Δηλωτική ρύθμιση παραμέτρων ρυθμίσεων Ενημέρωσης λογισμικού για συσκευές Apple
Χρησιμοποιήστε τη ρύθμιση παραμέτρων ρυθμίσεων ενημέρωσης λογισμικού για επιβολή των ενημερώσεων λογισμικού σε συγκεκριμένο χρόνο. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Χρήση MDM για ανάπτυξη ενημερώσεων λογισμικού.
Η ρύθμιση παραμέτρων ρυθμίσεων ενημέρωσης λογισμικού υποστηρίζει τα εξής:
Ελάχιστες υποστηριζόμενες εκδόσεις λειτουργικών συστημάτων και κανάλια: iOS 18, iPadOS 18, συσκευή Κοινόχρηστου iPad, συσκευή macOS 15.
Απαιτείται επίβλεψη: Ναι, εκτός από τα εξής: Κλειδιά επιβολής, κλειδιά
OfferProgramsδοκιμών beta.Υποστηριζόμενοι τύποι εγγραφής: Εγγραφή συσκευής, Αυτοματοποιημένη εγγραφή συσκευής.
Κλειδιά λεξικού AutomaticActions
Το λεξικό AutomaticActions προσφέρει τα κλειδιά που εμφανίζονται παρακάτω (η προεπιλογή είναι Allowed και δεν είναι υποχρεωτική).
Κλειδί | Τύπος | Συμπεριφορά συγχώνευσης | Description | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Enum | Η τελευταία τιμή από τη λίστα: Allowed, AlwaysOn, AlwaysOff. | Καθορίζει αν οι αυτόματες λήψεις και η προετοιμασία των διαθέσιμων ενημερώσεων μόνο (όχι των αναβαθμίσεων και των Ταχείων αποκρίσεων ασφάλειας) μπορούν να ελεγχθούν από τον χρήστη:
| ||||||||
| Enum | Η τελευταία τιμή από τη λίστα: Allowed, AlwaysOn, AlwaysOff. | Καθορίζει αν η αυτόματη εγκατάσταση των διαθέσιμων ενημερώσεων λειτουργικού συστήματος μόνο (όχι των αναβαθμίσεων και των Ταχείων αποκρίσεων ασφάλειας) μπορούν να ελεγχθούν από τον χρήστη:
| ||||||||
(μόνο macOS) | Enum | Η τελευταία τιμή από τη λίστα: Allowed, AlwaysOn, AlwaysOff. | Καθορίζει αν η αυτόματη εγκατάσταση των διαθέσιμων ενημερώσεων ασφάλειας μπορεί να ελεγχθεί από τον χρήστη:
| ||||||||
Σε περίπτωση που πολλαπλές δηλώσεις περιλαμβάνουν μια τιμή για το ίδιο κλειδί, προτεραιότητα έχει η τελευταία τιμή στην ακόλουθη λίστα που εφαρμόζεται από οποιαδήποτε από αυτές τις δηλώσεις: Allowed, AlwaysOn, AlwaysOff.
Κλειδιά λεξικού RapidSecurityResponse για iOS, iPadOS και macOS
Το λεξικό RapidSecurityResponse περιέχει τα κλειδιά που εμφανίζονται παρακάτω (η προεπιλογή είναι Αληθές και δεν είναι υποχρεωτικό).
Κλειδί | Τύπος | Συμπεριφορά συγχώνευσης | Description | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Τιμή Boole | Λογική πράξη AND των τιμών | Αν είναι ψευδές, οι Ταχείες αποκρίσεις ασφάλειας δεν προσφέρονται για εγκατάσταση χρήστη. Αυτό καθορίζει αν οι Ταχείες αποκρίσεις ασφάλειας εγκαθίστανται αυτόματα στις συσκευές του χρήστη. | ||||||||
| Τιμή Boole | Λογική πράξη AND των τιμών | Αν είναι ψευδές, δεν προσφέρεται επαναφορά Ταχείας απόκρισης ασφάλειας στον χρήστη. Αυτό ελέγχει αν οι χρήστες έχουν την επιλογή να αφαιρέσουν μια Ταχεία απόκριση ασφάλειας. | ||||||||
Ανεξάρτητα από το κλειδί Enable, οι Ταχείες αποκρίσεις ασφάλειας μπορούν να εγκατασταθούν με τη δήλωση com.apple.configuration.softwareupdate.enforcement.specific.
Κλειδιά λεξικού αναβολών για iOS και iPadOS
Τα λεξικά αναβολών προσφέρουν διαφορετικά κλειδιά για τη ρύθμιση της συμπεριφοράς ανάλογα με την πλατφόρμα (όχι προεπιλογές, μη υποχρεωτικά).
Κλειδί | Τύπος | Συμπεριφορά συγχώνευσης | Description | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Ακέραιος 1–90 | Μέγιστος αριθμός ημερών | Καθορίζει τον αριθμό ημερών για αναβολή μιας ενημέρωσης λογισμικού. Όταν είναι ορισμένο, οι ενημερώσεις και οι αναβαθμίσεις λογισμικού εμφανίζονται μόνο μετά την καθορισμένη καθυστέρηση, μετά την κυκλοφορία της ενημέρωσης ή της αναβάθμισης λογισμικού. | ||||||||
| Enum | Η τελευταία τιμή από τη λίστα: All, Oldest, Newest | Καθορίζει πώς η συσκευή εμφανίζει τις αναβαθμίσεις λογισμικού στον χρήστη. Όταν διατίθεται μια ενημέρωση και μια αναβάθμιση λογισμικού, η συσκευή συμπεριφέρεται ως εξής:
| ||||||||
Το CombinedPeriodInDays και το RecommendedCadence μπορούν να χρησιμοποιηθούν συνδυαστικά. Για παράδειγμα, αν το RecommendedCadence έχει οριστεί σε Oldest και το CombinedPeriodInDays έχει οριστεί σε 30, ο χρήστης βλέπει μόνο τις ενημερώσεις λογισμικού για την παλαιότερη έκδοση 30 ημέρες μετά την ημερομηνία δημοσίευσής τους.
Κλειδιά λεξικού αναβολών για macOS
Κλειδί | Τύπος | Συμπεριφορά συγχώνευσης | Description | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Ακέραιος 1–90 | Μέγιστος αριθμός ημερών | Καθορίζει τον αριθμό ημερών για αναβολή μιας αναβάθμισης λογισμικού στη συσκευή. Όταν είναι ορισμένο, οι αναβαθμίσεις λογισμικού εμφανίζονται μόνο μετά την καθορισμένη καθυστέρηση, μετά την κυκλοφορία της αναβάθμισης λογισμικού. | ||||||||
| Ακέραιος 1–90 | Μέγιστος αριθμός ημερών | Καθορίζει τον αριθμό ημερών για αναβολή μόνο μιας ενημέρωσης λογισμικού (όχι μιας αναβάθμισης λογισμικού ή μιας Ταχείας απόκρισης ασφάλειας) στη συσκευή. Όταν είναι ορισμένο, οι ενημερώσεις λογισμικού εμφανίζονται μόνο μετά την καθορισμένη καθυστέρηση, μετά την κυκλοφορία της ενημέρωσης λογισμικού. | ||||||||
| Ακέραιος 1–90 | Μέγιστος αριθμός ημερών | Καθορίζει τον αριθμό ημερών για αναβολή ενημερώσεων που δεν αφορούν το λειτουργικό σύστημα. Όταν είναι ορισμένο, οι ενημερώσεις εμφανίζονται μόνο μετά την καθορισμένη καθυστέρηση, μετά την κυκλοφορία της ενημέρωσης. | ||||||||
Στο macOS, είναι διαθέσιμο ένα πρόσθετο κλειδί το οποίο καθορίζει αν τόσο οι τυπικοί χρήστες όσο και οι τοπικοί διαχειριστές θα μπορούν να εκτελούν μια ενημέρωση ή μια αναβάθμιση (προεπιλεγμένη συμπεριφορά) ή αν θα απαιτούνται δικαιώματα διαχειριστή (η προεπιλογή είναι Αληθές και δεν απαιτούνται).
Κλειδί | Τύπος | Συμπεριφορά συγχώνευσης | Description | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Τιμή Boole | Λογική πράξη AND των τιμών | Αν είναι αληθές, ένας τυπικός χρήστης μπορεί να εκτελέσει ενημερώσεις και αναβαθμίσεις. Αν είναι ψευδές, μόνο οι διαχειριστές μπορούν να εκτελέσουν ενημερώσεις και αναβαθμίσεις. | ||||||||
Κλειδιά λεξικού επιβολής ενημερώσεων λογισμικού
Η δήλωση προσφέρει τα κλειδιά που εμφανίζονται παρακάτω (όλα συμβολοσειρές και όχι προεπιλογές).
Κλειδί | Απαιτείται | Description | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Ναι | Η έκδοση του λειτουργικού συστήματος στόχου για ενημέρωση της συσκευής μέχρι τον κατάλληλο χρόνο. Αυτός είναι ο αριθμός έκδοσης του λειτουργικού συστήματος, για παράδειγμα, iOS 17.4. | |||||||||
| Όχι | Η έκδοση δομής στόχου για ενημέρωση της συσκευής έως τον καθορισμένο χρόνο, για παράδειγμα, 21E219. Το σύστημα χρησιμοποιεί την έκδοση δομής για δοκιμή κατά τη διάρκεια των περιόδων Seed. Η έκδοση δομής μπορεί να συμπεριλαμβάνει ένα αναγνωριστικό συμπληρωματικής έκδοσης, για παράδειγμα, 21E219a. Αν η έκδοση δομής δεν συμφωνεί με την έκδοση του λειτουργικού συστήματος στόχου που έχει προσδιοριστεί στο κλειδί | |||||||||
| Όχι | Η τιμή τοπικής ημερομηνίας και ώρας που καθορίζει πότε πρέπει να επιβληθεί η εγκατάσταση της ενημέρωσης λογισμικού. Χρησιμοποιήστε τη μορφή YYYY-MM-DDTHH:MM:SS, που προέρχεται από το RFC3339 αλλά δεν περιλαμβάνει μετατόπιση ζώνης ώρας. Αν ο χρήστης δεν ενεργοποιήσει την ενημέρωση λογισμικού πριν από αυτόν τον χρόνο, η συσκευή επιβάλει την εγκατάστασή της. | |||||||||
| Όχι | Η διεύθυνση URL μιας ιστοσελίδας που εμφανίζει λεπτομέρειες τις οποίες παρέχει ο οργανισμός σχετικά με την επιβαλλόμενη έκδοση. | |||||||||
Αν μια ρύθμιση παραμέτρων καθορίζει μια έκδοση λειτουργικού συστήματος ή δομής που είναι ίδια ή παλιότερη από την τρέχουσα έκδοση συσκευής, τότε η ρύθμιση παραμέτρων αγνοείται.
Αν υπάρχουν πολλαπλές ρυθμίσεις παραμέτρων με μια νεότερη έκδοση λειτουργικού συστήματος ή δομής από την τρέχουσα έκδοση συσκευής, γίνεται πρώτα επεξεργασία της ρύθμισης παραμέτρων με τη νωρίτερη ημερομηνία και ώρα στόχος και οι υπόλοιπες παραμένουν στην ουρά. Όταν η συσκευή ενημερώνεται σε μια νέα έκδοση, γίνεται εκ νέου επεξεργασία του συνόλου των ρυθμίσεων παραμέτρων για να καθοριστεί ποια θα είναι η επόμενη που θα υποστεί επεξεργασία.
Οι διαθέσιμες Ταχείες αποκρίσεις ασφάλειας εγκαθίστανται αυτόματα αν μια λύση MDM καθορίζει μόνο το TargetOSVersion. Για στόχευση μιας συγκεκριμένης έκδοσης ή Ταχείας απόκρισης ασφάλειας, μια λύση MDM μπορεί να χρησιμοποιήσει το κλειδί TargetBuildVersion εκτός από τον καθορισμό της δομής, συμπεριλαμβανομένου του αναγνωριστικού της συμπληρωματικής έκδοσης.
Κλειδί γνωστοποιήσεων
Το κλειδί γνωστοποιήσεων αλλάζει την προεπιλεγμένη συμπεριφορά γνωστοποιήσεων για να εμφανίζει μια γνωστοποίηση μόνο 1 ώρα πριν από την ώρα επιβολής και την αντίστροφη μέτρηση της επανεκκίνησης (η προεπιλογή είναι «Αληθής» και δεν είναι υποχρεωτική).
Κλειδί | Τύπος | Συμπεριφορά συγχώνευσης | Description | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Τιμή Boole | Λογική πράξη AND των τιμών | Αν είναι αληθές, η συσκευή εμφανίζει όλες τις γνωστοποιήσεις επιβολής ενημερώσεων λογισμικού. Αν είναι ψευδές, η συσκευή εμφανίζει μόνο τις γνωστοποιήσεις που έχουν πυροδοτηθεί μία ώρα πριν την προθεσμία επιβολής, και τη γνωστοποίηση αντίστροφης μέτρησης της επανεκκίνησης. | ||||||||
Διαχείριση ενημερώσεων λογισμικού beta
Σε μη επιβλεπόμενες συσκευές iPhone ή iPad, μπορεί να χρησιμοποιηθεί μόνο ο πίνακας OfferPrograms για να επιτραπεί στους χρήστες να εγγραφούν χειροκίνητα σε προγράμματα beta στα οποία έχει εγγραφεί ο οργανισμός. Το λεξικό beta προσφέρει τα ακόλουθα κλειδιά (μη υποχρεωτικά):
Κλειδί | Τύπος | Προεπιλογή | Συμπεριφορά συγχώνευσης | Description | |||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Enum | Επιτρέπεται | Η τελευταία τιμή από τη λίστα: Allowed, AlwaysOn, AlwaysOff | Καθορίζει αν η εγγραφή σε προγράμματα beta μπορεί να ελεγχθεί από τον χρήστη στη διεπαφή χρήστη ρυθμίσεων ενημέρωσης λογισμικού:
| |||||||
| Πίνακας | — | Μοναδική συνένωση όλων των τιμών | Ένας πίνακας προγραμμάτων beta που επιτρέπονται στη συσκευή. Αυτό το κλειδί πρέπει να υπάρχει μόνο αν το κλειδί | |||||||
| Λεξικό | — | Εφαρμογή πρώτης ρύθμισης παραμέτρων | Η συσκευή εγγράφεται αυτόματα σε αυτό το πρόγραμμα beta. Αυτό το κλειδί πρέπει να υπάρχει μόνο αν το κλειδί | |||||||
Εκτός από την αποστολή του ονόματος του προγράμματος, οι επιλογές OfferPrograms και RequireProgram απαιτούν την αποστολή του διακριτικού του προγράμματος beta στη συσκευή. Αυτό το διακριτικό χρησιμοποιείται με την Apple για επαλήθευση της καταλληλότητας και λήψη μιας ενημερωμένης ρύθμισης παραμέτρων ενημέρωσης λογισμικού.
Για να επιτραπεί στους χρήστες η εγγραφή με τον προσωπικό λογαριασμό Apple τους ή έναν Διαχειριζόμενο λογαριασμό Apple, μια λύση MDM μπορεί να ορίσει το κλειδί ProgramEnrollment σε Allowed. Αυτό επιτρέπει στους χρήστες να εγγραφούν σε οποιοδήποτε πρόγραμμα που είναι διαθέσιμο στον λογαριασμό τους και επιπροσθέτως σε οποιοδήποτε πρόγραμμα beta που προσδιορίζεται από τον πίνακα OfferPrograms. Κάθε λεξικό προγράμματος στον πίνακα OfferPrograms πρέπει να αποτελείται από τα ακόλουθα κλειδιά (όλα συμβολοσειρές, όλα υποχρεωτικά):
Κλειδί | Description | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Μια αναγνώσιμη περιγραφή του προγράμματος beta. | ||||||||||
| Το διακριτικό υπηρεσίας Seed στην οποία ανήκει η λύση MDM για τον οργανισμό. Αυτό το διακριτικό χρησιμοποιείται για την εγγραφή της συσκευής στο αντίστοιχο πρόγραμμα beta. | ||||||||||
Αν ένας οργανισμός θέλει να επιτρέψει στους χρήστες να συμμετέχουν χωρίς να χρειάζεται να συνδεθούν, μπορούν να ορίσουν το κλειδί ProgramEnrollment σε AlwaysOn. Σε αυτήν την περίπτωση, προσφέρονται όλα τα προγράμματα που παρατίθενται στον πίνακα OfferPrograms. Μπορούν επίσης να εγγράψουν συσκευές αυτόματα σε ένα πρόγραμμα beta χρησιμοποιώντας έναν συνδυασμό του ProgramEnrollment που είναι ορισμένο σε AlwaysOn και καθορίζοντας το πρόγραμμα beta στο οποίο πρέπει να εγγραφεί η συσκευή με το λεξικό RequireProgram dictionary. Το λεξικό RequireProgram απαιτεί τα ακόλουθα κλειδιά (όλα συμβολοσειρές):
Κλειδί | Description | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Μια αναγνώσιμη περιγραφή του προγράμματος beta. | ||||||||||
| Το διακριτικό υπηρεσίας Seed στην οποία ανήκει η λύση MDM για τον οργανισμό. Αυτό το διακριτικό χρησιμοποιείται για την εγγραφή της συσκευής στο αντίστοιχο πρόγραμμα beta. | ||||||||||
Σε περίπτωση που ένας οργανισμός θέλει να αποτρέψει την εγγραφή των χρηστών, μπορεί να ορίσει το κλειδί ProgramEnrollment σε AlwaysOff. Αυτό επίσης καταργεί την εγγραφή της συσκευής από οποιοδήποτε πρόγραμμα beta στο οποίο είχε ήδη εγγραφεί χειροκίνητα ή αυτόματα.
Σημείωση: Κάθε προμηθευτής MDM υλοποιεί αυτές τις ρυθμίσεις με διαφορετικό τρόπο. Για να μάθετε πώς εφαρμόζονται διάφορες ρυθμίσεις Ενημέρωσης λογισμικού στις συσκευές και τους χρήστες σας, συμβουλευτείτε το πληροφοριακό υλικό του προμηθευτή MDM σας.