Configuration de la politique de gestion des correctifs MacOS

Déterminez à quel moment l’appareil recherchera les nouveaux correctifs disponibles. 

• Calendrier: choisissez la fréquence des analyses ou des mises à jour. En fonction de l’intervalle sélectionné, choisissez les jours, les semaines ou les mois au cours desquels NinjaOne effectuera l’action. NinjaOne n’applique les correctifs sur les appareils que les jours choisis. Si vous ne sélectionnez aucun jour, NinjaOne affichera un message d’erreur.
• Heure et fuseau horaire:Sélectionnez l’heure de la journée et lefuseau horaire approprié pour effectuer la recherche. Par défaut, les recherches commencent à 8 h, heure de l’appareil local, et les mises à jour à 17 h, heure de l’appareil local. Ces valeurs par défaut s’appliquent uniquement aux nouvelles politiques.
• Échelonnement : définissez un intervalle d’échelonnement pour répartir les heures d’installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d’informations, consultez la section « Gestion des correctifs NinjaOne : équilibrage de charge des installations de correctifs grâce à la fonctionnalité d’échelonnement ».
• Durée: définissez la durée maximale pendant laquelle l’agent peut exécuter une action avant de s’arrêter. Ce paramètre s’applique aussi bien aux actions planifiées qu’aux actions lancées manuellement.
• Lancez l’analyse immédiatement, si vous l’avez ratée: sélectionnez cette case à cocher pour lancer une analyse immédiatement après avoir enregistré vos paramètres.
• Appliquer immédiatement: sélectionnez cette case à cocher pour que le système applique immédiatement les correctifs lorsqu’il les détecte lors d’une analyse. 

Précisez quand NinjaOne doit appliquer les mises à jour détectées lors d’une analyse. 

• Planification: choisissez la fréquence des analyses ou des mises à jour. En fonction de l’intervalle sélectionné, choisissez les jours, les semaines ou les mois au cours desquels NinjaOne effectue l’action. NinjaOne applique les correctifs aux appareils uniquement les jours choisis. Si vous ne sélectionnez aucun jour, NinjaOne affichera un message d’erreur.
• Heure et fuseau horaire: sélectionnez l’heure de la journée et le fuseau horaire approprié pour effectuer la mise à jour. Par défaut, les analyses démarrent à 8 h, heure locale de l’appareil, et les mises à jour à 17 h, heure locale de l’appareil. Ces valeurs par défaut s’appliquent uniquement aux nouvelles politiques.
• Échelonnement : définissez un intervalle d’échelonnement pour répartir les heures d’installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d’informations, consultez la section « NinjaOne Patch Management : équilibrage de charge des installations de correctifs avec la fonctionnalité d’échelonnement ».
• Durée: définissez la durée maximale pendant laquelle l’agent peut exécuter une action avant de s’arrêter. Ce paramètre s’applique aussi bien aux actions planifiées qu’aux actions lancées manuellement.
• Exécuter la mise à jour si elle n’a pas pu être réalisée : sélectionnez cette case à cocher pour exécuter immédiatement une mise à jour.
• Mode de maintenance : Supprimer les e-mails/SMS/notifications push: cochez cette case à cocher pour empêcher NinjaOne d’envoyer des alertes provoquées par des actions survenant pendant la mise à jour (telles que les redémarrages d’appareils). Vous pouvez affiner ce paramètre en cochant les cases « Supprimer les alertes de condition » et « Supprimer les canaux de notification ». Reportez-vous à la section « Plateforme NinjaOne : Mode de maintenance » pour plus d’informations. 

Ces paramètres vous permettent de définir le comportement de redémarrage après l’application d’un correctif par NinjaOne sur un appareil. Vous pouvez configurer les paramètres pour les utilisateurs connectés et déconnectés. Si un utilisateur final interagit avec une invite de redémarrage, NinjaOne affichera une activité dans le flux d’activité de l’appareil. Reportez-vous à la section « Flux de notifications d’activité de l’appareil et du système » pour plus d’informations.

Options de redémarrage : Utilisateur connecté:

Vous pouvez configurer les paramètres suivants :

• Demande de redémarrage jusqu’à ce que le redémarrage soit confirmé : NinjaOne affichera un message à l’écran invitant l’utilisateur à redémarrer et à autoriser la mise à jour pour qu’elle se termine.
  • Utilisez les options de planification pour déterminer la fréquence des invites.
  • Cochez la case à cocher « Forcer le redémarrage après » pour définir le nombre de messages d'invite avant que NinjaOne ne réalise un redémarrage automatique de l'appareil.
  • Cochez la case à cocher « Boîte de dialogue de redémarrage personnalisée» pour remplacer le message par défaut par votre propre texte.
• Notifier l'utilisateur, puis redémarrer: choisissez cette option pour envoyer une notification à l'utilisateur, puis effectuer un redémarrage automatique de la machine et compléter la mise à jour. Reportez-vous à la section « Plateforme NinjaOne : canaux de notification » pour plus d'informations. Utilisez les options de planification pour déterminer le délai d'attente de NinjaOne avant l'envoi de la notification et le déclenchement du redémarrage. NinjaOne affichera le calendrier de notifications que vous avez choisi dans cette section. 
• Redémarrage automatique: cette option indique à NinjaOne de redémarrer l’appareil une fois l’installation de la mise à jour terminée. Utilisez les options de planification pour déterminer le délai que NinjaOne doit respecter avant de redémarrer l’appareil.
• Période etunité: si vous avez sélectionné« Demande de redémarrage jusqu’à ce que le redémarrage soit confirmé », utilisez ces champs pour préciser la fréquence des invites. Cochez la case à cocher pour forcer le redémarrage après un nombre spécifique d’invites.
• Boîte de dialogue de redémarrage personnalisée : sélectionnez cette case à cocher pour ajouter un texte personnalisé à la demande de redémarrage.

Options de redémarrage : Utilisateur non connecté:

Vous pouvez configurer les paramètres suivants :

• Essayez de redémarrer jusqu’à ce que l’opération réussisse: NinjaOne continuera d’essayer de redémarrer l’appareil, même en cas d’échec, jusqu’à ce que l’opération soit terminée. Utilisez les options de planification pour déterminer la fréquence des tentatives de redémarrage. 
• Redémarrage immédiat: NinjaOne redémarrera l’appareil dès que la mise à jour sera prête.
• Planification: utilisez le menu déroulant pour choisir la fréquence des invites.
• Heure etfuseau horaire: sélectionnez l'heure de la journée et le fuseau horaire approprié pour effectuer le redémarrage. 

Configurez les paramètres d’approbation automatique des correctifs. Vous pouvez choisir d’approuver, derejeter ou d’exiger une approbation manuelle pour les correctifs de deux catégories :

• Critiques : correctifs associés à une vulnérabilité CVE connue
• Non attribué : tous les autres correctifs

Configurez NinjaOne pour qu’il passe outre votre politique de correctifs pour des correctifs spécifiques. Cliquez sur le lien pour ouvrir la liste des dérogations , puis recherchez le nom du correctif. Utilisez le deuxième Menu déroulant pour choisir d’approuver ou de rejeter le correctif.  

Exemples de scénarios dans lesquels des correctifs apparaîtraient dans la section « Exceptions » :

• Si l'approbation de la catégorie est définie sur «Manuel » et que vous approuvez ou rejetez ensuite le correctif pour la politique.
• Si l’approbation de la catégorie est définie sur « Approuver » et que vous rejetez ensuite manuellement le correctif pour cette politique.
• Si l’approbation de la catégorie est définie sur «Rejeter » et que vous approuvez ensuite manuellement le correctif pour la politique.