NinjaOne Mobile Device Management (MDM): Gestione degli aggiornamenti del sistema operativo Apple

Argomento

Questo articolo spiega come funzionano gli aggiornamenti del sistema operativo per i dispositivi Apple gestiti tramite Apple Mobile Device Management (MDM). Descrive inoltre le funzionalità a disposizione degli amministratori di sistema per la gestione di tali aggiornamenti.

Ambiente

NinjaOne Mobile Device Management (MDM)

Descrizione

NinjaOne consente di gestire facilmente gli aggiornamenti del sistema operativo per tutti i dispositivi Apple iOS, iPadOS e macOS registrati nel programma di gestione dei dispositivi mobili (MDM). Sfruttando un sottoinsieme del protocollo MDM di Apple, il Declarative Device Management (DDM), i tecnici possono approvare singoli aggiornamenti del sistema operativo e applicarli integralmente sui dispositivi specificando una data e un'ora di applicazione.

Ti interessa guardare altri video relativi a NinjaOne MDM? Consulta la nostra libreria video su NinjaOne MDM.

Indice

Seleziona una categoria per saperne di più:

Prerequisiti e compatibilità
Come funzionano gli aggiornamenti del sistema operativo approvati
Definizione del comportamento degli utenti finali in merito agli aggiornamenti con installazione automatica
Definizione del comportamento dei dispositivi in relazione agli aggiornamenti con installazione automatica
Applicare aggiornamenti specifici del sistema operativo sui dispositivi gestiti
Risorse aggiuntive

Prerequisiti e compatibilità

Le sezioni relative al comportamento dell’utente e al comportamento del dispositivo all’interno di una politica MDM di NinjaOne supportano dispositivi con macOS 14+ e iOS e iPadOS 17+ in modalità supervisionata. Alcune impostazioni specifiche potrebbero richiedere versioni più recenti.

Gli aggiornamenti pianificati manualmente all’interno di una politica MDM di NinjaOne supportano dispositivi con macOS 14+ e iOS e iPadOS 17+. Si consiglia di leggere attentamente la sezione “Applicare aggiornamenti specifici del sistema operativo sui dispositivi gestiti ” di questo articolo per comprendere le avvertenze e le considerazioni relative all’applicazione degli aggiornamenti sui dispositivi non supervisionati.

Come funzionano gli aggiornamenti del sistema operativo approvati

Un tipico aggiornamento approvato si comporta come descritto nel seguente flusso di lavoro di esempio:

Prima di approvare un aggiornamento, il tecnico definirà il comportamento standard del dispositivo nella sezione "Aggiornamenti del sistema operativo " di una politica. In genere, questa fase comporta il rinvio della disponibilità di un determinato aggiornamento per gli utenti finali. NinjaOne può ritardare la visualizzazione di un aggiornamento da parte dell’utente di un dispositivo fino a 90 giorni dal suo rilascio. Fino al raggiungimento del ritardo specificato, l’aggiornamento non sarà visibile all’utente finale e non potrà essere installato da quest’ultimo.
Un tecnico può approvare un determinato aggiornamento (ad esempio, macOS 15.3.1). In tal modo, definisce una data e un'ora di applicazione.

In questo esempio, la data e l’ora di applicazione sono impostate per il mercoledì successivo alle 19:30.

Una volta approvato, i dispositivi interessati da tale politica riceveranno una notifica che informa che macOS 15.3.1 è stato approvato e verrà applicato alla data e all’ora specificate. L’aggiornamento verrà scaricato e preparato automaticamente sui dispositivi. Ogni giorno, l’utente del dispositivo riceverà un promemoria che lo avviserà che l’aggiornamento verrà applicato all’ora specificata. Le notifiche diventano più frequenti nelle ultime 24 ore che precedono la scadenza dell’applicazione.

Anche se l’aggiornamento approvato risulterebbe normalmente nascosto a causa di una configurazione ritardata nella politica, gli utenti potranno installarlo nel momento da loro scelto tramite queste notifiche e attraverso le normali impostazioni di sistema del dispositivo.

Se la scadenza per l’applicazione scade prima che il dispositivo sia stato aggiornato, il dispositivo forzerà l’aggiornamento. Se l’utente sta utilizzando attivamente il dispositivo, riceverà un conto alla rovescia di 60 secondi prima che inizi l’installazione. Se il dispositivo non è attivamente in uso, l’aggiornamento avverrà senza richiedere alcuna interazione da parte dell’utente.
In NinjaOne, è possibile approvare singoli aggiornamenti del sistema operativo sia dalla sezione “Applica aggiornamenti ” della scheda “Aggiornamenti del sistema operativo ” nella policy, sia dalla scheda “Patch” → “Patch del sistema operativo ” nella dashboard. Quando si visualizzano gli aggiornamenti disponibili nella policy, un aggiornamento approvato verrà visualizzato nella scheda “Approvati” se la data di applicazione è ancora futura. Se la scadenza per l’applicazione è già trascorsa, lo si può trovare nella scheda “Applicati ”.

Se una politica contiene più aggiornamenti del sistema operativo nella scheda "Applicati" (ovvero, più aggiornamenti del sistema operativo hanno superato la scadenza di applicazione), i dispositivi con una versione del sistema operativo sufficientemente bassa potrebbero eseguire gli aggiornamenti in sequenza. Si consiglia di ripulire gli aggiornamenti applicati nella politica in modo che rimanga solo la versione con la priorità più alta, assicurando che i dispositivi si aggiornino direttamente alla versione con la priorità più alta. È possibile definire più aggiornamenti del sistema operativo con scadenze di applicazione future, purché le scadenze di applicazione siano diverse per ciascuna versione.

Considerazioni importanti sugli aggiornamenti con installazione automatica

Per i dispositivi iOS e iPadOS, è possibile configurare l’installazione automatica di aggiornamenti specifici. Se per un dispositivo sono disponibili più aggiornamenti, la configurazione dell’installazione automatica a livello di politica controlla la capacità dell’utente di gestire gli aggiornamenti sul dispositivo.

Ad esempio, se un dispositivo è su iOS 17.6, avrebbe la possibilità di aggiornarsi all’ultima versione di iOS 17 (17.7.2) o all’ultima versione di iOS 18 (18.5). Specificare “la versione più recente disponibile” significa che l’utente potrà aggiornarsi solo al ramo iOS 18. Specificare “la versione più vecchia disponibile” significa che l’utente potrà aggiornarsi solo al ramo iOS 17. In caso contrario, l’utente potrà scegliere a quale ramo aggiornarsi quando esegue gli aggiornamenti in modo autonomo.

mdm_os updates_self-install.png — **Figura 1**: Gestione degli aggiornamenti autoinstallati per le politiche Apple in NinjaOne

Se si attiva l’opzione per ritardare il momento in cui un aggiornamento può essere installato autonomamente, compare un nuovo campo che consente di specificare il numero di giorni di ritardo.

Specificare un periodo compreso tra 0 e 90 giorni durante il quale un aggiornamento del sistema operativo appena rilasciato non sarà disponibile per gli utenti finali. Per ogni nuovo aggiornamento, il conteggio inizia il giorno in cui Apple rilascia l’aggiornamento. Una volta scaduto il periodo, l’aggiornamento diventa visibile sul dispositivo e l’utente può quindi effettuare l’aggiornamento.

mdm_os updates_apple_delay updates.png — **Figura 2**: Ritardo degli aggiornamenti autoinstallati per le politiche Apple in NinjaOne

Definizione del comportamento dell’utente finale in merito agli aggiornamenti autoinstallati

Questa sezione spiega come configurare la politica per gestire il comportamento dell’utente del dispositivo quando viene applicato un aggiornamento.

In NinjaOne, fare clic su Amministrazione nel pannello di navigazione a sinistra e selezionare Politiche.
Per i dispositivi macOS, selezionare la politica dell’agente. Per i dispositivi iOS, aprire Politiche MDM e selezionare la politica Apple.
Aprire la sezione "Aggiornamenti del sistema operativo " della pagina di configurazione della politica. Per le politiche macOS, questa sezione si trova nel menu a tendina "MDM ".
Definire i tipi di aggiornamenti che possono essere installati autonomamente o quando è possibile installare gli aggiornamenti. Per ulteriori informazioni sul funzionamento degli aggiornamenti con installazione automatica, consultare la sezione Considerazioni importanti sugli aggiornamenti con installazione automatica discussa in precedenza in questo articolo.
- Per le politiche MDM di Apple, è necessario effettuare una selezione dal menu a tendina in alto.
- Se si attiva l’opzione per ritardare il momento in cui un nuovo aggiornamento iOS può essere installato autonomamente, appare un nuovo campo che consente di specificare il numero di giorni di ritardo dell’aggiornamento. Gli utenti non possono visualizzare gli aggiornamenti disponibili fino al termine del periodo specificato dopo che l’aggiornamento è stato reso disponibile per la prima volta da Apple.

Figura 4: Gestione del comportamento degli utenti per gli aggiornamenti dei dispositivi iOS in NinjaOne (clicca per ingrandire)

Specificare se agli utenti è consentito installare versioni beta del sistema operativo. Dal menu a tendina, selezionare “Consentito”, “Sempre attivo” o “Sempre disattivato”.
Selezionare altre caselle di controllo opzionali per attivare regole aggiuntive:
- Consenti agli utenti di installare Rapid Security Responses: gli utenti possono installare il software Rapid Security Response sui propri dispositivi. Per ulteriori informazioni, consulta la documentazione Apple: Informazioni su Rapid Security Responses per iOS, iPadOS e macOS - Supporto Apple (link esterno).
- Consenti agli utenti di rimuovere le Rapid Security Responses: gli utenti possono rimuovere il software Rapid Security Response dai propri dispositivi.
- Mostra notifiche aggiuntive per gli aggiornamenti pianificati: gli utenti riceveranno notifiche (circa) quotidiane relative all’applicazione degli aggiornamenti del sistema operativo approvati in NinjaOne. Le notifiche diventano più frequenti man mano che si avvicina la scadenza specificata per l’applicazione. Se disabilitata, gli utenti riceveranno comunque una notifica 1 ora prima della scadenza per l’applicazione.
- Consenti agli account utente standard di installare autonomamente gli aggiornamenti del sistema operativo (macOS 15 e versioni successive): gli aggiornamenti del sistema operativo per i dispositivi con macOS 15 e versioni successive verranno installati automaticamente.

Eventuali aggiornamenti specifici applicati tramite NinjaOne avranno la precedenza su questi ritardi e entreranno in vigore come specificato.

Definire il comportamento del dispositivo in merito all’installazione autonoma degli aggiornamenti

Utilizza la sezione "Comportamento del dispositivo " per definire se scaricare o installare automaticamente i nuovi aggiornamenti iOS quando disponibili. È possibile configurare le seguenti impostazioni:

Scaricare automaticamente i nuovi aggiornamenti del sistema operativo quando disponibili.
Installare automaticamente gli aggiornamenti del sistema operativo.

Quando l’opzione “Scarica automaticamente i nuovi aggiornamenti quando disponibili” è impostata su “Sempre disattivato”, l’opzione “Installa automaticamente gli aggiornamenti iOS ” verrà bloccata su “Sempre disattivato” e non sarà possibile modificarla finché non si imposta il menu a tendina in alto su “Sempre attivo”. Quando si imposta “Scarica automaticamente i nuovi aggiornamenti quando disponibili ” su “Consentito”, l’opzione “Installa automaticamente gli aggiornamenti iOS ” verrà bloccata su “Consentito” e non sarà possibile modificarla finché non si imposta il menu a tendina in alto su “Sempre attivo”.

apple policy_os updates_device behavior.png — **Figura 5: Gestione** del comportamento dei dispositivi per gli aggiornamenti del sistema operativo (esempio di politica iOS)

Applicare aggiornamenti specifici del sistema operativo sui dispositivi gestiti

La sezione " Aggiornamenti obbligatori " consente ai tecnici di pianificare manualmente gli aggiornamenti. Fare clic su "Modifica" per aprire una nuova finestra modale di configurazione, che permette di definire impostazioni di aggiornamento più dettagliate.

È possibile imporre una scadenza per pianificare l’aggiornamento a una versione specifica o consentire ai dispositivi di saltarlo, approvando un aggiornamento specifico del sistema operativo dall’elenco di tutti gli aggiornamenti attualmente disponibili da Apple. Al momento dell’approvazione, si specifica una scadenza di applicazione, assicurando che il dispositivo si aggiorni entro tale termine. Una volta che un aggiornamento del sistema operativo è stato approvato e inviato a un dispositivo, si comporterà come descritto nella sezione "Come funzionano gli aggiornamenti approvati del sistema operativo ".

NinjaOne supporta gli aggiornamenti pianificati manualmente sia per i dispositivi iOS supervisionati che per quelli non supervisionati. Tuttavia, esiste un’importante avvertenza per i dispositivi non supervisionati: i dispositivi supervisionati applicheranno qualsiasi aggiornamento approvato, mentre quelli non supervisionati applicheranno solo l’ultima versione disponibile di ciascun ramo di aggiornamento.

Ad esempio, supponiamo che siano disponibili le seguenti versioni: 17.7.1, 17.7.2, 18.1, 18.1.1. Un dispositivo non supervisionato supporterà solo gli aggiornamenti a iOS 17.7.2 o 18.1.1. Se in questo scenario viene pianificato un aggiornamento alla versione 17.7.1 o 18.1 per un dispositivo non supervisionato, il dispositivo non lo applicherà.

apple policy_os updates_enforced updates.png — **Figura 6: Gestione** dell’applicazione degli aggiornamenti per iOS

Per approvare o rifiutare un aggiornamento, procedere come segue:

Fare clic su Modifica nella sezione Aggiornamenti applicati.

Nella finestra modale "Aggiornamenti pianificati manualmente", aprire la sezione che si desidera aggiornare in base alle descrizioni riportate nella tabella seguente.

Sezione	Descrizione
Approvato	Pianifica un aggiornamento per una versione specifica del sistema operativo. L'utente riceverà una notifica e potrà effettuare l'aggiornamento una volta che la versione del sistema operativo sarà stata approvata. Una volta trascorsa la data di applicazione, il dispositivo si aggiornerà automaticamente.
Rifiutato	NinjaOne non applicherà questo aggiornamento. Una volta trascorso il periodo di tempo specificato nella configurazione del ritardo nella policy, l'aggiornamento diventerà visibile agli utenti finali. Durante il periodo di ritardo, un aggiornamento rifiutato non sarà visibile.
Applicato	Questa sezione viene popolata in base agli aggiornamenti approvati per i quali la data di applicazione è già trascorsa. Se vengono applicati più aggiornamenti, i dispositivi che eseguono versioni precedenti del sistema operativo potrebbero aggiornarsi in sequenza. NinjaOne consiglia di ripulire gli aggiornamenti applicati nella politica in modo che rimanga solo la versione più recente applicata. Ciò garantisce che i dispositivi si aggiornino direttamente alla versione più recente applicata. È possibile definire più aggiornamenti del sistema operativo con scadenze di applicazione future, a condizione che le scadenze di applicazione differiscano per ciascuna versione.

Fare clic su Aggiungi.

Figura 7: Aggiungi applicazioni per gli aggiornamenti iOS

Quando si rifiuta un aggiornamento, selezionare la versione dal menu a discesa. Quando si approva un aggiornamento, è necessario selezionare la versione dal menu a discesa e quindi scegliere un giorno e un'ora per completare l'aggiornamento.
Fare clic su Aggiungi.
Fare clic su Applica nella finestra modale, quindi su Salva nell’editor delle politiche.

È possibile aggiungere o rimuovere gli aggiornamenti pianificati manualmente in qualsiasi momento. Per rimuovere un aggiornamento, posizionare il cursore sulla voce e fare clic sul pulsante di azione con i puntini di sospensione per visualizzare l’opzione Elimina.

Risorse aggiuntive

Per ulteriori informazioni su NinjaOne MDM per Apple e Android, consultare la seguente risorsa: NinjaOne MDM: Catalogo delle risorse.