macOS-Updates planen und die Installation prüfen
Ein macOS-Update kann den VPN-Client oder einen Druckertreiber lahmlegen. Es kann auch unfertig auf einem Mac liegen bleiben, der nie neu gestartet wird. Damit beides nicht passiert, testen Sie die Apps, die Ihr Team braucht, setzen eine Frist, die alle kennen, und prüfen danach, auf welchen Macs das Update installiert ist. Nutzen Sie dafür die aktuellen Update-Einstellungen von Apple, die Ihr MDM unterstützt.
Das Wichtigste in Kürze
- Testen Sie auf Macs, die Ihre wichtigen Apps und Ihre Hardware abdecken, bevor alle das Update bekommen.
- Kündigen Sie den erzwungenen Neustart vor der Frist an, damit alle ihre Arbeit vorher speichern.
- Prüfen Sie nach der Frist, welche Macs das Update installiert haben, und kümmern Sie sich um die übrigen.
Updates und Upgrades unterschiedlich behandeln
Ein Upgrade auf eine neue macOS-Hauptversion kann verändern, wie Apps laufen und wie Ihr Team arbeitet. Planen Sie dafür Zeit zum Testen ein. Ein Sicherheitsupdate muss unter Umständen schneller verteilt werden. Bevor Sie eine Frist setzen, lesen Sie Apples Angaben zum Sicherheitsinhalt des Updates und prüfen Sie, welche Versionen Ihre App-Anbieter unterstützen.
Aufschub und Durchsetzung sind zwei getrennte Einstellungen. Ein Aufschub hält ein Update eine bestimmte Anzahl Tage zurück. Mit der Durchsetzung legen Sie fest, bis zu welchem Datum und welcher Uhrzeit die Macs eine bestimmte Version installieren müssen.
Testgruppen wählen, die Ihre Konfigurationen abdecken
Stellen Sie Ihre Testgruppe aus Macs zusammen, auf denen Ihre wichtigen Apps laufen. Nehmen Sie jedes Hardwaremodell auf, das Sie einsetzen, und jede Art der Anmeldung und Netzwerkverbindung, die Ihr Team nutzt. Prüfen Sie auf diesen Macs VPN, Endpunktschutz und Drucker, und ob Ihre Mitarbeitenden ihre Arbeit damit erledigen können. Legen Sie fest, was bei einem Fehler passiert, bevor das Update an weitere Macs geht. So bleibt ein Problem auf die Testgruppe beschränkt.
Bemessen Sie jede Gruppe danach, was sie abdeckt und wie viele Supportanfragen Ihr Team gleichzeitig bewältigen kann. Ein fester Prozentsatz Ihrer Macs kann genau die Konfiguration auslassen, bei der das Update Probleme macht.
Eine klare Frist setzen
Nutzen Sie die deklarative Durchsetzung von Softwareupdates, wo Ihre Betriebssystemversionen und Ihr MDM sie unterstützen. Apple wendet die Frist in der lokalen Zeitzone des Geräts an. Sagen Sie Ihren Mitarbeitenden im Voraus, dass ihr Mac neu startet und wie sie Hilfe bekommen.
Auf dem Mac kann die Durchsetzung offene Apps beenden und das Gerät neu starten. Testen Sie, was Ihre Mitarbeitenden dabei sehen, und bitten Sie sie, ihre Arbeit vorher zu speichern. Prüfen Sie auch Stromversorgung, freien Speicherplatz und die Update-Berechtigung. Fehlt etwas davon, schliesst der Mac das Update unter Umständen nicht rechtzeitig ab.
Background Security Improvements separat behandeln
Apples aktuelle Dokumentation beschreibt Background Security Improvements und die Einstellungen, mit denen Sie festlegen, ob sie automatisch installiert werden. Ältere Artikel nennen eventuell noch Rapid Security Responses. Wählen Sie die Einstellungen, die zu den Betriebssystemversionen auf Ihren Geräten passen.
Background Security Improvements gelten nur für die neueste Unterversion des Betriebssystems. Ein Mac, der diese Version noch nicht installiert hat, erhält sie nicht. Wenn Sie die Version aufschieben, kann sich deshalb auch die Verbesserung verzögern. Denken Sie daran, wenn Sie Aufschübe festlegen.
Ergebnisse prüfen und Ausnahmen nachverfolgen
Schauen Sie sich nach Ablauf der Frist an, welche macOS-Version und welchen Installationsstatus jeder Mac meldet. Gehen Sie jedem Mac nach, der noch auf einen Download, mehr freien Speicher oder Strom wartet oder darauf, dass jemand sein Passwort eingibt. Prüfen Sie, wann sich ein Mac zuletzt beim MDM gemeldet hat, bevor Sie seinem Status trauen.
Halten Sie jede Ausnahme mit einer verantwortlichen Person und einem Enddatum fest. Ohne diese Angaben lässt sich später schwer nachvollziehen, warum ein Mac zurückgeblieben ist. Bevor Sie sich darauf verlassen, ein Update rückgängig machen zu können, testen Sie, wie Sie einen Mac wiederherstellen würden. Eine frühere macOS-Version lässt sich nicht immer einfach wieder installieren.
Unsere ersten Fragen sind, wie Ihre Macs heute Updates bekommen und ohne welche Apps Ihr Team nicht arbeiten kann. Auf dieser Grundlage können wir Ihnen helfen, die Update-Richtlinie zu testen und laufend zu pflegen.
Neue Artikel per E-Mail erhalten
Weitere Artikel
Eine Sicherheitsbasis für Apple-Geräte
Eine Sicherheitsbasis beginnt bei den Daten und Konten, die Sie schützen müssen. Verlassen können Sie sich darauf erst, wenn Sie jede Einstellung auf den Geräten selbst geprüft haben und wissen, was Sie tun, wenn eine davon nicht greift.
Eine grosse Mac-Flotte betreiben
Eine grosse Mac-Flotte braucht Arbeitsschritte, die jedes Mal gleich laufen, und Fehler, die dort sichtbar werden, wo jemand hinschaut. Gehen Sie von Ihrer heutigen Konfiguration aus. Testen Sie dann, ob Registrierung, Updates und Support auch mit viel mehr Geräten noch funktionieren.
So vergleichen Sie Apple-MDM-Plattformen
Die Websites der Anbieter reichen für eine engere Auswahl. Für die Entscheidung spielen Sie auf jeder Plattform dieselben Alltagsaufgaben mit einem Testgerät durch. So sehen Sie, wie viel Arbeit jeweils bei Ihrem Team bleibt.
