Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

NinjaOne Patching: Gestione delle patch software di terze parti per Apple macOS

Argomento

Questo articolo descrive le funzioni di patching di terze parti disponibili per gli endpoint Apple macOS gestiti da NinjaOne. L'articolo spiega anche come attivare, configurare e visualizzare l'attività di patch.

Ambiente

  • Patching NinjaOne
  • Apple macOS

Descrizione

Il patching del software di terze parti consente di gestire automaticamente gli aggiornamenti del software per più prodotti software di terze parti.

Seleziona un argomento per continuare.

Attivazione della gestione delle patch

Per abilitare le patch di terze parti per un criterio endpoint macOS, eseguire le seguenti operazioni:

  1. In NinjaOne, fare clic su Administration, quindi fare clic su PoliciesAgent policies dalle opzioni espanse e selezionare il criterio macOS dall'elenco. 
Mac3pp_Nav.png
Immagine 1: Amministrazione → Politiche → Politiche degli agenti (fare clic per ingrandire)
  1. Si aprirà la pagina di gestione del criterio. Fare clic sull'opzione Software patching, quindi fare clic sull'interruttore a levetta Status . 
MacUI_EnablePatching.png
Figura 2: La pagina dei criteri di patch del software (fare clic per ingrandire)

Configurazione della gestione delle patch nella pagina Patching del software

Utilizzare la scheda Impostazioni per configurare le impostazioni di patch di terze parti. 

MacUI_GeneralSettings2.png
Figura 3: Impostazioni di patch di terze parti (fare clic per ingrandire)

Spiegazione delle opzioni della scheda Impostazioni

È possibile configurare i seguenti parametri di gestione delle patch software:

ImpostazioneDescrizione
Pianificazione scansione

Questo parametro determina quando il dispositivo esegue la scansione delle nuove patch disponibili. 

  • Programma: Utilizzare il menu a discesa per scegliere la frequenza di scansione.
  • Giorni: Se l'intervallo di scansione è più lungo di quello giornaliero, selezionare i giorni della settimana in cui il sistema deve eseguire la scansione. Le patch verranno applicate ai dispositivi solo nei giorni selezionati. Se non si seleziona alcun giorno, il sistema visualizza un messaggio di errore.
  • Ora e fuso orario: Selezionare l'ora del giorno e il fuso orario appropriato per eseguire la scansione. Per impostazione predefinita, le scansioni iniziano alle 8.00 ora locale del dispositivo e gli aggiornamenti alle 17.00 ora locale del dispositivo. Queste impostazioni predefinite si applicano solo ai nuovi criteri.
  • Cammina verso di noi: Impostate un intervallo di scaglionamento per distribuire i tempi di installazione delle patch tra i dispositivi ed evitare aggiornamenti simultanei. Per ulteriori informazioni, consultare NinjaOne Patch Management: Bilanciamento del carico delle installazioni di patch con la funzione Stagger.
  • Eseguire immediatamente la scansione, se non viene rilevata: Selezionare questa casella di controllo per eseguire una scansione immediatamente dopo aver salvato le impostazioni.
  • Candidatevi immediatamente: Selezionare questa casella di controllo per fare in modo che il sistema applichi immediatamente le patch quando le trova in una scansione. 
Aggiorna pianificazione

Queste impostazioni specificano quando NinjaOne deve applicare gli aggiornamenti trovati durante la scansione. 

  • Programma: Utilizzare il menu a discesa per scegliere la frequenza di aggiornamento.
  • Giorni: Se la pianificazione degli aggiornamenti è più lunga di quella giornaliera, selezionare i giorni della settimana in cui il sistema deve eseguire l'aggiornamento. Le patch verranno applicate ai dispositivi solo nei giorni selezionati. Se non si seleziona alcun giorno, il sistema visualizza un messaggio di errore.
  • Ora e fuso orario: Selezionare l'ora del giorno e il fuso orario appropriato per eseguire l'aggiornamento. Per impostazione predefinita, le scansioni iniziano alle 8.00 ora locale del dispositivo e gli aggiornamenti alle 17.00 ora locale del dispositivo. Queste impostazioni predefinite si applicano solo ai nuovi criteri.
  • Cammina verso di noi: Impostate un intervallo di scaglionamento per distribuire i tempi di installazione delle patch tra i dispositivi ed evitare aggiornamenti simultanei. Per ulteriori informazioni, consultare NinjaOne Patch Management: Bilanciamento del carico delle installazioni di patch con la funzione Stagger.
  • Eseguire immediatamente l'aggiornamento, se non lo si è fatto: Selezionare questa casella di controllo per eseguire immediatamente un aggiornamento.
  • Modalità di manutenzione: Sopprimere le notifiche e-mail/SMS/Push: Selezionare questa casella di controllo per evitare che NinjaOne invii avvisi causati da azioni che si verificano durante l'aggiornamento (come il riavvio del dispositivo). È possibile affinare questa impostazione selezionando le caselle di controllo Sopprimi avvisi di condizione e Sopprimi canali di notifica. Fare riferimento a Piattaforma NinjaOne: Modalità di manutenzione per ulteriori informazioni. 
Aggiorna notifiche

Scegliete come NinjaOne notifica agli utenti quando il sistema deve aggiornare il software che non può essere patchato in background. L'impostazione corrente viene visualizzata come un link in questa sezione. Fare clic sul link per le seguenti opzioni aggiuntive:

  • Avvisare l'utente, quindi chiudere il software e aggiornare.
  • Chiudere automaticamente il software e aggiornarlo.
  • Non chiudere il software aperto.

Le applicazioni devono essere chiuse per applicare completamente un aggiornamento. Se un'applicazione è ancora aperta quando NinjaOne tenta di installare un aggiornamento, l'installazione non riesce e nel registro attività viene visualizzato il seguente errore: "Uno o più prodotti non sono riusciti ad aggiornarsi a causa dello stato di esecuzione dell'applicazione."

La chiusura di un'applicazione aperta può comportare la perdita dei dati non salvati. Quando si sceglie un'opzione di chiusura automatica, si consiglia di programmare gli aggiornamenti nelle ore non di punta, quando è meno probabile che gli utenti utilizzino attivamente i loro sistemi.

Opzioni di riavvio

Queste impostazioni consentono di specificare il comportamento di riavvio dopo la patch di NinjaOne per un dispositivo. È possibile configurare le impostazioni sia per gli utenti connessi che per quelli non connessi. Se un utente finale interagisce con una richiesta di riavvio, NinjaOne visualizza un'attività nel feed Attività del dispositivo. Per ulteriori informazioni, consultare la sezione Feed di notifica dell'attività del dispositivo e del sistema.

Opzioni di riavvio: Utente registrato:

Qui è possibile configurare le seguenti impostazioni:

  • Viene richiesto il riavvio fino a quando non viene accettato il riavvio: NinjaOne visualizzerà un messaggio sullo schermo che indica all'utente di riavviare e di consentire il completamento dell'aggiornamento.
    • Utilizzare le opzioni di pianificazione per determinare la frequenza di richiesta.
    • Selezionare la casella di controllo Forza il riavvio dopo per impostare il numero di richieste prima che NinjaOne riavvii automaticamente il dispositivo.
    • Selezionare la casella di controllo Finestra di riavvio personalizzata per sostituire la richiesta predefinita con un testo personalizzato.
  • Avvisare l'utente, quindi riavviare: Scegliere questa opzione per inviare all'utente una notifica, quindi riavviare automaticamente il computer e completare l'aggiornamento. Fare riferimento a Piattaforma NinjaOne: Canali di notifica per ulteriori informazioni. Utilizzare le opzioni di pianificazione per determinare il tempo di attesa di NinjaOne prima di inviare la notifica e attivare il riavvio.
  • Riavvio automatico: Questa opzione indica a NinjaOne di riavviare il dispositivo al termine dell'installazione dell'aggiornamento. Utilizzare le opzioni di pianificazione per determinare il tempo di attesa di NinjaOne prima di riavviare la periferica.
  • Non fare nulla: NinjaOne non eseguirà alcuna azione di riavvio automatico del dispositivo.
  • Periodo e unità: Se si è selezionato , si chiede all'utente di riavviare fino a quando non viene accettato il riavvio, utilizzare questi campi per specificare la frequenza di richiesta. Selezionare la casella di controllo per forzare il riavvio dopo un numero specifico di richieste.
  • Finestra di dialogo per il riavvio personalizzato: Selezionare questa casella di controllo per aggiungere un testo personalizzato alla richiesta di riavvio.

Opzioni di riavvio: Utente non connesso:

Qui è possibile configurare le seguenti impostazioni:

  • Tentare di riavviare fino a quando non si riesce: NinjaOne continuerà a tentare di riavviare il dispositivo, anche se i riavvii falliscono, finché non completerà l'azione. Utilizzare le opzioni di pianificazione per determinare la frequenza dei tentativi di riavvio. 
  • Riavviare immediatamente: NinjaOne riavvierà il dispositivo non appena l'aggiornamento sarà pronto.
  • Non fare nulla: NinjaOne non interverrà per riavviare il dispositivo. 
  • Programma: Utilizzare il menu a discesa per scegliere la frequenza di richiesta.
  • Ora e fuso orario: Selezionare l'ora del giorno e il fuso orario appropriato per eseguire il riavvio. 
ApprovazioniIn questa sezione è possibile configurare le impostazioni di approvazione per tutti i software NinjaOne non elencati nella scheda Software. Fare clic sul link Modifica per approvare, rifiutare o richiedere l'approvazione manuale delle patch Critiche e Raccomandate. Consultare Dashboard NinjaOne: Inventario software per ulteriori informazioni.
Approvazione override

Qui è possibile impostare NinjaOne in modo che ignori i criteri di patch per patch specifiche. Fare clic sul link per aprire l'elenco delle sostituzioni, quindi cercare il nome della patch. Utilizzare il secondo menu a tendina per selezionare se approvare o rifiutare la patch.  

Esempi di scenari in cui le patch appaiono nella sezione Sovrascritture:

  • Se l'approvazione della categoria è impostata su Manual, e l'utente approva o rifiuta la patch per il criterio.
  • Se l'approvazione della categoria è impostata su Approva e poi si rifiuta manualmente la patch per il criterio.
  • Se l'approvazione della categoria è impostata su Rifiuta, e si approva manualmente la patch per il criterio.

Impostazioni della scheda Software

Nella scheda Software è possibile selezionare il software che si desidera includere nelle patch di terze parti di NinjaOne. Si trova accanto alla scheda General (Generale) nella pagina Software patching, come illustrato nella Figura 4. Da qui puoi anche configurare le impostazioni di approvazione per le patch critiche e consigliate.  

Aggiunta di software all'elenco delle patch programmate

Quando si attiva il patching software per un prodotto, NinjaOne scarica tutti gli aggiornamenti per quel prodotto sui computer interessati dal criterio. Questi aggiornamenti rimangono scaricati finché il patching del software di terze parti è attivato per quel prodotto.

  1. Nella pagina di patch del software, fare clic sulla scheda Software, quindi su Aggiungi software.
Mac3pp_SoftwareTab.png
Figura 4: Software → Aggiungi software (fare clic per ingrandire)
  1. Si aprirà la pagina della libreria software. Questa pagina fornisce un elenco delle applicazioni di terze parti disponibili. Selezionare la casella di controllo accanto ai titoli del software che si desidera installare, quindi fare clic su Aggiungere. Per gli editori con più prodotti, digitare il nome dell'editore nella barra di ricerca per trovare e visualizzare tutti i titoli. 
Mac3pp_SelezionareSoftware.png
Figura 5: La libreria software (fare clic per ingrandire)
  1. Il software aggiunto appare ora nella scheda Software.

Impostazioni di patching del software

Questa procedura consente di modificare le impostazioni delle patch individuali per le applicazioni di terze parti installate. Esistono due tipi di patch: Critico e Raccomandato, e quattro comportamenti per ogni tipo di patch:

  • Predefinito: Il software utilizzerà le impostazioni configurate nella sezione Approvazioni della scheda Generale.
  • Approvare: NinjaOne approva automaticamente tutte le patch per il ciclo di aggiornamento successivo.
  • Manuale: Le patch di questa categoria appaiono in uno stato "in attesa", che richiede l'approvazione o il rifiuto manuale (per i singoli dispositivi o per l'intera policy).
  • Rifiuto: NinjaOne rifiuta automaticamente tutte le patch per quella categoria.

Modifica dei comportamenti di patch del software

  1. Nella scheda Software, selezionare la casella di controllo del software che si desidera modificare, quindi fare clic sul pulsante Modifica quando appare.
MacUI_ModificaImpostazioni.png
Figura 6: Software patching → Modifica (fare clic per ingrandire)
  1. Si aprirà la finestra di dialogo Modifica software. Usare i menu a discesa Patch critiche e Patch consigliate per selezionare il comportamento delle patch. Utilizzate il menu a discesa Abilita self service per rendere l'applicazione disponibile ai proprietari dei dispositivi assegnati agli utenti finali nelle loro istanze NinjaOne personalizzate. Per ulteriori informazioni, consultare la sezione Condivisione dell'utente finale e accesso al dispositivo.
Mac_UI_EditSoftwareModal.png
Figura 7: Finestra di dialogo Modifica software (fare clic per ingrandire)

Visualizzazione dei tentativi di scansione e installazione delle patch

È possibile visualizzare le patch trovate e quelle installate nella dashboard Panoramica. Spostarsi su Dashboard Patching Patch software, quindi scegliere lo stato della patch. Si può scegliere tra In attesa, Approvato, Rifiutato, Installato o Fallito.

Mac3pp_Dashboard.png
Figura 8: Dashboard → scheda Patching →patch software (fare clic per ingrandire)

Visualizzazione dei dispositivi in base allo stato delle patch

Se si visualizzano le patch software a livello di dashboard Sistema o Organizzazione, è possibile fare clic sul numero nella colonna Devices per generare un elenco dei dispositivi a cui si applica lo stato della patch. Ad esempio, per una patch nella scheda Approved , facendo clic sul numero vengono visualizzati i dispositivi per i quali è stata approvata ma non ancora installata. 

Win3PP_UI_DevicesColumn.png
Figura 9: Dispositivi per stato della patch (fare clic per ingrandire)

Scansione o applicazione manuale degli aggiornamenti

Scansione e aggiornamento del software su un singolo dispositivo

È possibile eseguire una scansione delle patch o un ciclo di aggiornamento su richiesta dalla dashboard di qualsiasi dispositivo.

  1. In NinjaOne, fare clic su Dispositivi, quindi fare clic sul dispositivo dalla griglia di ricerca. 
MacUI_DeviceGridLaptop.png
Figura 10: La griglia di ricerca dei dispositivi (fare clic per ingrandire)

Posizionare il cursore sull'icona play nella barra delle azioni, selezionare Patching, quindi scegliere Scansione software o Aggiornamento software

MacUI_MacUI2.png
Figura 11: Icona Play → Patching → Scansione e aggiornamento del software (fare clic per ingrandire)

Scansione e aggiornamento del software su più dispositivi

È possibile eseguire una scansione delle patch o un ciclo di aggiornamento su più dispositivi contemporaneamente.

  1. Passare alla griglia di ricerca Dispositivi, come mostrato nella Figura 10.
  2. Selezionare le caselle di controllo dei dispositivi. NinjaOne visualizzerà le nuove opzioni. 
  3. Spostarsi su Esegui  Patching Scansione software o Aggiornamento software.
MacUI_AggiornamentoMultiplo.png
Figura 12: Eseguire → Patching → Scansione e aggiornamento del software (fare clic per ingrandire)

Queste opzioni vengono visualizzate solo se la gestione delle patch software è attivata su per il criterio che regola la periferica, come descritto nella sezione precedente del dispositivo, come descritto nella sezione Attivazione della gestione delle patch e il dispositivo è online.

Prodotti attualmente supportati

Questa tabella elenca gli attuali prodotti supportati dalle patch di terze parti di NinjaOne per macOS:

FornitoreProdotto
lavoro 8X88X8Lavoro
AdobeAdobe Acrobat 2015 Classic
AdobeAdobe Acrobat 2017 Classic
AdobeAdobe Acrobat 2020 Classic
AdobeAdobe Acrobat DC Continuo
AlludoWinZip
Apache Software FoundationOpenOffice
BombichCarbon Copy Cloner
Box, Inc.Box Sync
Cisco Systems, Inc.Webex
Citrix Systems, Inc.GoToMeeting
Document Foundation, TheLibreOffice
DropboxDropbox
Evernote CorporationEvernote
GarminGarmin BaseCamp
GoogleGoogle Chrome
MacPawL'Unarchiver
MicrosoftExcel
MicrosoftMicrosoft Edge
MicrosoftMicrosoft Teams
MicrosoftOneDrive
MicrosoftOneNote
MicrosoftProspettiva
MicrosoftPowerPoint
MicrosoftVisual Studio Code
MicrosoftParola
MozillaFirefox
MozillaThunderbird
Obiettivo SviluppoPiccolo spione
Opera Software ASAOpera
Piriform LtdCCleaner
RealVNC LtdServer VNC
RealVNC LtdVisualizzatore VNC
Tecnologie SlackSlack
TeamViewerTeamViewer
VideoLANVLC
Vivaldi LLCVivaldi
Wireshark FoundationWireshark
ZabbixAgente Zabbix
Zoom Video CommunicationsZoom Client

Domande frequenti

Passi successivi