Compartir a través de

Actualizaciones de software administradas con el catálogo de configuración

  • Artículo

Puede usar el catálogo de configuración de Intune para configurar actualizaciones de software administradas para dispositivos iOS/iPadOS y macOS. Con las actualizaciones de software administradas en Intune, puede hacer lo siguiente:

  • Elija una actualización para instalarla con su versión del sistema operativo o la versión de compilación.
  • Aplique una fecha límite para que el dispositivo instale automáticamente una actualización.
  • Especifique una dirección URL que los usuarios puedan visitar para obtener más información sobre las actualizaciones.

Esta característica se aplica a:

  • iOS/iPadOS 17.0 y versiones posteriores
  • macOS 14.0 y versiones posteriores

La administración declarativa de dispositivos (DDM) de Apple le permite instalar una actualización específica según una fecha límite impuesta. La naturaleza autónoma de DDM proporciona una experiencia de usuario mejorada a medida que el dispositivo controla todo el ciclo de vida de las actualizaciones de software. Solicita a los usuarios que una actualización está disponible y también descarga, prepara el dispositivo para la instalación, & instala la actualización.

Sugerencia

Para obtener más información sobre las actualizaciones de software declarativas de Apple, vaya a:

Actualizaciones de software administradas frente a directivas de actualización de software

En los dispositivos Apple de Intune, puede crear directivas de actualización de software o directivas de actualización de software administradas. Ambos tipos de directiva pueden administrar la instalación de actualizaciones de software en dispositivos. Sin embargo, hay algunas diferencias entre los dos tipos de directiva.

Use la siguiente información para ayudarle a decidir qué tipo de directiva usar.

Característica Directiva de actualización de software administrada Directiva de actualización de software
Configuración de una actualización específica para instalar    
iOS/iPadOS ✅ ✅
macOS ✅ ❌
     
Aplica una fecha límite de actualización    
iOS/iPadOS ✅ ❌
macOS ✅ ❌
     
Escriba una dirección URL de ayuda.    
iOS/iPadOS ✅ ❌
macOS ✅ ❌
     
Implementación automática de la actualización más reciente    
iOS/iPadOS ❌ ✅
macOS ❌ ✅
     
Versiones de degradación    
iOS/iPadOS ❌ ❌
macOS ❌ ❌
     
Intune tipo de directiva del Centro de administración    
iOS/iPadOS Catálogo de configuraciones Directivas de actualización para iOS/iPadOS
macOS Catálogo de configuraciones Actualizar directivas para macOS
     
Versión mínima admitida    
iOS/iPadOS 17.0 y versiones posteriores - iOS 10.3 (supervisado)
- iPadOS 13.0 (supervisado)
macOS 14.0 y versiones posteriores macOS 12.0

Precedence

Las actualizaciones de software administradas tienen prioridad sobre otras directivas que configuran las actualizaciones de software. Si configura actualizaciones de software administradas y también tiene asignadas otras directivas de actualización de software, es posible que las demás directivas de actualización no tengan ningún efecto.

Orden de precedencia de iOS/iPadOS:

  1. Actualizaciones de software administradas (catálogo >de configuracióndeclarativo Administración de dispositivos>Software Update)
  2. Actualizar directivas (directivas deactualización de dispositivos >para iOS/iPadOS)

Orden de precedencia de macOS:

  1. Actualizaciones de software administradas (catálogo >de configuracióndeclarativo Administración de dispositivos>Software Update)
  2. Actualizar directivas (directivas deactualización de dispositivos >para macOS)
  3. Actualizaciones de software (Catálogo de configuración>System Novedades>Software Update)

Configuración de la directiva de actualizaciones de software administradas

  1. Inicie sesión en el Centro de administración de Intune.

  2. Seleccione Dispositivos>Administrar dispositivos>Configuración>crear.

  3. Escriba las propiedades siguientes y seleccione Crear:

    • Plataforma: seleccione iOS/iPadOS o macOS.
    • Perfil: seleccione Catálogo de configuración.

  4. En la pestaña Aspectos básicos , escriba la siguiente información y seleccione Siguiente:

    • Nombre: escriba un nombre descriptivo para la directiva. Asígnele un nombre a las directivas para que pueda identificarlas de manera sencilla más adelante.
    • Descripción: escriba una descripción para la directiva. Esta configuración es opcional pero recomendada.

  5. En Configuración, seleccione Agregar configuración> y expanda Declarativo Administración de dispositivos>Software Update.

  6. Elija Seleccionar todas estas configuraciones y, a continuación, cierre el selector de configuración.

    Captura de pantalla que muestra la configuración de actualización de software del catálogo de configuración para dispositivos Apple en Microsoft Intune.

  7. Configure las opciones:

    • Dirección URL de detalles: escriba una dirección URL de página web que tenga más información sobre la actualización. Normalmente, esta dirección URL es una página web hospedada por la organización que los usuarios pueden seleccionar si necesitan ayuda específica de la organización con la actualización.

    • Versión de compilación de destino: escriba la versión de compilación de destino a la que actualizar el dispositivo, como 20A242. La versión de compilación puede incluir un identificador de versión complementario, como 20A242a.

      Si la versión de compilación que escriba no es coherente con el valor de Versión del sistema operativo de destino que especifique, el valor de Versión del sistema operativo de destino tiene prioridad.

    • Fecha y hora de destino: seleccione o especifique manualmente la fecha y la hora en que se especifica cuándo forzar la instalación de la actualización de software.

      Nota:

      En una versión futura, el texto UTC se quita de la configuración fecha y hora de destino de la interfaz de usuario del catálogo de configuración.

      La configuración Fecha y hora de destino programa la actualización mediante la zona horaria local del dispositivo. Por ejemplo, un administrador configura una actualización para instalarla a las 2 p. m. La directiva programa la actualización para que se produzca a las 2 p. m. en la zona horaria local de los dispositivos que reciben la directiva.

      • Si el usuario no desencadena la actualización de software antes de esta hora, se muestra al usuario un mensaje de cuenta atrás de un minuto. Cuando finaliza la cuenta atrás, la fuerza del dispositivo instala la actualización y fuerza un reinicio.
      • Si el dispositivo está apagado cuando se cumple la fecha límite, cuando el dispositivo vuelve a encenderse, hay un período de gracia de una hora. Cuando finaliza el período de gracia, la fuerza del dispositivo instala la actualización y fuerza un reinicio.

      Importante

      Si crea una directiva con esta configuración antes de la versión de enero de 2024, esta configuración muestra Fecha no válida para el valor. Las actualizaciones se siguen programando correctamente y usan los valores que configuró originalmente, aunque muestra Fecha no válida.

      Para configurar una nueva fecha y hora, puede eliminar los valores de Fecha no válida y seleccionar una nueva fecha y hora. O bien, puede crear una nueva directiva. Si crea una nueva directiva, para ayudar a evitar confusiones futuras, quite los valores de la directiva original.

    • Versión del sistema operativo de destino: seleccione o escriba manualmente la versión del sistema operativo de destino a la que actualizar el dispositivo. Este valor es el número de versión del sistema operativo, como 16.1. También puede incluir un identificador de versión complementario, como 16.1.1.

  8. Seleccione Siguiente.

  9. En la pestaña Etiquetas de ámbito (opcional), asigne una etiqueta para filtrar el perfil a grupos de TI específicos. Para obtener más información sobre las etiquetas de ámbito, vaya a Usar etiquetas de ámbito y control de acceso basadas en rol para TI distribuida.

  10. Seleccione Siguiente.

  11. En la pestaña Asignaciones , seleccione los usuarios o grupos que recibirán su perfil. Para obtener más información sobre la asignación de perfiles, vaya a Asignación de perfiles de usuario y dispositivo.

    Importante

    Los filtros de asignación no se admiten para las directivas basadas en DDM.

  12. Seleccione Siguiente.

  13. En la pestaña Revisar y crear , revise la configuración. Si selecciona Crear, se guardan los cambios y se asigna el perfil. La directiva también se muestra en la lista de perfiles.

Supervisión de actualizaciones de software administradas

Las actualizaciones de software administradas usan los mismos informes que las directivas de configuración de dispositivos. Para obtener más información, vaya a Supervisión de directivas de configuración de dispositivos.

Importante

Una directiva que notifica correcto solo significa que la configuración se instaló correctamente en el dispositivo. Supervise la versión del sistema operativo de los dispositivos de destino para asegurarse de que se actualizan. Una vez que los dispositivos se hayan actualizado a una versión del sistema operativo posterior a la configurada en la directiva, la directiva notificará el error, ya que el dispositivo lo ve como un intento de degradación. Se recomienda quitar la directiva de versión del sistema operativo anterior de los dispositivos en este estado.

Uso de la configuración declarativa de Configuración de actualización de software

Al configurar las actualizaciones de software administradas, es posible que desee administrar aspectos del proceso de actualización de software que conducen a la aplicación de una actualización. Con esta configuración, puede hacer lo siguiente:

  • Requerir que un administrador o usuario estándar pueda realizar actualizaciones en el dispositivo

  • Controlar cómo los usuarios pueden interactuar manualmente con la configuración de actualización de software, como la descarga e instalación automáticas o el comportamiento de las respuestas rápidas de seguridad

  • Ocultar las actualizaciones de los usuarios durante un período de tiempo especificado

  • Suprimir notificaciones de actualización hasta una hora antes de la fecha límite de cumplimiento

  • Controlar si los usuarios pueden actualizar a la actualización principal más reciente, a la actualización secundaria más reciente o si se ofrecen ambos.

Anteriormente, en MDM, esta configuración se repartía entre varias cargas, como restricciones, configuración administrada y actualización de software. A partir de agosto de 2024, se recomienda usar la configuración de actualización de software basada en DDM para administrar las actualizaciones. Para crear una directiva de configuración de actualización de software, vaya a configuración de actualización de software declarativa del catálogo > de configuración Administración de dispositivos (DDM>). Puede encontrar más información sobre esta configuración en la sección de documentación de la configuración declarativa configuración de actualización de software.

Retrasar la visibilidad de las actualizaciones mediante MDM

Nota:

A partir de agosto de 2024, se recomienda usar la configuración de configuración de actualización de software basada en DDM para administrar la configuración de actualización, como los aplazamientos.

Al configurar las actualizaciones de software administradas, es posible que desee ocultar las actualizaciones de los usuarios durante un período de tiempo especificado. Para ocultar las actualizaciones, use una directiva de catálogo de configuración que configure una restricción de actualización.

Un período de restricción le proporciona tiempo para probar una actualización antes de que esté disponible para los usuarios. Una vez finalizado el período de restricción, los usuarios pueden ver la actualización. Si las directivas de actualización no la instalan primero, los usuarios pueden optar por instalar la actualización.

Para crear una directiva de restricciones, vaya aRestricciones del catálogo> configuración. Algunas opciones de configuración que puede usar para aplazar una actualización incluyen:

  • Retraso de actualización de software aplicado
  • Retraso de instalación diferida del sistema operativo principal de actualización de software aplicada (macOS)
  • Retraso de instalación diferida del sistema operativo menor (macOS) de actualización de software aplicada
  • Retraso de instalación diferida de la actualización de software aplicada no del sistema operativo (macOS)

Captura de pantalla que muestra la configuración de directivas de restricciones del catálogo de configuración para retrasar o aplazar las actualizaciones de software en Microsoft Intune.