Vous êtes déjà client NinjaOne ? Connectez-vous pour consulter d'autres guides et les dernières nouvelles.

NinjaOne Patching : Gestion des correctifs logiciels tiers pour Apple macOS

Sujet

Cet article traite des correctifs tiers pour les applications Apple macOS dans NinjaOne et explique comment activer, configurer et consulter l'activité de correction.

Cette fonctionnalité est en accès anticipé. Pour partager vos commentaires et demander des améliorations pendant cette phase de développement, contactez le support NinjaOne ou votre chargé de compte.

Environnement

Corrections NinjaOne

Description

La gestion des correctifs NinjaOne vous permet de créer des politiques de mise à jour qui recherchent et appliquent automatiquement les nouveaux correctifs logiciels sur vos terminaux macOS.

Sélectionnez un sujet pour continuer.

Redémarrages en attente

Si un correctif nécessite un redémarrage qui n’a pas encore été effectué sur un appareil, comme spécifié dans les options de redémarrage, NinjaOne affichera une icône « Redémarrage en attente ». Reportez-vous à notre article « Redémarrages en attente » pour plus d’informations.

Si un redémarrage est en attente, les fonctions de recherche et d’application des correctifs ne s’exécuteront pas pour cet appareil tant que celui-ci n’aura pas terminé son redémarrage.

Activation de la gestion des correctifs logiciels

Vous devez activer la gestion des correctifs logiciels avant de pouvoir l'utiliser pour gérer les correctifs tiers.

  1. Dans NinjaOne, cliquez sur AdministrationPolitiques, puis sélectionnez une politique macOS dans la liste des politiques d’agent.
3OO Mac_Nav.png
Figure 1: Administration → Politiques → Politiques d’agent (cliquez pour agrandir)
  1. Cliquez sur l'onglet « Configuration des correctifs logiciels », puis activez le bouton « Activer les correctifs logiciels ».
ReorderPatching_MacOS_Enable.png
Figure 2: Mises à jour logicielles → Activer les mises à jour logicielles (cliquez pour agrandir)

Configuration des paramètres de mise à jour logicielle

L'onglet « Paramètres » propose des options relatives à l'analyse et à l'application des correctifs, à l'installation obligatoire de logiciels et à la maintenance. Une fois la configuration terminée, cliquez sur « Enregistrer » pour appliquer les nouveaux paramètres.

PP_MacGeneralSettings2.png
Figure 3: Paramètres de configuration des mises à jour logicielles (cliquez pour agrandir)

Explication des paramètres généraux

Consultez le tableau ci-dessous pour en savoir plus sur chaque paramètre.

ParamètreDescription
Calendrier de mise à jour

Ce paramètre détermine à quel moment l'appareil recherchera les nouveaux correctifs disponibles. 

  • Calendrier: utilisez le menu déroulant pour sélectionner la fréquence de recherche.
  • Jours: si votre intervalle de scan est supérieur à un jour, sélectionnez les jours de la semaine où le système doit effectuer le scan. Les appareils ne sont mis à jour que les jours sélectionnés. Si vous ne sélectionnez aucun jour, NinjaOne affichera un message d’erreur.
  • Heure et fuseau horaire:Sélectionnez l'heure de la journée et lefuseau horaire approprié pour effectuer la recherche. Par défaut, les recherches commencent à 8 h, heure locale de l'appareil, et les mises à jour commencent à 17 h, heure locale de l'appareil. Ces valeurs par défaut s'appliquent uniquement aux nouvelles politiques.
  • Échelonnement : définissez un intervalle d’échelonnement pour répartir les heures d’installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d’informations, consultez la section « Gestion des correctifs NinjaOne : équilibrage de charge des installations de correctifs grâce à la fonctionnalité d’échelonnement ».
  • Lancer l’analyse immédiatement en cas de manquement : cochez cette case pour lancer une analyse immédiatement après avoir enregistré vos paramètres.
  • Appliquer immédiatement: cochez cette case pour que le système applique immédiatement les correctifs lorsqu’il les détecte lors d’un scan. 
Calendrier de mise à jour

Ces paramètres spécifient quand NinjaOne doit appliquer les mises à jour détectées lors d’une analyse. 

  • Calendrier: utilisez le menu déroulant pour sélectionner la fréquence des mises à jour.
  • Jours: si votre calendrier de mise à jour est plus espacé qu'une fréquence quotidienne, sélectionnez les jours de la semaine où le système doit effectuer la mise à jour. Les appareils ne sont mis à jour que les jours sélectionnés. Si vous ne sélectionnez aucun jour, NinjaOne affichera un message d'erreur.
  • Heure et fuseau horaire: sélectionnez l’heure de la journée et le fuseau horaire approprié pour effectuer la mise à jour. Par défaut, les analyses commencent à 8 h, heure locale de l’appareil, et les mises à jour à 17 h, heure locale de l’appareil. Ces valeurs par défaut s’appliquent uniquement aux nouvelles politiques.
  • Échelonnement : définissez un intervalle d’échelonnement pour répartir les heures d’installation des correctifs sur vos appareils et éviter les mises à jour simultanées. Pour plus d’informations, consultez la documentation NinjaOne Patch Management : Équilibrage de charge des installations de correctifs avec la fonctionnalité d’échelonnement.
  • Exécuter la mise à jour immédiatement en cas de manquement: cochez cette case pour exécuter une mise à jour immédiatement.
  • Mode maintenance : supprimer les e-mails, SMS et notifications push: cochez cette case pour empêcher NinjaOne d’envoyer des alertes liées aux actions se produisant pendant la mise à jour (telles que les redémarrages de l’appareil). Vous pouvez affiner ce paramètre en cochant les cases « Supprimer les alertes de condition » et « Supprimer les canaux de notification ». Reportez-vous à Plateforme NinjaOne : mode maintenance » pour plus d’informations. 
Notifications de mise à jour

Choisissez la manière dont NinjaOne informe les utilisateurs lorsque le système doit mettre à jour un logiciel ne pouvant pas être corrigé en arrière-plan. Le paramètre actuel s'affiche sous forme de lien dans cette section. Cliquez sur le lien pour accéder aux options supplémentaires suivantes :

  • Avertir l'utilisateur, puis fermer le logiciel et procéder à la mise à jour.
  • Fermer automatiquement le logiciel et effectuer la mise à jour.
  • Ne pas fermer les logiciels ouverts.

Les applications doivent être fermées pour que la mise à jour soit pleinement appliquée. Si une application est encore ouverte lorsque NinjaOne tente d’installer une mise à jour, l’installation échouera et l’erreur suivante apparaîtra dans le journal d’activité : «La mise à jour d’un ou plusieurs produits a échoué en raison de l’état d’exécution de l’application. »

La fermeture d’une application ouverte peut entraîner la perte de données non enregistrées. Lorsque vous sélectionnez une option de fermeture automatique, nous vous recommandons de programmer les mises à jour pendant les heures creuses, lorsque les utilisateurs sont moins susceptibles d’utiliser activement leurs systèmes.

Options de redémarrage

Ces paramètres vous permettent de définir le comportement de redémarrage après l’application d’un correctif par NinjaOne sur un appareil. Vous pouvez configurer ces paramètres aussi bien pour les utilisateurs connectés que pour ceux qui ne le sont pas. Si un utilisateur final interagit avec une invite de redémarrage, NinjaOne affichera une activité dans le flux d’activité de l’appareil. Reportez-vous à la section Flux de notifications d’activité de l’appareil et du système pour plus d’informations.

Options de redémarrage : Utilisateur connecté:

Vous pouvez configurer ici les paramètres suivants :

  • Demander le redémarrage jusqu’à ce que celui-ci soit accepté : NinjaOne affichera une invite à l’écran demandant à l’utilisateur de redémarrer et de laisser la mise à jour se terminer.
    • Utilisez les options de planification pour déterminer la fréquence des invites.
    • Cochez la case « Forcer le redémarrage après » pour définir le nombre de messages d’invite avant que NinjaOne ne redémarre automatiquement l’appareil.
    • Cochez la case « Boîte de dialogue de redémarrage personnalisée » pour remplacer le message par défaut par votre propre texte.
  • Notifier l'utilisateur, puis redémarrer: sélectionnez cette option pour envoyer une notification à l'utilisateur, puis redémarrer automatiquement l'appareil et terminer la mise à jour. Reportez-vous à la section « Plateforme NinjaOne : canaux de notification » pour plus d'informations. Utilisez les options de planification pour déterminer le délai d'attente de NinjaOne avant d'envoyer la notification et de déclencher le redémarrage. NinjaOne affichera le calendrier de notifications que vous avez choisi dans cette section. 
  • Redémarrer automatiquement: cette option indique à NinjaOne de redémarrer l’appareil une fois l’installation de la mise à jour terminée. Utilisez les options de planification pour déterminer le délai d’attente de NinjaOne avant de redémarrer l’appareil.
  • Ne rien faire: NinjaOne n’effectuera aucune action de redémarrage automatique sur l’appareil.
  • Période et unité: si vous avez sélectionné «Demander à l’utilisateur de redémarrer jusqu’à ce que le redémarrage soit accepté », utilisez ces champs pour spécifier la fréquence des invites. Cochez la case pour forcer un redémarrage après un nombre spécifique d’invites.
  • Boîte de dialogue de redémarrage personnalisée : cochez cette case pour ajouter un texte personnalisé à l'invite de redémarrage.

Options de redémarrage : Utilisateur non connecté:

Vous pouvez configurer ici les paramètres suivants :

  • Tenter le redémarrage jusqu’à ce qu’il aboutisse: NinjaOne continuera d’essayer de redémarrer l’appareil, même en cas d’échec, jusqu’à ce que l’action soit menée à bien. Utilisez les options de planification pour déterminer la fréquence des tentatives de redémarrage. 
  • Redémarrer immédiatement: NinjaOne redémarrera l’appareil dès que la mise à jour sera prête.
  • Ne rien faire: NinjaOne n'entreprendra aucune action pour redémarrer l'appareil. 
  • Planification: utilisez le menu déroulant pour sélectionner la fréquence des invites.
  • Heure et fuseau horaire: sélectionnez l'heure de la journée et le fuseau horaire approprié pour effectuer le redémarrage. 
ApprobationsDans cette section, vous pouvez configurer les paramètres d’approbation pour tous les logiciels NinjaOne qui ne figurent pas dans l’onglet « Logiciels ». Cliquez sur le lien « Modifier » pour approuver automatiquement, rejeter ou exiger une approbation manuelle pour les correctifs « Critiques » et « Recommandés ». Reportez-vous à Tableaux de bord NinjaOne : Inventaire logiciel » pour plus d’informations.
Remplacements d’approbation

Ici, vous pouvez configurer NinjaOne pour qu’il passe outre votre politique de correctifs pour certains correctifs spécifiques. Cliquez sur le lien pour ouvrir la liste « Dérogations », puis recherchez le nom du correctif. Utilisez le deuxième menu déroulant pour choisir d’approuver ou de rejeter le correctif.  

Exemples de scénarios dans lesquels des correctifs apparaîtraient dans la section « Dérogations »:

  • Si l’approbation de la catégorie est définie sur «Manuel » et que vous approuvez ou rejetez ensuite le correctif pour la politique.
  • Si l’approbation de la catégorie est définie sur « Approuver » et que vous rejetez ensuite manuellement le correctif pour la politique.
  • Si l’approbation de la catégorie est définie sur «Rejeter » et que vous approuvez ensuite manuellement le correctif pour la politique.

Actions et paramètres de l’onglet « Logiciels »

L’onglet « Logiciel » vous permet de sélectionner les applications que vous souhaitez inclure dans le programme de correctifs tiers (3PP) de NinjaOne. À partir de cet onglet, vous pouvez également configurer les paramètres d’approbation pour les correctifs critiques et recommandés, et préciser si vous souhaitez utiliser la politique en cours lors de l’installation des mises à jour.

Lorsque vous activez l’application des correctifs logiciels pour un produit, NinjaOne télécharge toutes les mises à jour de ce produit sur les machines concernées par la politique. Ces mises à jour restent téléchargées tant que l’application des correctifs logiciels tiers est activée pour ce produit.

La bibliothèque de logiciels

NinjaOne stocke les applications disponibles dans la bibliothèque de logiciels, qui vous présente les informations suivantes :

ColonneDescription
ÉditeurIndique le fournisseur ou l'organisation responsable du développement et de la distribution de l'application.
LogicielRépertorie le nom officiel et la version de l'application ou du progiciel concerné.
3PP Mac_SoftwareLibrary.png
Figure 4: La bibliothèque de logiciels (cliquez pour agrandir)

Ajout d’un logiciel à la liste des mises à jour planifiées

Pour ajouter un nouveau logiciel à installer et à mettre à jour :

  1. Sur la page de configuration de la stratégie, accédez à Mises à jour logiciellesLogicielsAjouter un logiciel.
3PPMac_SoftewareConfigSettings3.png
Figure 5: Mises à jour logicielles → Logiciels → Ajouter un logiciel (cliquez pour agrandir)
  1. La fenêtre Bibliothèque de logiciels s'ouvre. Cochez la case correspondant à chaque nouveau logiciel, puis cliquez sur Ajouter.
Freshinstall_NewFig6.png
Figure 6: Ajouter une application à partir de la bibliothèque de logiciels (cliquez pour agrandir)

Modification des paramètres de mise à jour pour les logiciels ajoutés

Après avoir ajouté un nouveau logiciel, vous pouvez configurer les paramètres d’approbation et d’installation pour chaque type de correctif.

  1. Sélectionnez le logiciel (ou sélectionnez « Tout sélectionner »), puis cliquez sur « Modifier ».
3PPMac_EditingPatchingSettings.png
Figure 7: Modification d’un logiciel ajouté (cliquez pour agrandir)

Dans la fenêtre « Modifier le logiciel », configurez les options suivantes :

OptionDescription
Correctifs critiquesSpécifiez le comportement d'installation automatique des correctifs critiques. Sélectionnez « Approuver », « Manuel » ou « Refuser ». Reportez-vous à la section « Options d'approbation des correctifs » de cet article pour en savoir plus.
Correctifs recommandésSpécifiez le comportement d'installation automatique des correctifs recommandés. Sélectionnez « Approuver », « Manuel » ou « Refuser ». Reportez-vous à la section « Options d'approbation des correctifs » de cet article pour en savoir plus.
Installer si l'application n'est pas présenteAprès avoir ajouté un logiciel, vous pouvez configurer NinjaOne pour qu’il installe automatiquement de nombreuses applications prises en charge si elles ne sont pas déjà présentes sur les appareils concernés par la politique. Sélectionnez « Oui » pour installer automatiquement l’application sur les machines où elle est absente. Si vous sélectionnez « Non », le programme d’installation de ce logiciel s’affiche dans l’onglet « Logiciels rejetés ». Vous pouvez approuver l’installation ultérieurement.
Activer le libre-serviceRendez l’application disponible pour les utilisateurs finaux autorisés dans le portail des utilisateurs finaux. Les utilisateurs finaux doivent être les propriétaires attribués des appareils concernés.
Win3PP_UI_EditSoftwareModal.png
Figure 8: La fenêtre « Modifier le logiciel » (cliquez pour agrandir)

Options d’approbation des correctifs

Vous pouvez choisir l’une des trois options suivantes pour les correctifs critiques et recommandés :

  • Approuver: approuve automatiquement tous les correctifs pour le prochain cycle de mise à jour.
  • Manuel: les correctifs de cette catégorie apparaissent dans un état « en attente », nécessitant une approbation ou un rejet manuel (soit pour les appareils, soit pour l’ensemble de la politique).
  • Rejeter: rejette automatiquement tous les correctifs de cette catégorie.

Affichage des analyses de correctifs et des tentatives d'installation

NinjaOne propose plusieurs façons d’afficher les correctifs installés sur votre système, ceux en attente d’installation ou ceux dont l’installation a échoué.

Affichage par statut dans le tableau de bord NinjaOne

Vous pouvez consulter les correctifs détectés et ceux installés dans l’onglet « PatchingCorrectifs logiciels » du tableau de bord Système. Utilisez le menu déroulant pour filtrer par statut de correctif (En attente, Approuvé, Rejeté, Installé ou Échec). Une fois qu’une tentative d’installation d’un correctif a eu lieu au cours d’un cycle de mise à jour, vous pouvez consulter ses détails dans l’onglet « Logiciels » du tableau de bord.

Win3PP_UI_SoftwareTab.png
Figure 9: Tableau de bord → Mises à jour → Correctifs logiciels (cliquez pour agrandir)

Affichage des correctifs par date de publication

Consultez la colonne « Date de publication » pour connaître la date de publication du correctif. Si le fabricant ne fournit pas de date de publication, NinjaOne utilisera à la place la première date détectée.

3PP Mac ReleaseDates.png
Figure 10: La colonne « Date de publication » dans la liste des correctifs (cliquez pour agrandir)

Affichage des appareils concernés par un correctif

Au niveau du tableau de bord Système ou Organisation, vous pouvez cliquer sur le nombre figurant dans la colonne Appareils pour afficher la liste des appareils concernés par le statut du correctif. Par exemple, cliquer sur le nombre correspondant à un correctif dans l'onglet Approuvé affiche les appareils pour lesquels il est approuvé (mais pas encore installé).

3PP Mac Pending Patches.png
Figure 11: Tableau de bord → Correctifs en attente (cliquez pour agrandir)

Affichage des applications installées

  1. Une fois la configuration des correctifs effectuée, les applications s'affichent lorsque vous sélectionnez « Développer tout ». Un statut d'installation « N/A » indique que le fabricant ne prend pas en charge l'installation de ce logiciel. Reportez-vous à la liste des produits pris en charge ci-dessous pour plus d'informations sur les options permettant l'installation.

    3PP_UI_NASoftware.png
    Figure 12: Logiciels non pris en charge dans la liste des logiciels (cliquez pour agrandir)

Recherche manuelle ou application des mises à jour

Vous pouvez lancer un cycle de mise à jour manuel à tout moment.

Sur un seul terminal

Vous pouvez lancer un cycle manuel de recherche et d’application des correctifs à la demande depuis n’importe quel terminal. Pour ce faire, accédez à lavue d’ensemble des appareils, placez votre curseur sur le bouton d’action « Lire », puis sélectionnez « Application des correctifs »« Recherche de logiciels » ( pour rechercher de nouveaux correctifs) ou « Mise à jour logicielle » ( pour appliquer les correctifs existants).

3PP_Mac_SelectSingle.png
Figure 13: Exécuter → Mise à jour → Mise à jour logicielle (cliquez pour agrandir)

Sur plusieurs terminaux

Pour rechercher et appliquer des correctifs sur plusieurs appareils :

  • Les terminaux doivent être du même type.
  • Vous devez activer l’application des correctifs tiers pour la stratégie qui régit le terminal.
  • Les appareils sélectionnés doivent être en ligne.

Procédure

  1. Dans l’onglet « Appareils », cochez les cases correspondant aux appareils sur lesquels vous souhaitez lancer le cycle d’analyse et de mise à jour.
  2. Placez votre curseur sur le bouton « Exécuter », puis accédez à « Correctifs » → « Mise à jour logicielle » →« Analyse logicielle » ( pour rechercher de nouveaux correctifs) ou « Mise à jour logicielle » ( pour appliquer les correctifs existants). NinjaOne affichera l’état des correctifs tiers au niveau de chaque appareil. Si vous avez configuré des correctifs à approuver ou à rejeter manuellement, vous pouvez effectuer ces actions depuis la vue d’ensemble de l’appareil.
3PP_Mac_SelectMulti.png
Figure 14: Exécuter → Application des correctifs (cliquez pour agrandir)

Logiciels tiers pris en charge

Pour obtenir la liste complète des logiciels tiers pris en charge sous Apple macOS, consultez NinjaOne Patching : Catalogue des logiciels tiers pris en charge (macOS).

Ressources supplémentaires

Pour consulter la liste des questions fréquemment posées concernant l’application des correctifs tiers, reportez-vous à la section « NinjaOne Patching : FAQ sur la gestion des correctifs des logiciels tiers ».

FAQ

Pour aller plus loin