Planifier les mises à jour macOS et vérifier leur installation
Une mise à jour macOS peut empêcher un client VPN ou un pilote d’imprimante de fonctionner. Elle peut aussi rester inachevée sur un Mac qui n’est jamais redémarré. Pour éviter les deux, testez les apps dont vos équipes ont besoin, fixez une échéance que tout le monde connaît, puis vérifiez sur quels Mac la mise à jour s’est installée. Appuyez-vous sur les réglages de mise à jour actuels d’Apple que votre MDM prend en charge.
En bref
- Testez sur des Mac qui couvrent vos apps critiques et votre matériel avant que tout le monde reçoive la mise à jour.
- Prévenez vos équipes du redémarrage forcé avant l’échéance, pour que chacun enregistre son travail avant.
- Après l’échéance, vérifiez quels Mac ont installé la mise à jour et occupez-vous des retardataires.
Traiter différemment mises à jour et mises à niveau
Une mise à niveau majeure de macOS peut changer le comportement des apps et la façon de travailler de vos équipes. Prévoyez donc du temps pour les tests. Une mise à jour de sécurité peut demander un déploiement plus rapide. Avant de fixer une échéance, lisez les notes de sécurité publiées par Apple pour cette version et vérifiez quelles versions vos éditeurs d’apps prennent en charge.
Le report et l’application obligatoire sont deux réglages distincts. Un report retient une mise à jour pendant un nombre de jours défini. L’application obligatoire demande aux Mac d’installer une version précise au plus tard à la date et à l’heure que vous fixez.
Choisir des groupes de test à l’image de votre parc
Composez votre groupe de test avec des Mac qui font tourner vos apps critiques. Incluez chaque modèle de Mac en service chez vous, ainsi que chaque façon dont vos collaborateurs se connectent à leur compte et au réseau. Sur ces Mac, vérifiez le VPN, la protection des postes, les imprimantes et les tâches que vos équipes doivent absolument pouvoir terminer. Avant d’étendre le déploiement, convenez de ce qui se passe en cas d’échec. Un problème reste ainsi limité au groupe de test.
Dimensionnez chaque groupe selon ce qu’il couvre et selon le nombre de demandes de support que votre équipe peut traiter en même temps. Un pourcentage fixe du parc peut passer à côté de la configuration qui pose problème.
Fixer une échéance claire
Utilisez l’application déclarative des mises à jour logicielles là où vos versions de système et votre MDM la prennent en charge. Apple applique l’échéance dans le fuseau horaire local de chaque appareil. Prévenez vos équipes à l’avance que leur Mac va redémarrer, et dites-leur comment obtenir de l’aide.
Sur un Mac, l’application obligatoire peut fermer les apps ouvertes et redémarrer l’appareil. Testez ce que les utilisateurs voient à ce moment-là, et demandez-leur d’enregistrer leur travail avant. Vérifiez aussi l’alimentation, l’espace disque libre et l’autorisation de mise à jour. Un Mac auquel il manque l’un de ces éléments peut ne pas terminer l’installation à temps.
Traiter à part les Background Security Improvements
La documentation actuelle d’Apple décrit les Background Security Improvements et les réglages qui décident de leur installation automatique. Des articles plus anciens parlent encore des Rapid Security Responses. Appliquez les réglages adaptés aux versions de système déployées chez vous.
Les Background Security Improvements s’appliquent uniquement à la dernière version mineure du système. Un Mac qui n’a pas encore installé cette version ne les reçoit pas. Reporter cette version peut donc aussi retarder l’amélioration. Tenez-en compte quand vous définissez vos reports.
Vérifier les résultats et suivre les exceptions
Après l’échéance, regardez la version de macOS et l’état d’installation que chaque Mac remonte. Examinez chaque Mac qui attend encore un téléchargement, de l’espace libre ou du courant, ou que quelqu’un saisisse son mot de passe. Avant de vous fier à l’état d’un Mac, vérifiez quand il a contacté le MDM pour la dernière fois.
Consignez chaque exception avec un responsable et une date de fin. Sinon, il devient difficile de retrouver plus tard pourquoi tel Mac n’a pas été mis à jour. Avant de compter sur un retour arrière, testez comment vous récupéreriez un Mac. Revenir simplement à la version précédente de macOS n’est pas toujours possible.
Nos premières questions portent sur la façon dont vos Mac sont mis à jour aujourd’hui et sur les apps indispensables au travail de vos équipes. À partir de là, nous pouvons vous aider à tester votre politique de mise à jour et à la maintenir dans la durée.
Recevoir les nouveaux articles par e-mail
Articles associés
Une base de sécurité pour les appareils Apple
Une base de sécurité part des données et des comptes que vous devez protéger. Elle ne tient que si vous avez vérifié chaque mesure sur les appareils eux-mêmes et si vous savez quoi faire quand l’une d’elles échoue.
Exploiter un grand parc de Mac
Dans un grand parc de Mac, le travail doit se dérouler de la même façon à chaque fois, et les échecs doivent apparaître là où quelqu’un les verra. Partez de votre configuration actuelle, puis vérifiez comment l’inscription, les mises à jour et le support tiennent la charge avec beaucoup plus d’appareils.
Comment comparer les plateformes MDM pour Apple
Les sites des éditeurs vous aident à dresser une première liste. Pour choisir, faites les mêmes tâches courantes sur un appareil de test avec chaque plateforme, puis regardez combien de travail chacune laisse à votre équipe.
