Relution Signet Customer Hub

Softwareupdates

Für macOS-Geräte ab Version 15 im überwachten Modus (Supervised) steht mit Relution die Apple-Konfiguration Softwareupdates-Einstellungen zur Verfügung. Sie basiert auf Apples Declarative Device Management und ersetzt die veralteten allgemeinen Einstellungen der Konfiguration System-Updates, die von Apple als veraltet eingestuft wurde. Das Erzwingen von Updates übernimmt die Konfiguration Verwaltete Softwareupdates (siehe unten).

Um Updates zuverlässig über den gesamten Gerätepool sicherzustellen, können die Konfigurationen Softwareupdates-Einstellungen und System-Updates parallel konfiguriert und auf alle macOS-Geräte verteilt werden.

Allgemein

Erlaubt Standardbenutzern, Betriebssystemupdates durchzuführen

  • Aktivieren / Deaktivieren (Standard: aktiviert)

Alle Benachrichtigungen zur Durchsetzung von Softwareupdates anzeigen

  • Aktivieren / Deaktivieren (Standard: aktiviert)

Ist die Option deaktiviert, zeigt das Gerät nur die Benachrichtigungen eine Stunde vor Ablauf der Frist sowie den Countdown für den Neustart.

Einschreibungen in das Beta-Programm (ab macOS 15.4)

  • Erlaubt (Standard) — der Benutzer kann sich für Beta-Programme anmelden, die mit seinem Apple Account verknüpft sind.
  • Immer aus — das Gerät darf sich nicht für Beta-Programme registrieren und wird aus bereits gewählten Beta-Programmen entfernt.

Aktionen für automatische Softwareupdates (nur im überwachten Modus)

Für alle drei Einstellungen ist Wahl durch Benutzer voreingestellt.

Automatisches Herunterladen verfügbarer Betriebssystem-Updates

  • Wahl durch Benutzer
  • Immer aus
  • Immer an

Verfügbare Betriebssystem-Updates automatisch installieren

  • Wahl durch Benutzer
  • Immer aus
  • Immer an

Automatisches Installieren des verfügbaren Sicherheitsupdates

  • Wahl durch Benutzer
  • Immer aus
  • Immer an

Aufschub von Betriebssystem-Updates (nur im überwachten Modus)

  • Anzahl der Tage, um ein größeres Betriebssystem-Softwareupdate auf dem Gerät zu verschieben (1–90)
  • Anzahl der Tage, um ein kleineres Betriebssystem-Softwareupdate auf dem Gerät zu verschieben (1–90)
  • Anzahl der Tage, um System- oder Nicht-Betriebssystem-Updates zu verschieben (1–90)

Rapid Security Response

  • Erlaubt dem Benutzer Sicherheitsverbesserungen im Hintergrund
  • Ermöglicht dem Benutzer Rollbacks der Sicherheitsverbesserung im Hintergrund

Beide Schalter sind standardmäßig aktiviert.

Verwaltete Softwareupdates

Neu in 26.4

Die Konfiguration Verwaltete Softwareupdates erzwingt Betriebssystemupdates und gibt dabei eine Zielversion bis zu einer Frist vor. Sie ist der Nachfolger der veralteten Konfiguration System-Updates und ergänzt die oben beschriebene Konfiguration Softwareupdates-Einstellungen: Während dort das Update-Verhalten gesteuert wird (automatisches Laden, Aufschub, Benachrichtigungen), legt Verwaltete Softwareupdates verbindlich fest, welche Version bis wann installiert sein muss.

Voraussetzung ist macOS 14 oder neuer im überwachten Modus (Supervised). Die Konfiguration steht außerdem für iOS ab 17, tvOS ab 18.4 und visionOS ab 26 zur Verfügung.

Zielversion

  • Zu erzwingende Version (Standard: Neueste Nebenversion)
    • Neueste Hauptversion — das Gerät wird auf die aktuellste verfügbare Hauptversion gehoben.
    • Neueste Nebenversion — es wird innerhalb der installierten Hauptversion aktualisiert.
    • Bestimmte Mindestversion — eine konkrete Version wird als Mindeststand vorgegeben. Sie wird im Pflichtfeld Version aus den von Apple veröffentlichten Betriebssystemversionen ausgewählt. Eine bereits gespeicherte Version bleibt auswählbar, auch wenn sie nicht mehr in der Liste angeboten wird.

Durchsetzung

  • Durchsetzungsplan (Standard: Relativ zum Veröffentlichungsdatum)
    • Relativ zum Veröffentlichungsdatum — die Frist ergibt sich aus Tage nach Veröffentlichung (Pflichtfeld, ab 0) und Uhrzeit (vorbelegt mit 00:00). Damit gilt für jede künftige Version automatisch dieselbe Regel.
    • Bestimmtes Datum und Uhrzeit — die Frist wird als fester Zeitpunkt gesetzt.
  • Karenzzeit nach der Einschreibung — optional. Verschiebt die Frist auf so viele Tage nach der Einschreibung eines Geräts, damit neu eingeschriebene Geräte nicht sofort zum Update gezwungen werden. Die Angabe gilt für beide Durchsetzungspläne und verlängert eine Frist immer nur, verkürzt sie nie. Bleibt das Feld leer, ist die Funktion deaktiviert.

Eine bereits verstrichene Frist wird trotzdem an das Gerät übertragen; das Update wird dann beim nächsten Neustart erzwungen. Gibt es für ein Gerät kein passendes Update, z. B. keine neuere Nebenversion, wird keine Durchsetzung übertragen.

Details

  • URL der Detailseite — optionaler Link, den macOS den Benutzern zur Update-Ankündigung anzeigt.

Update auslösen

Es gibt zwei Möglichkeiten, macOS-Updates durchzuführen:

Richtlinien-Konfiguration Über die Konfiguration Verwaltete Softwareupdates wird eine Zielversion vorgegeben, die bis zu einer Frist installiert sein muss (siehe oben). Die veraltete Konfiguration System-Updates legt weiterhin Wochentage (Wiederholt sich am) und eine Startzeit für geplante Updates fest. Installiert wird dabei das neueste verfügbare Update, optional begrenzt durch Max. Version, auf die aktualisiert werden soll. Sind beide Konfigurationen auf einem Gerät aktiv, hat Verwaltete Softwareupdates Vorrang.

Geräte-Aktion Über die Geräteaktion Update Installieren im Geräte-Inventar wird eines der für das Gerät verfügbaren Updates ausgewählt. Zusätzlich wird festgelegt, wie das Update durchgeführt wird, z. B. Updates herunterladen und installieren, Updates nur herunterladen, ohne zu installieren, Updates herunterladen und später installieren (mit Maximale Verschiebungen durch den Benutzer) oder Herunterladen, installieren und anschließend einen Neustart erzwingen.

Damit macOS-Geräte ein Update erfolgreich durchführen können, gilt Folgendes:

  • Die Geräte müssen ausreichend geladen oder an eine Stromquelle angeschlossen sein.
  • Die Geräte müssen entsperrt sein; andernfalls müssen Benutzer ihr Gerätepasswort eingeben.
  • Aktualisierungen können je nach Netzwerkinfrastruktur und Anzahl der Geräte sehr lange dauern.
  • Unterstützte macOS-Geräte prüfen unabhängig von der Konfiguration System-Updates einmal täglich auf Updates.
  • Die Konfiguration System-Updates überschreibt vorhandene Restriktionen zum Verzögern von Updates.