Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

NinjaOne Patching: Gestione delle patch software di terze parti per Apple macOS

Argomento

Questo articolo descrive le funzionalità di applicazione delle patch di terze parti disponibili per gli endpoint Apple macOS gestiti da NinjaOne. L'articolo spiega inoltre come attivare, configurare e visualizzare l'attività di applicazione delle patch.

Ambiente

  • Applicazione delle patch NinjaOne
  • Apple macOS

Descrizione

L'applicazione di patch di software di terze parti consente di gestire automaticamente gli aggiornamenti software per più prodotti software di terze parti.

Seleziona un argomento per continuare:

Attivazione della gestione delle patch

Per abilitare l'applicazione di patch di terze parti per una politica degli endpoint macOS, procedere come segue:

  1. In NinjaOne, fare clic suAmministrazione, quindi suPolitichePolitiche agentedalle opzioni espanse e selezionare la politica macOS dall'elenco. 
Figura 1: Amministrazione → Politiche → Politiche agente (clicca per ingrandire)
  1. Si aprirà la pagina di gestione della politica. Fare clic sull'opzione Patch software, quindi fare clic sull'interruttore a levettaStato
Figura 2:La pagina della politica Patch software (clicca per ingrandire)

Configurazione della gestione delle patch nella pagina Patch software

Utilizza la scheda Impostazioniper configurare le impostazioni relative alle patch di terze parti. 

Figura 3:Impostazioni delle patch di terze parti (clicca per ingrandire)

Spiegazione delle opzioni della scheda Impostazioni

È possibile configurare i seguenti parametri di gestione delle patch software:

ImpostazioneDescrizione
Pianificazione della scansione

Questo insieme di parametri determina quando il dispositivo cercherà le nuove patch disponibili. 

  • Pianificazione: utilizzare il menu a discesa per scegliere la frequenza di scansione.
  • Giorni: se l'intervallo di scansione è superiore a un giorno, selezionare i giorni della settimana in cui il sistema deve eseguire la scansione. I dispositivi vengono aggiornati solo nei giorni selezionati. Se non si seleziona alcun giorno, il sistema visualizzerà un messaggio di errore.
  • Ora e fuso orario:Selezionare l'ora del giorno e ilfuso orario appropriato per eseguire la scansione. Per impostazione predefinita, le scansioni iniziano alle 8:00 ora locale del dispositivo e gli aggiornamenti iniziano alle 17:00 ora locale del dispositivo. Queste impostazioni predefinite si applicano solo alle nuove politiche.
  • Scaglionare su: Imposta un intervallo di scaglionamento per distribuire i tempi di installazione delle patch tra i tuoi dispositivi ed evitare aggiornamenti simultanei. Per ulteriori informazioni, consulta NinjaOne Patch Management: Bilanciamento del carico delle installazioni delle patch con la funzione di scaglionamento.
  • Esegui la scansione immediatamente, se mancata: selezionare questa casella di controllo per eseguire una scansione immediatamente dopo aver salvato le impostazioni.
  • Applica immediatamente: selezionare questa casella di controllo per fare in modo che il sistema applichi immediatamente le patch quando le rileva durante una scansione. 
Pianificazione degli aggiornamenti

Queste impostazioni specificano quando NinjaOne deve applicare gli aggiornamenti rilevati durante la scansione. 

  • Pianificazione: utilizzare il menu a discesa per scegliere la frequenza di aggiornamento.
  • Giorni: se la pianificazione degli aggiornamenti è superiore a un giorno, selezionare i giorni della settimana in cui il sistema deve eseguire l'aggiornamento. I dispositivi vengono aggiornati solo nei giorni selezionati. Se non si seleziona alcun giorno, il sistema visualizzerà un messaggio di errore.
  • Ora e fuso orario: seleziona l'ora del giorno e ilfuso orario appropriato per eseguire l'aggiornamento. Per impostazione predefinita, le scansioni iniziano alle 8:00 ora locale del dispositivo e gli aggiornamenti alle 17:00 ora locale del dispositivo. Queste impostazioni predefinite si applicano solo alle nuove politiche.
  • Scaglionamento: impostare un intervallo di scaglionamento per distribuire i tempi di installazione delle patch tra i dispositivi ed evitare aggiornamenti simultanei. Per ulteriori informazioni, consultare NinjaOne Patch Management: Bilanciamento del carico delle installazioni delle patch con la funzione di scaglionamento.
  • Esegui l'aggiornamento immediatamente, se saltato: selezionare questa casella di controllo per eseguire immediatamente un aggiornamento.
  • Modalità di manutenzione: sopprimere e-mail/SMS/notifiche push: selezionare questa casella di controllo per impedire a NinjaOne di inviare avvisi causati da azioni che si verificano durante l'aggiornamento (come il riavvio dei dispositivi). È possibile perfezionare questa impostazione selezionando le caselle di controllo Sopprimere avvisi di condizione e Sopprimere canali di notifica. Per ulteriori informazioni, consultare Piattaforma NinjaOne: Modalità di manutenzione
Notifiche di aggiornamento

Scegli come NinjaOne avvisa gli utenti quando il sistema deve aggiornare software che non può essere aggiornato in background. L'impostazione corrente verrà visualizzata come link in questa sezione. Clicca sul link per le seguenti opzioni aggiuntive:

  • Avvisa l'utente, quindi chiudi il software ed esegui l'aggiornamento.
  • Chiudere automaticamente il software ed eseguire l'aggiornamento.
  • Non chiudere il software aperto.

Le applicazioni devono essere chiuse per applicare completamente un aggiornamento. Se un'applicazione è ancora aperta quando NinjaOne tenta di installare un aggiornamento, l'installazione fallirà e nel registro delle attività apparirà il seguente errore: "Uno o più prodotti non sono stati aggiornati a causa dello stato di esecuzione dell'applicazione".

La chiusura di un'applicazione aperta può comportare la perdita di eventuali dati non salvati. Quando si seleziona un'opzione di chiusura automatica, si consiglia di pianificare gli aggiornamenti durante le ore di minor traffico, quando è meno probabile che gli utenti utilizzino attivamente i propri sistemi.

Opzioni di riavvio

Queste impostazioni consentono di specificare il comportamento di riavvio dopo che NinjaOne ha applicato una patch a un dispositivo. È possibile configurare le impostazioni sia per gli utenti connessi che per quelli disconnessi. Se un utente finale interagisce con una richiesta di riavvio, NinjaOne visualizzerà un'attività nel feed delle attività del dispositivo. Per ulteriori informazioni, consultare Feed delle notifiche sulle attività del dispositivo e del sistema.

Opzioni di riavvio: Utente connesso:

Qui è possibile configurare le seguenti impostazioni:

  • Richiedi il riavvio fino all'accettazione: NinjaOne visualizzerà un messaggio sullo schermo che invita l'utente a riavviare il sistema e consentire il completamento dell'aggiornamento.
    • Utilizza le opzioni di pianificazione per determinare la frequenza delle richieste.
    • Selezionare la casella di controllo Forza riavvio dopo per impostare il numero di richieste prima che NinjaOne riavvii automaticamente il dispositivo.
    • Selezionare la casella di controllo Finestra di dialogo di riavvio personalizzata per sostituire la richiesta predefinita con un testo personalizzato.
  • Notifica all'utente, quindi riavvia: scegli questa opzione per inviare una notifica all'utente, quindi riavviare automaticamente il dispositivo e completare l'aggiornamento. Per ulteriori informazioni, consulta NinjaOne Platform: Canali di notifica. Utilizza le opzioni di pianificazione per determinare quanto tempo NinjaOne deve attendere prima di inviare la notifica e avviare il riavvio.
  • Riavvio automatico: questa opzione indica a NinjaOne di riavviare il dispositivo al termine dell'installazione dell'aggiornamento. Utilizza le opzioni di pianificazione per determinare quanto tempo NinjaOne deve attendere prima di riavviare il dispositivo.
  • Nonfare nulla: NinjaOne non eseguirà alcuna azione di riavvio automatico sul dispositivo.
  • Periodo e unità: se hai selezionatoRichiedi all'utente di riavviare fino all'accettazione del riavvio, usa questi campi per specificare la frequenza della richiesta. Seleziona la casella di controllo per forzare un riavvio dopo un numero specifico di richieste.
  • Finestra di dialogo di riavvio personalizzata: seleziona questa casella di controllo per aggiungere un testo personalizzato alla richiesta di riavvio.

Opzioni di riavvio: Utente non connesso:

Qui puoi configurare le seguenti impostazioni:

  • Tentare il riavvio fino al completamento: NinjaOne continuerà a tentare il riavvio del dispositivo, anche se i tentativi falliscono, fino al completamento dell'azione. Utilizza le opzioni di pianificazione per determinare la frequenza dei tentativi di riavvio. 
  • Riavvia immediatamente: NinjaOne riavvierà il dispositivo non appena l'aggiornamento sarà pronto.
  • Non fare nulla: NinjaOne non intraprenderà alcuna azione per riavviare il dispositivo. 
  • Pianificazione: utilizzare il menu a discesa per scegliere la frequenza dei prompt.
  • Ora e fuso orario: seleziona l'ora del giorno e il fuso orario appropriato per eseguire il riavvio. 
ApprovazioniIn questa sezione è possibile configurare le impostazioni di approvazione per tutto il software NinjaOne non elencato nella scheda Software. Fare clic sul collegamento Modifica per approvare automaticamente, rifiutare o richiedere l'approvazione manuale per le patch critiche e consigliate. Per ulteriori informazioni, consultare NinjaOne Dashboards: Inventario software.
Deroghe all'approvazione

Qui puoi impostare NinjaOne in modo che ignori la tua politica di patch per patch specifiche. Clicca sul link per aprire l'elenco Ignora, quindi cerca il nome della patch. Usa il secondo menu a tendina per selezionare se approvare o rifiutare la patch.  

Esempi di scenari in cui le patch apparirebbero nella sezione Deroghe:

  • Se l'approvazione della categoria è impostata suManuale e si approva o si rifiuta la patch per la politica.
  • Se l'approvazione della categoria è impostata su Approva e si rifiuta manualmente la patch per la politica.
  • Se l'approvazione della categoria è impostata suRifiuta e si approva manualmente la patch per la politica.

Impostazioni della scheda Software

La scheda Software consente di selezionare il software che si desidera includere nell'applicazione delle patch di terze parti di NinjaOne. Si trova accanto alla scheda Generale nella pagina Applicazione patch software, come mostrato nella Figura 4. Da qui è anche possibile configurare le impostazioni di approvazione per le patch critiche e consigliate.  

Aggiunta di software all'elenco delle patch pianificate

Quando si attiva l'applicazione delle patch software per un prodotto, NinjaOne scarica tutti gli aggiornamenti per quel prodotto sui computer interessati dalla politica. Tali aggiornamenti rimangono scaricati fintanto che l'applicazione delle patch di software di terze parti è attivata per quel prodotto.

  1. Nella pagina Patch software, fare clic sulla scheda Software, quindi fare clic suAggiungi software.
Figura 4:Software → Aggiungi software (clicca per ingrandire)
  1. Si aprirà la pagina Libreria software. Questa pagina fornisce un elenco delle applicazioni di terze parti disponibili. Selezionare la casella di controllo accanto ai titoli dei software che si desidera installare, quindi fare clicsu Aggiungi. Per gli editori con più prodotti, digitare il nome dell'editore nella barra di ricerca per trovare e visualizzare tutti i titoli. 
Figura 5:La Libreria software (clicca per ingrandire)
  1. Il software aggiunto apparirà ora nella scheda Software.

Impostazioni delle patch software

Questo processo consente di modificare le impostazioni delle singole patch per le applicazioni di terze parti installate. Esistono due tipi di patch: Critiche e Raccomandate, e quattro comportamenti per ciascun tipo di patch:

  • Predefinito: il software utilizzerà le impostazioni configurate nella sezione Approvazioni della scheda Generale.
  • Approva: NinjaOne approva automaticamente tutte le patch per il ciclo di aggiornamento successivo.
  • Manuale: le patch in questa categoria appaiono in uno stato "in sospeso", richiedendo l'approvazione o il rifiuto manuale (sia per singoli dispositivi che per l'intera politica).
  • Rifiuta: l'e di NinjaOne rifiuta automaticamente tutte le patch di quella categoria.

Modifica dei comportamenti di applicazione delle patch software

  1. Nella scheda Software, selezionare la casella di controllo relativa al software che si desidera modificare, quindi fare clic sul pulsante Modifica quando viene visualizzato.
Figura 6:Patch software → Modifica (clicca per ingrandire)
  1. Si aprirà la finestra di dialogo Modifica software. Utilizza i menu a discesa Patch critiche e Patch consigliate per selezionare il comportamento di applicazione delle patch. Utilizza il menu a discesa Abilita self-service per rendere l'applicazione disponibile ai proprietari dei dispositivi degli utenti finali assegnati nelle loro istanze personalizzate di NinjaOne. Per ulteriori informazioni, consulta
    Figura 7:Finestra di dialogo Modifica software (clicca per ingrandire)

    Visualizzazione della scansione delle patch e dei tentativi di installazione

    È possibile visualizzare le patch trovate e quelle installate nella dashboard Panoramica. Passare aDashboard → Patch → Patch software, quindi scegliere uno stato della patch. È possibile scegliere In sospeso, Approvato, Rifiutato, Installato o Non riuscito.

    Figura 8:Dashboard → scheda Patching →Patch software (clicca per ingrandire)

    Visualizzazione dei dispositivi in base allo stato della patch

    Se si visualizzano le patch software a livello di dashboard Sistema o Organizzazione, è possibile fare clic sul numero nella colonnaDispositiviper generare un elenco dei dispositivi a cui si applica lo stato della patch. Ad esempio, per una patch nella schedaApprovato, facendo clic sul numero vengono visualizzati i dispositivi per i quali è stata approvata ma non ancora installata. 

    Figura 9:Dispositivi in base allo stato della patch (clicca per ingrandire)

    Ricerca manuale o applicazione degli aggiornamenti

    Ricerca e aggiornamento del software su un singolo dispositivo

    È possibile eseguire una scansione delle patch o un ciclo di aggiornamento su richiesta dalla dashboard di qualsiasi dispositivo.

    1. In NinjaOne, fare clic su Dispositivi, quindi fare clic sul dispositivo dalla griglia di ricerca. 
    Figura 10:Griglia di ricerca Dispositivi (clicca per ingrandire)

    Posizionare il cursore sull'icona di riproduzione nella barra delle azioni, selezionareApplicazione patch, quindi scegliere Scansione software o Aggiornamento software

    Figura 11:Icona di riproduzione → Applicazione patch → Scansione e aggiornamento software (clicca per ingrandire)

    Scansione e aggiornamento del software su più dispositivi

    È possibile eseguire una scansione delle patch o un ciclo di aggiornamento su più dispositivi contemporaneamente.

    1. Accedere alla griglia di ricerca Dispositivi, come mostrato nella Figura 10 sopra.
    2. Selezionare le caselle di controllo relative ai dispositivi. NinjaOne visualizzerà nuove opzioni. 
    3. Accedere aEsegui→Applicazione patch→Scansione software o Aggiornamento software.
    Figura 12: Esegui → Patch → Scansione e aggiornamento software (clicca per ingrandire)

    Queste opzioni vengono visualizzate solo se la gestione delle patch software è attivata per l'e di policy che regola il dispositivo, come descritto nella sezione Attivazione della gestione delle patch sopra riportata, e se il dispositivo è online.

    Prodotti attualmente supportati

    Questa tabella elenca i prodotti attuali supportati da NinjaOne Third-party patching per macOS:

    FornitoreProdotto
    8X8 Work8X8Work
    AdobeAdobe Acrobat 2015 Classic
    AdobeAdobe Acrobat 2017 Classic
    AdobeAdobe Acrobat 2020 Classic
    AdobeAdobe Acrobat DC Continuous
    AlludoWinZip
    Apache Software FoundationOpenOffice
    BombichCarbon Copy Cloner
    Box, Inc.Box Sync
    Cisco Systems, Inc.Webex
    Citrix Systems, Inc.GoToMeeting
    The Document FoundationLibreOffice
    DropboxDropbox
    Evernote CorporationEvernote
    GarminGarmin BaseCamp
    GoogleGoogle Chrome
    MacPawThe Unarchiver
    MicrosoftExcel
    MicrosoftMicrosoft Edge
    MicrosoftMicrosoft Teams
    MicrosoftOneDrive
    MicrosoftOneNote
    MicrosoftOutlook
    MicrosoftPowerPoint
    MicrosoftVisual Studio Code
    MicrosoftWord
    MozillaFirefox
    MozillaThunderbird
    Sviluppo ObjectiveLittle Snitch
    Opera Software ASAOpera
    Piriform LtdRealVNC Ltd
    RealVNC LtdVNC Server
    RealVNC LtdVNC Viewer
    Slack TechnologiesSlack
    TeamViewerTeamViewer
    VideoLANVLC
    Vivaldi LLCVivaldi
    Wireshark FoundationWireshark
    ZabbixZabbix Agent
    Zoom Video CommunicationsZoom Client

Domande frequenti

Passi successivi