Mises à jour logicielles

Pour les appareils macOS à partir de la version 15 en mode supervisé (Supervised), Relution propose la configuration Apple Paramètres de mise à jour du logiciel. Elle repose sur la gestion déclarative des appareils (Declarative Device Management) d’Apple et remplace les paramètres généraux hérités de la configuration Mises à jour système, qu’Apple considère désormais comme obsolète. L’application forcée des mises à jour est assurée par la configuration Mises à jour logicielles gérées (voir ci-dessous).

Afin de garantir de manière fiable les mises à jour sur l’ensemble du parc d’appareils, les configurations Paramètres de mise à jour du logiciel et Mises à jour système peuvent être configurées en parallèle et déployées sur tous les appareils macOS.

Général #

Autoriser un utilisateur standard à effectuer des mises à jour du système d’exploitation

• Activer / Désactiver (par défaut : activé)

Afficher toutes les notifications de mise à jour du logiciel

• Activer / Désactiver (par défaut : activé)

Si l’option est désactivée, l’appareil n’affiche que les notifications déclenchées une heure avant l’échéance d’application ainsi que la notification du compte à rebours de redémarrage.

Inscription au programme bêta (à partir de macOS 15.4)

• Autorisé (par défaut) — l’utilisateur peut s’inscrire aux programmes bêta associés à son compte Apple.
• Toujours désactivé — l’appareil n’est pas autorisé à s’inscrire à un programme bêta et est retiré des programmes bêta auxquels il est déjà inscrit.

Actions de mise à jour automatique des logiciels (uniquement en mode supervisé) #

Choix de l’utilisateur est présélectionné pour les trois paramètres.

Télécharger automatiquement les mises à jour disponibles du système d’exploitation

• Choix de l’utilisateur
• Toujours désactivé
• Toujours activé

Installer automatiquement les mises à jour disponibles du système d’exploitation

• Choix de l’utilisateur
• Toujours désactivé
• Toujours activé

Installer automatiquement les mises à jour de sécurité disponibles

• Choix de l’utilisateur
• Toujours désactivé
• Toujours activé

Report des mises à jour du système d’exploitation (uniquement en mode supervisé) #

• Nombre de jours pour différer une mise à jour majeure du logiciel du système d’exploitation sur l’appareil (1–90)
• Nombre de jours pour différer une mise à jour mineure du logiciel du système d’exploitation sur l’appareil (1–90)
• Nombre de jours pour différer les mises à jour du système ou les mises à jour non-OS (1–90)

Rapid Security Response #

• Permettre à l’utilisateur de bénéficier d’améliorations de la sécurité en arrière-plan
• Permettre à l’utilisateur de revenir sur l’amélioration de la sécurité en arrière-plan

Les deux commutateurs sont activés par défaut.

Mises à jour logicielles gérées #

La configuration Mises à jour logicielles gérées impose les mises à jour du système d’exploitation en ciblant une version précise avant une échéance. Elle succède à la configuration obsolète Mises à jour système et complète la configuration Paramètres de mise à jour du logiciel décrite ci-dessus : celle-ci pilote le comportement de mise à jour (téléchargement automatique, report, notifications), tandis que Mises à jour logicielles gérées définit de manière contraignante quelle version doit être installée et pour quand.

macOS 14 ou une version ultérieure en mode supervisé est requis. La configuration est également disponible pour iOS à partir de 17, tvOS à partir de 18.4 et visionOS à partir de 26.

Version cible #

• Version à imposer (par défaut : Dernière version mineure)
  • Dernière version majeure — l’appareil est porté à la version majeure la plus récente disponible.
  • Dernière version mineure — la mise à jour s’effectue au sein de la version majeure installée.
  • Version minimale spécifique — une version concrète est définie comme niveau minimal. Elle est sélectionnée dans le champ obligatoire Version parmi les versions du système d’exploitation publiées par Apple. Une version déjà enregistrée reste sélectionnable même si elle n’est plus proposée dans la liste.

Mise en application #

• Calendrier de mise en application (par défaut : Par rapport à la date de sortie)
  • Par rapport à la date de sortie — l’échéance découle des champs Jours après la sortie (obligatoire, 0 ou plus) et Heure de la journée (préréglée sur 00:00). La même règle s’applique alors automatiquement à chaque version future.
  • Date et heure spécifiques — l’Échéance est définie comme un moment fixe.
• Délai de grâce après l’inscription — facultatif. Reporte l’échéance à ce nombre de jours après l’inscription d’un appareil, afin que les appareils récemment inscrits ne soient pas forcés de se mettre à jour immédiatement. Ce réglage s’applique aux deux calendriers et ne fait que prolonger une échéance, jamais la raccourcir. Si le champ reste vide, la fonction est désactivée.

Une échéance déjà dépassée est tout de même transmise à l’appareil ; la mise à jour est alors imposée au prochain redémarrage. S’il n’existe aucune mise à jour adaptée pour un appareil, par exemple aucune version mineure plus récente, aucune mise en application n’est transmise.

Détails #

• URL de la page de détails — lien facultatif que macOS affiche aux utilisateurs dans l’annonce de mise à jour.

Déclencher une mise à jour #

Il existe deux façons d’effectuer des mises à jour macOS :

Configuration de la politique La configuration Mises à jour logicielles gérées impose une version cible avant une échéance (voir ci-dessus). La configuration obsolète Mises à jour système définit toujours les jours (Répète sur) et une Heure de début pour les mises à jour planifiées. La mise à jour disponible la plus récente est installée, limitée en option par Version maximale à mettre à jour. Si les deux configurations sont actives sur un appareil, Mises à jour logicielles gérées est prioritaire.

Action sur l’appareil L’action Installer la mise à jour dans l’inventaire des appareils installe une mise à jour choisie parmi celles disponibles pour l’appareil. L’action définit en outre le mode de mise à jour, p. ex. télécharger et installer les mises à jour, télécharger uniquement les mises à jour sans les installer, Télécharger les mises à jour et les installer plus tard (avec Report maximal de l’utilisateur) ou Télécharger, installer et forcer le redémarrage après.

Pour que les appareils macOS puissent effectuer une mise à jour avec succès, les points suivants s’appliquent :

• Les appareils doivent être suffisamment chargés ou branchés sur une source d’alimentation.
• Les appareils doivent être déverrouillés ; sinon, les utilisateurs doivent saisir le mot de passe de leur appareil.
• Les mises à jour peuvent prendre beaucoup de temps, selon l’infrastructure réseau et le nombre d’appareils.
• Les appareils macOS pris en charge vérifient une fois par jour la disponibilité de mises à jour, indépendamment de la configuration Mises à jour système.
• La configuration Mises à jour système remplace les restrictions existantes relatives au report des mises à jour.