Sie „Alle auswählen“) und klicken Sie dann auf „Bearbeiten“.
3PPMac_EditingPatchingSettings.png
Abbildung 7: Bearbeiten der hinzugefügten Software (zum Vergrößern anklicken)

Konfigurieren Sie im Fenster „Software bearbeiten “ die folgenden Optionen:

OptionBeschreibung
Kritische PatchesLegen Sie das Verhalten bei der automatischen Installation kritischer Patches fest. Wählen Sie „Genehmigen“, „Manuell“ oder „Ablehnen“. Weitere Informationen finden Sie im Abschnitt „Optionen zur Patch-Genehmigung “ dieses Artikels.
Empfohlene PatchesLegen Sie das automatische Installationsverhalten für empfohlene Patches fest. Wählen Sie „Genehmigen“, „Manuell“ oder „Ablehnen“. Mehr erfahren Sie im Abschnitt „Optionen zur Patch-Genehmigung “ dieses Artikels.
Installieren, wenn Anwendung nicht vorhandenNachdem Sie Software hinzugefügt haben, können Sie NinjaOne so konfigurieren, dass viele unterstützte Anwendungen automatisch installiert werden, sofern sie noch nicht auf den Geräten in der Richtlinie vorhanden sind. Wählen Sie „Ja“, um die Anwendung automatisch auf Computern zu installieren, auf denen sie fehlt. Wenn Sie „Nein“ wählen, wird das Installationsprogramm für diese Software auf der Registerkarte „Abgelehnte Software“ angezeigt. Sie können die Installation zu einem späteren Zeitpunkt genehmigen.
Self-Service aktivierenStellen Sie die Anwendung den genehmigten Endbenutzern im Endbenutzerportal zur Verfügung. Die Endbenutzer müssen die zugewiesenen Eigentümer der betreffenden Geräte sein.
Win3PP_UI_EditSoftwareModal.png
Abbildung 8: Das Fenster „Software bearbeiten“ (zum Vergrößern anklicken)

Optionen zur Patch-Genehmigung

Sie können eine von drei Optionen für kritische und empfohlene Patches auswählen:

  • Genehmigen: Alle Patches für den nächsten Aktualisierungszyklus werden automatisch genehmigt.
  • Manuell: Patches dieser Kategorie werden im Status „Ausstehend“ angezeigt und müssen manuell genehmigt oder abgelehnt werden (entweder für die einzelnen Geräte oder für die gesamte Richtlinie).
  • Ablehnen: Alle Patches dieser Kategorie werden automatisch abgelehnt.

Anzeigen von Patch-Scans und Installationsversuchen

NinjaOne bietet verschiedene Möglichkeiten, auf Ihrem System installierte Patches, anstehende Patches oder Patches, deren Installation fehlgeschlagen ist, anzuzeigen.

Anzeige nach Status im NinjaOne-Dashboard

Sie können gefundene und installierte Patches auf der Registerkarte „PatchingSoftware-Patches“ des System-Dashboards anzeigen. Verwenden Sie das Flyout-Menü, um nach Patch-Status zu filtern (Ausstehend, Genehmigt, Abgelehnt, Installiert oder Fehlgeschlagen). Sobald während eines Aktualisierungszyklus ein Installationsversuch für einen Patch stattgefunden hat, können Sie dessen Details auf der Registerkarte „Software“ des Dashboards einsehen.

Win3PP_UI_SoftwareTab.png
Abbildung 9: Dashboard → „Patching“ → „Software-Patches“ (zum Vergrößern anklicken)

Anzeigen von Patches nach Freigabedatum

Überprüfen Sie die Spalte „Datum der Veröffentlichung“ und „Datum der Veröffentlichung des Patches“, um das Datum der Veröffentlichung des Patches zu erfahren. Wenn der Hersteller kein Datum der Veröffentlichung angibt, verwendet NinjaOne stattdessen das Datum der ersten Erkennung.

3PP Mac ReleaseDates.png
Abbildung 10: Die Spalten „Datum der Veröffentlichung“ in der Liste der Patches (zum Vergrößern anklicken)

Anwendbare Geräte für einen Patch anzeigen

Auf der Ebene des System- oder Organisations-Dashboards können Sie auf die Zahl in der Spalte „Geräte“ klicken, um die Geräte aufzulisten, für die der Patch-Status gilt. Wenn Sie beispielsweise auf die Zahl für einen Patch auf der Registerkarte „Genehmigt“ klicken, werden die Geräte angezeigt, für die er genehmigt (aber noch nicht installiert) ist.

3PP Mac Pending Patches.png
Abbildung 11: Dashboard → Ausstehende Patches (zum Vergrößern anklicken)

Installierte Anwendungen anzeigen

  1. Nach der Konfiguration der Patch-Verwaltung werden die Anwendungen angezeigt, wenn Sie „Alle erweitern“ auswählen. Der Installationsstatus „N/A“ bedeutet, dass der Hersteller die Installation dieser Software nicht unterstützt. Weitere Informationen dazu, welche Optionen die Installation unterstützen, finden Sie in der unten stehenden Liste der unterstützten Produkte.

    3PP_UI_NASoftware.png
    Abbildung 12: Nicht unterstützte Software in der Liste der Software (zum Vergrößern anklicken)

Manuelles Scanning für oder Die Anwendung von Updates

Sie können jederzeit einen manuellen Patching-Zyklus ausführen.

Auf einem einzelnen Gerät

Sie können von jedem Endpunkt aus bei Bedarf einen manuellen Patch-Scan und einen Update-Zyklus ausführen. Navigieren Sie dazu zurGeräteübersicht, bewegen Sie den Mauszeiger über die Aktionsschaltfläche „Wiedergabe“ und wählen Sie „Patching“„Software-Scan“ ( um nach neuen Patches zu suchen) oder „Software-Update“ ( um bestehende Patches anzuwenden).

3PP_Mac_SelectSingle.png
Abbildung 13: Ausführen → Patching → Software-Update (zum Vergrößern anklicken)

Auf mehreren Geräten

So scannen und anwenden Sie Patches auf mehreren Geräten:

  • Die Geräte müssen vom gleichen Typ sein.
  • Sie müssen die Software-Patch-Funktion für die Richtlinie aktivieren, die für das Gerät gilt.
  • Die ausgewählten Geräte müssen online sein.

Vorgehensweise

  1. Aktivieren Sie auf der Registerkarte „Geräte“ die Kontrollkästchen für die Geräte, auf denen der Scan- und Aktualisierungszyklus ausgeführt werden soll.
  2. Bewegen Sie den Mauszeiger über die Schaltfläche „Ausführen“ und navigieren Sie dann zu „Patching“„Software-Update“„Softwarescan“ ( um nach neuen Patches zu suchen) oder „Software-Update“ ( um vorhandene Patches anzuwenden). NinjaOne zeigt den Status der Software-Patches auf Geräteebene an. Wenn Sie Patches so konfiguriert haben, dass sie manuell genehmigt oder abgelehnt werden müssen, können Sie diese Aktionen in der Geräteübersicht durchführen.
3PP_Mac_SelectMulti.png
Abbildung 14: Ausführen → Patching (zum Vergrößern anklicken)

Unterstützte Software

Eine vollständige Liste der unterstützten Apple macOS-Softwaretitel finden Sie unter NinjaOne Patching: Katalog der unterstützten Software (Apple macOS).

Zusätzliche Ressourcen

Eine Liste häufig gestellter Fragen zum Software Patching finden Sie unter „NinjaOne Patching: FAQ zur Software-Patch-Verwaltung“.

FAQ

Nächste Schritte