Argomento
Questo articolo spiega come configurare le politiche di gestione delle patch di Apple macOS in NinjaOne.
Ambiente
- NinjaOne Endpoint management
- Apple macOS
Descrizione
La gestione delle patch di NinjaOne consente di creare criteri di applicazione delle patch che individuano e applicano automaticamente le nuove patch del sistema operativo (OS) per gli endpoint Apple macOS.
Gestione delle patch di Windows (NinjaOne, Inc., 01:32)
Seleziona un argomento per continuare:
- Requisiti di sistema
- Requisiti relativi alle credenziali per l’applicazione delle patch
- Attivazione e configurazione della gestione delle patch di macOS
- Esecuzione di un ciclo di patch per macOS su richiesta
- Risorse aggiuntive
Requisiti di sistema
NinjaOne supporta l'applicazione delle patch del sistema operativo su macOS Catalina e versioni successive.
Considerazioni importanti
Prima di procedere, tenere presente quanto segue:
- Le patch di Apple per macOS non vengono applicate finché non si effettua il riavvio del computer.
- Le patch rimarranno in sospeso fino al riavvio del computer.
- Se è necessario eseguire il riavvio, non sarà possibile installare ulteriori patch finché non si riavvia il computer.
Requisiti delle credenziali per l'applicazione delle patch
A causa delle misure di sicurezza rafforzate di Apple, per applicare le patch per macOS è necessario un account locale con autorizzazioni di proprietario del volume (token di sicurezza). È possibile aggiungere le autorizzazioni del token di sicurezza a un account utente standard o a un account amministratore. Per ulteriori informazioni, consultare l'articolo di Apple "Utilizzo del token di sicurezza, del token di avvio e della proprietà del volume nelle distribuzioni" (link esterno).
Configurazione delle credenziali predefinite
Seguire questi passaggi per configurare l’account locale con i permessi di proprietario del volume come credenziale predefinita:
- In NinjaOne, accedere a Amministrazione → Organizzazioni. Selezionare un'organizzazione.
- Aprire la sezione " Credenziali " e fare clic su " Aggiungi credenziali".

- Nella finestra di dialogo "Nuove credenziali ", seleziona il tipo di credenziali. L'opzione selezionata da questo menu a discesa determinerà il tipo di dati che dovrai fornire nei passaggi successivi.

- Inserisci le credenziali del tuo account locale con le autorizzazioni di proprietario del volume, quindi fai clic su Aggiungi.
- Apri la scheda Impostazioni predefinite nella sezione Credenziali . Fai clic sul menu a discesa Script Mac e seleziona le nuove credenziali. Al termine, fai clic su Salva.

Attivazione e configurazione della gestione delle patch di macOS
Per attivare l’applicazione del Patching di macOS per un criterio relativo agli endpoint macOS, procedere come segue:
- Accedere a Amministrazione → Criteri → Criteri dell'agente. Seleziona un criterio.
- Apri la sezione " Patching del sistema operativo " e attiva l'interruttore " Stato ".

- Scorrere per configurare le impostazioni relative alle patch per il criterio.
Spiegazione delle opzioni di configurazione delle patch del sistema operativo
È possibile configurare i seguenti parametri di gestione delle patch software. Al termine, fare clic su Salva.
| Impostazione | Descrizione |
|---|---|
| Programmazione analisi |
|
| Programmazione aggiornamento |
Specificare quando NinjaOne deve applicare gli aggiornamenti individuati durante l'analisi in corso.
|
| Opzioni di riavvio |
Queste impostazioni consentono di specificare il comportamento di riavvio dopo che NinjaOne ha applicato una patch a un dispositivo. È possibile configurare le impostazioni sia per gli utenti connessi che per quelli disconnessi. Se un utente finale interagisce con una richiesta di riavvio, NinjaOne visualizzerà un’attività nel feed delle attività del dispositivo. Per ulteriori informazioni, consultare Feed delle notifiche sulle attività del dispositivo e del sistema. Opzioni di riavvio: Utente collegato: È possibile configurare le seguenti impostazioni:
Opzioni di riavvio: Utente non connesso: È possibile configurare le seguenti impostazioni:
|
| Approvazioni generali |
Configurare le impostazioni di approvazione automatica delle patch. È possibile scegliere di Approvare,Rifiutare o richiedere l’approvazione manuale per le patch in due categorie:
|
| Deroghe all'approvazione |
Impostare NinjaOne in modo che ignori la politica di applicazione delle patch per patch specifiche. Fare clic sul link per aprire l'elenco delle deroghe , quindi cercare il nome della patch. Utilizzare il secondo Menu a discesa per selezionare se approvare o rifiutare la patch. Esempi di scenari in cui le patch potrebbero comparire nella sezione "Override ":
|

Eseguire un ciclo di patch per macOS su richiesta
È possibile eseguire in qualsiasi momento una scansione delle patch e un ciclo di installazione su un dispositivo macOS con la gestione delle patch attivata a livello di policy seguendo questi passaggi:
- Da Amministrazione → Criteri, fare clic sul collegamento ipertestuale con il numero nella colonna Dispositivi .
- Fare clic sul nome del dispositivo per accedere alla dashboard del dispositivo.
- Posizionare il cursore del mouse sull’icona Esegui, quindi utilizzare i menu a discesa per selezionare Aggiornamento del sistema operativo → Scansione o Aggiornamento del sistema operativo → Applica. È inoltre possibile eseguire questa azione dalla pagina di ricerca Dispositivi o dallo strumento di ricerca globale.

Risorse aggiuntive
Consulta i seguenti articoli per ulteriori informazioni sul Patching di macOS in NinjaOne: