Exigez des appareils qu'ils fonctionnent avec une version minimale du système d'exploitation afin que les correctifs de sécurité et la compatibilité des applications restent à jour dans votre flotte. Cet article explique comment configurer le contrôle, ce que les employés voient sur chaque plateforme, et comment résoudre les mises à jour échouées.
Plateformes : macOS, Windows, iOS/iPadOS. Non disponible sur Linux ou Android.
Vue d'ensemble
Utilisez ce contrôle lorsque vous avez besoin que chaque appareil soit sur une version minimale du système d'exploitation — après un avis de sécurité du fournisseur, avant un audit, ou comme politique permanente. Vous définissez une date limite par rapport à la date de publication de chaque mise à jour, et les appareils l'appliquent automatiquement.
La date limite commence à partir de la date de disponibilité de la mise à jour, et non du jour où vous avez configuré la politique. Les employés déjà sur une version plus ancienne sont immédiatement invités à mettre à jour.
Comment utiliser
-
Choisissez quand forcer la mise à jour. Choisissez combien de temps les employés ont après qu'une mise à jour du système d'exploitation soit disponible :
- 1 mois
- 1 semaine
- 1 jour
- Définissez le temps d'application (macOS uniquement). Choisissez l'heure de la journée à laquelle la mise à jour est appliquée. Cela utilise l'heure locale de l'appareil.
- Définissez la période de grâce (Windows uniquement). Définissez combien de jours les employés ont avant que l'appareil redémarre de lui-même pour appliquer la mise à jour.
- Sélectionnez le ciblage. Appliquez le contrôle à tous les appareils, à des groupes d'appareils spécifiques ou à une cible personnalisée.
Pour arrêter l'application, désactivez le contrôle dans les paramètres de profil. Les configurations existantes restent sur les appareils.
Ce que les employés voient sur macOS :
macOS 14 et versions ultérieures — une notification native macOS apparaît une fois par jour. Les employés peuvent mettre à jour immédiatement ou la programmer pour cette nuit.
| Quand | Comportement de notification |
| Plus de 24 heures avant la date limite | Une fois par jour |
| Dans les 24 heures | Chaque heure, en ignorant Ne pas déranger |
| Dans l'heure | Chaque 30 minutes, puis chaque 10 |
| L'appareil était éteint à la date limite | Mise à jour programmée 1 heure après qu'il s'allume |
Les appareils inscrits via l'Inscription Automatisée des Appareils (ADE) qui ne respectent pas la version minimale doivent mettre à jour avant que la configuration et l'inscription puissent se poursuivre.
macOS 13 et versions antérieures — les employés sont invités via Nudge.
| Plus de 1 jour avant | Moins de 1 jour avant | Après la date limite | |
| Fréquence de la fenêtre | Quotidiennement à 20h GMT | Chaque 2 heures | À chaque connexion |
| L'employé peut différer | Oui | Oui | Non |
| La fenêtre peut être rejetée | Oui | Oui | Non |
Ce que les employés voient sur Windows :
Les employés sont invités via la boîte de dialogue de mise à jour native de Windows.
Avant la date limite, les employés peuvent différer le redémarrage automatique. Après, ils ne le peuvent pas. Si quelqu'un était absent lorsque la date limite est passée, la période de grâce que vous avez configurée commence avant que l'appareil ne redémarre.
Conseils et meilleures pratiques
- Commencez par une date limite de 1 mois lorsque vous activez le contrôle pour la première fois. Les employés ont du temps pour s'adapter avant que vous ne l'intensifiiez.
- Sur macOS, définissez le temps d'application en dehors des heures de travail. Le paramètre utilise l'heure locale de chaque appareil, donc les équipes distribuées sont couvertes sans règles supplémentaires.
- Vérifiez l'espace disque disponible dans la flotte avant une mise à jour majeure du système d'exploitation. L'espace disque est la cause la plus courante des mises à jour échouées, et aucune plateforme ne le libère d'elle-même.
Dépannage
Les mises à jour échouent à cause d'un espace disque insuffisant. Aucune plateforme ne gère l'espace disque automatiquement, donc un administrateur doit généralement intervenir.
- macOS 14 et versions ultérieures — l'employé reçoit une notification système et un avertissement dans les Paramètres Système. Les invites cessent une fois qu'ils libèrent de l'espace.
- macOS 13 et versions antérieures — la fenêtre Nudge envoie l'employé vers les Préférences Système, où le téléchargement échoue. Après la date limite, la fenêtre ne peut pas être rejetée tant que la mise à jour n'est pas installée.
- Windows — l'employé est informé que la mise à jour a échoué et doit libérer de l'espace.
FAQ
-
La date limite commence-t-elle lorsque j'active la politique ?
Non. Elle commence lorsque la mise à jour du système d'exploitation devient disponible. Les employés sur des versions plus anciennes sont invités dès que vous activez le contrôle.
-
Un employé peut-il sauter une mise à jour après la date limite ?
Non. Passé la date limite, le report et le rejet sont tous deux désactivés sur chaque plateforme.
-
Que se passe-t-il si un appareil est éteint lorsque la date limite passe ?
Sur macOS, la mise à jour est programmée 1 heure après que l'appareil s'allume. Sur Windows, la période de grâce configurée s'applique avant le redémarrage automatique.