Administrar actualizaciones de software de macOS mediante Intune

En esta guía, le mostraré cómo administrar las actualizaciones de software de macOS usando Intune. Puede usar Microsoft Intune para administrar actualizaciones de software para dispositivos macOS que estén inscritos como dispositivos supervisados.

¿Tiene dispositivos macOS 12 y posteriores supervisados en su configuración? Si este es el caso, puede usar Intune para administrar las actualizaciones de software. Los usuarios de macOS que se inscriben utilizando uno de los métodos de inscripción automatizada de dispositivos (ADE) (Apple Business Manager o Apple School Manager) se consideran supervisados.

Ahora puede usar políticas de Intune para administrar actualizaciones de software de macOS para dispositivos que se inscribieron mediante la inscripción automática de dispositivos a partir de la versión 2210 del servicio Intune. Microsoft sigue agregando características adicionales con cada versión, lo que facilita la implementación de las actualizaciones para dispositivos macOS.

En la mayoría de las organizaciones, está estrictamente prohibido permitir a los usuarios instalar actualizaciones en sus dispositivos macOS. Especialmente si desea que todos sus dispositivos macOS ejecuten la misma versión. Al igual que los dispositivos Windows, Intune le permite configurar políticas de actualización de software para dispositivos macOS y administrar la implementación de actualizaciones. Después de implementar la política de actualización de software de macOS, puede monitorear los errores de instalación de actualizaciones en los dispositivos.

Requisitos previos

A continuación se enumeran algunos requisitos previos necesarios para administrar las actualizaciones de software de macOS mediante Intune.

1. Para administrar las actualizaciones de macOS con Intune, necesitará macOS 12 y posterior (supervisado). Antes del lanzamiento de macOS 12.5, los dispositivos pueden descargar e instalar actualizaciones adicionales antes de instalar la última actualización.
2. Debe inscribir sus dispositivos macOS en Intune antes de administrar las actualizaciones.
3. Según Microsoft, de forma predeterminada, los dispositivos se registran en Intune aproximadamente cada 8 horas. Si hay una actualización disponible a través de una política de actualización, el dispositivo descarga la actualización. Luego, el dispositivo instala la actualización en el próximo registro dentro de su configuración de programación.

Compatibilidad con actualizaciones de software de macOS en Intune

Con políticas para actualizaciones de software de Intune, puede administrar y configurar los siguientes tipos de actualizaciones para dispositivos macOS:

• Administre de forma remota cómo deben ocurrir las descargas, instalaciones y notificaciones cuando los siguientes tipos de actualizaciones estén disponibles para macOS:

  • Actualización crítica
  • Actualización de firmware
  • Actualización del archivo de configuración
  • Todas las demás actualizaciones (SO, aplicaciones integradas)
• Establezca un cronograma sobre cuándo se debe instalar la actualización. Los cronogramas pueden ser tan simples como instalar actualizaciones la próxima vez que el dispositivo se registre, o tan complejos como crear rangos diurnos durante los cuales se pueden o no instalar actualizaciones.

Administrar actualizaciones de software de macOS mediante Intune

Repasemos los pasos para administrar las actualizaciones de software de macOS con Intune. Primero crearemos una nueva política de actualización de software en Intune para administrar las actualizaciones para macOS. Estas configuraciones determinan cómo y cuándo se implementan las actualizaciones de software. Este perfil no impide que los usuarios actualicen el sistema operativo manualmente. Tenga en cuenta que las actualizaciones solo se aplicarán a los dispositivos supervisados.

Utilice los siguientes pasos para crear la política de actualización de software de macOS:

• Inicie sesión en el Centro de administración de Microsoft Intune.
• Vaya a Dispositivos > Actualizar políticas para macOS y seleccione Crear perfil.

Introduzca un nombre para el perfil en la pestaña Conceptos básicos del panel Crear perfil. Añade una breve descripción sobre el perfil. Haga clic en Siguiente.

Por ejemplo, puede ingresar la siguiente información:

• Nombre: Política de actualizaciones de software de macOS
• Descripción: administre actualizaciones de software para dispositivos macOS. Aplica para macOS 12 y posteriores (supervisado).

La pestaña Configuración de la política de actualización le permite controlar cómo y cuándo se instalan las actualizaciones de software en los dispositivos macOS. Este es un paso crítico que debe configurarse según sus necesidades. En otras palabras, la configuración difiere de una organización a otra.

Actualizar configuración de comportamiento de políticas

La configuración de comportamiento de la política de actualización le permite seleccionar cómo deben realizarse las descargas, instalaciones y notificaciones para cada tipo de actualización. Para las actualizaciones críticas, de firmware, de archivos de configuración y todas las demás (sistema operativo, aplicaciones integradas), se pueden configurar las siguientes acciones de instalación para cada actualización:

• Descargar e instalar: descargue o instale la actualización, según el estado actual.
• Solo descargar: descargue la actualización de software sin instalarla.
• Instalar inmediatamente: descargue la actualización de software y active la notificación de cuenta regresiva de reinicio.
• Solo notificar: descargue la actualización de software y notifique al usuario a través de App Store.
• Instalar más tarde: descargue la actualización de software e instálela más tarde.
• No configurado: no se realiza ninguna acción en la actualización de software.

En el siguiente ejemplo, las siguientes configuraciones de comportamiento de la política de actualización están configuradas dentro de nuestra política de actualización de software macOS.

• Actualizaciones críticas: configúrelo para que se instale inmediatamente
• Actualizaciones de firmware: solo notificar
• Actualizaciones de archivos de configuración: solo notificar
• Todas las demás actualizaciones (SO, aplicaciones integradas): instalar inmediatamente

Actualizar la configuración del programa de políticas

Cuando se asigna una política de actualización a un dispositivo, Intune implementa automáticamente las actualizaciones más recientes en el registro del dispositivo. En su lugar, puede crear un cronograma semanal con horas de inicio y finalización personalizadas. Si actualiza fuera del horario programado, Intune no implementará actualizaciones hasta que expire el horario programado.

• Actualización en el próximo registro: la actualización se instala en el dispositivo la próxima vez que se registra en Intune. Esta opción es la más sencilla y no tiene configuraciones extra.
• Actualización durante el horario programado: configura una o más ventanas de tiempo durante las cuales la actualización se instalará al momento del check-in.
• Actualización fuera del horario programado: configura una o más ventanas de tiempo durante las cuales las actualizaciones no se instalarán al momento del check-in.

En el siguiente ejemplo, las siguientes configuraciones de programación de políticas de actualización están configuradas dentro de nuestra política de actualización de software macOS.

• Tipo de horario: Actualizar en el próximo check-in

Nota: Si no configura las horas de inicio o finalización, la configuración no genera restricciones y las actualizaciones se pueden instalar en cualquier momento.

Una vez que haya configurado los ajustes de la política de actualización, haga clic en Siguiente.

En la pestaña Asignaciones, agregue los grupos de Azure AD en los que desea implementar la política de actualización de software de macOS. Se recomienda crear un grupo piloto que consta de algunos dispositivos macOS que se pueden utilizar para probar la implementación de actualizaciones. Haga clic en Siguiente.

En la pestaña Revisar + Crear, revise la configuración de la política de actualización de software de macOS y luego seleccione Crear cuando esté listo para guardar su política de actualización de macOS.

Su nueva política se muestra en la lista de políticas de actualización para macOS. Debe esperar a que la política se aplique a los grupos objetivo y una vez que los dispositivos se registren con el servicio Intune, recibirán la configuración. También puede ejecutar Comprobar estado en el portal de la empresa en sus dispositivos Mac para recuperar las políticas más recientes de Intune.

Supervisar errores de instalación de actualizaciones de macOS en Intune

Si las actualizaciones de software de macOS fallan en algunos dispositivos, puede monitorearlas en el portal de Intune. Para lograrlo, en el centro de administración de Microsoft Intune, vaya a Dispositivos>Supervisar> Actualizaciones de software > Estado de instalación para dispositivos macOS . Aquí puede ver el estado de instalación de las actualizaciones de software para dispositivos macOS.

Intune muestra una lista de dispositivos macOS supervisados a los que se les ha aplicado una política de actualización. Debido a que los dispositivos macOS solo devuelven información sobre fallas de instalación, la lista excluye los dispositivos que están actualizados y en buen estado.

El estado de instalación de cada dispositivo de la lista muestra el error que devolvió el dispositivo. En la página Estado de instalación para dispositivos macOS, seleccione Filtros y luego expanda la lista desplegable de Estado de instalación para ver una lista de posibles valores de estado de instalación.

Conclusión

Cuando se trata de implementar actualizaciones de software para dispositivos macOS, Microsoft Intune simplifica las tareas de los administradores. En sus dispositivos macOS supervisados, puede especificar cómo y cuándo desea que se apliquen las actualizaciones. El catálogo de configuración de Intune permite a los administradores configurar configuraciones adicionales de actualización de software de macOS además de las políticas de actualización de software de macOS. Con la información tratada en este artículo, ahora debería poder administrar las actualizaciones de software de macOS mediante Intune. Por favor, haga cualquier pregunta que pueda tener en la sección de comentarios.