macOS 用 Managed OS の互換性とインストールのメカニズム

Managed OS は、管理者が監視対象の Mac が実行する必要がある最小 OS バージョンを指定でき、その最小バージョンが満たされない場合は最新バージョンへの更新を強制できる Kandji の機能です。これはすべて、 Auto Apps 機能と同様のシンプルさで行われます。

macOS互換性のManaged OSは、MacのコンピュータアーキテクチャとmacOSバージョンによって異なり、異なるインストールメカニズムが使用されます。

Apple Siliconを搭載したMacコンピュータ

Intel を搭載したMacコンピュータ

Mac コンピュータを macOS Monterey 以降にアップグレードする

Macコンピュータでは、Kandjiを使用してmacOS MontereyまたはmacOS Venturaへのアップグレードを強制できます。Appleシリコンを搭載したMacコンピュータは、macOS 11.5以降を実行している場合、MDMコマンドを使用してアップグレードされます。Intel ベースの Mac コンピュータは、フルインストーラをローカルにキャッシュし、startosinstall バイナリを実行することでアップグレードを強制します。 

Appleシリコンを搭載したMacコンピュータの場合、ユーザーがアップグレードを開始するか、強制タイマーがゼロに達すると、 Kandji はScheduleOSUpdate MDM コマンドとInstallASAPインストールアクションを使用します。 macOS はアップグレードのダウンロードとインストールを同じ操作で処理するため、遅延やユーザーの待ち時間が長くなる可能性があります。また macOS プロセス中ユーザーが確認できる進行状況を提供しないことに注意してください -- Mac は準備ができたときに単に再起動します。

macOS11.4以降すべてのMacコンピュータ

macOSバージョン11.4以降を実行しているすべてのMacコンピュータは、MDMコマンドまたはDDM(Declarative Device Management)を使用してmacOSアップデートをダウンロードしてインストールします。DDMの詳細については、Declarative Device ManagementおよびManaged OSのサポート記事をご覧ください。

キャッシングに関する考慮事項

Mac コンピュータにすでにアップデートがキャッシュされている場合 (ユーザがシステム環境設定、softwareupdate CLI、またはソフトウェアアップデート Library Item) で自動ダウンロードを有効にした場合)、 macOS はこの状態を Kandjiに正確に報告できないことがあります。その結果、 Kandji は、進行していない複数のダウンロードまたはエラーを、更新プログラムが既にキャッシュされていることを示すインジケーターとして解釈します。このプロセスには現在 3 時間かかり、その後、 Kandji Agent はその仮定に基づいて更新を適用するように進みます。

Appleシリコンを搭載したMacコンピュータ( macOS 11.4より前)

11.4 より前の macOS バージョンを実行している Apple シリコンを搭載した Mac コンピュータは、MDM からソフトウェアアップデートをインストールする MDM コマンドがこれらのバージョンの macOSでは機能していなかったため、互換性がないと報告されます。さらに、softwareupdate CLI ツールを使用して、Apple シリコン デバイスのmacOSをサイレントに更新することはできません。

Intel プロセッサを搭載した Mac コンピュータ ( macOS 11.2 〜 11.3.1)

11.2 より後で11.4 より前のバージョンの macOS を実行している Intel プロセッサ搭載の Mac コンピュータでは、マイナー macOS アップデートが適用されることがあります。このような場合、Kandji Agent は softwareupdate CLI ツールを利用して、更新プログラムをダウンロードしてインストールします。これらのバージョンの macOS で Kandji Agent が利用する softwareupdate CLI には信頼性の問題があり、アップデートを正常にダウンロードするには 2 回または 3 回の試行が必要になる場合があることに注意してください。 

Intel プロセッサを搭載した Mac コンピュータ ( macOS 11 〜 11.1)

これらのバージョンを実行している Intel プロセッサ搭載の Mac コンピュータには、softwareupdate CLI および MDM ソフトウェアアップデートコマンドが macOS アップデートを正しくサイレントインストールしないという問題が macOS に存在します。macOS用のManaged OSは、これらのバージョンの macOS を実行している IntelベースのMac コンピュータを互換性がないと報告します。

どのような macOS アップデートを管理できますか?

macOS用Managed OS を使用すると、Kandji で最小 OS バージョンを適用できます。これは、更新(14.2.1 から 14.3 など)と macOS アップグレード(macOS Ventura から macOS Sonomaなど)をサポートします。

この機能は、macOS バージョンのダウングレードをサポートしておらず、macOS Big Surより前の macOS バージョンに提供される追加の更新プログラムもサポートしていません。

展開に関する考慮事項

macOS用Managed OS は、システム環境設定の「ソフトウェアアップデート」パネルをブロックする方法と互換性がないため、予期しない動作が発生する可能性があります。

「新しいアップデートを自動的に適用する」オプションを使用する場合、適用スケジュールは Apple からのアップデートのリリース日に基づきます。たとえば、タイムラインを2週間に設定したが、Apple が過去2週間に新しいアップデートをリリースしていない場合、次回のチェックイン時に、 Kandji エージェントは 2 週間以上経過した最新の利用可能なアップデートの適用を開始します。その結果、古いMacコンピュータはすべて30分のカウントダウンを表示し、ユーザーにアップデートと再起動を要求します。

そのため、フリートに最小 macOS バージョンを初めて適用する場合は、「最小バージョンを手動で強制」オプションを使用し、施行期限を少なくとも 5 日先に設定することを強くお勧めします。そうすることで、古いMacコンピューターを使用しているユーザーは、通知をすぐ受け取ることはなく、施行期限の5日前にアップデート通知を受け取り始めます。

Managed OSの設定の詳細については、設定ガイドに従ってください。

ManagedOSを使用している場合は、適用前に Kandji でアップデートを事前にダウンロードおよびキャッシュすることで発生する可能性のある競合を回避するために、 Managed OSが使用されているBlueprintで使用されるソフトウェアアップデートLibrary Itemsでアップデートの自動ダウンロードを無効にすることを強くお勧めします。

Managed OSの詳細については、他のサポート記事を参照してください。

macOS の Managed OS の設定

macOSManaged OSのユーザーエクスペリエンス

macOSエラーの一般的なManaged OSを理解する