Položky deklarativní konfigurace nastavení Software Update pro zařízení Apple
Prostřednictvím konfigurace voleb Software Update můžete vynutit aktualizaci softwaru v určených časech. Další informace najdete v části Nasazení softwarových aktualizací pomocí správy zařízení.
Konfigurační část nastavení Software Update podporuje následující položky:
Podporované verze operačních systémů a kanály (minimální požadavky): iOS 18, iPadOS 18, zařízení sdílený iPad, zařízení macOS 15.
Vyžadování dohledu: Ano, s výjimkou následujících klíčů: Klíče pro vynucení, klíče
OfferProgramspro testování betaverzí.Podporované metody registrace: registrace zařízení, automatická registrace zařízení.
Klíče slovníku AutomaticActions
Slovník AutomaticActions nabízí níže uvedené klíče (výchozí hodnotou je Allowed a „nevyžaduje se“).
Klíč | Typ | Chování při sloučení | Popis | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Výčet | Poslední hodnota v seznamu: Allowed, AlwaysOn, AlwaysOff. | Určuje, zda o automatickém stahování a přípravě dostupných aktualizací (nikoli však upgradů a vylepšení zabezpečení na pozadí) může rozhodovat uživatel:
| ||||||||
| Výčet | Poslední hodnota v seznamu: Allowed, AlwaysOn, AlwaysOff. | Určuje, zda o automatické instalaci dostupných aktualizací operačního systému (nikoli však upgradů a vylepšení zabezpečení na pozadí) může rozhodovat uživatel:
| ||||||||
(pouze macOS) | Výčet | Poslední hodnota v seznamu: Allowed, AlwaysOn, AlwaysOff. | Určuje, zda o automatické instalaci dostupných aktualizací zabezpečení může rozhodovat uživatel:
| ||||||||
Pokud více deklarací obsahuje hodnoty pro tentýž klíč, bude mít přednost poslední hodnota v následujícím seznamu použitá kteroukoli z těchto deklarací: Allowed, AlwaysOn, AlwaysOff.
Klíče slovníku RapidSecurityResponse pro iOS, iPadOS a macOS
Slovník RapidSecurityResponse obsahuje níže uvedené klíče (výchozí hodnotou je Pravda a „nevyžaduje se“).
Klíč | Typ | Chování při sloučení | Popis | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Logická hodnota | Logická operace AND u hodnot | Při nastavené hodnotě false se uživatelům nenabízí instalace vylepšení zabezpečení na pozadí. Tento klíč určuje, jestli se na zařízení uživatele budou vylepšení zabezpečení na pozadí instalovat automaticky. | ||||||||
| Logická hodnota | Logická operace AND u hodnot | Při nastavené hodnotě false se uživatelům nenabízí možnost návratu před bod instalace vylepšení zabezpečení na pozadí. Tento klíč určuje, jestli budou mít uživatelé možnost vylepšení zabezpečení na pozadí odstranit. | ||||||||
Nezávisle na klíči Enable lze vylepšení zabezpečení na pozadí nadále instalovat prostřednictvím deklarace com.apple.configuration.softwareupdate.enforcement.specific.
Klíče slovníku Odložení pro iOS, iPadOS a tvOS
Slovníky Odložení nabízejí v závislosti na platformě různé klíče pro konfiguraci chování (výchozí hodnoty „ne“; „nevyžaduje se“).
Klíč | Typ | Chování při sloučení | Popis | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Celé číslo 1–90 | Maximální počet dní | Určuje počet dní pro odložení aktualizace softwaru. Po nastavení se aktualizace a upgrady softwaru zobrazují až po nastavené prodlevě, a to po vydání aktualizace nebo upgradu softwaru. | ||||||||
| Výčet | Poslední hodnota v seznamu: Vše, Nejstarší, Nejnovější | Určuje způsob, kterým zařízení uživateli zobrazuje upgrady softwaru. Když je aktualizace a upgrade softwaru k dispozici, chová se zařízení následujícím způsobem:
| ||||||||
Klíče CombinedPeriodInDays a RecommendedCadence umožňují kombinované použití. Například, pokud je klíč RecommendedCadence nastaven na hodnotuOldest a klíč CombinedPeriodInDays na hodnotu 30, uvidí uživatel aktualizace softwaru pro nejstarší vydání až po 30 dnech od data jejich zveřejnění.
Klíče slovníku Odložení pro macOS
Klíč | Typ | Chování při sloučení | Popis | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Celé číslo 1–90 | Maximální počet dní | Určuje počet dní pro odložení upgradu softwaru na zařízení. Po nastavení se upgrady softwaru zobrazují až po nastavené prodlevě, a to po vydání upgradu softwaru. | ||||||||
| Celé číslo 1–90 | Maximální počet dní | Určuje počet dní, po které je na zařízení možné odložit aktualizaci softwaru (nikoli však upgrade softwaru ani vylepšení zabezpečení na pozadí). Po nastavení se aktualizace softwaru zobrazují až po nastavené prodlevě, a to po vydání aktualizace softwaru. | ||||||||
| Celé číslo 1–90 | Maximální počet dní | Určuje počet dní pro odložení aktualizací, které se netýkají operačního systému. Po nastavení se aktualizace zobrazují až po nastavené prodlevě, a to po vydání verze aktualizace. | ||||||||
V systému macOS je k dispozici další klíč, který určuje, zda aktualizaci nebo upgrade můžou provádět běžní uživatelé i místní správci (výchozí chování), nebo zda jsou vyžadována správcovská oprávnění (výchozí hodnoty jsou „Pravda“ a „nevyžaduje se“).
Klíč | Typ | Chování při sloučení | Popis | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Logická hodnota | Logická operace AND u hodnot | V případě hodnoty „pravda“ můžou aktualizace a upgrady provádět běžní uživatelé. V případě hodnoty „nepravda“ můžou aktualizace a upgrady provádět jen správci. | ||||||||
Klíč Notifications
Klíč Notifications změní výchozí chování oznámení a zobrazí pouze oznámení 1 hodinu před časem vynucení a odpočítávání do restartu (výchozí hodnotou je Pravda a „nevyžaduje se“).
Klíč | Typ | Chování při sloučení | Popis | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Logická hodnota | Logická operace AND u hodnot | V případě hodnoty „pravda“ zobrazí zařízení všechna oznámení o vynucení aktualizace softwaru. V případě hodnoty „nepravda“ zobrazí zařízení pouze oznámení aktivovaná hodinu před termínem vynucení a oznámení o odpočítávání do restartu. | ||||||||
Správa aktualizací betaverzí softwaru
K povolení ruční registrace uživatelů do betaprogramů, do kterých se organizace přihlásila, lze na zařízeních iPhone či iPad bez dohledu použít pouze pole OfferPrograms. Slovník betaverze nabízí následující klíče (nevyžaduje se):
Klíč | Typ | Default | Chování při sloučení | Popis | |||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Výčet | Povoleno | Poslední hodnota v seznamu: Allowed, AlwaysOn, AlwaysOff | Určuje, zda registrace do betaprogramu může být řízena uživatelem v uživatelském rozhraní nastavení aktualizace softwaru:
| |||||||
| Pole | — | Jedinečné sjednocení všech hodnot | Pole betaprogramů povolených v zařízení. Tento klíč smí být uveden jen tehdy, je‑li klíč | |||||||
| Slovník | — | Použita první konfigurace | Zařízení se automaticky zaregistruje do tohoto betaprogramu. Tento klíč smí být uveden jen tehdy, je‑li klíč | |||||||
Kromě zaslání názvu programu vyžadují možnosti OfferPrograms a RequireProgram také zaslání tokenu betaprogramu do zařízení. Tento token se používá u společnosti Apple pro ověření způsobilosti a příjmu aktualizované konfigurace aktualizace softwaru.
Aby se uživatelé mohli registrovat prostřednictvím osobního i spravovaného účtu Apple, může služba správy zařízení nastavit klíč ProgramEnrollment na hodnotu Allowed. Uživatelé tím získají možnost registrace do libovolného programu, který je pro jejich účet dostupný, a libovolného betaprogramu uvedeného v poli OfferPrograms. Slovníky jednotlivých programů v poli OfferPrograms musí sestávat z následujících klíčů (všechny hodnoty jsou řetězcové a povinné):
Klíč | Popis | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Čitelný popis betaprogramu. | ||||||||||
| Token služby nasazování, jejíž součástí je pro danou organizaci služba správy zařízení. Tento token slouží k zaregistrování zařízení do odpovídajícího betaprogramu. | ||||||||||
Pokud chce organizace uživatelům povolit účast bez nutnosti přihlášení, můžou si nastavit klíč ProgramEnrollment na hodnotu AlwaysOn. V takovém případě budou uživatelům nabídnuty všechny programy uvedené v poli OfferPrograms. Organizace také můžou automaticky registrovat zařízení do betaprogramů pomocí klíče ProgramEnrollment nastaveného na hodnotu AlwaysOn v kombinaci s definováním betaprogramu, do kterého je zařízení třeba zaregistrovat, ve slovníku RequireProgram. Slovník RequireProgram vyžaduje následující klíče (všechny řetězce):
Klíč | Popis | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Čitelný popis betaprogramu. | ||||||||||
| Token služby nasazování, jejíž součástí je pro danou organizaci služba správy zařízení. Tento token slouží k zaregistrování zařízení do odpovídajícího betaprogramu. | ||||||||||
V případě, že organizace chce uživatelům v registraci zabránit, může nastavit klíč ProgramEnrollment na hodnotu AlwaysOff. Tím se také zruší registrace zařízení v kterémkoli betaprogramu, v němž už bylo ručně nebo automaticky zaregistrováno.
Poznámka: Implementace těchto voleb se u různých vývojářů služeb správy zařízení liší. Informace o tom, jak se různé volby v konfiguraci Software Update uplatní u vašich zařízení a uživatelů, najdete v dokumentaci od vývojáře služby správy zařízení.