Gestion des mises à jour d'OS

Avec le système de gestion des mises à jour du système d'exploitation, les administrateurs peuvent bloquer et exiger des mises à jour iOS sur leurs terminaux iOS supervisés afin de conserver tous les terminaux sur une version iOS commune pour une expérience de gestion cohérente. La maintenance du système d'exploitation garantit que les problèmes de sécurité du terminal sont traités avec des mises à jour iOS mineures et que les terminaux sont toujours à jour.

La gestion des mises à jour du système d'exploitation offre une solution idéale pour les administrateurs pour :

Empêcher les terminaux d'utilisateurs finaux de détecter de nouvelles mises à jour iOS publiées par Apple. Pour plus d'informations sur la configuration du profil de restriction visant à bloquer les utilisateurs finaux, consultez Configurations des profils de restriction dans le document Profils des terminaux.
Obtenez des informations sur les correctifs/mises à jour actuellement disponibles pour les terminaux.
Publiez les mises à jour iOS sur les terminaux des utilisateurs finaux.

Fonctionnalités de gestion des mises à jour iOS

Les principales fonctionnalités disponibles sont :

Bloquer la mise à jour – Configurer le terminal pour qu'il ne détecte aucune mise à jour pendant 90 jours au maximum à partir de la date de publication de la mise à jour par Apple. Pour plus d'informations sur la configuration du profil de restriction permettant de bloquer les mises à jour, reportez-vous à Configurations des profils de restriction.
Répertorier les mises à jour disponibles – Répertorier toutes les mises à jour disponibles publiées par Apple et répertorier les terminaux admissibles pour les mises à jour respectives.
Action de mise à jour du système d'exploitation – Définir l'action de mise à jour du système d'exploitation : télécharger uniquement, installer uniquement ou télécharger et installer immédiatement.
Surveillance – Afficher l'état d'une mise à jour du système d'exploitation sur les terminaux attribués.

Conditions préalables à la gestion des mises à jour iOS

Assurez-vous de remplir les conditions minimales requises qui sont expliquées dans cette section avant de lancer la gestion des mises à jour du système d'exploitation sur les terminaux gérés à partir de UEM console.

Terminaux pris en charge

iOS 11.3 et versions ultérieures en mode supervisé
Le terminal doit disposer d'une batterie à au moins 50 %
Le terminal doit disposer d'un espace de stockage suffisant pour télécharger la mise à jour
Le terminal doit disposer d'une connexion réseau aux serveurs de mise à jour d'Apple

Configurations réseau requises

Pour plus d'informations sur l'architecture réseau et ses exigences, reportez-vous au guide d'architecture recommandée.

Afficher les mises à jour iOS disponibles

Affichez le snapshot de la liste des dernières mises à jour iOS ou des mises à jour iOS actives publiées par Apple pour tous les terminaux gérés et autorisés.

Accédez à l'onglet Ressources > Mises à jour du terminal > iOS pour afficher les mises à jour disponibles du système d'exploitation et d'autres détails, notamment :

Mise à jour – Nom de la mise à jour.
Version – Version de la mise à jour.
Date de publication – Date de publication de la mise à jour.
Date d'expiration – Date à laquelle la mise à jour expire.
État de mise à jour – État de la mise à jour iOS, mise à disposition ou non par Apple.
Attributions – Nombre d'attributions appliquées à une mise à jour.
État de l'attribution – État des attributions appliquées à la mise à jour : Attribué, Non attribué ou Suspendu.

La liste des détails de la mise à jour iOS est fournie par Apple et obtenue à l'aide de la tâche du planificateur Sync Device Updates à l'intervalle spécifié ; la tâche s'exécute toutes les 6 à 24 heures pour extraire les données des serveurs d'Apple.

Remarque : L'état de la mise à jour affiche les versions du système d'exploitation qui ne sont pas disponibles dans https://gdmf.apple.com/v2/pmv. Chaque fois qu'une modification est apportée à la Date d'expiration, la tâche de synchronisation insère de nouveaux enregistrements ou met à jour les enregistrements en conséquence. La mise à jour devient indisponible uniquement si la Date d'expiration est dépassée. Pour résoudre ce problème, la tâche doit être corrigée pour mettre à jour la Date d'expiration des mises à jour manquantes à un jour de moins que l'exécution de la tâche afin que les mises à jour puissent s'afficher comme non disponibles dans UEM.

Sélectionnez une mise à jour du système d'exploitation sur l'onglet Mises à jour du terminal > iOS pour afficher des informations supplémentaires. La section Détails affiche les détails de la mise à jour du système d'exploitation (comme les détails de la version, les terminaux pris en charge, etc.). Les graphiques sous la section Détails affichent :

Disponibilité du terminal – Fournit des informations relatives à la mise à jour et aux terminaux enrôlés au niveau du groupe organisationnel et au-dessous. Cela inclut les terminaux autorisés à recevoir la mise à jour, les terminaux qui ne sont pas autorisés à recevoir la mise à jour (p. ex. terminal non surveillé, matériel incompatible, etc.), les terminaux qui ont une version plus récente ou les terminaux qui ont déjà la version sélectionnée.
État du terminal – Fournit des informations sur l'état de la mise à jour iOS sur les terminaux autorisés attribués. Cela inclut les terminaux qui ont téléchargé la mise à jour, installé la mise à jour ou dont la mise à jour a échoué avec le code d'erreur indiqué.
Terminaux – Le tableau indique l'état de la mise à jour iOS sur les terminaux autorisés et non autorisés inclus dans une attribution.

Les mises à jour des terminaux sont attribuées à l'aide de Smart Groups et de paramètres de déploiement préférés en sélectionnant Gérer les attributions. Pour plus d'informations sur les attributions, reportez-vous à la page Attribuer des mises à jour du système d'exploitation.

Attribuer et publier des mises à jour iOS

Pour déployer une mise à jour du système d'exploitation, attribuez un ou plusieurs Smart Groups à une mise à jour iOS et procédez à la publication sur le terminal.

Pour attribuer des Smart Groups et déployer les mises à jour iOS :

Accédez à l'onglet Ressources > Mises à jour du terminal > iOS.
Sélectionnez une mise à jour iOS en sélectionnant la case d'option correspondante. L'option Gérer les attributions s'affiche en haut de la page.
Sélectionnez Gérer les attributions pour afficher la page d'attribution.
Sélectionnez Nouvelle attribution sous la section Attribution. La page Ajouter une attribution s'affiche.
Dans l'onglet Définition, entrez le nom de l'attribution et sélectionnez un ou plusieurs Smart Groups. Sélectionnez Suivant.

Dans l'onglet Déploiement, entrez la date et l'heure de début du déploiement, puis sélectionnez une méthode de déploiement. Voici les méthodes de déploiement disponibles :

Méthode	Description
Télécharger et installer	La mise à jour iOS est téléchargée et installée sur le terminal.
Télécharger uniquement	La mise à jour iOS est uniquement téléchargée, elle n'est pas installée sur le terminal.
Installer uniquement	Les mises à jour iOS sont installées sur le terminal uniquement si elles sont déjà téléchargées via MDM ou manuellement.

Dans l'onglet Notification, activez ou désactivez la notification pour l'état de téléchargement réussi ou d'installation réussie et saisissez le texte de notification dans le champ Notification Push.
Sélectionnez Enregistrer pour publier la mise à jour iOS.

Lorsque l'attribution est enregistrée dans UEM Console pour la mise à jour iOS sélectionnée, tous les terminaux éligibles et attribués recevront la commande de mise à jour lors de leur prochain check-in. Gardez à l'esprit que selon les paramètres de votre console, le terminal peut ne pas effectuer de check-in immédiatement. Après enregistrement, l'état de la mise à jour iOS passe à Attribué et l'état des terminaux attribués peut être surveillé sur la page Détails de la mise à jour.

Remarque : Ces paramètres peuvent être modifiés à tout moment après la publication de la mise à jour.

Si des terminaux ont plusieurs attributions de mise à jour iOS, les paramètres de déploiement et la version d'iOS seront évalués avec la priorité suivante :

Version iOS la plus récente (p. ex. iOS 13.3 est prioritaire sur iOS 13.1).
Attribution la plus proche au niveau ou au-dessus du groupe d'organisation dans lequel le terminal est enrôlé (p. ex. si un terminal est enrôlé dans un groupe d'organisation enfant, le terminal prendra l'attribution au niveau du groupe d'organisation enfant plutôt qu'à n'importe quel niveau parent. Cela suppose que les attributions concernent la même version d'iOS).
Priorité la plus élevée dans l'attribution sélectionnée en fonction des deux premiers critères avec une priorité ascendante (p. ex. la priorité 1 est supérieure à la priorité 2).

Suspendre et reprendre les mises à jour iOS

En tant qu'administrateur, vous pouvez même suspendre toute mise à jour qui a été attribuée. Cela bloque les mises à jour qui n'ont pas été envoyées aux terminaux iOS aussi longtemps que la suspension de la mise à jour n'est pas annulée.

Pour suspendre une mise à jour iOS :

Accédez à l'onglet Ressources > Mises à jour du terminal > iOS.
Sélectionnez une mise à jour iOS attribuée.
Sélectionnez l'option SUSPENDRE en haut de la page.

Remarque : La suspension n'arrête pas les mises à jour qui ont déjà été traitées sur le terminal, par exemple si le téléchargement de la mise à jour a déjà débuté. La suspension empêche uniquement les futurs téléchargements de la mise à jour.

Surveiller les attributions de mise à jour iOS

Après l'attribution et la publication de mises à jour iOS sur des terminaux, l'étape suivante consiste à surveiller leur déploiement.

Pour voir l'état d'un déploiement, sélectionnez une mise à jour iOS sur l'onglet Ressources > Mises à jour du terminal > iOS pour afficher des informations supplémentaires. La section Détails affiche les détails de la mise à jour iOS (comme les détails de la version, les terminaux pris en charge, etc.). Les graphiques situés sous la section Détails sont destinés à l'exécution d'actions sur les terminaux attribués et à leur surveillance. Ces graphiques affichent :

Disponibilité du terminal – Fournit des informations relatives à la mise à jour et aux terminaux enrôlés au niveau du groupe organisationnel et au-dessous. Cela inclut les terminaux autorisés à recevoir la mise à jour, les terminaux qui ne sont pas autorisés à recevoir la mise à jour (p. ex. terminal non surveillé, matériel incompatible, etc.), les terminaux qui ont une version plus récente ou les terminaux qui ont déjà la version sélectionnée.
État du terminal – Fournit des informations sur l'état de la mise à jour iOS sur les terminaux autorisés attribués. Cela inclut les terminaux qui ont téléchargé la mise à jour, installé la mise à jour ou dont la mise à jour a échoué avec le code d'erreur indiqué.
Terminaux – Le tableau indique l'état de la mise à jour iOS sur les terminaux autorisés et non autorisés inclus dans une attribution. Les valeurs de ce tableau sont :

Valeurs	Description
Dernière connexion	Date et heure de la dernière communication du terminal avec Workspace ONE UEM.
Nom du terminal	Nom convivial du terminal.
Utilisateur	Prénom et nom de l'utilisateur d'enrôlement attribué au terminal.
État	État le plus récent reçu pour la mise à jour de cette version d'iOS.
Motif	Contexte supplémentaire de l'état d'une mise à jour qui a échoué.
Nouvelle tentative	Estimation de la date à laquelle le système retentera d'envoyer la mise à jour au terminal lorsque celle-ci a échoué. Cette nouvelle tentative peut se produire avant la date et l'heure indiquées.

Le tableau est également utilisé pour effectuer des actions sur les terminaux pour la mise à jour sélectionnée. Les actions sont :

Interrogation – Demander les dernières informations du terminal associé à la mise à jour iOS.
Remplacement – Déclencher une commande de téléchargement et/ou d'installation pour le terminal. Cette commande ignore les attributions effectuées précédemment pour le terminal.

Gérer les mises à jour iOS pour des terminaux individuels

La gestion des mises à jour iOS peut être réalisée au niveau d'un terminal individuel pour une approche plus directe afin de s'assurer que les dernières mises à jour et leurs fonctionnalités sont appliquées sur un terminal géré. Ces mises à jour peuvent être déployées et surveillées pour un terminal individuel en accédant à Terminaux > Affichage en liste > Sélectionner le terminal > Mises à jour.

Publier les mises à jour iOS pour un terminal

Pour publier une mise à jour spécifique sur un terminal sélectionné :

Sélectionnez l'onglet Mises à jour pour afficher le snapshot des détails des mises à jour du système d'exploitation disponibles.
Sélectionnez un nom de mise à jour du système d'exploitation, puis sélectionnez Publier. La page Mise à jour s'affiche.
Sélectionnez la Méthode d'installation du terminal souhaitée.

Remarque : L'option Télécharger/Installer pour les attributions de mise à jour effectue des opérations de téléchargement ou d'installation en fonction de l'état de la mise à jour du système d'exploitation sur le terminal.

Si la mise à jour du système d'exploitation a déjà été téléchargée, la commande l'installe. Cependant, si la mise à jour du système d'exploitation n'a pas encore été téléchargée, la commande lance un téléchargement. Exécutez de nouveau la commande une fois le téléchargement terminé pour déclencher l'installation.
Sélectionnez Envoyer pour publier la mise à jour du système d'exploitation sur le terminal.
Sélectionnez Rechercher l'avancement de la mise à jour pour interroger le dernier état de la mise à jour.

Remarque : Cela n'a aucune incidence sur les mises à jour iOS attribuées au terminal. Toutes les attributions continueront à être publiées sur les terminaux jusqu'à ce qu'elles soient égales ou supérieures à la version iOS attribuée.

Suivre l'état des mises à jour iOS

L'état des mises à jour iOS ne s'affiche pas tant que vous n'avez pas planifié une mise à jour à partir de UEM console, que ce soit une publication manuelle ou l'attribution d'une mise à jour au terminal. Si une mise à jour est téléchargée manuellement sur un terminal iOS, l'état de cette mise à jour n'apparaîtra pas dans la vue en liste Mises à jour. Dès que l'administrateur planifie la mise à jour, l'état sur la console est réactualisé. Si une mise à jour est installée manuellement, elle apparaît dans le résumé des détails du terminal.

Résolution des problèmes

Toutes les commandes et réponses peuvent être visualisées dans les données d'événement en accédant à l'onglet Détails du terminal → Plus → Dépannage.

Reporter les mises à jour iOS

Les administrateurs peuvent retarder les mises à jour iOS jusqu'à 90 jours après la publication de la mise à jour par Apple à l'aide d'un profil de configuration.

Pour reporter une mise à jour iOS :

Accédez à Ressources > Profils et lignes de base > Profils > Ajouter.
Sélectionnez Apple > iOS et configurez les paramètres Restrictions.
Sélectionnez Retarder les mises à jour (jours) dans la sous-section Restrictions des mises à jour du système d'exploitation.
Restreignez les mises à jour et indiquez le nombre de jours pendant lesquels différer la mise à jour logicielle. Nombre de jours allant de 1 à 90. Le nombre de jours indique le laps de temps après le lancement de la mise à jour logicielle, et non après l'heure de l'installation du profil.

Remarque : Toute commande de mise à jour du système d'exploitation géré contourne la restriction de délai de mise à jour du système d'exploitation, même si la version du système d'exploitation se trouve dans la fenêtre de restriction de 90 jours ou moins. Cependant, si une mise à jour est téléchargée alors qu'une fenêtre de restriction est active, il se peut que la mise à jour ne soit toujours pas visible par l'utilisateur. Une fois la fenêtre de restriction expirée, la mise à jour devient visible par les utilisateurs.

Définir le nom du terminal pour un terminal iOS supervisé

Définissez automatiquement ou manuellement un nom de terminal iOS 8 + mode Supervisé pour qu'il corresponde au nom convivial dans UEM Console. Cette fonctionnalité est utile lors du suivi des actifs depuis le terminal proprement dit. Le nom du terminal s'affiche lorsque le terminal est connecté à iTunes et il peut être modifié, dans iTunes également.

Accédez à Groupes et paramètres > Tous les paramètres > Général > Terminaux et utilisateurs > Nom convivial.
Sélectionnez l'option Activer le nom convivial pour Smartphone personnalisé pour définir le nom du terminal en tant que nom convivial.
Indiquez le Format du nom convivial pour Smartphone en entrant les informations concernant l'utilisateur d'enrôlement, le modèle du terminal et le système d'exploitation du terminal.
Sélectionnez le paramètre Définir le nom convivial comme nom du terminal pour définir ce nom en tant que nom de terminal et le faire correspondre au nom convivial.
Sélectionnez Enregistrer pour mettre le nom à jour.