Rubrique
Cet article explique comment configurer les paramètres de mise à jour du système d'exploitation au niveau des règles pour les appareils macOS inscrits dans NinjaOne Mobile Device Management (MDM).
Environnement
NinjaOne MDM
Description
Vous devez d’abord ajouter l’appareil dans NinjaOne et l’attribuer à la gestion par NinjaOne MDM. Pour plus d’informations, consultez NinjaOne MDM : Gestion de macOS; cet article fournit également des informations générales sur les politiques MDM pour macOS.
La section MDM → Mises à jour du système d’exploitation de la page de configuration des politiques pour les appareils macOS inscrits à MDM vous permet de définir le comportement par défaut pour la gestion des mises à jour du système d’exploitation publiées par Apple. Celles-ci incluent des améliorations de sécurité visant à protéger contre les vulnérabilités, des corrections de bogues destinées à résoudre des problèmes et à améliorer la stabilité, ainsi que, parfois, de nouvelles fonctionnalités ou des améliorations de performances.
Les techniciens peuvent également approuver manuellement des mises à jour spécifiques du système d’exploitation pour la politique et les déployer sur les appareils avec un délai d’application défini.
Sélectionnez une catégorie pour en savoir plus :
- Prérequis et Compatibilité
- Fonctionnement des mises à jour de système d’exploitation approuvées
- Définir le comportement des utilisateurs finaux concernant les mises à jour à installation automatique
- Définir le comportement des appareils concernant les mises à jour à installation automatique
- Imposer des mises à jour spécifiques du système d’exploitation sur les appareils gérés
- Ressources complémentaires
Prérequis et Compatibilité
Les sections relatives au comportement de l’utilisateur et à celui de l’appareil dans une stratégie MDM NinjaOne prennent en charge les appareils sous macOS 14 et versions ultérieures. Certains paramètres spécifiques peuvent nécessiter des versions plus récentes.
Nous vous recommandons de lire attentivement la section « Imposer des mises à jour spécifiques du système d’exploitation sur les appareils gérés» de cet article afin de comprendre les mises en garde et les considérations à prendre en compte lors de l’application de mises à jour sur des appareils non supervisés.
Fonctionnement des mises à jour du système d’exploitation approuvées
Une mise à jour approuvée typique se déroulera comme décrit dans l’exemple de workflow suivant :
- Avant d’approuver une mise à jour, le technicien définit le comportement standard de l’appareil dans la section « Mises à jour du système d’exploitation » d’une politique. En général, cela implique de retarder la disponibilité d’une mise à jour particulière pour les utilisateurs finaux. NinjaOne peut retarder l’apparition d’une mise à jour pour l’utilisateur d’un appareil jusqu’à 90 jours après sa publication. Jusqu’à l’expiration du délai spécifié, la mise à jour ne sera pas visible pour l’utilisateur final et ne pourra pas être installée par celui-ci.
- Un technicien peut approuver une mise à jour spécifique (par exemple, macOS 15.3.1). Ce faisant, il définit une date et une heure d’application.
- Une fois la mise à jour approuvée, les appareils concernés par cette politique recevront une notification indiquant que macOS 15.3.1 a été approuvé et sera appliqué à la date et à l’heure spécifiées. La mise à jour sera automatiquement téléchargée et préparée sur les appareils. Chaque jour, l’utilisateur de l’appareil recevra un rappel indiquant que cette mise à jour sera appliquée à l’heure spécifiée. Les notifications deviennent plus fréquentes au cours des 24 heures précédant la date limite d’application.
- Même si la mise à jour approuvée serait normalement masquée en raison d’un délai de configuration dans la politique, les utilisateurs pourront l’installer au moment de leur choix via ces notifications et par le biais des Réglages système habituels de l’appareil.
- Si le Délai d’exécution est dépassé avant que l’appareil ne se soit mis à jour, celui-ci forcera l’installation de la mise à jour. Si l’utilisateur utilise activement son appareil, il recevra un compte à rebours de 60 secondes avant le début de l’installation. Si l’appareil n’est pas activement utilisé, la mise à jour s’effectuera sans nécessiter aucune intervention de l’utilisateur.
Dans NinjaOne, vous pouvez approuver des mises à jour individuelles du système d’exploitation soit depuis la section « Appliquer les mises à jour » de l’onglet « Mises à jour du système d’exploitation » de la politique, soit depuis l’onglet « Correctifs » → « Correctifs du système d’exploitation » du tableau de bord.
- Lorsque vous consultez les mises à jour disponibles dans la politique, une mise à jour approuvée s’affiche dans l’onglet « Approuvées » si la date d’application est encore à venir. Si le délai d’exécution est dépassé, elle s’affiche dans l ’onglet « Appliquées ».
Si une politique contient plusieurs mises à jour du système d’exploitation dans l’onglet « Appliquées » (c’est-à-dire que plusieurs mises à jour du système d’exploitation ont dépassé le délai d’exécution), les appareils dont la version du système d’exploitation est suffisamment faible peuvent effectuer les mises à jour de manière séquentielle. NinjaOne recommande de faire le tri parmi les mises à jour forcées dans la politique afin que seule la version la plus récente reste en vigueur. Cela garantit que les appareils se mettront directement à jour vers la version la plus récente. Il est possible de définir plusieurs mises à jour du système d’exploitation avec des délais d’exécution futurs, à condition que ces délais soient différents pour chaque version.
Considérations importantes concernant les mises à jour à installation automatique
Pour les politiques macOS, vous pouvez spécifier des délais différents pour les mises à jour logicielles majeures, mineures et non liées au système d’exploitation qui sont déployées via le flux de mise à jour logiciel natif de macOS.
Définir le comportement de l’utilisateur final concernant les mises à jour à installation automatique
Cette section explique comment configurer votre stratégie pour gérer le comportement de l’utilisateur de l’appareil lorsqu’une mise à jour est imposée.
- Dans NinjaOne, cliquez sur « Administration » dans le volet de navigation de gauche, puis sélectionnez « Politiques ». Vous trouverez la politique macOS sous « Stratégies d’agent », même si l’appareil est inscrit à NinjaOne MDM. Pour en savoir plus sur les politiques NinjaOne, consultez la section « Politiques NinjaOne : catalogue de ressources ».
- Développez le menu « MDM » et sélectionnez « Mises à jour de système d’exploitation ».
- Définissez les types de mises à jour pouvant être installées automatiquement ou les moments où les mises à niveau peuvent être installées.
- Cochez les cases facultatives pour retarder les mises à jour majeures, mineures ou les nouvelles mises à jour logicielles non liées au système d’exploitation.
- Si vous activez l’option permettant de retarder l’installation autonome d’une mise à jour, un nouveau champ s’affiche pour vous permettre de spécifier le nombre de jours de délai. Les utilisateurs ne peuvent pas voir les mises à jour disponibles avant l’expiration du délai spécifié à compter du jour où la mise à jour en question est disponible.
- Définissez si les utilisateurs sont autorisés à installer des versions bêta du système d’exploitation. Dans le menu déroulant, sélectionnez « Autorisé », « Toujours activé » ou « Toujours désactivé ».
- Cochez d’autres cases à cocher facultatives pour activer des règles supplémentaires :
- Autoriser l’utilisateur à installer Rapid Security Responses: les utilisateurs peuvent installer le logiciel « Rapid Security Response » sur leurs appareils. Reportez-vous à la documentation Apple pour en savoir plus : À propos des « Rapid Security Responses » pour iOS, iPadOS et macOS - Assistance Apple (externe).
- Autoriser l’utilisateur à supprimer Rapid Security Responses: les utilisateurs peuvent supprimer le logiciel Rapid Security Response de leurs appareils.
- Autoriser les comptes utilisateurs standard à installer eux-mêmes les mises à jour du système d’exploitation (macOS 15 et versions ultérieures): les mises à jour du système d’exploitation pour les appareils utilisant macOS 15 et versions ultérieures s’installeront automatiquement.
- Afficher des notifications supplémentaires pour les mises à jour planifiées (macOS 15 et versions ultérieures): les utilisateurs recevront (environ) une fois par jour des notifications concernant l’application des mises à jour du système d’exploitation approuvées dans NinjaOne. Les notifications deviennent plus fréquentes à mesure que le Délai d’exécution spécifié approche. Si cette option est désactivée, les utilisateurs recevront tout de même une notification 1 heure avant le Délai d’exécution.
Toute mise à jour spécifique imposée via NinjaOne prévaudra sur ces délais et prendra effet comme spécifié.
Définir le comportement des appareils concernant les mises à jour auto-installées
Utilisez la section « Comportement de l’appareil » pour définir s’il faut télécharger ou installer automatiquement les nouvelles mises à jour iOS lorsqu’elles sont disponibles. Les paramètres suivants peuvent être configurés :
- Télécharger automatiquement les nouvelles mises à jour du système d’exploitation lorsqu’elles sont disponibles.
- Installer automatiquement les mises à jour du système d’exploitation.
- Installer automatiquement les correctifs de sécurité et les fichiers système. L'activation de cette option permet d'appliquer des améliorations de sécurité importantes sur l'appareil entre deux mises à jour logicielles.
Imposer des mises à jour OS spécifiques sur les appareils gérés
La section « Mises à jour forcées » permet aux techniciens de planifier manuellement les mises à jour. Cliquez sur « Ajouter » pour ouvrir une nouvelle fenêtre modale de configuration, permettant des réglages de mise à jour plus précis.
Vous pouvez imposer une date limite pour planifier la mise à jour vers une version spécifique ou autoriser les appareils à l’ignorer en approuvant une mise à jour du système d’exploitation spécifique parmi la liste de toutes les mises à jour actuellement disponibles chez Apple. Lors de l’approbation, vous spécifiez une date limite d’application, garantissant ainsi que l’appareil se mettra à jour avant cette date. Une fois qu’une mise à jour du système d’exploitation est approuvée et envoyée à un appareil, elle se déroulera comme décrit dans la section « Fonctionnement des mises à jour approuvées du système d’exploitation » de cet article.
NinjaOne prend en charge les mises à jour programmées manuellement pour les appareils supervisés et non supervisés, mais il existe une mise en garde importante concernant ces derniers : les appareils supervisés appliqueront toute mise à jour approuvée ; les appareils non supervisés n’appliqueront que la dernière version disponible de chaque branche de mise à jour.
Par exemple, imaginons que les versions suivantes soient disponibles : 17.7.1, 17.7.2, 18.1, 18.1.1. Un appareil non supervisé ne prendra en charge que les mises à jour vers iOS 17.7.2 ou 18.1.1. Si, dans ce scénario, une mise à jour vers la version 17.7.1 ou 18.1 est planifiée pour un appareil non supervisé, celui-ci ne l’appliquera pas.
Pour approuver ou rejeter une mise à jour, procédez comme suit :
- Cliquez sur Modifier dans la section Mises à jour forcées.
Dans la fenêtre contextuelle « Mises à jour planifiées manuellement», ouvrez la section correspondant à la mise à jour souhaitée en vous référant aux descriptions du tableau ci-dessous.
Sections Description Approuvé Planifier une mise à jour pour une version spécifique du système d’exploitation. L’utilisateur sera averti et autorisé à effectuer la mise à jour une fois la version du système d’exploitation approuvée. À l’expiration de la date de forçage, l’appareil se mettra automatiquement à jour. Rejeté NinjaOne n'appliquera pas cette mise à jour. Une fois le délai spécifié dans la configuration de la politique écoulé, elle deviendra visible pour les utilisateurs finaux. Pendant ce délai, une mise à jour rejetée ne sera pas visible. Forcé Cette section s’affiche en fonction des mises à jour approuvées dont la date d’application est dépassée. Si plusieurs mises à jour différentes sont appliquées, les appareils fonctionnant sous des versions plus anciennes du système d’exploitation peuvent se mettre à jour de manière séquentielle. NinjaOne recommande de faire le tri parmi les mises à jour appliquées dans la politique afin que seule la version la plus récente reste active. Cela garantit que les appareils se mettront directement à jour vers la version la plus récente. Vous pouvez définir plusieurs mises à jour du système d’exploitation avec des dates d’application futures, à condition que ces dates soient différentes pour chaque version. - Cliquez sur « Ajouter ».
- Pour rejeter une mise à jour, il vous suffit de sélectionner la version dans le menu déroulant. Pour approuver une mise à jour, vous devez sélectionner la version dans le menu déroulant, puis choisir un jour et une heure pour effectuer cette mise à jour.
- Cliquez sur « Ajouter ».
- Cliquez sur « Appliquer » dans la fenêtre modale, puis sur « Enregistrer » dans l’éditeur de stratégie.
Vous pouvez ajouter ou supprimer des mises à jour planifiées manuellement à tout moment. Pour supprimer une mise à jour, placez votre curseur sur l’entrée et cliquez sur le bouton d’action représentant trois points pour afficher l’option « Supprimer ».
Ressources complémentaires
Consultez les ressources suivantes pour en savoir plus sur NinjaOne MDM : NinjaOne MDM : Catalogue de ressources.