Managed OS es una función de Kandji que permite a un administrador especificar una versión mínima del sistema operativo que debe estar ejecutando un Mac supervisado, y puede exigir la actualización a la última versión si no se cumple esa versión mínima. Todo esto se hace con una simplicidad similar a nuestra función Auto Apps.
Managed OS para macOS compatibilidad varía según la arquitectura del ordenador Mac y macOS versión, y se utilizan diferentes mecanismos de instalación.
Ordenadores Mac con Apple Silicon
Versión macOS forzada | ||||||||
Versión actual macOS | macOS Big Sur (11) | macOS Monterey (12) | macOS Ventura (13) | macOS Sonoma (14) | ||||
Actualizaciones menores para 11.X.X | Actualizaciones importantes a 11.X.X | Actualizaciones menores para 12.X.X | Actualizaciones importantes a 12.X.X | Actualizaciones menores para 13.X.X | Actualizaciones importantes a 13.X.X | Actualizaciones menores para 14.X.X | Actualizaciones importantes a 14.X.X | |
11.0-11.3.1 | No es posible | No es posible | No es posible | No es posible | ||||
11.4 | MDM Comandos | No es posible | No es posible | No es posible | ||||
11.5+ | MDM Comandos | MDM Comandos | MDM Comandos | MDM Comandos | ||||
12.0.1+ | MDM Comandos | MDM Comandos | MDM Comandos | |||||
13.0+ | MDM Comandos | MDM Comandos | ||||||
14.0+ | DDM | |||||||
Ordenadores Mac con Intel
Versión macOS forzada | ||||
Versión actual macOS | macOS Big Sur (11) | macOS Monterey (12), macOS Ventura (13) y macOS Sonoma (14) | ||
Actualizaciones menores para 11.X.X | Actualizaciones importantes a 11.X.X | Actualizaciones menores | Actualizaciones importantes | |
11.0-11.1 | No es posible | startosinstall CLI | ||
11.2-11.3.1 | softwareupdate CLI | startosinstall CLI | ||
11.4+ | MDM Comandos | startosinstall CLI | ||
12.0.1+ | MDM Comandos | startosinstall CLI | ||
13.0+ | MDM Comandos | MDM comandos | ||
14.0+ | DDM | |||
Ordenadores Mac que se actualizan a macOS Monterey o posteriores
Las computadoras Mac pueden tener una actualización macOS Monterey o macOS Ventura aplicada con Kandji. Las computadoras Mac con Apple Silicon se actualizarán usando comandos MDM si se ejecutan macOS 11.5 o posterior. Los ordenadores Mac con procesador Intel aplican la actualización almacenando en caché localmente el instalador completo y ejecutando el binario startosinstall .
En el caso de los ordenadores Mac con chip de Apple, Kandji utiliza el comando ScheduleOSUpdate MDM con la acción de instalación InstallASAP una vez que el usuario inicia la actualización o el temporizador de aplicación llega a cero. Dado que macOS controla la descarga y la instalación de la actualización en la misma acción, puede haber retrasos prolongados y tiempos de espera de los usuarios. Tenga en cuenta que macOS tampoco proporciona un progreso visible para el usuario durante el proceso: la Mac simplemente se reiniciará cuando esté lista.
Todos los ordenadores Mac macOS 11.4 o posterior
Todos los ordenadores Mac con una versión macOS 11.4 o posterior utilizan MDM comandos o DDM (Declarative Device Management) para descargar e instalar macOS actualizaciones. Para obtener más información sobre DDM, consulte nuestro artículo de soporteDeclarative Device Management y Managed OS.
Consideraciones sobre el almacenamiento en caché
Si una computadora Mac ya tiene una actualización almacenada en caché (ya sea por el usuario que almacena la actualización en caché a través de Preferencias del sistema, la CLI de actualización de software o las descargas automáticas habilitadas a través de la Library Itemde actualización de software), es posible macOS no informe con precisión este estado a Kandji. Como resultado, Kandji interpreta varias descargas no progresivas o errores como un indicador de que la actualización ya está almacenada en caché. Este proceso tarda actualmente tres horas, después de las cuales el Kandji Agent se moverá para aplicar la actualización bajo esa suposición.
Ordenadores Mac con chip de Apple, macOS anteriores a la versión 11.4
Las computadoras Mac con Apple Silicon que ejecutan una versión macOS anterior a la 11.4 se informarán como incompatibles porque los comandos MDM para instalar actualizaciones de software de MDM no funcionaban en estas versiones de macOS. Además, la herramienta CLI de actualización de software no se puede aprovechar para actualizar silenciosamente macOS en dispositivos Apple Silicon.
Ordenadores Mac con procesadores Intel, macOS 11.2 a 11.3.1
Los ordenadores Mac basados en Intel que ejecutan una versión de macOS posterior a la 11.2 pero anterior a la 11.4 pueden tener actualizaciones de macOS menores aplicadas. En estos casos, el Kandji Agent aprovecha la herramienta CLI de actualización de software para descargar e instalar las actualizaciones. Tenga en cuenta que la CLI de actualización de software que el Kandji Agent aprovecha en estas versiones de macOS puede tener problemas de confiabilidad y puede requerir dos o tres intentos para descargar una actualización correctamente.
Ordenadores Mac con procesadores Intel, macOS 11 a 11.1
Los ordenadores Mac basados en Intel que ejecutan estas versiones contienen un problema en macOS que impide que la CLI de actualización de software y los comandos de actualización de software MDM instalen correctamente macOS actualizaciones de forma silenciosa. Managed OS para macOS informará de que los ordenadores Mac basados en Intel que ejecutan estas versiones de macOS son incompatibles.
¿Qué tipo de actualizaciones macOS puedo gestionar?
Con Managed OS para macOS, Kandji le permite aplicar una versión mínima del sistema operativo. Esto admite actualizaciones (como 14.2.1 a 14.3) y macOS actualizaciones (como macOS Ventura a macOS Sonoma).
Esta función no admite la degradación de versiones macOS y no admite las actualizaciones complementarias ofrecidas a macOS versiones anteriores a macOS Big Sur.
Consideraciones sobre la implementación
Managed OS por macOS no es compatible con el bloqueo del panel Preferencias del sistema de actualización de software a través de ningún método y puede producir un comportamiento inesperado.
Si elige usar la opción Aplicar automáticamente nuevas actualizaciones , el programa de aplicación se basa en la fecha de lanzamiento de una actualización de Apple. Por ejemplo, si establece la escala de tiempo en 2 semanas, pero Apple no ha lanzado una nueva actualización en las últimas 2 semanas, en la próxima revisión, el agente de Kandji comenzará a aplicar la última actualización disponible porque tiene más de 2 semanas de antigüedad. Como resultado, todas sus computadoras Mac desactualizadas mostrarían la cuenta regresiva de 30 minutos y requerirían que los usuarios actualizaran y reiniciaran.
Por ese motivo, si es la primera vez que aplica una versión mínima de macOS en su flota, Kandji recomienda encarecidamente utilizar la opción Aplicar manualmente la versión mínima y establecer la fecha límite de aplicación en al menos 5 días de distancia. De esa manera, los usuarios con computadoras Mac desactualizadas comenzarán a recibir notificaciones de actualización 5 días antes de la fecha límite de aplicación en lugar de hacerlo de inmediato.
Para obtener más información sobre la configuración de Managed OS, siga nuestra guía de configuración.
Para evitar posibles conflictos con la descarga previa y el almacenamiento en caché de una actualización en Kandji antes de la aplicación, si usa Managed OS, le recomendamos encarecidamente que deshabilite la descarga automática de actualizaciones en cualquier Library Items de actualización de software que se use en un Blueprint donde también se use Managed OS .
Para obtener más información sobre Managed OS, consulte nuestros otros artículos de soporte:
Configuración de Managed OS para macOS
Experiencia de usuario con Managed OS para macOS
Descripción de las Managed OS comunes de los errores de macOS