Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

NinjaOne Patching: Impostazione dei criteri di patching di Apple macOS

Argomento

Questo articolo spiega come configurare le politiche di gestione delle patch di Apple macOS in NinjaOne.

Ambiente

  • NinjaOne Endpoint management
  • Apple macOS

Descrizione

La gestione delle patch di NinjaOne consente di creare criteri di applicazione delle patch che individuano e applicano automaticamente le nuove patch del sistema operativo (OS) per gli endpoint Apple macOS.

Gestione delle patch di Windows (NinjaOne, Inc., 01:32)

Seleziona un argomento per continuare:

Requisiti di sistema

NinjaOne supporta l'applicazione delle patch del sistema operativo su macOS Catalina e versioni successive.

Considerazioni importanti

Prima di procedere, tenere presente quanto segue:

  • Le patch di Apple per macOS non vengono applicate finché non si effettua il riavvio del computer.
  • Le patch rimarranno in sospeso fino al riavvio del computer.
  • Se è necessario eseguire il riavvio, non sarà possibile installare ulteriori patch finché non si riavvia il computer. 

Requisiti delle credenziali per l'applicazione delle patch

A causa delle misure di sicurezza rafforzate di Apple, per applicare le patch per macOS è necessario un account locale con autorizzazioni di proprietario del volume (token di sicurezza). È possibile aggiungere le autorizzazioni del token di sicurezza a un account utente standard o a un account amministratore. Per ulteriori informazioni, consultare l'articolo di Apple "Utilizzo del token di sicurezza, del token di avvio e della proprietà del volume nelle distribuzioni" (link esterno). 

Configurazione delle credenziali predefinite

Seguire questi passaggi per configurare l’account locale con i permessi di proprietario del volume come credenziale predefinita:

  1. In NinjaOne, accedere a Amministrazione → Organizzazioni. Selezionare un'organizzazione.
  2. Aprire la sezione " Credenziali " e fare clic su " Aggiungi credenziali".
organization_add credential.png
Figura 1: Aggiungi credenziali per un’organizzazione NinjaOne (clicca per ingrandire)
  1. Nella finestra di dialogo "Nuove credenziali ", seleziona il tipo di credenziali. L'opzione selezionata da questo menu a discesa determinerà il tipo di dati che dovrai fornire nei passaggi successivi.
new credential_select type.png
Figura 2: Seleziona il tipo di credenziali (clicca per ingrandire)
  1. Inserisci le credenziali del tuo account locale con le autorizzazioni di proprietario del volume, quindi fai clic su Aggiungi.
  2. Apri la scheda Impostazioni predefinite nella sezione Credenziali . Fai clic sul menu a discesa Script Mac e seleziona le nuove credenziali. Al termine, fai clic su Salva.
credentials_defaults_mac script.png
Figura 3: Selezione delle credenziali predefinite per gli script macOS (clicca per ingrandire)

Attivazione e configurazione della gestione delle patch di macOS

Per attivare l’applicazione del Patching di macOS per un criterio relativo agli endpoint macOS, procedere come segue:

  1. Accedere a Amministrazione → Criteri → Criteri dell'agente. Seleziona un criterio.
  2. Apri la sezione " Patching del sistema operativo " e attiva l'interruttore " Stato ". 
ReorderPatching_MackEnable.png
Figura 4: Patching del sistema operativo → Abilita patch del sistema operativo (clicca per ingrandire)
  1. Scorrere per configurare le impostazioni relative alle patch per il criterio.

Spiegazione delle opzioni di configurazione delle patch del sistema operativo

È possibile configurare i seguenti parametri di gestione delle patch software. Al termine, fare clic su Salva. 

Impostazione Descrizione
Programmazione analisi


Determina quando il dispositivo effettuerà la scansione alla ricerca di nuove patch disponibili. 

  • Pianificazione: scegliere la frequenza di scansione o di aggiornamento. A seconda dell’intervallo selezionato, scegliere i giorni, le settimane o i mesi in cui NinjaOne eseguirà l’azione. NinjaOne applica le patch ai dispositivi solo nei giorni scelti. Se non si seleziona alcun giorno, NinjaOne visualizzerà un messaggio di errore.
  • Ora e fuso orario:Selezionare l’ora del giorno e ilfuso orario appropriato per eseguire la scansione. Per impostazione predefinita, le scansioni iniziano alle 8:00 dell’ora dispositivo locale e gli aggiornamenti iniziano alle 17:00 dell’ora dispositivo locale. Queste impostazioni predefinite si applicano solo alle nuove politiche.
  • Scaglionamento: impostare un intervallo di scaglionamento per distribuire i tempi di installazione delle patch tra i dispositivi ed evitare aggiornamenti simultanei. Per ulteriori informazioni, consultare Gestione delle patch di NinjaOne: bilanciamento del carico delle installazioni delle patch con la funzione di scaglionamento.
  • Durata: imposta il tempo massimo a disposizione dell’agente per eseguire un’azione prima di interrompersi. Questa impostazione si applica sia alle azioni pianificate che a quelle avviate manualmente.
  • Se non è stata fatta, esegui immediatamente l'analisi: selezionare questa casella di controllo per eseguire l'analisi immediatamente dopo il salvataggio delle impostazioni.
  • Applica immediatamente: selezionare questa casella di controllo per fare in modo che il sistema applichi immediatamente le patch quando le rileva durante una scansione. 
Programmazione aggiornamento

Specificare quando NinjaOne deve applicare gli aggiornamenti individuati durante l'analisi in corso. 

  • Pianificazione: scegli la frequenza di scansione o di aggiornamento. A seconda dell’intervallo selezionato, scegli i giorni, le settimane o i mesi in cui NinjaOne esegue l’azione. NinjaOne applica le patch ai dispositivi solo nei giorni scelti. Se non selezioni alcun giorno, NinjaOne visualizzerà un messaggio di errore.
  • Ora e fuso orario: selezionare l’ora del giorno e ilfuso orario appropriato per eseguire l’aggiornamento. Per impostazione predefinita, le scansioni iniziano alle 8:00 secondo l’orario dispositivo locale e gli aggiornamenti iniziano alle 17:00 secondo l’orario dispositivo locale. Queste impostazioni predefinite si applicano solo alle nuove politiche.
  • Scaglionamento: impostare un intervallo di scaglionamento per distribuire gli orari di installazione delle patch tra i dispositivi ed evitare aggiornamenti simultanei. Per ulteriori informazioni, consultare Gestione delle patch di NinjaOne: bilanciamento del carico delle installazioni delle patch con la funzione di scaglionamento.
  • Durata: imposta il tempo massimo a disposizione dell’agente per eseguire un’azione prima di interrompersi. Questa impostazione si applica sia alle azioni pianificate che a quelle avviate manualmente.
  • Se non è stato fatto, esegui immediatamente l'aggiornamento: selezionare questa casella di controllo per eseguire immediatamente l'aggiornamento.
  • Modalità di manutenzione: sopprimere e-mail/SMS/notifiche push: selezionare questa casella di controllo per impedire a NinjaOne di inviare avvisi causati da azioni che si verificano durante l’aggiornamento (come i riavvii dei dispositivi). È possibile perfezionare questa impostazione selezionando le caselle di controllo “Sopprimere gli avvisi sulle condizioni” e “Sopprimere i canali di notifica ”. Per ulteriori informazioni, consultare “Piattaforma NinjaOne: Modalità di manutenzione ”. 
Opzioni di riavvio

Queste impostazioni consentono di specificare il comportamento di riavvio dopo che NinjaOne ha applicato una patch a un dispositivo. È possibile configurare le impostazioni sia per gli utenti connessi che per quelli disconnessi. Se un utente finale interagisce con una richiesta di riavvio, NinjaOne visualizzerà un’attività nel feed delle attività del dispositivo. Per ulteriori informazioni, consultare Feed delle notifiche sulle attività del dispositivo e del sistema.

Opzioni di riavvio: Utente collegato:

È possibile configurare le seguenti impostazioni:

  • Richiedi di riavviare finché il riavvio non viene accettato: NinjaOne visualizzerà una richiesta sullo schermo che invita l’utente a riavviare il dispositivo e a consentire il completamento dell’aggiornamento.
    • Utilizzare le opzioni di pianificazione per determinare la frequenza delle richieste.
    • Selezionare la casella di controllo "Forza riavvio dopo " per impostare il numero di richieste prima che NinjaOne riavvii automaticamente il dispositivo.
    • Selezionare la casella di controllo "Finestra di dialogo Riavvia personalizzata" per sostituire la richiesta predefinita con un testo personalizzato.
  • Notifica all'utente, quindi riavvio: scegliere questa opzione per inviare una notifica all'utente, quindi riavviare automaticamente il dispositivo e completare l'aggiornamento. Per altre informazioni, consultare Piattaforma NinjaOne: Canali di notifica. Utilizzare le opzioni di pianificazione per determinare per quanto tempo NinjaOne debba attendere prima di inviare la notifica e avviare il riavvio. NinjaOne visualizzerà in questa sezione la pianificazione delle richieste scelta. 
  • Riavvia automaticamente: questa opzione indica a NinjaOne di riavviare il dispositivo dopo che l’installazione dell’aggiornamento è completata. Utilizza le opzioni di pianificazione per determinare per quanto tempo NinjaOne debba attendere prima di riavviare il dispositivo.
  • Periodo di tempo eunità: se hai selezionato“Richiedi di riavviare finché il riavvio non viene accettato”, utilizza questi campi per specificare la frequenza delle istruzioni. Seleziona la casella di controllo per forzare un riavvio dopo un numero specifico di istruzioni.
  • Finestra di dialogo Riavvia personalizzata: seleziona questa casella di controllo per aggiungere un testo personalizzato alla richiesta di riavvio.

Opzioni di riavvio: Utente non connesso:

È possibile configurare le seguenti impostazioni:

  • Prova a riavviare finché l'operazione non va a buon fine: NinjaOne continuerà a tentare il riavvio del dispositivo, anche se i tentativi falliscono, fino al completamento dell’operazione. Utilizza le opzioni di pianificazione per determinare la frequenza dei tentativi di riavvio. 
  • Riavvia immediatamente: NinjaOne riavvierà il dispositivo non appena l’aggiornamento sarà pronto.
  • Pianificazione: utilizzare il menu a discesa per scegliere la frequenza delle richieste.
  • Ora efuso orario: selezionare l’ora del giorno e il fuso orario appropriato per eseguire il riavvio. 
Approvazioni generali

Configurare le impostazioni di approvazione automatica delle patch. È possibile scegliere di Approvare,Rifiutare o richiedere l’approvazione manuale per le patch in due categorie:

  • Critiche: patch associate a un CVE noto
  • Non assegnato: tutte le altre patch
Deroghe all'approvazione

Impostare NinjaOne in modo che ignori la politica di applicazione delle patch per patch specifiche. Fare clic sul link per aprire l'elenco delle deroghe , quindi cercare il nome della patch. Utilizzare il secondo Menu a discesa per selezionare se approvare o rifiutare la patch.  

Esempi di scenari in cui le patch potrebbero comparire nella sezione "Override ":

  • Se l’approvazione della categoria è impostata suManuale e si approva o si rifiuta la patch per la politica.
  • Se l’approvazione della categoria è impostata su “Approva” e successivamente si rifiuta manualmente la patch per la politica.
  • Se l’approvazione della categoria è impostata su“Rifiuta” e si approva manualmente la patch per la politica.
MacOS_SettingsWithRebootPromptSchedule.png
Figura 4: Impostazioni di configurazione delle patch del sistema operativo ( clicca per ingrandire)

Eseguire un ciclo di patch per macOS su richiesta

È possibile eseguire in qualsiasi momento una scansione delle patch e un ciclo di installazione su un dispositivo macOS con la gestione delle patch attivata a livello di policy seguendo questi passaggi:

  1. Da Amministrazione → Criteri, fare clic sul collegamento ipertestuale con il numero nella colonna Dispositivi .
  2. Fare clic sul nome del dispositivo per accedere alla dashboard del dispositivo.
  3. Posizionare il cursore del mouse sull’icona Esegui, quindi utilizzare i menu a discesa per selezionare Aggiornamento del sistema operativo → Scansione o Aggiornamento del sistema operativo → Applica. È inoltre possibile eseguire questa azione dalla pagina di ricerca Dispositivi o dallo strumento di ricerca globale.
MacOS_UI_PatchnScan.png
Figura 5: Azione → Applicazione patch → Scansione del sistema operativo (clicca per ingrandire)

Risorse aggiuntive

Consulta i seguenti articoli per ulteriori informazioni sul Patching di macOS in NinjaOne:

Domande frequenti

Passi successivi