Argomento
Questo articolo tratta dell'applicazione delle patch software alle applicazioni Apple macOS in NinjaOne e spiega come attivare, configurare e visualizzare l'attività di applicazione delle patch.
Ambiente
Patching in NinjaOne
Descrizione
La gestione delle patch di NinjaOne consente di creare criteri di applicazione delle patch che eseguono automaticamente la ricerca e l'applicazione di nuove patch software per gli endpoint macOS.
Seleziona un argomento per continuare.
- Riavvii in sospeso
- Software di gestione delle patch
- Configurazione delle impostazioni di applicazione delle patch di software
- Azioni e impostazioni della scheda "Software"
- Visualizzazione delle scansioni delle patch e dei tentativi di installazione
- Ricerca o applicazione manuale degli aggiornamenti
- Software supportato
Riavvio in sospeso
Se una patch richiede un riavvio che non è ancora stato eseguito su un dispositivo, come specificato nelle opzioni di riavvio, NinjaOne visualizzerà un'icona di riavvio in sospeso. Per altre informazioni, consultare il nostro articolo Riavvii in sospeso.
Software di gestione delle patch
È necessario attivare la gestione delle patch software prima di poterla utilizzare per gestire le patch software.
- In NinjaOne, fare clic su Amministrazione → Criteri, quindi selezionare un criterio macOS dall’elenco Criteri dell'agente.
- Fare clic sulla scheda Configurazione delle patch software, quindi attivare l’interruttore Abilita patch software.
Configurazione delle impostazioni del Patching di software
Le opzioni nella scheda Impostazioni includono la scansione e l’applicazione delle patch, l’installazione obbligatoria del software e la manutenzione. Al termine della configurazione, fare clic su Salva per applicare le nuove impostazioni.
Spiegazione delle impostazioni generali
Utilizza la tabella sottostante per ulteriori informazioni su ciascuna impostazione.
| Impostazione | Descrizione |
|---|---|
| Programmazione analisi | Questo insieme di parametri determina quando il dispositivo effettuerà la ricerca di nuove patch disponibili.
|
| Programmazione aggiornamento | Queste impostazioni specificano quando NinjaOne deve applicare gli aggiornamenti individuati durante l'analisi.
|
| Notifiche di aggiornamento | Scegli come NinjaOne deve avvisare gli utenti quando il sistema deve aggiornare software che non può essere aggiornato in background. L’impostazione corrente verrà visualizzata come link in questa sezione. Fai clic sul link per visualizzare le seguenti opzioni aggiuntive:
Le applicazioni devono essere chiuse per applicare completamente un aggiornamento. Se un'applicazione è ancora aperta quando NinjaOne tenta di installare un aggiornamento, l'installazione fallirà e nel registro delle attività apparirà il seguente errore: "Uno o più prodotti non sono stati aggiornati a causa dello stato di esecuzione dell'applicazione". La chiusura di un’applicazione aperta può comportare la perdita di eventuali dati non salvati. Quando si seleziona un’opzione di chiusura automatica, si consiglia di pianificare gli aggiornamenti durante le ore di minor traffico, quando è meno probabile che gli utenti utilizzino attivamente i propri sistemi. |
| Opzioni di riavvio | Queste impostazioni consentono di specificare il comportamento di riavvio dopo che NinjaOne ha applicato le patch a un dispositivo. È possibile configurare le impostazioni sia per gli utenti connessi che per quelli disconnessi. Se un utente finale interagisce con una richiesta di riavvio, NinjaOne visualizzerà un’attività nel feed delle attività del dispositivo. Per ulteriori informazioni, consultare Feed delle notifiche sulle attività del dispositivo e del sistema. Opzioni di riavvio: Utente collegato: Qui è possibile configurare le seguenti impostazioni:
Opzioni di riavvio: Utente non connesso: Qui è possibile configurare le seguenti impostazioni:
|
| Approvazioni | In questa sezione è possibile configurare le impostazioni di approvazione per tutti i software NinjaOne non elencati nella scheda Software. Fare clic sul link Modifica per approvare automaticamente, rifiutare o richiedere l’approvazione manuale per le patch critiche e consigliate. Per ulteriori informazioni, consultare NinjaOne Dashboard: Inventario software. |
| Deroghe alle approvazioni | Qui è possibile impostare NinjaOne in modo che ignori la politica di applicazione delle patch per patch specifiche. Fare clic sul link per aprire l’elenco “Deroghe”, quindi cercare il nome della patch. Utilizzare il secondo Menu a discesa per selezionare se approvare o rifiutare la patch. Esempi di scenari in cui le patch potrebbero comparire nella sezione " Override ":
|
Azioni e impostazioni della scheda "Software"
La scheda "Software" consente di selezionare le applicazioni che si desidera includere nell’applicazione delle patch software di NinjaOne. Da qui è anche possibile configurare le impostazioni di approvazione per le patch critiche e consigliate e specificare se si desidera utilizzare la politica corrente durante l’installazione degli aggiornamenti.
Quando si attiva l’applicazione delle patch software per un prodotto, NinjaOne scarica tutti gli aggiornamenti relativi a quel prodotto sui computer interessati dalla politica. Tali aggiornamenti rimangono scaricati fintanto che l’applicazione delle patch software per quel prodotto rimane attiva.
La Libreria di software
NinjaOne archivia le applicazioni disponibili nella Libreria di software, che mostra le seguenti informazioni:
| Colonna | Descrizione |
|---|---|
| Editore | Mostra il fornitore o l'organizzazione responsabile dello sviluppo e della distribuzione dell'applicazione. |
| Software | Elenca il nome ufficiale e la versione dell'applicazione o del pacchetto specifico. |
Aggiunta di software all’elenco delle patch programmate
Per aggiungere nuovo software da installare e aggiornare:
- Nella pagina di configurazione del criterio, accedere a Aggiornamento software → Software → Aggiungi software.
- Si aprirà la finestra Libreria software. Seleziona la casella di controllo relativa al nuovo software, quindi fare clic su Aggiungi.
Modifica delle impostazioni di aggiornamento per il software aggiunto
Dopo aver aggiunto un nuovo software, è possibile configurare le impostazioni di approvazione e installazione per ciascun tipo di patch.
- Selezionare il software (oppure selezionare “Seleziona tutto”), quindi fare clic su “Modifica”.
Nella finestra " Software di modifica ", configurare le seguenti opzioni:
| Opzione | Descrizione |
|---|---|
| Patch critiche | Specificare il comportamento di installazione automatica per le patch critiche. Selezionare Approva, Manuale o Rifiuta. Per ulteriori informazioni, consultare la sezione Opzioni di approvazione delle patch di questo articolo. |
| Patch consigliate | Specificare il comportamento di installazione automatica per le patch consigliate. Selezionare Approva, Manuale o Rifiuta. Per ulteriori informazioni, consultare la sezione Opzioni di approvazione delle patch di questo articolo. |
| Installa se l’applicazione non è presente | Dopo aver aggiunto il software, è possibile configurare NinjaOne per installare automaticamente molte applicazioni supportate se non sono già presenti sui dispositivi inclusi nella policy. Selezionare Sì per installare automaticamente l’applicazione sui computer in cui è assente. Se si seleziona No, il programma di installazione di quel software viene visualizzato nella scheda Software rifiutato. È possibile approvare l’installazione in un secondo momento. |
| Abilita il self-service | Rendere l’applicazione disponibile agli utenti finali autorizzati nel portale degli utenti finali. Gli utenti finali devono essere i proprietari assegnati dei dispositivi in questione. |
Opzioni di approvazione delle patch
È possibile selezionare una delle tre opzioni per le patch critiche e consigliate:
- Approva: approva automaticamente tutte le patch per il prossimo ciclo di aggiornamento.
- Manuale: le patch di questa categoria appaiono in stato "in sospeso" e richiedono l’approvazione o il rifiuto manuale (sia per i singoli dispositivi che per l’intera politica).
- Rifiuta: rifiuta automaticamente tutte le patch di quella categoria.
Visualizzazione delle scansioni delle patch e dei tentativi di installazione
NinjaOne offre diversi modi per visualizzare le patch installate sul sistema, quelle in attesa di installazione o quelle la cui installazione non è andata a buon fine.
Visualizzazione per stato nella Dashboard di NinjaOne
È possibile visualizzare le patch individuate e quelle installate nella scheda "Patching → Patch software " della dashboard "Sistema". Utilizzare il menu a comparsa per filtrare in base allo stato della patch (In sospeso, Approvato, Rifiutato, Installato o Non riuscito). Una volta che è stato effettuato un tentativo di installazione di una patch durante un ciclo di aggiornamento, è possibile visualizzarne i dettagli nella scheda "Software " della dashboard.
Visualizzazione delle patch per data di uscita
Verificare la colonna " Data di uscita " per conoscere la data di uscita della patch. Se il produttore non fornisce la data di uscita, NinjaOne utilizzerà invece la prima data rilevata.
Visualizzazione dei dispositivi a cui si applica una patch
A livello di dashboard del sistema o dell’organizzazione, è possibile fare clic sul numero nella colonna Dispositivi per visualizzare l’elenco dei dispositivi a cui si applica lo stato della patch. Ad esempio, facendo clic sul numero relativo a una patch nella scheda Approvate vengono visualizzati i dispositivi per i quali è stata approvata (ma non ancora installata).
Visualizzazione delle applicazioni installate
Dopo aver configurato l’applicazione delle patch, le applicazioni appariranno selezionando “Espandi tutto”. Uno stato di installazione “N/A” indica che il produttore non supporta l’installazione di quel software. Fare riferimento all’elenco dei prodotti supportati riportato di seguito per ulteriori informazioni su quali opzioni supportano le installazioni.
Figura 12: Software non supportato nell’Elenco Software (clicca per ingrandire)
Analisi manuale o applicazione degli aggiornamenti
È possibile eseguire un ciclo di applicazione delle patch manuale in qualsiasi momento.
Su un singolo dispositivo
È possibile eseguire una scansione manuale delle patch e un ciclo di aggiornamento su richiesta da qualsiasi endpoint. A tal fine, accedere allapanoramica del dispositivo, posizionare il cursore sul pulsante di azione Riproduci e selezionare Applicazione patch →Scansione software ( per cercare nuove patch) o Aggiornamento software ( per applicare le patch esistenti).
Su più dispositivi
Per eseguire la scansione e applicare le patch su più dispositivi:
- I dispositivi devono essere dello stesso tipo.
- È necessario attivare l’applicazione del Patching per la politica che regola il dispositivo.
- I dispositivi selezionati devono essere online.
Procedura
- Nella scheda Dispositivi, selezionare le caselle di controllo relative ai dispositivi su cui eseguire la scansione e il ciclo di aggiornamento.
- Posizionare il cursore sul pulsante Esegui, quindi selezionare Patch → Aggiornamento software →Scansione software ( per cercare nuove patch) o Aggiornamento software ( per applicare le patch esistenti). NinjaOne mostrerà lo stato delle patch software a livello di dispositivo. Se sono presenti patch impostate per l’approvazione o il rifiuto manuale, è possibile eseguire tali azioni dalla panoramica del dispositivo.
Software supportato
Per un elenco completo dei titoli software Apple macOS supportati, consultare NinjaOne Patching: Catalogo dei software supportati (Apple macOS).
Risorse aggiuntive
Per un elenco delle domande più frequenti relative all’applicazione delle patch software, consultare NinjaOne Patching: Domande frequenti sulla gestione delle patch software.