Richiedi ai dispositivi di eseguire una versione minima del sistema operativo affinché le patch di sicurezza e la compatibilità delle app rimangano aggiornate su tutta la tua flotta. Questo articolo spiega come configurare il controllo, cosa vedono i dipendenti su ciascuna piattaforma e come risolvere gli aggiornamenti non riusciti.

Panoramica

Utilizza questo controllo quando hai bisogno che ogni dispositivo abbia una versione minima del sistema operativo — dopo un avviso di sicurezza del fornitore, prima di un audit, o come politica permanente. Imposti una scadenza relativa alla data di rilascio di ciascun aggiornamento, e i dispositivi la applicano automaticamente.

La scadenza viene calcolata dalla data di disponibilità dell'aggiornamento, non dal giorno in cui hai configurato la politica. I dipendenti già su una versione precedente vengono avvisati immediatamente.

Come utilizzare

1. Scegli quando forzare l'aggiornamento. Scegli quanto tempo hanno i dipendenti dopo che un aggiornamento del sistema operativo diventa disponibile: 
   • 1 mese
   • 1 settimana
   • 1 giorno
2. Imposta il tempo di applicazione (solo macOS). Scegli l'ora del giorno in cui l'aggiornamento viene applicato. Questo utilizza l'ora locale del dispositivo.
3. Imposta il periodo di grazia (solo Windows). Imposta quanti giorni hanno i dipendenti prima che il dispositivo si riavvii automaticamente per applicare l'aggiornamento.
4. Seleziona il targeting. Applica il controllo a tutti i dispositivi, a gruppi specifici di dispositivi o a un target personalizzato.

Per interrompere l'applicazione, disabilita il controllo nelle impostazioni del profilo. Le configurazioni esistenti rimangono sui dispositivi.

Cosa vedono i dipendenti su macOS:

macOS 14 e versioni successive — una notifica nativa di macOS appare una volta al giorno. I dipendenti possono aggiornare in anticipo o programmare l'aggiornamento per quella notte.

I dispositivi registrati tramite l'Automated Device Enrollment (ADE) che sono al di sotto della versione minima devono aggiornarsi prima che la configurazione e la registrazione possano continuare.

Cosa vedono i dipendenti su Windows:

I dipendenti vengono avvisati tramite il dialogo di aggiornamento nativo di Windows.

Prima della scadenza, i dipendenti possono posticipare il riavvio automatico. Dopo, non possono. Se qualcuno era assente quando la scadenza è passata, il periodo di grazia che hai configurato inizia prima che il dispositivo si riavvii.

Risoluzione dei problemi

Gli aggiornamenti non riescono a causa di spazio su disco insufficiente. Nessuna piattaforma gestisce automaticamente lo spazio su disco, quindi di solito un amministratore deve intervenire.

• macOS 14 e versioni successive — il dipendente riceve una notifica di sistema e un avviso nelle Impostazioni di Sistema. I messaggi si fermano una volta che liberano spazio.
• macOS 13 e versioni precedenti — la finestra Nudge invia il dipendente alle Preferenze di Sistema, dove il download fallisce. Dopo la scadenza, la finestra non può essere chiusa fino a quando l'aggiornamento non si installa.
• Windows — il dipendente viene informato che l'aggiornamento è fallito e deve liberare spazio.

FAQ

1. La scadenza inizia quando abilito la politica?
   No. Inizia quando l'aggiornamento del sistema operativo diventa disponibile. I dipendenti su versioni precedenti vengono avvisati non appena abiliti il controllo.
    
2. Un dipendente può saltare un aggiornamento dopo la scadenza?
   No. Superata la scadenza, il rinvio e la chiusura sono entrambi disabilitati su ogni piattaforma.
    
3. Cosa succede se un dispositivo è spento quando la scadenza passa?
   Su macOS l'aggiornamento è programmato per 1 ora dopo che il dispositivo si accende. Su Windows il periodo di grazia configurato si applica prima del riavvio automatico.