Argomento
Questo articolo spiega come configurare le politiche di gestione delle patch di Apple macOS in NinjaOne.
Ambiente
- NinjaOne Endpoint Management
- Apple macOS
Descrizione
La gestione delle patch di NinjaOne consente di creare criteri di applicazione delle patch che eseguono automaticamente la ricerca e l'applicazione delle nuove patch del sistema operativo (OS) per gli endpoint macOS.
Guarda altri tutorial nella nostra libreria video.
Seleziona un argomento per continuare:
- Requisiti di sistema
- Requisiti delle credenziali per l'applicazione delle patch
- Attivazione e configurazione della gestione delle patch di macOS
- Esecuzione di un ciclo di patch macOS su richiesta
- Risorse aggiuntive
Requisiti di sistema
NinjaOne supporta l'applicazione delle patch del sistema operativo su macOS Catalina e versioni successive.
Considerazioni importanti
Prima di procedere, tieni presente quanto segue:
- Le patch di Apple macOS non vengono applicate finché non si riavvia il computer.
- Le patch non rimangono in sospeso fino al riavvio del computer.
- Se è richiesto un riavvio, non sarà possibile installare ulteriori patch fino al riavvio del computer.
Requisiti delle credenziali per l'applicazione delle patch
A causa delle misure di sicurezza avanzate di Apple, per applicare le patch per macOS è necessario un account locale con autorizzazioni di proprietario del volume (token di sicurezza). È possibile aggiungere autorizzazioni di token di sicurezza a un account utente standard o a un account amministratore. Per ulteriori informazioni, consultare l'articolo di Apple Utilizzo di token di sicurezza, token di avvio e proprietà del volume nelle distribuzioni (link esterno).
Configurazione delle credenziali predefinite
Seguire questi passaggi per configurare l'account locale con i permessi di proprietario del volume come credenziale predefinita:
- In NinjaOne, vai su Amministrazione → Organizzazioni. Seleziona un'organizzazione.
- Aprire la sezione Credenziali e fare clic su Aggiungi credenziale.

- Nella finestra di dialogo Nuova credenziale, seleziona il tipo di credenziale. L'opzione selezionata da questo menu a discesa determinerà il tipo di dati che dovrai fornire nei passaggi successivi.

- Inserisci le credenziali del tuo account locale con i permessi di proprietario del volume, quindi fai clic su Aggiungi.
- Apri la scheda Impostazioni predefinite nella sezione Credenziali . Fai clic sul menu a discesa Script Mac e seleziona la tua nuova credenziale. Al termine, fai clic su Salva.

Attivazione e configurazione della gestione delle patch di macOS
Per abilitare l'applicazione delle patch del sistema operativo per una politica degli endpoint macOS, procedi come segue:
- Accedere a Amministrazione → Politiche → Politiche agente. Selezionare una politica.
- Apri la sezione Patch del sistema operativo e attiva l'interruttore Stato.
- Utilizza la sezione seguente per scoprire come configurare le impostazioni.
Spiegazione delle opzioni di configurazione delle patch del sistema operativo
È possibile configurare i seguenti parametri di gestione delle patch software. Al termine, fare clic su Salva.
| Impostazione | Descrizione |
|---|---|
| Pianificazione della scansione |
|
| Pianificazione degli aggiornamenti | Specificare quando NinjaOne deve applicare gli aggiornamenti rilevati durante la scansione.
|
| Opzioni di riavvio | Queste impostazioni consentono di specificare il comportamento di riavvio dopo che NinjaOne ha applicato una patch a un dispositivo. È possibile configurare le impostazioni sia per gli utenti connessi che per quelli disconnessi. Se un utente finale interagisce con una richiesta di riavvio, NinjaOne visualizzerà un'attività nel feed delle attività del dispositivo. Per ulteriori informazioni, consultare Feed delle notifiche sulle attività del dispositivo e del sistema. Opzioni di riavvio: Utente connesso: È possibile configurare le seguenti impostazioni:
Opzioni di riavvio: Utente non connesso: È possibile configurare le seguenti impostazioni:
|
| Approvazioni generali | Configurare le impostazioni di approvazione automatica delle patch. È possibile scegliere di Approvare,Rifiutare o richiedere l'approvazione manuale per le patch in due categorie:
|
| Deroghe all'approvazione | Impostare NinjaOne in modo che ignori la politica di applicazione delle patch per patch specifiche. Fare clic sul collegamento per aprire l'elenco Ignora , quindi cercare il nome della patch. Utilizzare il secondo menu a discesa per selezionare se approvare o rifiutare la patch. Esempi di scenari in cui le patch apparirebbero nella sezione Deroghe :
|
Eseguire un ciclo di patch macOS su richiesta
È possibile eseguire una scansione delle patch e un ciclo di installazione su un dispositivo macOS con la gestione delle patch attivata a livello di politica in qualsiasi momento seguendo questi passaggi:
- Da Amministrazione → Politiche, fare clic sul collegamento ipertestuale del numero nella colonna Dispositivi .
- Verrai reindirizzato alla pagina di ricerca Dispositivi. Fai clic sul nome del dispositivo per accedere alla dashboard del dispositivo.
- Posizionare il cursore del mouse sull'icona dell'azione, quindi utilizzare i menu a discesa per selezionare Aggiornamento del sistema operativo → Scansione o Aggiornamento del sistema operativo → Applica.
- È inoltre possibile eseguire questa azione dalla pagina di ricerca Dispositivi o dallo strumento di ricerca globale.

Risorse aggiuntive
Consulta i seguenti articoli per ulteriori informazioni sull'applicazione delle patch per macOS in NinjaOne: