¿Ya eres cliente de NinjaOne? Inicia sesión para ver más guías y las últimas actualizaciones.

Parcheo de NinjaOne: Configuración de la política de parches macOS

Tema

Este artículo explica cómo configurar las políticas de gestión de parches de Apple macOS en NinjaOne.

Entorno

  • NinjaOne Endpoint Management
  • Apple macOS

Descripción

NinjaOne Patch Management le permite crear políticas de parches que buscan y aplican automáticamente nuevos parches del sistema operativo para sus terminales macOS.

Esta función se encuentra en fase de acceso anticipado. Durante esta fase de desarrollo, no dude en ponerse en contacto con el servicio de asistencia de NinjaOne o con su gestor de cuentas para compartir sus comentarios y solicitar mejoras para futuras versiones.

Seleccione un tema para continuar:

Requisitos del sistema

NinjaOne admite la aplicación de parches del sistema operativo en macOS Catalina y versiones posteriores.

Consideraciones importantes

  • Los parches de macOS no se aplican hasta que se reinicia el equipo.
  • Los parches no permanecen pendientes hasta que se reinicia el equipo.
  • Si es necesario reiniciar, no podrá instalar parches adicionales hasta que reinicie el equipo.  

Requisitos de credenciales para la aplicación de parches de macOS

Debido a la seguridad mejorada de Apple, se requiere una cuenta local con permisos de propietario de volumen (token seguro) para aplicar los parches del sistema operativo. Puede añadir permisos de token seguro a una cuenta de usuario estándar o a una cuenta de administrador. Consulte el artículo de Apple Uso de tokens seguros, tokens de arranque y propiedad de volúmenes en implementaciones (enlace externo) para obtener más información. 

Configuración de la credencial predeterminada

Siga estos pasos para configurar su cuenta local con permisos de propietario de volumen como credencial predeterminada:

  1. En NinjaOne, vaya a AdministraciónOrganizaciones
macOS_UI_OrgsPage.png
Figura 1: Administración → Organizaciones (haga clic para ampliar)
  1. Coloque el cursor sobre la organización en la lista Organizaciones, haga clic en el icono de tres puntos cuando aparezca y seleccione Editar en el menú desplegable. 
macOS_UI_OrgsList.png
Figura 2: Organizaciones → Editar (haga clic para ampliar)
  1. Seleccione Credenciales en la lista de opciones de administración de la organización, luego seleccione la pestaña Predeterminados y haga clic en Agregar credencial
macOS_UI_AddCredential.png
Figura 3: Credenciales → Predeterminadas → Añadir credencial (haga clic para ampliar)

4. Se abrirá la ventana Nueva credencial. Introduzca las credenciales de su cuenta local con permisos de propietario de volumen y haga clic en Añadir

macOS_UI_EnterCredential.png
Figura 4: Ventana Nueva credencial (haga clic para ampliar)

5. En la pestaña CredencialesValores predeterminados, haga clic en el menú desplegable Script de Mac y seleccione su nueva credencial. Cuando haya terminado, haga clic en Guardar.

macOS_UI_PickNewCred.png
Figura 5: Seleccione la nueva credencial predeterminada (haga clic para ampliar)

Activación de la gestión de parches de macOS

Para habilitar los parches del sistema operativo para una política de terminales macOS, siga estos pasos:

  1. En NinjaOne, vaya aAdministración→Políticas→ Políticas de agente en las opciones expandidas y seleccione su política de macOS en la lista. 
macOS_UI_Nav.png
Figura 6: Administración → Políticas → Políticas de agente (haga clic para ampliar)
  1. Se abrirá la página de administración de la política. Haga clic en la opción Parches del sistema operativo y, a continuación, active el botón de estado
macOS_UI_ActivateToggle.png
Figura 7: Parches del sistema operativo → Habilitar parches del sistema operativo (haga clic para ampliar)

Configuración de la gestión de parches en su política

Puede configurar la gestión de parches del sistema operativo desde la página Parches del sistema operativo

macOS_UI_PatchingOptions2.png
Figura 8: Opciones de configuración de la gestión de parchesdel sistema operativo (haga clic para ampliar)

Explicación de las opciones de configuración de los parches del sistema operativo

Puede configurar los siguientes parámetros de gestión de parches de software. Cuando haya terminado, haga clic en Guardar

Configuración Descripción
Programación de análisis


Determine cuándo el dispositivo buscará nuevos parches disponibles. 

  • Programación: utilice el menú desplegable para elegir la frecuencia de exploración.
  • Días: si el intervalo de exploración es superior a un día, seleccione los días de la semana en los que el sistema debe realizar la exploración. Los dispositivos solo se parchean los días seleccionados. Si no selecciona ningún día, el sistema mostrará un mensaje de error.
  • Hora y zona horaria:Seleccione la hora del día y lazona horaria adecuada para realizar el escaneo. De forma predeterminada, los escaneos comienzan a las 8 a. m. hora local del dispositivo y las actualizaciones comienzan a las 5 p. m. hora local del dispositivo. Estos valores predeterminados solo se aplican a las nuevas políticas.
  • Escalonar durante: establezca un intervalo de escalonamiento para distribuir los tiempos de instalación de parches entre sus dispositivos y evitar actualizaciones simultáneas. Para obtener más información, consulte NinjaOne Patch Management: equilibrar la carga de las instalaciones de parches con la función de escalonamiento.
  • Duración: establezca el tiempo máximo durante el que el agente puede ejecutar una acción antes de detenerse. Esta configuración se aplica tanto a las acciones programadas como a las iniciadas manualmente.
  • Ejecutar análisis inmediatamente, si se omite: seleccione esta casilla de verificación para ejecutar un análisis inmediatamente después de guardar la configuración.
  • Aplicar inmediatamente: seleccione esta casilla de verificación para que el sistema aplique los parches inmediatamente cuando los encuentre en un análisis. 
Programación de actualizaciones

Especifique cuándo NinjaOne debe aplicar las actualizaciones que encuentra al realizar un análisis. 

  • Programación: utilice el menú desplegable para elegir la frecuencia de actualización.
  • Días: si su programación de actualizaciones es más larga que diaria, seleccione los días de la semana en los que NinjaOne debe realizar la actualización. Los dispositivos solo se parchean en los días seleccionados. Si no selecciona ningún día, el sistema mostrará un mensaje de error.
  • Hora y zona horaria: seleccione la hora del día y la zona horaria adecuada para realizar la actualización. De forma predeterminada, los análisis comienzan a las 8 a. m. hora local del dispositivo y las actualizaciones comienzan a las 5 p. m. hora local del dispositivo. Estos valores predeterminados solo se aplican a las nuevas políticas.
  • Escalonamiento: establezca un intervalode escalonamiento para distribuir los tiempos de instalación de los parches entre sus dispositivos y evitar actualizaciones simultáneas. Para obtener más información, consulte NinjaOne Patch Management: equilibrar la carga de las instalaciones de parches con la función de escalonamiento.
  • Duración: establezca el tiempo máximo durante el que el agente puede ejecutar una acción antes de detenerse. Esta configuración se aplica tanto a las acciones programadas como a las iniciadas manualmente.
  • Ejecutar la actualización inmediatamente si se ha omitido: seleccione esta casilla de verificación para ejecutar una actualización inmediatamente.
  • Modo de mantenimiento: suprimir correos electrónicos/SMS/notificaciones push: seleccione esta casilla de verificación para evitar que NinjaOne envíe alertas causadas por acciones que se producen durante la actualización (como el reinicio de dispositivos). Puede refinar esta configuración seleccionando las casillas de verificación Suprimir alertas de condición y Suprimir canales de notificación. Consulte Plataforma NinjaOne: modo de mantenimiento para obtener más información. 
Opciones de reinicio

Esta configuración le permite especificar el comportamiento de reinicio después de que NinjaOne aplique un parche a un dispositivo. Puede configurar los ajustes tanto para los usuarios que han iniciado sesión como para los que no. Si un usuario final interactúa con un mensaje de reinicio, NinjaOne mostrará una actividad en el feed de actividad del dispositivo. Consulte Feed de notificaciones de actividad del dispositivo y del sistema para obtener más información.

Opciones de reinicio: Usuario conectado:

Puede configurar los siguientes ajustes:

  • Solicitar reinicio hasta que se acepte: NinjaOne mostrará un mensaje en pantalla indicando al usuario que reinicie y permita que se complete la actualización.
    • Utilice las opciones de programación para determinar la frecuencia de las solicitudes.
    • Seleccione la casilla de verificación Forzar reinicio después de para establecer el número de avisos antes de que NinjaOne reinicie automáticamente el dispositivo.
    • Seleccione la casilla de verificación Cuadro de diálogo de reinicio personalizadopara sustituir el mensaje predeterminado por su propio texto.
  • Notificar al usuario y, a continuación, reiniciar: elija esta opción para enviar una notificación al usuario y, a continuación, reiniciar automáticamente el equipo y completar la actualización. Consulte Plataforma NinjaOne: canales de notificación para obtener más información. Utilice las opciones de programación para determinar cuánto tiempo debe esperar NinjaOne antes de enviar la notificación y activar el reinicio.
  • Reiniciar automáticamente: esta opción indica a NinjaOne que reinicie el dispositivo una vez completada la instalación de la actualización. Utilice las opciones de programación para determinar cuánto tiempo debe esperar NinjaOne antes de reiniciar el dispositivo.
  • Periodo de tiempo yunidad: si ha seleccionadoSolicitar al usuario que reinicie hasta que se acepte el reinicio, utilice estos campos para especificar la frecuencia de las solicitudes. Seleccione la casilla de verificación para forzar el reinicio después de un número específico de solicitudes.
  • Cuadro dediálogo de reinicio personalizado: seleccione esta casilla de verificación para añadir texto personalizado a la solicitud de reinicio.

Opciones de reinicio: Usuario sin iniciar sesión:

Puede configurar los siguientes ajustes:

  • Intentar reiniciar hasta que se complete con éxito: NinjaOne seguirá intentando reiniciar el dispositivo, incluso si los reinicios fallan, hasta que complete la acción. Utilice las opciones de programación para determinar la frecuencia de los intentos de reinicio. 
  • Reiniciar inmediatamente: NinjaOne reiniciará el dispositivo tan pronto como la actualización esté lista.
  • Programación: utilice el menú desplegable para elegir la frecuencia de los mensajes.
  • Hora yzona horaria: seleccione la hora del día y la zona horaria adecuada para realizar el reinicio. 
Aprobaciones generales

Configure los ajustes de aprobación automática de parches. Puede elegir entre Aprobar,Rechazar o requerir aprobación manual para los parches en dos categorías:

  • Críticos: parches asociados con un CVE conocido.
  • Sin asignar: todos los demás parches
Anulaciones de aprobación

Configure NinjaOne para anular su política de parches para parches específicos. Haga clic en el enlace para abrir la lista de anulaciones y, a continuación, busque el nombre del parche. Utilice el segundo menú desplegable para seleccionar si desea aprobar o rechazar el parche.  

Ejemplos de situaciones en las que los parches aparecerían en la sección Anulaciones :

  • Si la aprobación de la categoría está configurada enManual y, a continuación, aprueba o rechaza el parche para la política.
  • Si la aprobación de la categoría está configurada en Aprobar y, a continuación, rechaza manualmente el parche para la política.
  • Si la aprobación de la categoría está configurada comoRechazar y, a continuación, aprueba manualmente el parche para la política.

Ejecutar un ciclo de parches de macOS bajo demanda

Puede ejecutar un ciclo de análisis e instalación de parches en un dispositivo macOS con la gestión de parches habilitada a nivel de política en cualquier momento. Para ello, siga estos pasos

  1. En NinjaOne, haga clic en Dispositivos, luego busque y haga clic en el nombre de su dispositivo en la cuadrícula de búsqueda Dispositivos
macOS_UI_DevicesSearch.png
Figura 9: La cuadrícula de búsqueda Dispositivos (haga clic para ampliar)
  1. Coloque el cursor sobre el icono de acción (reproducir) y, a continuación, utilice los menús desplegables para navegar hasta Actualización del sistema operativo → Escanear o Actualización del sistema operativoAplicar.
MacOS_UI_PatchnScan.png
Figura 10: Acción → Parches → Escaneo del sistema operativo (haga clic para ampliar)

Recursos adicionales

Consulte los siguientes artículos para obtener más información sobre la aplicación de parches de macOS en NinjaOne:

FAQ

Próximos pasos