Sujet
Cet article explique comment configurer les paramètres de mise à jour du système d'exploitation au niveau des règles pour les appareils macOS inscrits dans NinjaOne Mobile Device Management (MDM).
Environnement
NinjaOne MDM
Description
Vous devez tout d’abord ajouter l’appareil dans NinjaOne et l’attribuer à la gestion par NinjaOne MDM. Pour plus d’informations, consultez l’article NinjaOne MDM : Gestion de macOS; cet article fournit également des informations générales sur les politiques MDM pour macOS.
La section MDM → Mises à jour du système d’exploitation de la page de configuration des politiques pour les appareils macOS inscrits à MDM vous permet de définir le comportement par défaut pour la gestion des mises à jour du système d’exploitation publiées par Apple. Celles-ci incluent des améliorations de sécurité pour protéger contre les vulnérabilités, des corrections de bogues pour résoudre les problèmes et améliorer la stabilité, ainsi que, parfois, de nouvelles fonctionnalités ou des améliorations de performances.
Les techniciens peuvent également approuver manuellement des mises à jour spécifiques du système d’exploitation pour la politique et les déployer sur les appareils avec un délai d’application défini.
Sélectionnez une catégorie pour en savoir plus :
- Prérequis et compatibilité
- Fonctionnement des mises à jour du système d’exploitation approuvées
- Définir le comportement des utilisateurs finaux concernant les mises à jour à installation automatique
- Définir le comportement des appareils concernant les mises à jour à installation automatique
- Imposer des mises à jour spécifiques du système d’exploitation sur les appareils gérés
- Ressources supplémentaires
Prérequis et compatibilité
Les sections relatives au comportement de l’utilisateur et à celui de l’appareil dans une politique MDM NinjaOne prennent en charge les appareils sous macOS 14 et versions ultérieures. Certains paramètres spécifiques peuvent nécessiter des versions plus récentes.
Nous vous recommandons de lire attentivement la section « Imposer des mises à jour spécifiques du système d’exploitation sur les appareils gérés» de cet article afin de comprendre les mises en garde et les considérations à prendre en compte lors de l’application de mises à jour sur des appareils non supervisés.
Fonctionnement des mises à jour du système d’exploitation approuvées
Une mise à jour approuvée typique se déroulera comme décrit dans l’exemple de workflow suivant :
- Avant d’approuver une mise à jour, le technicien définit le comportement standard de l’appareil dans la section « Mises à jour du système d’exploitation » d’une politique. En général, cela implique de retarder la mise à disposition d’une mise à jour particulière pour les utilisateurs finaux. NinjaOne peut retarder l’affichage d’une mise à jour pour l’utilisateur d’un appareil jusqu’à 90 jours après sa publication. Jusqu’à l’expiration du délai spécifié, la mise à jour ne sera pas visible pour l’utilisateur final et ne pourra pas être installée par celui-ci.
- Un technicien peut approuver une mise à jour spécifique (par exemple, macOS 15.3.1). Ce faisant, il définit une date et une heure d’application.
- Une fois la mise à jour approuvée, les appareils concernés par cette politique recevront une notification indiquant que macOS 15.3.1 a été approuvé et sera appliqué à la date et à l’heure spécifiées. La mise à jour sera automatiquement téléchargée et préparée sur les appareils. Chaque jour, l’utilisateur de l’appareil recevra un rappel indiquant que cette mise à jour sera appliquée à l’heure spécifiée. Les notifications deviennent plus fréquentes au cours des 24 heures précédant l’heure limite d’application.
- Même si la mise à jour approuvée serait normalement masquée en raison d’un délai de configuration dans la politique, les utilisateurs pourront l’installer au moment de leur choix via ces notifications et par le biais des Réglages système habituels de l’appareil.
- Si la date limite d’application est dépassée avant que l’appareil ne se soit mis à jour, celui-ci forcera l’installation de la mise à jour. Si l’utilisateur utilise activement l’appareil, il recevra un compte à rebours de 60 secondes avant le début de l’installation. Si l’appareil n’est pas activement utilisé, la mise à jour s’effectuera sans nécessiter aucune intervention de l’utilisateur.
Dans NinjaOne, vous pouvez approuver des mises à jour individuelles du système d’exploitation soit depuis la section « Appliquer les mises à jour » de l’onglet « Mises à jour du système d’exploitation » de la politique, soit depuis l’onglet « Correctifs » → « Correctifs du système d’exploitation » du tableau de bord.
- Lorsque vous consultez les mises à jour disponibles dans la politique, une mise à jour approuvée s’affiche dans l’onglet « Approuvées » si la date d’application est encore à venir. Si la date limite d’application est dépassée, elle s’affiche dans l ’onglet « Appliquées ».
Si une politique contient plusieurs mises à jour du système d’exploitation dans l’onglet « Appliquées » (c’est-à-dire que plusieurs mises à jour du système d’exploitation ont dépassé la date limite d’application), les appareils dont la version du système d’exploitation est suffisamment ancienne peuvent effectuer les mises à jour de manière séquentielle. NinjaOne recommande de faire le tri parmi les mises à jour appliquées dans la politique afin que seule la version la plus récente reste. Cela garantit que les appareils se mettront directement à jour vers la version la plus récente. Il est possible de définir plusieurs mises à jour du système d’exploitation avec des dates limites d’application futures, à condition que ces dates soient différentes pour chaque version.
Considérations importantes concernant les mises à jour à installation automatique
Pour les politiques macOS, vous pouvez spécifier des délais différents pour les mises à jour logicielles majeures, mineures et non liées au système d’exploitation qui sont déployées via le flux de mise à jour logiciel natif de macOS.
Définir le comportement de l’utilisateur final concernant les mises à jour à installation automatique
Cette section explique comment configurer votre politique pour gérer le comportement de l’utilisateur de l’appareil lorsqu’une mise à jour est imposée.
- Dans NinjaOne, cliquez sur « Administration » dans le volet de navigation de gauche, puis sélectionnez « Politiques ». Vous trouverez la politique macOS sous « Politiques d’agent », même si l’appareil est inscrit dans NinjaOne MDM. Pour en savoir plus sur les politiques NinjaOne, consultez la section « Politiques NinjaOne : catalogue de ressources ».
- Développez le menu « MDM » et sélectionnez « Mises à jour du système d’exploitation ».
- Définissez les types de mises à jour pouvant être installées automatiquement ou les moments où les mises à niveau peuvent être installées.
- Cochez les cases d’option pour retarder les mises à jour majeures, mineures ou les nouvelles mises à jour logicielles non liées au système d’exploitation.
- Si vous activez l’option permettant de retarder l’installation autonome d’une mise à jour, un nouveau champ s’affiche pour vous permettre de spécifier le nombre de jours de délai. Les utilisateurs ne peuvent pas voir les mises à jour disponibles avant l’expiration du délai spécifié à compter du jour où la mise à jour en question est disponible.
- Définissez si les utilisateurs sont autorisés à installer des versions bêta du système d’exploitation. Dans le menu déroulant, sélectionnez « Autorisé », « Toujours activé » ou « Toujours désactivé ».
- Cochez d’autres cases d’option pour activer des règles supplémentaires :
- Autoriser l’utilisateur à installer les « Rapid Security Responses »: les utilisateurs peuvent installer le logiciel « Rapid Security Response » sur leurs appareils. Pour en savoir plus, consultez la documentation Apple : À propos des « Rapid Security Responses » pour iOS, iPadOS et macOS - Assistance Apple (externe).
- Autoriser l’utilisateur à désinstaller les Rapid Security Responses: les utilisateurs peuvent désinstaller le logiciel Rapid Security Response de leurs appareils.
- Autoriser les comptes utilisateurs standard à installer eux-mêmes les mises à jour du système d’exploitation (macOS 15 et versions ultérieures): les mises à jour du système d’exploitation pour les appareils utilisant macOS 15 et versions ultérieures s’installeront automatiquement.
- Afficher des notifications supplémentaires pour les mises à jour planifiées (macOS 15 et versions ultérieures): les utilisateurs recevront (environ) une fois par jour des notifications concernant l’application des mises à jour du système d’exploitation approuvées dans NinjaOne. Les notifications deviennent plus fréquentes à mesure que la date limite d’application spécifiée approche. Si cette option est désactivée, les utilisateurs recevront tout de même une notification 1 heure avant la date limite d’application.
Toute mise à jour spécifique imposée via NinjaOne prévaudra sur ces délais et prendra effet comme spécifié.
Définir le comportement des appareils concernant les mises à jour auto-installées
Utilisez la section « Comportement de l’appareil » pour définir s’il faut télécharger ou installer automatiquement les nouvelles mises à jour iOS lorsqu’elles sont disponibles. Les paramètres suivants peuvent être configurés :
- Télécharger automatiquement les nouvelles mises à jour du système d’exploitation lorsqu’elles sont disponibles.
- Installer automatiquement les mises à jour du système d’exploitation.
- Installer automatiquement les correctifs de sécurité et les fichiers système. L'activation de cette option permet d'appliquer des améliorations de sécurité importantes sur l'appareil entre deux mises à jour logicielles.
Imposer des mises à jour spécifiques du système d’exploitation sur les appareils gérés
La section « Mises à jour imposées » permet aux techniciens de planifier manuellement les mises à jour. Cliquez sur « Ajouter » pour ouvrir une nouvelle fenêtre modale de configuration, permettant des réglages de mise à jour plus précis.
Vous pouvez imposer une date limite pour planifier la mise à jour vers une version spécifique ou autoriser les appareils à l’ignorer en approuvant une mise à jour du système d’exploitation spécifique parmi la liste de toutes les mises à jour actuellement mises à disposition par Apple. Lors de l’approbation, vous spécifiez une date limite d’application, garantissant ainsi que l’appareil sera mis à jour avant cette date. Une fois qu’une mise à jour du système d’exploitation est approuvée et envoyée à un appareil, elle se déroulera comme décrit dans la section « Fonctionnement des mises à jour approuvées du système d’exploitation » de cet article.
NinjaOne prend en charge les mises à jour programmées manuellement pour les appareils supervisés et non supervisés, mais il existe une mise en garde importante concernant ces derniers : les appareils supervisés appliqueront toute mise à jour approuvée ; les appareils non supervisés n’appliqueront que la dernière version disponible de chaque branche de mise à jour.
Par exemple, imaginons que les versions suivantes soient disponibles : 17.7.1, 17.7.2, 18.1, 18.1.1. Un appareil non supervisé ne prendra en charge que les mises à jour vers iOS 17.7.2 ou 18.1.1. Si, dans ce scénario, une mise à jour vers la version 17.7.1 ou 18.1 est planifiée pour un appareil non supervisé, celui-ci ne l'appliquera pas.
Pour approuver ou refuser une mise à jour, procédez comme suit :
- Cliquez sur Modifier dans la section Mises à jour imposées.
Dans la fenêtre contextuelle « Mises à jour planifiées manuellement», ouvrez la section correspondant à la mise à jour souhaitée en vous référant aux descriptions du tableau ci-dessous.
Section Description Approuvée Planifier une mise à jour pour une version spécifique du système d’exploitation. L’utilisateur sera averti et autorisé à effectuer la mise à jour une fois la version du système d’exploitation approuvée. À l’expiration de la date d’application, l’appareil se mettra automatiquement à jour. Rejeté NinjaOne n'appliquera pas cette mise à jour. Une fois écoulé le délai spécifié dans la configuration de la politique, celle-ci deviendra visible pour les utilisateurs finaux. Pendant ce délai, une mise à jour rejetée ne sera pas visible. Appliquée Cette section s’affiche en fonction des mises à jour approuvées dont la date d’application est dépassée. Si plusieurs mises à jour différentes sont appliquées, les appareils fonctionnant sous des versions plus anciennes du système d’exploitation peuvent se mettre à jour de manière séquentielle. NinjaOne vous recommande de faire le tri parmi les mises à jour appliquées dans la politique afin que seule la version la plus récente reste active. Cela garantit que les appareils se mettront directement à jour vers la version la plus récente. Vous pouvez définir plusieurs mises à jour du système d’exploitation avec des dates limites d’application futures, à condition que ces dates soient différentes pour chaque version. - Cliquez sur « Ajouter ».
- Pour rejeter une mise à jour, il vous suffit de sélectionner la version dans le menu déroulant. Pour approuver une mise à jour, vous devez sélectionner la version dans le menu déroulant, puis choisir un jour et une heure pour effectuer cette mise à jour.
- Cliquez sur « Ajouter ».
- Cliquez sur « Appliquer » dans la fenêtre modale, puis sur « Enregistrer » dans l’éditeur de stratégie.
Vous pouvez ajouter ou supprimer des mises à jour planifiées manuellement à tout moment. Pour supprimer une mise à jour, placez votre curseur sur l’entrée et cliquez sur le bouton d’action représentant trois points pour afficher l’option Supprimer.
Ressources supplémentaires
Consultez les ressources suivantes pour en savoir plus sur NinjaOne MDM : NinjaOne MDM : Catalogue de ressources.