NinjaOne MDM : Mises à jour du système d’exploitation pour macOS

Sujet

Cet article explique comment configurer les paramètres de mise à jour du système d'exploitation au niveau des règles pour les appareils macOS inscrits dans NinjaOne Mobile Device Management (MDM).

Environnement

NinjaOne MDM

Description

Vous devez d'abord ajouter l'appareil dans NinjaOne et l'attribuer à la gestion par NinjaOne MDM. Pour plus d'informations, consultez

Sélectionnez une catégorie pour en savoir plus : 

• Prérequis et compatibilité
• Fonctionnement des mises à jour du système d'exploitation approuvées
  • Considérations importantes concernant l'installation automatique des mises à jour
• Définir le comportement des utilisateurs finaux concernant les mises à jour à installation automatique
• Définir le comportement des appareils concernant les mises à jour à installation automatique
• Appliquer des mises à jour spécifiques du système d'exploitation sur les appareils gérés
• Ressources supplémentaires

Prérequis et compatibilité

Les sections relatives au comportement de l'utilisateur et à celui de l'appareil dans une politique MDM NinjaOne prennent en charge les appareils macOS 14 et versions ultérieures. Certains paramètres spécifiques peuvent nécessiter des versions plus récentes.

Nous vous recommandons de lire attentivement la section « Imposer des mises à jour spécifiques du système d'exploitation sur les appareils gérés» de cet article afin de comprendre les mises en garde et les considérations à prendre en compte lors de l'application de mises à jour sur des appareils non supervisés.

Fonctionnement des mises à jour du système d'exploitation approuvées

Une mise à jour approuvée typique se déroulera comme décrit dans l'exemple de workflow suivant :

1. Avant d'approuver une mise à jour, le technicien définit le comportement standard de l'appareil dans la section « Mises à jour du système d'exploitation » d'une politique. En général, cela implique de retarder la mise à disposition d'une mise à jour particulière pour les utilisateurs finaux. NinjaOne peut retarder l'affichage d'une mise à jour pour l'utilisateur d'un appareil jusqu'à 90 jours après sa publication. Jusqu'à l'expiration du délai spécifié, la mise à jour ne sera pas visible pour l'utilisateur final et ne pourra pas être installée par celui-ci.
2. Un technicien peut approuver une mise à jour particulière (par exemple, macOS 15.3.1). Ce faisant, il définit une date et une heure d'application.

3. Une fois approuvée, les appareils concernés par cette politique recevront une notification indiquant que macOS 15.3.1 a été approuvé et sera appliqué à la date et à l’heure spécifiées. La mise à jour sera automatiquement téléchargée et préparée sur les appareils. Chaque jour, l’utilisateur de l’appareil recevra un rappel indiquant que cette mise à jour sera appliquée à l’heure spécifiée. Les notifications deviennent plus fréquentes au cours des dernières 24 heures précédant la date limite d’application.
   • Même si la mise à jour approuvée serait normalement masquée en raison d’un délai de configuration dans la politique, les utilisateurs pourront l’installer au moment de leur choix via ces notifications et via les Réglages système habituels de l’appareil.
4. Si la date limite d'application est dépassée avant que l'appareil ne se soit mis à jour, l'appareil forcera la mise à jour. Si l'utilisateur utilise activement un appareil, il recevra un compte à rebours de 60 secondes avant le début de l'installation. Si l'appareil n'est pas activement utilisé, la mise à jour s'effectuera sans nécessiter d'intervention de l'utilisateur.

5. Dans NinjaOne, vous pouvez approuver des mises à jour du système d'exploitation individuelles soit depuis la section « Appliquer les mises à jour » de l'onglet « Mises à jour du système d'exploitation » de la politique, soit depuis l'onglet « Correctifs » → « Correctifs du système d'exploitation » du tableau de bord. 

   • Lorsque vous consultez les mises à jour disponibles dans la politique, une mise à jour approuvée s'affiche dans l'onglet Approuvées si la date d'application est encore à venir. Si la date limite d'application est dépassée, elle s'affiche dans l'onglet Appliquées .
   Si une politique contient plusieurs mises à jour du système d'exploitation dans l'onglet « Appliquées » (c'est-à-dire que plusieurs mises à jour du système d'exploitation ont dépassé la date limite d'application), les appareils dont la version du système d'exploitation est suffisamment ancienne peuvent effectuer les mises à jour de manière séquentielle. NinjaOne recommande de nettoyer les mises à jour appliquées dans la politique afin que seule la version appliquée la plus récente reste. Cela garantit que les appareils se mettront directement à jour vers la version appliquée la plus récente. Plusieurs mises à jour du système d'exploitation peuvent être définies avec des dates limites d'application dans le futur, à condition que ces dates soient différentes pour chaque version.

Considérations importantes concernant les mises à jour à installation automatique

Pour les politiques macOS, vous pouvez spécifier des délais différents pour les mises à jour logicielles majeures, mineures et non liées au système d'exploitation qui sont déployées via le flux de mise à jour logiciel natif de macOS. 

Définir le comportement de l'utilisateur final concernant les mises à jour à installation automatique

Cette section explique comment configurer votre stratégie pour gérer le comportement de l'utilisateur de l'appareil lorsqu'une mise à jour est appliquée. 

1. Dans NinjaOne, cliquez sur Administration dans le volet de navigation de gauche et sélectionnez Politiques. Vous trouverez la politique macOS sous Politiques d'agent, même si l'appareil est inscrit dans NinjaOne MDM. Pour en savoir plus sur les politiques NinjaOne, consultez Politiques NinjaOne : Catalogue de ressources.
2. Développez le menu MDM et sélectionnez Mises à jour du système d'exploitation.
3. Définissez les types de mises à jour pouvant être installées automatiquement ou les moments où les mises à niveau peuvent être installées. 
   • Cochez les cases d'option pour retarder les mises à jour majeures, mineures ou les nouvelles mises à jour logicielles non liées au système d'exploitation.
   • Si vous activez l'option permettant de retarder l'installation automatique d'une mise à jour, un nouveau champ s'affiche pour vous permettre de spécifier le nombre de jours de retard. Les utilisateurs ne peuvent pas voir les mises à jour disponibles avant l'expiration du délai spécifié à compter du jour où cette mise à jour est disponible.

4. Définissez si les utilisateurs sont autorisés à installer des versions bêta du système d'exploitation. Dans le menu déroulant, sélectionnez « Autorisé », « Toujours activé » ou « Toujours désactivé ».
5. Cochez d'autres cases à cocher facultatives pour activer des règles supplémentaires :
   • Autoriser l’utilisateur à installer les Rapid Security Responses: les utilisateurs peuvent installer le logiciel Rapid Security Response sur leurs appareils. Consultez la documentation Apple pour en savoir plus : À propos des Rapid Security Responses pour iOS, iPadOS et macOS - Assistance Apple (externe).
   • Autoriser l'utilisateur à supprimer les Rapid Security Responses: les utilisateurs peuvent supprimer le logiciel Rapid Security Response de leurs appareils.
   • Autoriser les comptes d'utilisateurs standard à installer eux-mêmes les mises à jour du système d'exploitation (macOS 15 et versions ultérieures): les mises à jour du système d'exploitation pour les appareils utilisant macOS 15 et versions ultérieures s'installeront automatiquement. 
   • Afficher des notifications supplémentaires pour les mises à jour planifiées (macOS 15+): les utilisateurs recevront (environ) une fois par jour des notifications concernant l'application des mises à jour du système d'exploitation approuvées dans NinjaOne. Les notifications deviennent plus fréquentes à mesure que la date limite d'application spécifiée approche. Si cette option est désactivée, les utilisateurs recevront tout de même une notification 1 heure avant la date limite d'application.

Toute mise à jour spécifique appliquée via NinjaOne prévaudra sur ces délais et prendra effet comme spécifié.

Définir le comportement des appareils concernant les mises à jour auto-installées

Utilisez la section Comportement de l'appareil pour définir s'il faut télécharger ou installer automatiquement les nouvelles mises à jour iOS lorsqu'elles sont disponibles. Les paramètres suivants peuvent être configurés : 

• Télécharger automatiquement les nouvelles mises à jour du système d'exploitation lorsqu'elles sont disponibles.
• Installer automatiquement les mises à jour du système d'exploitation.
• Installer automatiquement les correctifs de sécurité et les fichiers système. L'activation de cette option permet d'appliquer des améliorations de sécurité importantes sur l'appareil entre deux mises à jour logicielles. 

Appliquer des mises à jour spécifiques du système d'exploitation sur les appareils gérés

La section « Mises à jour imposées » permet aux techniciens de planifier manuellement les mises à jour. Cliquez sur « Ajouter » pour ouvrir une nouvelle fenêtre de configuration, permettant des réglages de mise à jour plus précis. 

Vous pouvez imposer une date limite pour planifier la mise à jour vers une version spécifique ou autoriser les appareils à l'ignorer en approuvant une mise à jour du système d'exploitation spécifique parmi la liste de toutes les mises à jour actuellement disponibles auprès d'Apple. Lors de l'approbation, vous spécifiez une date limite d'application, garantissant que l'appareil sera mis à jour d'ici là. Une fois qu'une mise à jour du système d'exploitation est approuvée et envoyée à un appareil, elle se comporte comme décrit dans la section « Fonctionnement des mises à jour du système d'exploitation approuvées » de cet article.

NinjaOne prend en charge les mises à jour programmées manuellement pour les appareils supervisés et non supervisés, mais il existe une mise en garde importante concernant ces derniers : les appareils supervisés appliqueront toute mise à jour approuvée ; les appareils non supervisés n'appliqueront que la dernière version disponible de chaque branche de mise à jour.

Par exemple, imaginez que les versions suivantes soient disponibles : 17.7.1, 17.7.2, 18.1, 18.1.1. Un appareil non supervisé ne prendra en charge que les mises à jour vers iOS 17.7.2 ou 18.1.1. Si, dans ce scénario, une mise à jour vers la version 17.7.1 ou 18.1 est planifiée pour un appareil non supervisé, celui-ci ne l'appliquera pas.

Pour approuver ou rejeter une mise à jour, procédez comme suit : 

1. Cliquez sur Modifier dans la section Mises à jour imposées.

2. Dans la fenêtre contextuelle Mises à jour planifiées manuellement, ouvrez la section que vous devez mettre à jour en vous basant sur les descriptions du tableau suivant. 

   Section	Description
   Approuvé	Planifier une mise à jour pour une version spécifique du système d'exploitation. L'utilisateur sera averti et autorisé à effectuer la mise à jour une fois la version du système d'exploitation approuvée. À l'expiration de la date d'application, l'appareil se mettra automatiquement à jour.
   Rejeté	NinjaOne n'appliquera pas cette mise à jour. Une fois le délai spécifié dans la configuration de la politique écoulé, elle deviendra visible pour les utilisateurs finaux. Pendant le délai, une mise à jour rejetée ne sera pas visible.
   Appliquée	Cette section s'affiche en fonction des mises à jour approuvées dont la date d'application est dépassée. Si plusieurs mises à jour différentes sont appliquées, les appareils fonctionnant sous des versions plus anciennes du système d'exploitation peuvent se mettre à jour de manière séquentielle. NinjaOne recommande de nettoyer les mises à jour appliquées dans la politique afin que seule la version la plus récente reste active. Cela garantit que les appareils se mettront directement à jour vers la version la plus récente. Vous pouvez définir plusieurs mises à jour du système d'exploitation avec des dates d'application futures, à condition que ces dates soient différentes pour chaque version.

3. Cliquez sur Ajouter.

4. Lorsque vous rejetez une mise à jour, il vous suffit de sélectionner la version dans le menu déroulant. Lorsque vous approuvez une mise à jour, vous devez sélectionner la version dans le menu déroulant, puis choisir un jour et une heure pour effectuer cette mise à jour.
5. Cliquez sur Ajouter.
6. Cliquez sur Appliquer dans la fenêtre modale, puis sur Enregistrer dans l'éditeur de stratégie. 

Vous pouvez ajouter ou supprimer des mises à jour planifiées manuellement à tout moment. Pour supprimer une mise à jour, placez votre curseur sur l'entrée et cliquez sur le bouton d'action représentant trois points pour afficher l'option Supprimer.

Ressources supplémentaires

Consultez les ressources suivantes pour en savoir plus sur NinjaOne MDM : NinjaOne MDM : Catalogue de ressources.