macOS-Updates mit Mobilegeräteverwaltung (MDM) verwalten

Wenn du Systemadministrator deiner Organisation bist, kannst du Updates für deine Mac-Bereitstellung verwalten.

macOS Big Sur und neuer enthält neue Möglichkeiten zum Verwalten von macOS-Updates mit MDM, ersetzt Optionen in früheren macOS-Versionen und bietet neue Optionen, um Administratoren mehr Kontrolle zu geben.

In macOS Catalina und früheren Versionen kannst du eine benutzerdefinierte Softwareupdate-Server-URL konfigurieren, um zu steuern, welche Updates Clients angeboten werden. Du kannst auch den Befehl softwareupdate verwenden, um bestimmte Updates zu ignorieren. In macOS Big Sur und neuer werden diese Methoden durch MDM-Einschränkungen ersetzt, mit denen du Updates um bis zu 90 Tage verzögern kannst.

Verwalten, wann Updates verfügbar sind

Um verzögerte Softwareupdates für macOS mit MDM zu konfigurieren, verwende die Payload Einschränkungen. In macOS Big Sur und neuer kannst du auch Updates von Apps wie Safari verzögern. Standardmäßig werden Updates um 30 Tage verzögert, wenn diese Optionen aktiviert sind, und du kannst das Update um bis zu 90 Tage verzögern. Deine macOS-Clients erhalten Updates automatisch, wenn die Verzögerung abläuft. Weitere Informationen zum Ablauf von Verzögerungen für Apple-Updates findest du in der Dokumentation zum Verwalten von Softwareupdates in Apple-Gerätebereitstellungen.

Updates bei Bedarf installieren

Wenn du Updates bereitstellen musst, während eine Verzögerung aktiv ist, kannst du mit MDM-Befehlen bestimmte Updates bei Bedarf laden und installieren, ohne die Verzögerungseinstellungen zu ändern. macOS Big Sur fügt neue Optionen hinzu, mit denen du noch mehr Kontrolle über Installationsaktionen hast.

Mithilfe von MDM-Befehlen kannst du macOS-Clients anweisen, Updates im Hintergrund zu laden, zuvor geladene Updates zu installieren oder eine Standardanweisung zu senden, mit der der Client basierend auf seinem aktuellen Status geeignete Maßnahmen ergreifen kann.

MDM-Befehle können Clients auf macOS Big Sur oder neuer anweisen, ein Update zu laden und den Benutzer im App Store zu benachrichtigen, wenn das Update zur Installation bereit ist, oder einfach das Update laden und zu einem späteren Zeitpunkt installieren. Wenn für ein Update ein Neustart erforderlich ist, kannst du mit einem Befehl einen Neustart von macOS ohne Benutzerinteraktion erzwingen. macOS Monterey fügt eine Option hinzu, mit der angegeben werden kann, wie oft ein Gerät zur Installation auffordern soll, bevor das Update erzwungen wird.

Client-Einstellungen verwalten

Du kannst zusätzliche macOS-Client-Einstellungen mit der Payload Softwareupdate verwalten, mit der du steuern kannst, ob macOS-Clients automatisch nach Updates suchen und diese installieren, ob ein Client Beta-Versionen installieren kann und vieles mehr. Mit dieser Payload kannst du auch Clientoptionen festlegen und verhindern, dass Endbenutzer Änderungen an deinen Einstellungen vornehmen.

Einzelheiten zur Verwendung der beschriebenen Payload-Einstellungen oder -Befehle findest du in der Dokumentation deines MDM-Anbieters.