Tema
En este artículo se explica cómo configurar los ajustes de actualización del sistema operativo a nivel de política para los dispositivos macOS inscritos en NinjaOne Mobile Device Management (MDM).
Entorno
NinjaOne MDM
Descripción
En primer lugar, debes añadir el dispositivo en NinjaOne y asignarlo para que sea gestionado por NinjaOne MDM. Para obtener más información, consulta NinjaOne MDM: Gestión de macOS; este artículo también proporciona información general sobre las políticas de MDM para macOS.
La sección «MDM → Actualizaciones del sistema operativo » de la página de configuración de políticas para dispositivos macOS inscritos en MDM te permite definir el comportamiento predeterminado para gestionar las actualizaciones del sistema operativo lanzadas por Apple, que incluyen mejoras de seguridad para proteger contra vulnerabilidades, correcciones de errores para resolver problemas y mejorar la estabilidad y, en ocasiones, nuevas funciones o mejoras de rendimiento.
Los técnicos también pueden aprobar manualmente actualizaciones específicas del sistema operativo para la política e implementarlas en los dispositivos con un plazo de aplicación definido.
Selecciona una categoría para obtener más información:
- Requisitos previos y compatibilidad
- Cómo funcionan las actualizaciones aprobadas del sistema operativo
- Definir el comportamiento del usuario final en relación con las actualizaciones de instalación automática
- Definir el comportamiento de los dispositivos en relación con las actualizaciones de instalación automática
- Aplicar actualizaciones específicas del sistema operativo en dispositivos gestionados
- Recursos adicionales
Requisitos previos y compatibilidad
Las secciones de comportamiento del usuario y del dispositivo dentro de una política de NinjaOne MDM son compatibles con dispositivos con macOS 14 o superior. Es posible que algunas configuraciones específicas requieran versiones posteriores.
Te recomendamos que leas atentamente la sección «Imponer actualizaciones específicas del sistema operativo en dispositivos gestionados»de este artículo para comprender las advertencias y consideraciones a tener en cuenta al imponer actualizaciones en dispositivos no supervisados.
Cómo funcionan las actualizaciones del sistema operativo aprobadas
Una actualización aprobada típica se comportará tal y como se describe en el siguiente flujo de trabajo de ejemplo:
- Antes de aprobar una actualización, el técnico definirá el comportamiento estándar del dispositivo en la sección de actualizaciones del sistema operativo de una política. Normalmente, esto implicará retrasar el momento en que una actualización concreta esté disponible para los usuarios finales. NinjaOne puede retrasar la aparición de una actualización para el usuario de un dispositivo hasta 90 días desde su lanzamiento. Hasta que transcurra el retraso especificado, la actualización no será visible para el usuario final y este no podrá instalarla.
- Un técnico puede aprobar una actualización concreta (por ejemplo, macOS 15.3.1). Al hacerlo, define una fecha y una hora de aplicación.
- Una vez aprobada, los dispositivos afectados por dicha política recibirán una notificación indicando que macOS 15.3.1 ha sido aprobado y se aplicará en la fecha y hora especificadas. La actualización se descargará y preparará automáticamente en los dispositivos. Cada día, el usuario del dispositivo recibirá un recordatorio de que esta actualización se aplicará a la hora especificada. Las notificaciones se vuelven más frecuentes durante las últimas 24 horas antes de la fecha límite de aplicación.
- Aunque la actualización aprobada quedaría normalmente oculta debido a un retraso en la configuración de la política, los usuarios podrán instalarla cuando lo deseen a través de estas notificaciones y mediante los Ajustes del sistema habituales del dispositivo.
- Si la fecha límite de aplicación vence antes de que el dispositivo se haya actualizado, este forzará la actualización. Si el usuario está utilizando activamente el dispositivo, recibirá una cuenta atrás de 60 segundos antes de que comience la instalación. Si el dispositivo no está en uso, la actualización se llevará a cabo sin necesidad de ninguna interacción por parte del usuario.
En NinjaOne, puede aprobar actualizaciones individuales del sistema operativo bien desde la sección «Aplicar actualizaciones» de la pestaña «Actualizaciones del sistema operativo» de la política, bien desde la pestaña «Parches» → «Parches del sistema operativo» del panel de control.
- Al consultar las actualizaciones disponibles en la política, una actualización aprobada aparecerá en la pestaña «Aprobadas» si la fecha de aplicación aún está por llegar. Si el plazo de aplicación ya ha vencido, aparecerá en la pestaña «Aplicadas ».
Si una política contiene varias actualizaciones del sistema operativo en la pestaña «Aplicadas» (es decir, varias actualizaciones del sistema operativo han superado la fecha límite de aplicación), los dispositivos que tengan una versión del sistema operativo lo suficientemente antigua pueden realizar las actualizaciones de forma secuencial. NinjaOne recomienda eliminar las actualizaciones aplicadas de la política para que solo quede la versión aplicada más reciente. Esto garantiza que los dispositivos se actualicen directamente a la versión aplicada más reciente. Se pueden definir varias actualizaciones del sistema operativo con fechas límite de aplicación en el futuro, siempre que dichas fechas sean diferentes para cada versión.
Consideraciones importantes sobre las actualizaciones de instalación automática
En el caso de las políticas de macOS, se pueden especificar diferentes períodos de retraso para las actualizaciones de software mayores, menores y ajenas al sistema operativo que se implementan a través del flujo nativo de actualizaciones de software de macOS.
Definir el comportamiento del usuario final en relación con las actualizaciones de instalación automática
En esta sección se explica cómo configurar la política para gestionar el comportamiento del usuario del dispositivo cuando se aplica una actualización.
- En NinjaOne, haz clic en «Administración» en el panel de navegación izquierdo y selecciona «Políticas». Encontrarás la política de macOS en «Políticas de agente», incluso si el dispositivo está inscrito en NinjaOne MDM. Para obtener más información sobre las políticas de NinjaOne, consulta «Políticas de NinjaOne: Catálogo de recursos».
- Despliega el menú «MDM» y selecciona «Actualizaciones del sistema operativo».
- Defina los tipos de actualizaciones que se pueden instalar de forma autónoma o cuándo se pueden instalar las actualizaciones.
- Marca las casillas opcionales para retrasar las actualizaciones importantes, menores o de nuevo software no relacionado con el sistema operativo.
- Si activas la opción para retrasar la fecha en la que una actualización puede instalarse de forma autónoma, aparecerá un nuevo campo que te permite especificar cuántos días se debe retrasar. Los usuarios no podrán ver las actualizaciones disponibles hasta que haya transcurrido el tiempo especificado desde el día en que esa actualización concreta esté disponible.
- Defina si se permite a los usuarios instalar versiones beta del sistema operativo. En el menú desplegable, seleccione «Permitido», «Siempre activado» o «Siempre desactivado».
- Marca otras casillas opcionales para activar reglas adicionales:
- Permitir al usuario instalar Rapid Security Responses: los usuarios pueden instalar el software Rapid Security Response en sus dispositivos. Consulta la documentación de Apple para obtener más información: Acerca de Rapid Security Responses para iOS, iPadOS y macOS - Soporte de Apple (externo).
- Permitir al usuario desinstalar las Respuestas rápidas de seguridad: los usuarios pueden desinstalar el software de Respuestas rápidas de seguridad de sus dispositivos.
- Permitir que las cuentas de usuario estándar instalen por sí mismas las actualizaciones del sistema operativo (macOS 15 y posteriores): Las actualizaciones del sistema operativo para los dispositivos que utilicen macOS 15 y versiones posteriores se instalarán automáticamente.
- Mostrar notificaciones adicionales para las actualizaciones programadas (macOS 15 y versiones posteriores): Los usuarios recibirán notificaciones (aproximadamente) diarias sobre la aplicación de las actualizaciones del sistema operativo aprobadas en NinjaOne. Las notificaciones se vuelven más frecuentes a medida que se acerca la fecha límite de aplicación especificada. Si se desactiva, los usuarios seguirán recibiendo una notificación una hora antes de la fecha límite de aplicación.
Cualquier actualización específica aplicada a través de NinjaOne anulará estos retrasos y entrará en vigor según lo especificado.
Definir el comportamiento del dispositivo respecto a las actualizaciones autoinstaladas
Utilice la sección «Comportamiento del dispositivo » para definir si se deben descargar o instalar automáticamente las nuevas actualizaciones de iOS cuando estén disponibles. Se pueden configurar los siguientes ajustes:
- Descargar automáticamente las nuevas actualizaciones del sistema operativo cuando estén disponibles.
- Instalar automáticamente las actualizaciones del sistema operativo.
- Instalar automáticamente las respuestas de seguridad y los archivos del sistema. Al habilitar esta opción, se pueden aplicar importantes mejoras de seguridad al dispositivo entre actualizaciones de software.
Aplicar actualizaciones específicas del sistema operativo en dispositivos gestionados
La sección «Actualizaciones obligatorias» permite a los técnicos programar actualizaciones manualmente. Haz clic en «Añadir» para abrir una ventana modal de configuración nueva, que permite ajustar la configuración de las actualizaciones con mayor precisión.
Puede establecer un plazo para programar la actualización a una versión específica o permitir que los dispositivos se la salten aprobando una actualización específica del sistema operativo de una lista de todas las actualizaciones que Apple tiene disponibles actualmente. Al aprobarla, se especifica un plazo de aplicación, lo que garantiza que el dispositivo se actualizará antes de esa fecha. Una vez que se aprueba una actualización del sistema operativo y se envía a un dispositivo, se comportará tal y como se describe en la sección «Cómo funcionan las actualizaciones aprobadas del sistema operativo » de este artículo.
NinjaOne admite actualizaciones programadas manualmente tanto para dispositivos supervisados como no supervisados, pero hay una salvedad importante en el caso de estos últimos: los dispositivos supervisados aplicarán cualquier actualización aprobada; los dispositivos no supervisados solo aplicarán la última versión disponible de cada rama de actualización.
Por ejemplo, imagina que están disponibles las siguientes versiones: 17.7.1, 17.7.2, 18.1 y 18.1.1. Un dispositivo no supervisado solo admitirá actualizaciones a iOS 17.7.2 o 18.1.1. Si, en este escenario, se programa una actualización a la versión 17.7.1 o 18.1 en un dispositivo no supervisado, el dispositivo no la aplicará.
Para aprobar o rechazar una actualización, sigue estos pasos:
- Haga clic en «Editar» en la sección «Actualizaciones obligatorias ».
En la ventana modal «Actualizaciones programadas manualmente», abre la sección que necesites actualizar según las descripciones de la siguiente tabla.
Sección Descripción Aprobada Programa una actualización para una versión específica del sistema operativo. Se notificará al usuario y se le permitirá actualizar una vez que se haya aprobado la versión del sistema operativo. Cuando pase la fecha de aplicación, el dispositivo se actualizará automáticamente. Rechazada NinjaOne no aplicará esta actualización. Una vez transcurrido el plazo especificado en la configuración de retraso de la política, será visible para los usuarios finales. Durante el periodo de retraso, una actualización rechazada no será visible. Aplicada Esta sección se rellena en función de las actualizaciones aprobadas cuya fecha de aplicación haya vencido. Si se aplican muchas actualizaciones diferentes, los dispositivos con versiones más antiguas del sistema operativo pueden actualizarse de forma secuencial. NinjaOne recomienda que elimines las actualizaciones aplicadas de la política para que solo quede la versión de aplicación más alta. Esto garantiza que los dispositivos se actualicen directamente a la versión de aplicación más alta. Puedes definir varias actualizaciones del sistema operativo con fechas límite de aplicación futuras, siempre que las fechas límite de aplicación sean diferentes para cada versión. - Haga clic en «Añadir».
- Al rechazar una actualización, solo tienes que seleccionar la versión en el menú desplegable. Al aprobar una actualización, debes seleccionar la versión en el menú desplegable y, a continuación, seleccionar un día y una hora para completar dicha actualización.
- Haga clic en «Añadir».
- Haz clic en «Aplicar» en la ventana modal y, a continuación, en «Guardar» en el editor de políticas.
Puede añadir o eliminar actualizaciones programadas manualmente en cualquier momento. Para eliminar una actualización, sitúe el cursor sobre la entrada y haga clic en el botón de acción con los tres puntos para ver la opción «Eliminar».
Recursos adicionales
Consulta los siguientes recursos para obtener más información sobre NinjaOne MDM: NinjaOne MDM: Catálogo de recursos.