管理者は OS 更新の管理システムを使用して、管理対象 iOS デバイスで iOS 更新をブロックして要求し、すべてのデバイスを共通の iOS バージョンに保持して一貫した管理環境を維持することができます。OS を維持することで、デバイスのセキュリティ問題が iOS のマイナー更新で解決されるため、デバイスが常に最新の状態を保つことができます。

OS 更新の管理は、管理者にとって次のような理想的なソリューションを提供します。

  • エンドユーザー デバイスが Apple からリリースされた新しい iOS 更新を検出しないようにします。エンドユーザーをブロックするよう制限プロファイルを構成する方法の詳細については、「デバイス プロファイル」の「制限事項プロファイルの構成」を参照してください。
  • デバイスで現在使用可能なパッチ/更新に関する情報を取得することができます。
  • エンドユーザー デバイスに iOS 更新を公開します。

iOS 更新の管理機能

使用可能な主な機能は次のとおりです。

  • 更新をブロック – Apple による更新リリース日から最大 90 日間、デバイスが更新を検出しないように構成します。更新をブロックするよう制限プロファイルを構成する方法の詳細については、「制限事項プロファイルの構成」を参照してください。
  • 利用可能な更新の表示 – Apple からの利用可能なすべての更新を一覧表示し、各更新の対象となるデバイスを列挙します。
  • OS 更新アクション – OS 更新アクションを、ダウンロードのみ、インストールのみ、またはダウンロードしてすぐにインストールのいずれかに定義します。
  • モニタ – 割り当てられたデバイスの OS 更新の状態を表示します。

iOS 更新管理の前提条件

UEM console から管理対象デバイスで OS 更新管理を開始する前に、このセクションで説明されている最小要件を確認してください。

サポートするデバイス

  • iOS 11.3 以降の監視モード
  • デバイスのバッテリ残量は 50% 以上である必要があります
  • 更新のダウンロードに十分なストレージ容量がデバイスに必要です
  • デバイスには、Apple のアップデート サーバに対するネットワーク接続が必要です。

ネットワーク要件

ネットワーク アーキテクチャとその要件の詳細については、「Recommended Architecture Guide」を参照してください。

使用可能な iOS 更新の表示

すべての管理対象デバイスおよび適格なデバイスについて、Apple から入手可能な最新の iOS 更新、またはアクティブな iOS 更新のリストのスナップショットを表示します。

リソース > デバイス更新 > iOS ページの順に進み、使用可能な OS 更新とその他の関連情報を表示します。

  • 更新 – 更新の名前。
  • バージョン – 更新のバージョン。
  • リリース日 – 更新がリリースされた日付。
  • 有効期限 – 更新の期限が切れる日付。
  • 更新状態 – iOS 更新の状態(Apple から更新を入手できる、または入手できない状態)。
  • 割り当て – 更新に適用される割り当ての数。
  • 割り当て状態 – 更新に適用される割り当ての状態([割り当て]、[未割り当て]、[一時停止] など)。

**注:**iOS 更新の詳細なリストは、指定した間隔(6~24 時間間隔で実行して、Apple からデータを取得する)でデバイス更新同期スケジューラ ジョブを使用して Apple から取得されます。

デバイス更新 > iOS ページから OS 更新を選択して、追加情報を表示します。[詳細] セクションには、OS 更新の詳細(バージョンの詳細、サポート対象のデバイスなど)が表示されます。[詳細] セクションの下に、次のグラフが表示されます。

  • デバイスの準備 – 組織グループ以下に加入している更新およびデバイスに関する情報を提供します。これには、更新を受信できるデバイス、更新を受信できないデバイス(非監視対象の互換性のないハードウェアなど)、新しいバージョンのデバイス、または選択済みのバージョンのデバイスが含まれます。
  • デバイス状態 – 割り当てられた適格なデバイスの iOS 更新の状態に関する情報が表示されます。これには、更新をダウンロードしたデバイス、更新をインストールしたデバイス、または指定したエラーコードが表示され失敗したデバイスが含まれます。
  • デバイス – この表には、割り当てから起動された適格/不適格なデバイスに対する iOS 更新の状態が表示されます。

デバイスの更新は [割り当ての管理] を選択して、推奨される展開パラメータを持つスマート グループを使用して割り当てられます。割り当ての詳細については、「Assign OS Updates」を参照してください。

iOS 更新の割り当てと公開

OS 更新を展開するには、1 つ以上のスマート グループを iOS 更新に割り当てて、デバイスに公開します。

スマート グループを割り当てて、iOS 更新を展開するには、次の手順を実行します。

  1. リソース > デバイス更新 > iOS ページの順に進みます。

  2. 対応するラジオ ボタンを選択して、iOS 更新を選択します。割り当ての管理 オプションがページの上部に表示されます。

  3. 割り当てページを表示するには、割り当ての管理 を選択します。

  4. 割り当て セクションで 新しい割り当て を選択します。割り当てを追加 画面が表示されます。

  5. 定義 タブで、割り当て名を入力し、1 つ以上のスマート グループを選択します。次へ を選択します。

  6. 展開 タブで、展開を開始する日時を入力し、展開方法を 1 つ選択します。使用可能な展開方法は、次のとおりです。

    方法/フォルダ 説明
    ダウンロードしてインストール iOS 更新がダウンロードされ、デバイスにインストールされます。
    ダウンロードのみ iOS 更新はダウンロードされるだけで、デバイスにインストールされません。
    インストールのみ iOS 更新は、MDM または手動でダウンロード済みの場合にのみデバイスにインストールされます。
  7. [通知] タブで、正常なダウンロードまたはインストール状態に関する通知をアクティブ化/非アクティブ化して、[プッシュ通知] フィールドに通知テキストを入力します。

  8. iOS 更新を公開するには 保存 を選択します。

UEM console で選択した iOS 更新の割り当てが保存されると、割り当てられた適格なすべてのデバイスで、次回のチェックイン時に更新コマンドを受信します。コンソールの設定によっては、デバイスがすぐにチェックインされない可能性があることに注意してください。保存後に、iOS 更新の状態は [割り当て] に変更され、割り当てられたデバイスの状態は [更新の詳細] ページで監視できます。

**注:**これらの設定は、更新の公開後にいつでも変更できます。

デバイスに複数の iOS 更新が割り当てられている場合、展開の設定と iOS バージョンは次の優先順位で評価されます。

  1. 最新の iOS バージョン(例:iOS 13.3 は iOS 13.1 より優先される)。
  2. デバイスが加入している組織グループ以上に最も近い割り当て (たとえば、デバイスが子組織グループに加入している場合、デバイスは親レベルではなく子組織グループで割り当てを取得します。この場合、同一の iOS バージョンに対する割り当てを想定しています)。
  3. 割り当て内で最も高い優先度。昇順の優先順位で、最初の 2 つの条件に基づいて選択されます(例:優先順位 1 は、優先順位 2 より高くなる)。

iOS 更新の一時停止と一時停止解除

管理者として、割り当てられているすべての更新を一時停止することもできます。更新が一時停止解除されるまで、iOS デバイスに送信されていないすべての更新を保留します。

iOS 更新を一時停止するには、次の手順を実行します。

  1. リソース > デバイス更新 > iOS ページの順に進みます。

  2. 割り当てられた iOS 更新を選択します。

  3. ページの上部にある 一時停止 オプションを選択します。

    **注:**一時停止しても、デバイスですでに処理されている更新(更新がダウンロード済みなど)は停止されません。一時停止は、割り当てられた今後の更新のダウンロードのみを停止します。

iOS 更新の割り当ての監視

デバイスに iOS 更新を割り当てて、公開した後、次の手順で展開を監視します。

展開の状態を表示するには、リソース > デバイス更新 > iOS ページから iOS 更新を選択して、追加情報を表示します。[詳細] セクションには、iOS 更新の詳細(バージョン情報、サポート対象のデバイスなど)が表示されます。[詳細] セクションの下にあるグラフは、割り当てられたデバイスでの監視やアクションの実行のために使用します。次のグラフが表示されます。

  • デバイスの準備 – 組織グループ以下に加入している更新およびデバイスに関する情報を提供します。これには、更新を受信できるデバイス、更新を受信できないデバイス(非監視対象の互換性のないハードウェアなど)、新しいバージョンのデバイス、または選択済みのバージョンのデバイスが含まれます。
  • デバイス状態 – 割り当てられた適格なデバイスの iOS 更新の状態に関する情報が表示されます。これには、更新をダウンロードしたデバイス、更新をインストールしたデバイス、または指定したエラーコードが表示され失敗したデバイスが含まれます。
  • デバイス – この表には、割り当てからトリガされた適格/不適格なデバイスに対する iOS 更新の状態が表示されます。この表の値は次のとおりです。
説明
最終検出 デバイスが最後に Workspace ONE UEM と通信した時刻。
デバイス名 デバイスのフレンドリ名です。
ユーザー デバイスに割り当てられた加入ユーザーの氏名。
状態 この iOS バージョンの更新に対して受信した最新の状態。
理由 障害が発生した場合の更新の状態に関する追加説明。
次回の再試行 障害が発生した際に、システムがデバイスに更新の送信を再試行するタイミングの判断。表示されている時間よりも頻度を増やすことができます。

この表は、選択した更新に対してデバイスでアクションを実行するためにも使用されます。次のアクションがあります。

  • クエリ – iOS 更新に関連するデバイスの最新情報を要求します。
  • オーバーライド – デバイスのダウンロード/インストール コマンドをトリガします。以前デバイスに対して行われた割り当ては無視されます。

個々のデバイスでの iOS 更新の管理

iOS 更新の管理は、個々のデバイス レベルで実行することができます。この直接的なアプローチにより最新の更新とその機能が管理対象デバイス全体に適用されるます。[デバイス] > [リスト表示] > [デバイスを選択] > [更新] の順に進み、個々のデバイスにこれらの更新を展開して監視できます。

デバイスへの iOS 更新の公開

選択したデバイスに特定の更新を公開するには、次の手順を実行します。

  1. 更新 タブを選択して、使用可能な OS 更新の詳細のスナップショットを表示します。

  2. OS の更新名を選択して、[公開] を選択します。更新 ページが表示されます。

  3. 推奨される デバイスのインストール方法 を選択します。

    **注:**更新の割り当ての ダウンロード/インストール オプションを選択すると、デバイス上の OS 更新のステータスに基づいてダウンロードまたはインストール アクションのいずれかが実行されます。

    OS アップデートがすでにダウンロードされている場合は、OS 更新がインストールされます。ただし、OS 更新がまだダウンロードされていない場合、代わりにダウンロードがトリガされます。ダウンロードが完了した後、コマンドを再度送信して、インストールをトリガします。

  4. 送信 を選択して、OS 更新をデバイスに公開します。

  5. 更新の進行状況をクエリ を選択して、更新の最新の状態を確認します。

**注:**これは、デバイスに割り当てられた iOS 更新には影響しません。割り当てられた iOS バージョン以降のバージョンになるまで、すべての割り当ては引き続きデバイスに公開されます。

iOS 更新の状態を追跡する

iOS 更新の状態は、手動で公開するか、更新をデバイスに割り当てることによって、UEM console から更新をスケジュールするまで表示されません。iOS デバイスで更新が手動でダウンロードされた場合、その更新の状態は 更新 リストビューに表示されません。管理者が更新をスケジュールすると、UEM console の状態が更新されます。更新が手動でインストールされている場合、この更新はデバイスの詳細表示と概要に反映されます。

トラブルシューティング

すべてのコマンドと応答は、イベント データに表示されます(デバイスの詳細 > その他 > トラブルシューティング タブの順に移動)。

iOS 更新の延期

管理者は、設定プロファイルを使用して Apple が更新をリリースしたときから最大 90 日間、iOS の更新を延期させることができます。

iOS 更新を延期するには、次の手順を実行します。

  1. [リソース] > [プロファイルとベースライン] > [プロファイル] > [追加] の順に進みます。

  2. Apple > iOS の順に選択し、Restrictions 設定を構成します。

  3. OS 更新の制限 サブセクションから アップデートを延期(日数) を選択します。

  4. 延期更新を制限し、ソフトウェアの更新を延期する日数を指定します。日数は 1 ~ 90 日の範囲です。日数は、ソフトウェアの更新がリリースされてからの期間です。プロファイルをインストールしてからの期間ではありません。

    **注:**OS バージョンに 90 日以下の制限期間がある場合でも、すべての管理対象 OS の更新コマンドで、OS 更新の遅延の制限が回避されます。

監視対象の iOS デバイスのデバイス名を設定する

UEM Console のフレンドリ名と一致するように、自動または手動で iOS 8 以降の監視モードのデバイスの名前を設定します。この機能はデバイスからアセット追跡を行う際に役に立ちます。デバイス名は、そのデバイスが iTunes に接続されたときに表示されます。iTunes 上で編集することも可能です。

  1. [グループと設定] > [すべての設定] > [全般] > [デバイスとユーザー] > [フレンドリ名] の順に進みます。

  2. スマートフォンの カスタム フレンドリ名を有効化 を選択して、デバイス名をフレンドリ名として設定します。

  3. スマートフォンのフレンドリ名の形式 を入力します。これには、加入ユーザー、デバイスモデル、およびデバイス OS 情報を入力します。

  4. デバイス名をフレンドリ名に設定 を選択して、フレンドリ名と一致するように、この名前をデバイス名として設定します。

  5. 保存 を選択して、名前を更新します。

check-circle-line exclamation-circle-line close-line
Scroll to top icon