Über Declarative Device Management
Declarative Device Management (DDM) ist Apples Geräteverwaltungsprotokoll der nächsten Generation. Kandji war das erste Unternehmen, das 2022 die aktive Verwaltung betreuter Geräte mit DDM unterstützte, und hat seit dieser Einführung die Nutzung von DDM im gesamten Produkt weiter ausgebaut. Erfahren Sie mehr über DDM im Kandji Blog.
Auf der WWDC 2023 kündigte Apple Funktionen zur Verwaltung von Softwareupdates mit DDM in macOS Sonoma, iOS 17 und iPadOS 17 und neuer an.
Ab dem 29.11.23 verwendet Kandji DDM für Managed OS für macOS Sonoma, iOS 17 und iPadOS 17 und höher.
DDM und Managed OS
DDM wird verwendet, um Softwareupdates automatisch zu verwalten. In Managed OS Library Items ist keine zusätzliche Konfiguration erforderlich. Wenn DDM verwendet wird, wendet Kandji einfach eine "Deklaration" auf Geräte mit der erforderlichen Betriebssystemversion und der Frist für die Durchsetzung an. Von diesem Zeitpunkt an verarbeitet das jeweilige Betriebssystem alle Endbenutzerbenachrichtigungen und den eigentlichen Durchsetzungsprozess.
Admin-Erfahrung
Library Item Konfiguration
Managed OS Library Items für macOS Sonoma, iOS 17 und iPadOS 17 trennen die Option für die Erzwingungszeitzone in einen eigenen Abschnitt. Diese Option gilt jetzt nur noch für Upgrades von älteren Betriebssystemen .
Wenn DDM verwendet wird, wird bei der Updateerzwingung immer die lokale Zeitzone des Geräts verwendet. Kandji können dieses Verhalten nicht ändern, da es von den Betriebssystemen festgelegt wird.
MDM Befehle
Nur ein einzelner MDM Befehl für DeclarativeManagement ist in der Aktivitätsliste des Geräts sichtbar, wenn neue Betriebssystemversionen veröffentlicht oder die Zeitpläne für die Erzwingung geändert werden. Einzelne AvailableOSUpdates- und OSUpdateStatus-Befehle werden während des gesamten Updatelebenszyklus nicht mehr ausgeführt, da sie keine Informationen für Kandji bereitstellen, wenn DDM verwendet wird.
Library Item Status
macOS, iOS und iPadOS proaktiv Updates an Kandji über den Status von Betriebssystemupdates senden. Die Betriebssysteme, nicht Kandji, steuern den Inhalt und die Granularität dieser Statusaktualisierungen. Kandji zeigt die Updates einfach so an, wie sie empfangen werden. Kandji ordnet dann verschiedene gemeldete Status den standardmäßigen Library Item -Status zu, z. B. "Herunterladen", "Zwischengespeichert", "Wird installiert", "Bestanden" und "Fehler".
Benutzererfahrung
Weitere Informationen finden Sie in den Artikeln User Experience with Managed OS for macOS und User Experience with Managed OS for iOS, iPadOS und tvOS Artikel.
Verschiebungen
Benutzer können erzwungene Aktualisierungen nicht über ihre Erzwingungsfrist hinaus jeweils um eine Stunde verschieben, wie dies zuvor in Managed OS über die Kandji Agent möglich war. Dies liegt daran, dass die Betriebssysteme dies nicht zulassen. Dies bedeutet, dass Aktualisierungen bei kritischen Geschäftsaufgaben erfolgen können, wenn Benutzer Benachrichtigungen kontinuierlich ignorieren und ihre Geräte nicht aktualisieren (obwohl alle Benachrichtigungen in den letzten 24 Stunden nach der Durchsetzung die Option "Nicht stören" ignorieren). Kandji können dies nicht kontrollieren, empfehlen jedoch, diese wichtige Änderung beim Festlegen von Erzwingungszeiten in Managed OS zu berücksichtigen. Beachten Sie auch, dass alle Updates in der Ortszeit des Geräts erzwungen werden.
Fehlerbehebung
An wen kann ich mich wenden, um Hilfe bei Managed OS zu erhalten?
Überprüfen Sie die Systemeinstellungen auf macOS oder Einstellungen auf iOS oder iPadOS für die angewendete Deklaration. Wenn die Benutzer über die richtigen Durchsetzungseinstellungen verfügen, Benutzer jedoch nicht ordnungsgemäß benachrichtigt werden oder Updates nicht installiert werden können, wenden Sie sich bitte an den Apple Support oder senden Sie Feedback an Apple über AppleSeed for IT. Wenn Geräte überhaupt nicht die richtigen Deklarationen erhalten oder Sie eine allgemeine Frage zu Managed OShaben, einschließlich der Konfiguration, wenden Sie sich bitte an Kandji Support.
Häufig gestellte Fragen
Warum verwenden Kandji in Zukunft DDM zur Verwaltung von Softwareupdates?
Die Verwendung von DDM zum Verwalten von Softwareupdates auf macOS Sonoma, iOS 17 und iPadOS 17 ist die zuverlässigste Methode, dies zu tun. Es bringt auch eine Reihe von Vorteilen mit sich, wie z. B. die Erzwingung von Updates in der lokalen Zeitzone eines Geräts und Benachrichtigungen, die in den letzten 24 Stunden vor der Durchsetzung die Option "Nicht stören" umgehen können.
Wie kann ich überprüfen, ob Kandji die richtige Deklaration für Managed OS an gewendet hat?
macOS: Öffnen Sie die Systemeinstellungen > Datenschutz und Sicherheit > Profile > doppelklicken Sie auf "MDM Profil" > scrollen Sie nach unten zu "Gerätedeklarationen".
Sobald eine Deklaration auf ein Gerät trifft, werden die Benutzer sofort benachrichtigt, dass ein Update geplant ist. Abhängig von Ihrer Konfiguration kann diese Benachrichtigung Wochen oder Monate vor dem Erzwingungsdatum erfolgen.
iOS: Öffnen Sie Einstellungen > Allgemein > VPN & Geräteverwaltung > MDM Profil- > Konfigurationen
Kann ich meinen Nutzern weiterhin die vorherige Managed OS anbieten?
Nein. Geräte, auf denen macOS Sonoma, iOS 17 und iPadOS 17 und höher ausgeführt werden, verwenden DDM automatisch, um Softwareupdates zu erzwingen.
Wird Managed OS auch auf älteren Betriebssystemen unterstützt, auf denen DDM nicht verwendet wird?
Ja. Kandji unterstützt Managed OS für alle unterstützten Betriebssysteme.
Was passiert, wenn das Update bereits zwischengespeichert ist und ich das Datum/die Uhrzeit der Durchsetzung ändern möchte?
Wenn ein Update bereits zwischengespeichert ist und Sie das Erzwingungsdatum verschieben möchten, werden das Erzwingungsdatum und die Erzwingungszeit beim nächsten Einchecken von MDM so schnell wie möglich neu ausgewertet.
Wo kann ich Feedback zur Endbenutzererfahrung senden, wenn DDM verwendet wird?
Feedback zur Endbenutzererfahrung bei der Verwaltung von Updates mit DDM, einschließlich des Inhalts von Benachrichtigungen, ihrer Häufigkeit, Verzögerungen oder anderer Anpassungen, sollte über AppleSeed for IT an Apple gesendet werden.
An wen kann ich mich wenden, um Hilfe bei Managed OS zu erhalten?
Überprüfen Sie die Systemeinstellungen auf macOS oder Einstellungen auf iOS oder iPadOS für die angewendete Deklaration. Wenn die Benutzer über die richtigen Durchsetzungseinstellungen verfügen, Benutzer jedoch nicht ordnungsgemäß benachrichtigt werden oder Updates nicht installiert werden können, wenden Sie sich bitte an den Apple Support oder senden Sie Feedback an Apple über AppleSeed for IT. Wenn Geräte überhaupt nicht die richtigen Deklarationen erhalten oder Sie eine allgemeine Frage zu Managed OS haben, einschließlich der Konfiguration, wenden Sie sich bitte an Kandji Support.