Este Library Item requiere supervisión.
Mantener actualizados los sistemas operativos de una flota de dispositivos Apple puede ser mucho trabajo si se hace de forma interactiva. Managed OS le permite automatizar este trabajo en sus dispositivos supervisados sin necesidad de enviar varios comandos y avisos de MDM a los usuarios manualmente. Habilite Managed OS para iOS, iPadOSy tvOS, y Kandji se encargará del resto.
Habilitación de Managed OS en la biblioteca
Implementar y aplicar una versión del sistema operativo es tan fácil como agregar un elemento Managed OS a la biblioteca y asignarlo a un Blueprint. Siga los pasos que se indican a continuación.
Vaya a Biblioteca en la barra de navegación de la izquierda.
Seleccione Agregar nuevo en la esquina superior derecha.
Desplácese hacia abajo hasta la sección Sistemas operativos y seleccione el sistema operativo que desee.
Kandji admite agregar el mismo Managed OS a su biblioteca varias veces. Esto es útil cuando se desea configurar diferentes ajustes para diferentes Blueprints. Por ejemplo, puede hacer que Managed OS actualice los dispositivos automáticamente 1 semana después de que Apple lance una actualización en un Blueprint, mientras que hace lo mismo hasta 3 meses después del lanzamiento en otro. Las etiquetas se utilizan para diferenciar varias copias del mismo Managed OS. Consulte a continuación para obtener información adicional.
Configuración de Managed OS
Introduzca una etiqueta para ayudar a diferenciar esta instancia de Managed OS de otras de su biblioteca. Estas etiquetas no son visibles para los usuarios finales, pero se muestran en toda la interfaz de administración Kandji .
Asigne el Managed OS a un Blueprint.
En la página de configuración, seleccione una opción para Aplicación de versiones.Las opciones disponibles incluyen:
No gestionar: Esta opción no administrará las actualizaciones del sistema operativo.
Aplicar automáticamente nuevas actualizaciones: Esta opción le permite elegir un período de tiempo predeterminado en el que se aplicarán las nuevas actualizaciones. Este período de tiempo se calcula en función de la fecha en que Apple lanzó la actualización.
Aplicar manualmente la versión mínima: Esta opción le permite especificar una versión mínima del sistema operativo que deben ejecutar los dispositivos, así como la fecha en la que los usuarios deben actualizar. Nota: Esta versión mínima determina si Kandji deben actualizar el dispositivo. Al actualizar, siempre Kandji instala la última versión disponible.
Si seleccionas Aplicar manualmente la versión mínima, que te recomendamos si es la primera vez que administras las actualizaciones del sistema operativo para tus dispositivos, verás la opción Versión mínima para seleccionar una versión del sistema operativo para comprobar antes de Kandji aplique una actualización.
Seleccione una fecha límite de cumplimiento: esta es la fecha en la que se debe cumplir la versión mínima del sistema operativo o, de lo contrario, se aplicará una actualización. Las actualizaciones se almacenarán en caché en los dispositivos de los usuarios tan pronto como estén disponibles en Kandji.
Seleccione una hora de aplicación, que será la hora exacta del día en que se aplique la actualización; ese tiempo de aplicación se determinará en el lado del servidor en función de la zona horaria de aplicación seleccionada.
Seleccione una zona horaria de aplicación para determinar cuándo aplicar la actualización.
En Aplicación de respuesta rápida de seguridad (RSR), seleccione una opción para Aplicación de RSR. RSR solo es compatible con iOS y iPad OS. Las opciones disponibles incluyen lo siguiente:
Ninguno: las actualizaciones de RSR no se aplicarán.
Aplicar automáticamente nuevas actualizaciones de RSR: si se selecciona Aplicar automáticamente, el administrador deberá elegir el período de tiempo de aplicación y la hora local para la aplicación.
Seleccione un período de tiempo de aplicación para las actualizaciones de Rapid Security Response.
Seleccione una hora de aplicación, que será la hora exacta del día en que se aplica la actualización de RSR; la aplicación se determinará en el lado del servidor en función de la zona horaria de aplicación seleccionada anteriormente.
Haga clic en Guardar.
Dado que las respuestas de seguridad rápidas solo se aplican al sistema operativo más reciente, los usuarios deberán actualizar primero a la versión más reciente del sistema operativo antes de que se pueda aplicar un RSR. RSR utiliza Declarative Device Management para la aplicación de la ley.
Recomendación de configuración inicial
Al pasar a usar un elemento de la biblioteca de Managed OS , existe el peligro de que se produzca una interrupción inmediata en los dispositivos que aún no están actualizados.
Si es la primera vez que aplica una versión del sistema operativo en su flota, le recomendamos que utilice la opción Aplicar manualmente una versión mínima y establecer la fecha límite de aplicación en al menos 5 días después. Esto evitará que los dispositivos que ejecutan versiones anteriores del sistema operativo se vean obligados a actualizarse inmediatamente para cumplir con la normativa.
Consideraciones sobre el código de acceso
En la fecha límite de aplicación, en los dispositivosiOS y iPadOS con un código de acceso, la arquitectura de seguridad de iOS y iPadOS requiere que se solicite a los usuarios la actualización y que ingresen sus códigos de acceso.
En tvOSy en dispositivos iOS y iPadOS sin códigos de acceso, las actualizaciones se almacenarán en caché por Kandji y la actualización se aplicará sin la intervención del usuario en la fecha límite de aplicación. Para obtener más información, consulte Experiencia del usuario con Managed OS para iOS y iPadOS.
Para obtener más información sobre Managed OS para iOS, iPadOS y tvOS, consulte nuestros otros artículos de soporte: