NinjaOne MDM: Betriebssystem-Updates für macOS

Thema

In diesem Artikel wird erläutert, wie Sie die Einstellungen für Betriebssystem-Updates auf Richtlinienebene für macOS-Geräte konfigurieren, die bei NinjaOne Mobile Device Management (MDM) registriert sind.

Umgebung

NinjaOne MDM

Beschreibung

Zunächst müssen Sie das Gerät in NinjaOne hinzufügen und es der Verwaltung durch NinjaOne MDM zuweisen. Weitere Informationen finden Sie unter „NinjaOne MDM: Verwaltung von macOS“; dieser Artikel enthält außerdem allgemeine Informationen zu MDM-Richtlinien für macOS. 

Im Abschnitt „MDM → Betriebssystem-Updates“ der Richtlinienkonfigurationsseite für in MDM registrierte macOS-Geräte können Sie den Standardwert für den Umgang mit von Apple veröffentlichten Betriebssystem-Updates festlegen. Dazu gehören Sicherheitsverbesserungen zum Schutz vor Schwachstellen, Fehlerbehebungen zur Lösung von Problemen und zur Verbesserung der Stabilität sowie gelegentlich neue Funktionen oder Leistungsverbesserungen. 

Techniker können außerdem bestimmte Betriebssystem-Updates für die Richtlinie manuell genehmigen und sie mit einer festgelegten Durchsetzungsfrist auf den Geräten bereitstellen.

Auswählen Sie eine Kategorie, um mehr zu erfahren: 

• Voraussetzungen und Kompatibilität
• So funktionieren genehmigte Betriebssystem-Updates
  • Wichtige Überlegungen zur selbstständigen Installation von Updates
• Verhalten der Endbenutzer bei selbstinstallierenden Updates festlegen
• Verhalten der Geräte bei selbstinstallierenden Updates festlegen
• Durchsetzung bestimmter OS-Aktualisierungen auf verwalteten Geräten
• Zusätzliche Ressourcen

Voraussetzungen und Kompatibilität

Die Abschnitte zum Benutzer- und Geräteverhalten innerhalb einer NinjaOne MDM-Richtlinie unterstützen Geräte mit macOS 14 oder höher. Für bestimmte Einstellungen sind möglicherweise neuere Versionen erforderlich.

Wir empfehlen Ihnen, den Abschnitt „Bestimmte Betriebssystem-Updates auf verwalteten Geräten durchsetzen“dieses Artikels sorgfältig zu lesen, um die Einschränkungen und Überlegungen bei der Durchsetzung von Updates auf unbeaufsichtigten Geräten zu verstehen.

So funktionieren genehmigte Betriebssystem-Updates

Ein typisches genehmigtes Update verhält sich wie im folgenden Beispiel-Workflow beschrieben:

1. Vor der Genehmigung eines Updates legt der Techniker im Abschnitt „Betriebssystem-Updates“ einer Richtlinie das Standardverhalten des Geräts fest. In der Regel beinhaltet dies eine Verzögerung, bis ein bestimmtes Update für Endbenutzer verfügbar ist. NinjaOne kann die Anzeige eines Updates für den Benutzer eines Geräts bis zu 90 Tage nach dessen Veröffentlichung verzögern. Bis zum Ablauf der festgelegten Verzögerung ist das Update für den Endbenutzer nicht sichtbar und kann von ihm nicht installiert werden.
2. Ein Techniker kann ein bestimmtes Update (zum Beispiel macOS 15.3.1) genehmigen. Dabei legt er ein Datum und eine Uhrzeit für die Durchsetzung fest.

3. Nach der Freigabe erhalten die von dieser Richtlinie betroffenen Geräte eine Benachrichtigung, dass macOS 15.3.1 freigegeben wurde und zum festgelegten Datum und Zeitpunkt erzwungen wird. Das Update wird automatisch auf die Geräte heruntergeladen und dort vorbereitet. Täglich erhält der Benutzer des Geräts eine Erinnerung daran, dass dieses Update zum festgelegten Zeitpunkt erzwungen wird. In den letzten 24 Stunden vor Ablauf der Frist für die Durchsetzung werden die Benachrichtigungen häufiger.
   • Selbst wenn das genehmigte Update aufgrund einer verzögerten Konfiguration in der Richtlinie normalerweise ausgeblendet wäre, können Benutzer es über diese Benachrichtigungen und über die normalen Systemeinstellungen des Geräts zu einem Zeitpunkt ihrer Wahl installieren.
4. Wenn die Frist für die Durchsetzung abläuft, bevor das Gerät aktualisiert wurde, erzwingt das Gerät die Durchführung des Updates. Wenn der Benutzer das Gerät gerade aktiv nutzt, erhält er einen 60-sekündigen Countdown, bevor die Installation beginnt. Wenn das Gerät nicht aktiv genutzt wird, erfolgt das Update ohne jegliche Benutzerinteraktion.

5. In NinjaOne können Sie einzelne Betriebssystem-Updates entweder im Abschnitt „Durchgesetzte Updates“ auf der Registerkarte „Betriebssystem-Updates“ in der Richtlinie oder auf dem Dashboard unter „Patching“ → „OS Patches“ genehmigen. 

   • Bei der Anzeige der verfügbaren Updates in der Richtlinie wird ein genehmigtes Update auf der Registerkarte „Genehmigt“ angezeigt, sofern das Datum für die Durchsetzung noch in der Zukunft liegt. Liegt die Frist für die Durchsetzung bereits in der Vergangenheit, wird es auf der Registerkarte „Durchgesetzt“ angezeigt.
   Enthält eine Richtlinie mehrere Betriebssystem-Updates auf der Registerkarte „Durchgesetzt“ (d. h., bei mehreren Betriebssystem-Updates ist die Frist für die Durchsetzung bereits abgelaufen), führen Geräte mit einer ausreichend niedrigen Betriebssystemversion die Updates möglicherweise nacheinander durch. NinjaOne empfiehlt, die durchgesetzten Updates in der Richtlinie zu bereinigen, sodass nur die höchste durchgesetzte Version verbleibt. Dadurch wird sichergestellt, dass Geräte direkt auf die höchste durchgesetzte Version aktualisiert werden. Es können mehrere Betriebssystem-Updates mit Fristen für die Durchsetzung in der Zukunft definiert werden, solange die Fristen für jede Version unterschiedlich sind.

Wichtige Überlegungen zu selbstinstallierenden Updates

Für macOS-Richtlinien können Sie unterschiedliche Verzögerungszeiträume für wichtige, unwichtige und Nicht-Betriebssystem-Software-Updates festlegen, die über den nativen macOS-Software-Update-Prozess bereitgestellt werden. 

Verhalten der Endnutzer bei selbstinstallierenden Updates festlegen

In diesem Abschnitt wird erläutert, wie Sie Ihre Richtlinie konfigurieren, um das Benutzerverhalten auf dem Gerät zu steuern, wenn ein Update durchgesetzt wird. 

1. Klicken Sie in NinjaOne im linken Navigationsbereich auf „Administration“ und wählen Sie „Richtlinien“ aus . Sie finden die macOS-Richtlinie unter „Agenten-Richtlinien“, auch wenn das Gerät bei NinjaOne MDM registriert ist. Weitere Informationen zu NinjaOne-Richtlinien finden Sie unter „NinjaOne-Richtlinien: Ressourcenkatalog“.
2. Erweitern Sie das Menü „MDM“ und wählen Sie „Betriebssystem-Updates“ aus.
3. Legen Sie fest, welche Arten von Updates selbst installiert werden dürfen oder wann Upgrades installiert werden können. 
   • Auswählen Sie die optionalen Kontrollkästchen, um wichtige, unwichtige oder neue Software-Updates, die nicht das Betriebssystem betreffen, zu verzögern.
   • Wenn Sie die Option aktivieren, um die Selbstinstallation eines Updates zu verzögern, wird ein neues Feld angezeigt, in dem Sie angeben können, um wie viele Tage die Installation verzögert werden soll. Benutzer können verfügbare Updates erst nach Ablauf der angegebenen Zeit ab dem Tag sehen, an dem das jeweilige Update verfügbar ist.

4. Legen Sie fest, ob Benutzer Beta-Versionen des Betriebssystems installieren dürfen. Wählen Sie im Dropdown-Menü „Genehmigt“, „Immer ein“ oder „Immer aus“ aus.
5. Aktivieren Sie weitere optionale Kontrollkästchen, um zusätzliche Regeln zu aktivieren:
   • Dem Benutzer erlauben, schnelle Sicherheitsupdates zu installieren: Benutzer dürfen die „Rapid Security Response“-Software auf ihren Geräten installieren. Weitere Informationen finden Sie in der Apple-Dokumentation: Informationen zu „Rapid Security Responses“ für iOS, iPadOS und macOS – Apple Support (extern).
   • Dem Benutzer erlauben, schnelle Sicherheitsupdates zu entfernen: Benutzer dürfen die „Schnelle Sicherheitsreaktion“-Software von ihren Geräten entfernen.
   • Standardbenutzerkonten zulassen, dass sie eigenständig Betriebssystem-Updates installieren (macOS 15+): Betriebssystem-Updates für Geräte mit macOS 15 und neuer werden automatisch installiert. 
   • Zusätzliche Benachrichtigungen für geplante Updates anzeigen (macOS 15+): Benutzer erhalten (etwa) täglich Benachrichtigungen über die Durchsetzung von in NinjaOne genehmigten Betriebssystem-Updates. Die Benachrichtigungen werden häufiger, je näher die festgelegte Frist für die Durchsetzung rückt. Wenn diese Option deaktiviert ist, erhalten Benutzer dennoch eine Benachrichtigung 1 Stunde vor Ablauf der Frist für die Durchsetzung.

Spezifische Updates, die über NinjaOne durchgesetzt werden, überschreiben diese Verzögerungen und treten wie angegeben in Kraft.

Verhalten des Geräts bei selbst installierten Updates festlegen

Verwenden Sie den Abschnitt „Geräteverhalten“ , um festzulegen, ob neue iOS-Updates automatisch heruntergeladen oder installiert werden sollen, sobald sie verfügbar sind. Die folgenden Einstellungen können konfiguriert werden: 

• Neue Betriebssystem-Updates automatisch herunterladen, sobald sie verfügbar sind.
• Betriebssystem-Updates automatisch installieren.
• Sicherheitspatches und Systemdateien automatisch installieren. Durch die Aktivierung dieser Option werden wichtige Sicherheitsverbesserungen zwischen den Software-Updates auf das Gerät übertragen. 

Bestimmte OS Aktualisierungen auf verwalteten Geräten erzwingen

Im Abschnitt „Durchgesetzte Updates“ können Techniker Updates manuell planen. Klicken Sie auf „Hinzufügen“, um ein neues Fenster für die Konfiguration zu öffnen, in dem Sie detailliertere Update-Einstellungen vornehmen können. 

Sie können eine Frist für die Planung eines Updates auf eine bestimmte Version festlegen oder Geräten erlauben, dieses zu überspringen, indem Sie ein bestimmtes Betriebssystem-Update aus einer Liste aller derzeit von Apple bereitgestellten Updates genehmigen. Bei der Genehmigung legen Sie eine Durchsetzungsfrist fest, um sicherzustellen, dass das Gerät bis zu diesem Zeitpunkt aktualisiert wird. Sobald ein Betriebssystem-Update genehmigt und an ein Gerät gesendet wurde, verhält es sich wie im Abschnitt „So funktionieren genehmigte Betriebssystem-Updates“ dieses Artikels beschrieben.

NinjaOne unterstützt manuell geplante Updates sowohl für überwachte als auch für nicht überwachte Geräte, wobei es bei letzteren einen wichtigen Vorbehalt gibt: Bei überwachten Geräten wird jedes genehmigte Update durchgesetzt; bei nicht überwachten Geräten wird nur die jeweils neueste verfügbare Version jedes Update-Zweigs durchgesetzt.

Stellen Sie sich beispielsweise vor, die folgenden Versionen sind verfügbar: 17.7.1, 17.7.2, 18.1, 18.1.1. Ein nicht überwachtes Gerät unterstützt nur Updates auf iOS 17.7.2 oder 18.1.1. Wenn in diesem Szenario ein Update auf 17.7.1 oder 18.1 für ein nicht überwachtes Gerät geplant ist, wird es vom Gerät nicht durchgeführt.

Um ein Update zu genehmigen oder abzulehnen, führen Sie die folgenden Schritte aus: 

1. Klicken Sie im Abschnitt „Durchgesetzte Updates “ auf „Bearbeiten “.

2. Öffnen Sie im Modalfenster „Manuell geplante Aktualisierungen“ den Abschnitt, den Sie aktualisieren möchten, gemäß den Beschreibungen in der folgenden Tabelle. 

   Abschnitt	Beschreibung
   Genehmigt	Planen Sie ein Update für eine bestimmte Betriebssystemversion. Der Benutzer wird benachrichtigt und kann das Update durchführen, sobald die Betriebssystemversion genehmigt ist. Nach Ablauf des Durchsetzungsdatums wird das Gerät automatisch aktualisiert.
   Abgelehnt	NinjaOne wird dieses Update nicht durchsetzen. Sobald die in der Verzögerungskonfiguration der Richtlinie festgelegte Frist abgelaufen ist, wird es für Endbenutzer sichtbar. Innerhalb der Verzögerungsfrist ist ein abgelehntes Update nicht sichtbar.
   Durchgesetzt	Dieser Abschnitt wird basierend auf allen genehmigten Updates gefüllt, deren Durchsetzungsdatum bereits abgelaufen ist. Wenn viele verschiedene Updates durchgesetzt werden, werden Geräte mit älteren Betriebssystemversionen möglicherweise nacheinander aktualisiert. NinjaOne empfiehlt, durchgesetzte Updates in der Richtlinie zu bereinigen, sodass nur die höchste durchgesetzte Version verbleibt. Dadurch wird sichergestellt, dass Geräte direkt auf die höchste durchgesetzte Version aktualisiert werden. Sie können mehrere Betriebssystem-Updates mit zukünftigen Durchsetzungsfristen definieren, solange die Durchsetzungsfristen für jede Version unterschiedlich sind.

3. Klicken Sie auf „Hinzufügen“.

4. Wenn Sie ein Update ablehnen, müssen Sie lediglich die Version aus dem Drop-down-Menü auswählen. Wenn Sie ein Update genehmigen, müssen Sie die Version aus dem Drop-down-Menü auswählen und anschließend einen Tag und eine Uhrzeit für die Durchführung dieses Updates festlegen.
5. Klicken Sie auf „Hinzufügen“.
6. Klicken Sie im Modalfenster auf „Anwenden “ und anschließend im Richtlinieneditor auf „Speichern “. 

Sie können manuell geplante Aktualisierungen jederzeit hinzufügen oder entfernen. Um eine Aktualisierung zu entfernen, bewegen Sie den Mauszeiger über den Eintrag und klicken Sie auf die Aktionsschaltfläche mit den drei Punkten, um die Option „Löschen“ anzuzeigen.

Zusätzliche Ressourcen

Um mehr über NinjaOne MDM zu erfahren, referieren Sie auf die folgenden Ressourcen: NinjaOne MDM: Ressourcenkatalog.