Argomento
Questo articolo tratta delle patch di terze parti per le applicazioni Apple macOS in NinjaOne e spiega come attivare, configurare e visualizzare l'attività di applicazione delle patch.
Ambiente
Applicazione delle patch in NinjaOne
Descrizione
La gestione delle patch di NinjaOne consente di creare criteri di applicazione delle patch che individuano e applicano automaticamente le nuove patch software per i vostri endpoint macOS.
Seleziona un argomento per continuare.
- Riavvii in sospeso
- Abilitazione della gestione delle patch software
- Configurazione delle impostazioni di applicazione delle patch software
- Azioni e impostazioni della scheda "Software"
- Visualizzazione delle scansioni delle patch e dei tentativi di installazione
- Ricerca o applicazione manuale degli aggiornamenti
- Software di terze parti supportato
Riavvii in sospeso
Se una patch richiede un riavvio che non è ancora stato eseguito su un dispositivo, come specificato nelle opzioni di riavvio, NinjaOne visualizzerà un'icona di riavvio in sospeso. Per ulteriori informazioni, consultare il nostro articolo Riavvii in sospeso.
Abilitazione della gestione delle patch software
È necessario attivare la gestione delle patch software prima di poterla utilizzare per gestire le patch di terze parti.
- In NinjaOne, fare clic su Amministrazione → Politiche, quindi selezionare una politica macOS dall’elenco Politiche agente.

- Fare clic sulla scheda Configurazione delle patch software, quindi attivare l’interruttore Abilita gestione delle patch software.

Configurazione delle impostazioni delle patch software
Le opzioni nella scheda Impostazioni includono la scansione e l’applicazione delle patch, l’installazione obbligatoria del software e la manutenzione. Al termine della configurazione, fare clic su Salva per applicare le nuove impostazioni.

Spiegazione delle impostazioni generali
Utilizza la tabella sottostante per saperne di più su ciascuna impostazione.
| Impostazione | Descrizione |
|---|---|
| Pianificazione delle scansioni | Questo insieme di parametri determina quando il dispositivo effettuerà la ricerca di nuove patch disponibili.
|
| Pianificazione degli aggiornamenti | Queste impostazioni specificano quando NinjaOne deve applicare gli aggiornamenti individuati durante la scansione.
|
| Notifiche di aggiornamento | Scegli come NinjaOne deve avvisare gli utenti quando il sistema deve aggiornare software che non può essere aggiornato in background. L’impostazione corrente verrà visualizzata come link in questa sezione. Clicca sul link per le seguenti opzioni aggiuntive:
Le applicazioni devono essere chiuse per applicare completamente un aggiornamento. Se un'applicazione è ancora aperta quando NinjaOne tenta di installare un aggiornamento, l'installazione fallirà e nel registro delle attività apparirà il seguente errore: "Uno o più prodotti non sono stati aggiornati a causa dello stato di esecuzione dell'applicazione". La chiusura di un’applicazione aperta può comportare la perdita di eventuali dati non salvati. Quando si seleziona un’opzione di chiusura automatica, si consiglia di pianificare gli aggiornamenti durante le ore di minor traffico, quando è meno probabile che gli utenti stiano utilizzando attivamente i propri sistemi. |
| Opzioni di riavvio | Queste impostazioni consentono di specificare il comportamento di riavvio dopo che NinjaOne ha applicato una patch a un dispositivo. È possibile configurare le impostazioni sia per gli utenti connessi che per quelli disconnessi. Se un utente finale interagisce con una richiesta di riavvio, NinjaOne visualizzerà un’attività nel feed delle attività del dispositivo. Per ulteriori informazioni, consultare Feed delle notifiche sulle attività del dispositivo e del sistema. Opzioni di riavvio: Utente connesso: Qui è possibile configurare le seguenti impostazioni:
Opzioni di riavvio: Utente non connesso: Qui è possibile configurare le seguenti impostazioni:
|
| Approvazioni | In questa sezione è possibile configurare le impostazioni di approvazione per tutto il software NinjaOne non elencato nella scheda Software. Fare clic sul link Modifica per approvare automaticamente, rifiutare o richiedere l’approvazione manuale per le patch critiche e consigliate. Per ulteriori informazioni, consultare NinjaOne Dashboards: Inventario software. |
| Deroghe alle approvazioni | Qui è possibile impostare NinjaOne in modo che ignori la politica di applicazione delle patch per patch specifiche. Fare clic sul link per aprire l’elenco delle deroghe, quindi cercare il nome della patch. Utilizzare il secondo menu a tendina per selezionare se approvare o rifiutare la patch. Esempi di scenari in cui le patch potrebbero comparire nella sezione " Deroghe ":
|
Azioni e impostazioni della scheda "Software"
La scheda "Software" consente di selezionare le applicazioni che si desidera includere nell’applicazione delle patch di terze parti (3PP) di NinjaOne. Da qui è anche possibile configurare le impostazioni di approvazione per le patch critiche e consigliate e specificare se si desidera utilizzare la policy corrente durante l’installazione degli aggiornamenti.
Quando si attiva l’applicazione delle patch software per un prodotto, NinjaOne scarica tutti gli aggiornamenti relativi a quel prodotto sui computer interessati dalla politica. Tali aggiornamenti rimangono scaricati fintanto che l’applicazione delle patch di terze parti è attivata per quel prodotto.
La Libreria software
NinjaOne archivia le applicazioni disponibili nella Libreria software, che mostra le seguenti informazioni:
| Colonna | Descrizione |
|---|---|
| Editore | Mostra il fornitore o l'organizzazione responsabile dello sviluppo e della distribuzione dell'applicazione. |
| Software | Elenca il nome ufficiale e la versione dell'applicazione o del pacchetto specifico. |

Aggiunta di software all’elenco delle patch pianificate
Per aggiungere nuovo software da installare e aggiornare:
- Nella pagina di configurazione della policy, accedere a Aggiornamenti software → Software → Aggiungi software.

- Si aprirà la finestra Libreria software. Selezionare la casella di controllo relativa al nuovo software, quindi fare clic su Aggiungi.

Modifica delle impostazioni di aggiornamento per il software aggiunto
Dopo aver aggiunto un nuovo software, è possibile configurare le impostazioni di approvazione e installazione per ciascun tipo di patch.
- Selezionare il software (oppure selezionare “Seleziona tutto”), quindi fare clic su “Modifica”.

Nella finestra " Modifica software ", configurare le seguenti opzioni:
| Opzione | Descrizione |
|---|---|
| Patch critiche | Specificare il comportamento di installazione automatica per le patch critiche. Selezionare Approva, Manuale o Rifiuta. Per ulteriori informazioni, consultare la sezione Opzioni di approvazione delle patch di questo articolo. |
| Patch consigliate | Specificare il comportamento di installazione automatica per le patch consigliate. Selezionare Approva, Manuale o Rifiuta. Per ulteriori informazioni, consultare la sezione Opzioni di approvazione delle patch di questo articolo. |
| Installa se l’applicazione non è presente | Dopo aver aggiunto il software, è possibile configurare NinjaOne per installare automaticamente molte applicazioni supportate se non sono già presenti sui dispositivi inclusi nella policy. Selezionare "Sì" per installare automaticamente l’applicazione sui computer in cui è assente. Se si seleziona "No", il programma di installazione di quel software viene visualizzato nella scheda " Software rifiutato ". È possibile approvare l’installazione in un secondo momento. |
| Abilita il self-service | Rendi l’applicazione disponibile agli utenti finali autorizzati nel portale degli utenti finali. Gli utenti finali devono essere i proprietari assegnati dei dispositivi in questione. |

Opzioni di approvazione delle patch
È possibile selezionare una delle tre opzioni per le patch critiche e consigliate:
- Approva: approva automaticamente tutte le patch per il prossimo ciclo di aggiornamento.
- Manuale: le patch di questa categoria appaiono in stato "in sospeso" e richiedono l’approvazione o il rifiuto manuale (sia per i singoli dispositivi che per l’intera politica).
- Rifiuta: rifiuta automaticamente tutte le patch di quella categoria.
Visualizzazione delle scansioni delle patch e dei tentativi di installazione
NinjaOne offre diversi modi per visualizzare le patch installate sul sistema, quelle in attesa di installazione o quelle la cui installazione non è andata a buon fine.
Visualizzazione per stato nella dashboard di NinjaOne
È possibile visualizzare le patch individuate e quelle installate nella scheda "Patching → Patch software " della dashboard "Sistema". Utilizzare il menu a comparsa per filtrare in base allo stato della patch (In sospeso, Approvata, Rifiutata, Installata o Fallita). Una volta che è stato effettuato un tentativo di installazione di una patch durante un ciclo di aggiornamento, è possibile visualizzarne i dettagli nella scheda "Software " della dashboard.

Visualizzazione delle patch per data di rilascio
Controllare la colonna " Data di rilascio " per conoscere la data di rilascio della patch. Se il produttore non fornisce la data di rilascio, NinjaOne utilizzerà invece la prima data rilevata.

Visualizzazione dei dispositivi a cui si applica una patch
A livello di dashboard del sistema o dell’organizzazione, è possibile cliccare sul numero nella colonna Dispositivi per visualizzare l’elenco dei dispositivi a cui si applica lo stato della patch. Ad esempio, cliccando sul numero relativo a una patch nella scheda Approvate vengono visualizzati i dispositivi per i quali è stata approvata (ma non ancora installata).

Visualizzazione delle applicazioni installate
Dopo aver configurato l’applicazione delle patch, le applicazioni appariranno selezionando “Espandi tutto”. Uno stato di installazione “N/A” indica che il produttore non supporta l’installazione di quel software. Fare riferimento all’elenco dei prodotti supportati riportato di seguito per ulteriori informazioni su quali opzioni supportano le installazioni.
Figura 12: Software non supportato nell’elenco Software (clicca per ingrandire)
Ricerca manuale o applicazione degli aggiornamenti
È possibile eseguire un ciclo di applicazione delle patch manuale in qualsiasi momento.
Su un singolo dispositivo
È possibile eseguire una scansione manuale delle patch e un ciclo di aggiornamento su richiesta da qualsiasi endpoint. A tal fine, accedere allapanoramica del dispositivo, posizionare il cursore sul pulsante di azione Riproduci e selezionare Applicazione delle patch →Scansione software ( per cercare nuove patch) o Aggiornamento software ( per applicare le patch esistenti).

Su più dispositivi
Per eseguire la scansione e applicare le patch su più dispositivi:
- I dispositivi devono essere dello stesso tipo.
- È necessario attivare l'applicazione delle patch di terze parti per la politica che regola il dispositivo.
- I dispositivi selezionati devono essere online.
Procedura
- Nella scheda Dispositivi, selezionare le caselle di controllo relative ai dispositivi su cui eseguire la scansione e il ciclo di aggiornamento.
- Posizionare il cursore sul pulsante Esegui, quindi accedere a Patch → Aggiornamento software →Scansione software ( per cercare nuove patch) o Aggiornamento software ( per applicare le patch esistenti). NinjaOne mostrerà lo stato delle patch di terze parti a livello di dispositivo. Se sono presenti patch impostate per l'approvazione o il rifiuto manuale, è possibile eseguire tali azioni dalla panoramica del dispositivo.

Software di terze parti supportati
Per un elenco completo dei titoli di software di terze parti supportati su Apple macOS, consultare NinjaOne Patching: Catalogo dei software di terze parti supportati (macOS).
Risorse aggiuntive
Per un elenco delle domande più frequenti relative alle patch di terze parti, consultare NinjaOne Patching: Domande frequenti sulla gestione delle patch del software di terze parti.
