Správa aktualizací macOS pomocí správy mobilních zařízení (MDM)
Pokud jste správcem systému ve vaší organizaci, můžete spravovat aktualizace svého nasazení systému Mac.
Se systémem macOS Big Sur a novějším přichází nové způsoby správy aktualizací macOS pomocí správy MDM, která nahrazuje možnosti v dřívějších verzích systému macOS a nabízí nové, které správcům zajistí větší kontrolu.
V systému macOS Catalina a dřívějších verzích můžete konfigurovat vlastní adresu URL serveru pro aktualizaci softwaru a řídit tak aktualizace, které budou klientům nabízeny. Můžete také použít příkaz softwareupdate a konkrétní aktualizace ignorovat. V systému macOS Big Sur a novějším jsou tyto metody nahrazeny formou omezení v rámci správy MDM, která umožňují zpoždění aktualizací až o 90 dní.
softwareupdate --ignore na klientech se systémem macOS Catalina 10.15.7 nebo macOS Mojave 10.14.6 a zabránit tak instalaci systému macOS Big Sur nebo macOS Monterey, ale příkaz --ignore již v systému macOS Big Sur a novějším k dispozici není.Správa dostupnosti aktualizací
Pro konfiguraci zpoždění aktualizací softwaru pro systém macOS pomocí správy MDM použijte datovou část Omezení. V systému macOS Big Sur a novějším můžete také zpozdit aktualizace aplikací, jako je prohlížeč Safari. Ve výchozím nastavení jsou po aktivaci těchto možností aktualizace zpožděny o 30 dní a odložit je můžete až o 90 dní. Po vypršení této doby budou vaši klienti se systémem macOS dostávat aktualizace již automaticky. Další informace o vypršení doby zpoždění aktualizací Apple najdete v článku Správa dokumentace k aktualizacím softwaru v Apple Device Deployment.
Instalace aktualizací na vyžádání
Pokud potřebujete aktualizace nasadit během aktivní doby zpoždění, příkazy MDM vám umožní stáhnout a nainstalovat konkrétní aktualizace na vyžádání bez nutnosti měnit nastavení zpoždění. Systém macOS Big Sur nabízí nové možnosti, které přináší ještě větší kontrolu nad instalačními operacemi.
Pomocí příkazů MDM můžete klientům macOS rozkázat, aby stahovali aktualizace na pozadí, instalovali dříve stažené aktualizace nebo odeslali výchozí instrukce, které klientovi umožňují provést příslušnou akci na základě jeho aktuálního stavu.
U klientů se systémem macOS Big Sur a novějším mohou příkazy MDM klientům říct, aby stáhli aktualizaci a zobrazili uživatelům upozornění v App Storu, jakmile bude aktualizace připravena k instalaci (nebo jednoduše aktualizaci stáhli a nainstalovali ji později). Pokud aktualizace vyžaduje restart počítače, můžete pomocí příkazu vynutit restart systému macOS bez zásahu uživatele. macOS Monterey umožňuje určit, kolikrát má zařízení vyzvat k instalaci, než bude aktualizace vynucena.
V případě vynucení restartu hrozí riziko ztráty dat.
Správa nastavení klienta
Další nastavení klienta macOS můžete spravovat pomocí datové části Aktualizace softwaru, která umožňuje určit, zda klienti se systémem macOS budou automaticky kontrolovat a instalovat aktualizace, zda klient může nainstalovat předběžnou verzi softwaru apod. Tyto datové části vám také umožňují nastavit možnosti klienta a zabránit koncovým uživatelům provádět změny ve vašem nastavení.
Podrobnosti o použití jakéhokoli nastavení datové části nebo popsaných příkazů najdete v dokumentaci poskytovatele správy MDM.
