Gebruik het onderdeel Software-updates in een blauwdruk om OS-updates op Apple-apparaten af te dwingen via declaratief apparaatbeheer. Als dit is geïmplementeerd, stuurt Jamf declaraties rechtstreeks naar elk apparaat, waarbij wordt aangegeven welke OS-versie moet worden geïnstalleerd en wanneer.
In dit onderwerp wordt uitgelegd hoe je een afdwingingstype kiest en hoe declaraties op apparaten worden toegepast. Het aantal en de structuur van de declaraties die naar een apparaat worden verzonden, hangen af van het afdwingingstype dat je kiest. Het is belangrijk dat je dit gedrag begrijpt om je blauwdruk correct te kunnen configureren.
Vereisten
Controleer of de doelapparaten voldoen aan de minimale OS-versie die voor het afdwingen van software-updates nodig is. Apparaten die niet aan de minimumvereisten voldoen, krijgen geen declaraties en worden zonder melding overgeslagen.
Als je implementeert in een omgeving met verschillende besturingssystemen, controleer je eerst of de apparaten geschikt zijn voor afdwinging.
- Maak een blauwdruk aan met een onderdeel Software-updates.
- Kies een afdwingingstype voor het onderdeel Software-updates.
Er zijn twee afdwingingstypen beschikbaar. Kies het type dat past bij het updatebeleid van je organisatie:
- Specifieke OS-versie en tijd —
Gebruik deze optie als je wilt dat alle apparaten op een bepaalde tijd een specifieke OS-versie hebben. Dit afdwingingstype is het meest geschikt voor nalevingsdeadlines, gevalideerde builds of omgevingen die onder wijzigingsbeheer vallen. Er wordt één declaratie zonder voorwaarden naar alle apparaten in het bereik verstuurd; elk apparaat moet de opgegeven versie vóór de deadline installeren.
Deze optie wordt niet automatisch bijgewerkt wanneer Apple een nieuwe versie uitbrengt. Je moet de blauwdruk handmatig opnieuw configureren voor nieuwe doelapparaten.
- Nieuwste OS-versie —
Gebruik deze optie als je wilt dat apparaten up-to-date blijven. De nieuwste beschikbare OS-versie wordt binnen het opgegeven aantal dagen geïnstalleerd. Er wordt één declaratie gegenereerd per beschikbare OS-versie die aan de minimumvereisten voldoet. Elke declaratie omvat een voorwaarde (een 'predicaat') die, afhankelijk van de huidige OS-familie en -versie van het apparaat, bepaalt of deze op het apparaat van toepassing is.
Opmerking:Wanneer het afdwingingstype is ingesteld op Nieuwste OS-versie, worden declaraties voor elke beschikbare secundaire OS-versie verzonden en wordt het apparaat incrementeel door elke versie geüpgraded voordat het wordt geüpgraded naar de nieuwste secundaire versie waarvoor het in aanmerking komt.
Er zijn twee configuratieopties beschikbaar:
- Include major versions (Neem primaire versies op) —Apparaten worden bijgewerkt naar de nieuwste beschikbare versie binnen de ondersteunde primaire versies, waaronder nieuwe primaire OS-releases, zoals de overstap van iOS 17 naar iOS 18. Laat het aankruisvak Negeer primaire versies uitgeschakeld om deze instelling te gebruiken. Deze optie is het meest geschikt voor omgevingen waarin altijd voorrang wordt gegeven aan apparaten die het nieuwste OS hebben.
- Negeer primaire versies —Apparaten worden alleen bijgewerkt binnen hun huidige primaire versie. Een apparaat met iOS 17.x wordt bijvoorbeeld bijgewerkt naar de nieuwste release van iOS 17, maar wordt niet geüpgraded naar iOS 18. Schakel het aankruisvak Negeer primaire versies in om deze instelling te gebruiken. Deze optie is het meest geschikt voor omgevingen waarin beveiligingspatches moeten worden toegepast zonder dat apparaten naar een nieuwe primaire OS-release worden geüpgraded.
- Bekijk hoe declaraties worden toegepast op apparaten op basis van het gekozen afdwingingstype.
Het gedrag van declaraties verschilt per afdwingingstype. Als je dit gedrag begrijpt, kun je beter voorspellen hoe apparaten door updates heen bewegen.
Met Specifieke OS-versie en tijd wordt één declaratie zonder activeringsvoorwaarde verzonden. Dit geldt onvoorwaardelijk voor alle apparaten in het bereik; deze apparaten moeten vóór de deadline de opgegeven versie installeren.
Met Nieuwste OS-versie wordt één declaratie gegenereerd per beschikbare OS-versie die aan de minimumvereisten voldoet. Op elk apparaat gebeurt het volgende:
- Het apparaat evalueert de activeringsvoorwaarde van elke declaratie aan de hand van de huidige OS-familie en -versie. Alleen declaraties waarvan de voorwaarde als waar wordt geëvalueerd, worden geactiveerd.
- Actieve declaraties worden verwerkt op volgorde van de deadline, te beginnen met de eerste. De deadlines worden berekend door het ingestelde aantal afdwingingsdagen op te tellen bij de datum waarop Apple de OS-versie heeft gepubliceerd. Als Apple bijvoorbeeld op 1 juni een versie heeft gepubliceerd en je de afdwinging instelt op 14 dagen om 09.00 uur, is de deadline 15 juni om 09.00 uur volgens de lokale tijd van het apparaat. Als meerdere versies dezelfde publicatiedatum hebben, worden ze gerangschikt van hoog naar laag, zodat apparaten altijd naar de meest recente release worden bijgewerkt.
- Na elke upgrade worden de voorwaarden opnieuw geëvalueerd. Declaraties voor versies die het apparaat al heeft bereikt of overschreden, worden automatisch gedeactiveerd.
Voorbeeld:Een apparaat met iOS 17.5 met actieve declaraties voor versies 17.7.1, 18.6.1 en 18.6.2, wordt eerst bijgewerkt naar 17.7.1, omdat de deadline daarvoor het eerste verstrijkt. Na die upgrade worden de voorwaarden opnieuw geëvalueerd en wordt het apparaat bijgewerkt naar 18.6.1 en vervolgens naar 18.6.2. Deze stapsgewijze werkwijze sluit aan bij het gebruikelijke releaseschema dat Apple hanteert.
Als Apple op dezelfde dag meerdere OS-versies uitbrengt, zullen de deadlines voor de afdwinging daarvan vrijwel gelijk zijn. In dit geval kan een apparaat tussenliggende versies overslaan en direct naar de hoogst beschikbare versie gaan. Dit is gebruikelijk gedrag en verlangt geen actie.
- Klik op Bewaar.
- Klik op Implementeer om de blauwdruk te implementeren op de geconfigureerde apparaatgroepen.