Verwalten Sie macOS-Updates mit Mobile Device Management (MDM)

Wenn Sie der Systemadministrator Ihrer Organisation sind, können Sie Updates für Ihre Mac-Bereitstellung verwalten.

macOS Big Sur bietet neue Möglichkeiten zur Verwaltung von macOS-Updates mit MDM, ersetzt Optionen in früheren macOS-Versionen und bietet neue Optionen, um Administratoren mehr Kontrolle zu geben.

In macOS Catalina und früheren Versionen können Sie eine benutzerdefinierte Softwareupdateserver-URL konfigurieren, um zu steuern, welche Updates Clients angeboten werden. Sie können auch den Befehl softwareupdate , um bestimmte Updates zu ignorieren. In macOS Big Sur werden diese Methoden durch MDM-Einschränkungen ersetzt, mit denen Sie Updates um bis zu 90 Tage verzögern können.

Sie können auf macOS Catalina 10.15.7- oder macOS Mojave 10.14.6-Clients weiterhin softwareupdate --ignore , um die Installation von macOS Big Sur zu verhindern, aber die Option --ignore ist in macOS Big Sur nicht mehr verfügbar.

Verwalten, wann Updates verfügbar sind

Um verzögerte Softwareupdates für macOS mit MDM zu konfigurieren, verwenden Sie die Nutzlast Einschränkungen . In macOS Big Sur können Sie auch Updates für Apps wie Safari verzögern. Standardmäßig werden Updates um 30 Tage verzögert, wenn diese Optionen aktiviert sind, und Sie können das Update um bis zu 90 Tage verzögern. Ihre macOS-Clients erhalten nach Ablauf der Verzögerung automatisch Updates. Weitere Informationen zum verzögerten Ablauf von Apple-Updates finden Sie in der Dokumentation zum Verwalten von Software-Updates in Apple Device Deployment .

Updates bei Bedarf installieren

Wenn Sie Updates bereitstellen müssen, während eine Verzögerung aktiv ist, können Sie mit MDM-Befehlen bestimmte Updates bei Bedarf herunterladen und installieren, ohne die Verzögerungseinstellungen zu ändern. macOS Big Sur fügt neue Optionen hinzu, um dir noch mehr Kontrolle über Installationsaktionen zu geben.

Sie können MDM-Befehle verwenden, um macOS-Clients anzuweisen, Updates im Hintergrund herunterzuladen, zuvor heruntergeladene Updates zu installieren oder eine Standardanweisung zu senden, die es dem Client ermöglicht, basierend auf seinem aktuellen Status geeignete Maßnahmen zu ergreifen.

Bei macOS Big Sur-Clients können neue MDM-Befehle Clients anweisen, ein Update herunterzuladen und den Benutzer im App Store zu benachrichtigen, wenn das Update zur Installation bereit ist, oder einfach das Update herunterzuladen und zu einem späteren Zeitpunkt zu installieren. Wenn ein Update einen Neustart erfordert, können Sie mit einem Befehl einen macOS-Neustart ohne Benutzerinteraktion erzwingen.

Wenn Sie einen Neustart erzwingen, kann es zu Datenverlust kommen.

Client-Einstellungen verwalten

Sie können zusätzliche macOS-Client-Einstellungen mithilfe der Software-Update- Payload verwalten, mit der Sie steuern können, ob macOS-Clients automatisch nach Updates suchen und diese installieren, ob ein Client Vorab-Software installieren kann und vieles mehr. Mit dieser Nutzlast können Sie auch Clientoptionen festlegen und verhindern, dass Endbenutzer Änderungen an Ihren Einstellungen vornehmen.

Einzelheiten zur Verwendung der beschriebenen Nutzlasteinstellungen oder Befehle finden Sie in der Dokumentation Ihres MDM-Anbieters.