Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

NinjaOne MDM: Aggiornamenti del sistema operativo per macOS

Argomento

Questo articolo spiega come configurare le impostazioni di aggiornamento del sistema operativo a livello di policy per i dispositivi macOS registrati in NinjaOne Mobile Device Management (MDM).

Ambiente

NinjaOne MDM

Descrizione

Per prima cosa, devi aggiungere il dispositivo in NinjaOne e assegnarlo alla gestione di NinjaOne MDM. Per ulteriori informazioni, consulta

Figura 1: Menu delle politiche
Quando queste impostazioni sono abilitate, tutti i dispositivi appena registrati le attiveranno automaticamente durante la fase di assistenza alla configurazione. 

Seleziona una categoria per saperne di più: 

Prerequisiti e compatibilità

Le sezioni relative al comportamento dell'utente e al comportamento del dispositivo all'interno di una politica MDM di NinjaOne supportano i dispositivi macOS 14+. Alcune impostazioni specifiche potrebbero richiedere versioni successive.

Si consiglia di leggere attentamente la sezione "Applicare aggiornamenti specifici del sistema operativo sui dispositivi gestiti" di questo articolo per comprendere le avvertenze e le considerazioni relative all'applicazione degli aggiornamenti sui dispositivi non supervisionati.

Come funzionano gli aggiornamenti del sistema operativo approvati

Un tipico aggiornamento approvato si comporterà come descritto nel seguente flusso di lavoro di esempio:

  1. Prima di approvare un aggiornamento, il tecnico definirà il comportamento standard del dispositivo nella sezione "Aggiornamenti del sistema operativo " di una policy. In genere, ciò comporterà un ritardo nella disponibilità di un particolare aggiornamento per gli utenti finali. NinjaOne può ritardare la visualizzazione di un aggiornamento all'utente di un dispositivo fino a 90 giorni dal suo rilascio. Fino al ritardo specificato, l'aggiornamento non sarà visibile all'utente finale e non potrà essere installato da quest'ultimo.
  2. Un tecnico può approvare un particolare aggiornamento (ad esempio, macOS 15.3.1). In tal modo, definisce una data e un'ora di applicazione.
In questo esempio, la data e l'ora di applicazione sono fissate per il mercoledì successivo alle 19:30.
  1. Una volta approvato, i dispositivi interessati da tale politica riceveranno una notifica che macOS 15.3.1 è stato approvato e verrà applicato alla data e all'ora specificate. L'aggiornamento verrà scaricato e preparato automaticamente sui dispositivi. Ogni giorno, l'utente del dispositivo riceverà un promemoria che questo aggiornamento verrà applicato all'ora specificata. Le notifiche diventano più frequenti durante le ultime 24 ore prima della scadenza di applicazione.
    • Anche se l'aggiornamento approvato sarebbe normalmente nascosto a causa di una configurazione ritardata nella politica, gli utenti potranno installarlo nel momento da loro scelto tramite queste notifiche e attraverso le normali Impostazioni di sistema del dispositivo.
  2. Se la scadenza per l'applicazione scade prima che il dispositivo sia stato aggiornato, il dispositivo forzerà l'aggiornamento. Se l'utente sta utilizzando attivamente un dispositivo, riceverà un conto alla rovescia di 60 secondi prima che inizi l'installazione. Se il dispositivo non è attivamente in uso, l'aggiornamento avverrà senza richiedere alcuna interazione da parte dell'utente.

  3. In NinjaOne, è possibile approvare singoli aggiornamenti del sistema operativo dalla sezione Applica aggiornamenti della scheda Aggiornamenti del sistema operativo nella policy, oppure dalla scheda Patch → Patch del sistema operativo nella dashboard. 

    • Quando si visualizzano gli aggiornamenti disponibili nella policy, un aggiornamento approvato verrà visualizzato nella scheda Approvati se la data di applicazione è ancora futura. Se la scadenza per l'applicazione è passata, verrà visualizzato nella scheda Applicati .
    Se una policy contiene più aggiornamenti del sistema operativo nella scheda "Applicati" (ovvero, più aggiornamenti del sistema operativo hanno superato la scadenza di applicazione), i dispositivi con una versione del sistema operativo sufficientemente bassa potrebbero eseguire gli aggiornamenti in sequenza. NinjaOne consiglia di ripulire gli aggiornamenti applicati nella policy in modo che rimanga solo la versione applicata più recente. Ciò garantisce che i dispositivi si aggiornino direttamente alla versione applicata più recente. È possibile definire più aggiornamenti del sistema operativo con scadenze di applicazione future, purché le scadenze di applicazione siano diverse per ciascuna versione.

Considerazioni importanti sugli aggiornamenti autoinstallanti

Per le politiche macOS, è possibile specificare periodi di ritardo diversi per gli aggiornamenti software principali, secondari e non relativi al sistema operativo distribuiti tramite il flusso di aggiornamento software nativo di macOS. 

Gli aggiornamenti del sistema operativo approvati tramite NinjaOne avranno la precedenza su qualsiasi periodo di ritardo specificato.

Definizione del comportamento dell'utente finale in relazione agli aggiornamenti autoinstallanti

Questa sezione spiega come configurare la politica per gestire il comportamento dell'utente del dispositivo quando viene applicato un aggiornamento. 

  1. In NinjaOne, fare clic su Amministrazione nel riquadro di navigazione a sinistra e selezionare Politiche. È possibile trovare la politica macOS in Politiche agente, anche se il dispositivo è registrato in NinjaOne MDM. Per ulteriori informazioni sulle politiche NinjaOne, consultare Politiche NinjaOne: Catalogo risorse.
  2. Espandi il menu MDM e seleziona Aggiornamenti del sistema operativo.
  3. Definire i tipi di aggiornamenti che possono essere autoinstallati o quando è possibile installare gli aggiornamenti. 
    • Selezionare le caselle di controllo opzionali per ritardare gli aggiornamenti software principali, minori o nuovi non relativi al sistema operativo.
    • Se si attiva l'opzione per ritardare l'installazione automatica di un aggiornamento, viene visualizzato un nuovo campo che consente di specificare di quanti giorni ritardare l'installazione. Gli utenti non possono vedere gli aggiornamenti disponibili fino al momento specificato a partire dal giorno in cui quel particolare aggiornamento è disponibile.
macos policy_mdm_os updates_user behavior_delay.png
Figura 2: Ritardo degli aggiornamenti autoinstallati per le politiche macOS in NinjaOne
  1. Definire se gli utenti sono autorizzati a installare versioni beta del sistema operativo. Dal menu a discesa, selezionare "Consentito", "Sempre attivo" o "Sempre disattivato".
  2. Seleziona altre caselle di controllo opzionali per attivare regole aggiuntive:
    • Consenti all'utente di installare Rapid Security Responses: gli utenti possono installare il software Rapid Security Response sui propri dispositivi. Per ulteriori informazioni, consulta la documentazione Apple: Informazioni su Rapid Security Responses per iOS, iPadOS e macOS - Supporto Apple (esterno).
    • Consenti all'utente di rimuovere le Rapid Security Responses: gli utenti possono rimuovere il software Rapid Security Response dai propri dispositivi.
    • Consenti agli account utente standard di installare autonomamente gli aggiornamenti del sistema operativo (macOS 15+): gli aggiornamenti del sistema operativo per i dispositivi che utilizzano macOS 15 e versioni successive verranno installati automaticamente. 
    • Mostra notifiche aggiuntive per gli aggiornamenti pianificati (macOS 15+): gli utenti riceveranno (circa) ogni giorno notifiche relative all'applicazione degli aggiornamenti del sistema operativo approvati in NinjaOne. Le notifiche diventano più frequenti man mano che si avvicina la scadenza specificata per l'applicazione. Se disabilitate, gli utenti riceveranno comunque una notifica 1 ora prima della scadenza per l'applicazione.

Eventuali aggiornamenti specifici applicati tramite NinjaOne avranno la precedenza su questi ritardi e entreranno in vigore come specificato.

macos policy_mdm_os updates_user behavior_allow.png
Figura 3: Ritardare gli aggiornamenti autoinstallati per le politiche macOS in NinjaOne

Definizione del comportamento del dispositivo in relazione agli aggiornamenti autoinstallati

Utilizzare la sezione Comportamento del dispositivo per definire se scaricare o installare automaticamente i nuovi aggiornamenti iOS quando disponibili. È possibile configurare le seguenti impostazioni: 

  • Scaricare automaticamente i nuovi aggiornamenti del sistema operativo quando disponibili.
  • Installare automaticamente gli aggiornamenti del sistema operativo.
  • Installare automaticamente le risposte di sicurezza e i file di sistema. L'abilitazione di questa opzione consente di fornire importanti miglioramenti di sicurezza al dispositivo tra un aggiornamento software e l'altro. 
Quando l'opzione Scarica automaticamente i nuovi aggiornamenti quando disponibili è impostata su "Sempre disattivato", l'opzione Installa automaticamente gli aggiornamenti iOS sarà bloccata su "Sempre disattivato" e non potrà essere modificata finché il menu a tendina in alto non sarà impostato su "Sempre attivo". Quando "Scarica automaticamente i nuovi aggiornamenti quando disponibili " è impostato su "Consentito", l'opzione " Installa automaticamente gli aggiornamenti iOS " sarà bloccata su "Consentito" e non potrà essere modificata finché il menu a discesa in alto non sarà impostato su "Sempre attivo".
macos policy_mdm_os updates_device behavior.png
Figura 4: Gestione del comportamento del dispositivo per gli aggiornamenti del sistema operativo (esempio di criterio iOS)

Applicare aggiornamenti specifici del sistema operativo sui dispositivi gestiti

La sezione " Aggiornamenti applicati " consente ai tecnici di pianificare manualmente gli aggiornamenti. Fare clic su "Aggiungi" per aprire una nuova finestra di configurazione, che consente impostazioni di aggiornamento più precise. 

macos policy_mdm_os updates_enforced updates.png
Figura 5: Gestione dell'applicazione degli aggiornamenti

È possibile imporre una scadenza per pianificare l'aggiornamento a una versione specifica o consentire ai dispositivi di saltarlo approvando un aggiornamento specifico del sistema operativo da un elenco di tutti gli aggiornamenti attualmente resi disponibili da Apple. Al momento dell'approvazione, si specifica una scadenza di applicazione, assicurando che il dispositivo si aggiorni entro quel momento. Una volta che un aggiornamento del sistema operativo è stato approvato e inviato a un dispositivo, si comporterà come descritto nella sezione "Come funzionano gli aggiornamenti approvati del sistema operativo " di questo articolo.

NinjaOne supporta gli aggiornamenti pianificati manualmente sia per i dispositivi supervisionati che per quelli non supervisionati, ma c'è un'importante avvertenza per questi ultimi: i dispositivi supervisionati applicheranno qualsiasi aggiornamento approvato; i dispositivi non supervisionati applicheranno solo l'ultima versione disponibile di ciascun ramo di aggiornamento.

Ad esempio, si supponga che siano disponibili le seguenti versioni: 17.7.1, 17.7.2, 18.1, 18.1.1. Un dispositivo non supervisionato supporterà solo gli aggiornamenti a iOS 17.7.2 o 18.1.1. Se in questo scenario è pianificato un aggiornamento a 17.7.1 o 18.1 su un dispositivo non supervisionato, il dispositivo non lo applicherà.

Per approvare o rifiutare un aggiornamento, procedi come segue: 

  1. Fare clic su Modifica nella sezione Aggiornamenti applicati.

  2. Nella finestra modale Aggiornamenti pianificati manualmente, aprire la sezione che si desidera aggiornare in base alle descrizioni riportate nella tabella seguente. 

    SezioneDescrizione
    ApprovatoPianifica un aggiornamento per una versione specifica del sistema operativo. L'utente riceverà una notifica e potrà effettuare l'aggiornamento una volta che la versione del sistema operativo sarà stata approvata. Una volta trascorsa la data di applicazione, il dispositivo si aggiornerà automaticamente.
    RifiutatoNinjaOne non applicherà questo aggiornamento. Una volta trascorso il periodo di tempo specificato nella configurazione del ritardo nella policy, l'aggiornamento diventerà visibile agli utenti finali. Durante il periodo di ritardo, un aggiornamento rifiutato non sarà visibile.
    ApplicatoQuesta sezione viene popolata in base agli aggiornamenti approvati per i quali la data di applicazione è trascorsa. Se vengono applicati molti aggiornamenti diversi, i dispositivi con versioni precedenti del sistema operativo potrebbero aggiornarsi in sequenza. NinjaOne consiglia di ripulire gli aggiornamenti applicati nella politica in modo che rimanga solo la versione applicata più recente. Ciò garantisce che i dispositivi si aggiornino direttamente alla versione applicata più recente. È possibile definire più aggiornamenti del sistema operativo con scadenze di applicazione future, purché le scadenze di applicazione siano diverse per ciascuna versione.
  3. Fare clic su Aggiungi.
add manually scheduled update.png
Figura 6: Aggiungi applicazioni
  1. Quando si rifiuta un aggiornamento, è sufficiente selezionare la versione dal menu a discesa. Quando si approva un aggiornamento, è necessario selezionare la versione dal menu a discesa e quindi selezionare un giorno e un'ora per completare l'aggiornamento.
  2. Fare clic su Aggiungi.
  3. Fare clic su Applica nella finestra modale, quindi fare clic su Salva nell'editor delle politiche. 

È possibile aggiungere o rimuovere gli aggiornamenti pianificati manualmente in qualsiasi momento. Per rimuovere un aggiornamento, posizionare il cursore sulla voce e fare clic sul pulsante di azione con i puntini di sospensione per visualizzare l'opzione Elimina.

Risorse aggiuntive

Fare riferimento alle seguenti risorse per ulteriori informazioni su NinjaOne MDM: NinjaOne MDM: Catalogo delle risorse.

Domande frequenti

Passi successivi