自动化操作系统更新
介绍
更新公司设备中的操作系统，是IT管理员最重要的任务之一。运行过时的操作系统版本有很多缺点，如下所示:
- 为运行较低版本操作系统的设备提供额外的技术支持。
- 企业应用必须支持这些操作系统版本。
- 特定于特定操作系统版本的重要设备/安全特性不可用。
然而，如果用户更新设备操作系统，也会遇到其他问题：
- 关键的企业应用程序可能不完全支持最新的操作系统版本，导致错误问题。
- 如果多个设备同时更新，企业网络带宽可能会受到影响。
- 最新操作系统中的漏洞可能会阻止企业应用程序正常运行。
- 工作时间的操作系统更新，可能会影响工作效率。
解决方案是 计划和自动化操作系统更新。MDM支持iOS、安卓和Chrome OS自动更新操作系统。
先决条件
- 如果是 iOS 9.0到10.0版本的设备，设备应通过 设备登记计划（DEP） 登记和监管。iOS 10.0及更高版本的设备，必须被 监管。
- 如果是 安卓设备，必须是 6.0及更高版本的设备，并配置为 设备所有者。
- iOS设备必须连接Wi-Fi才能启动操作系统更新。
操作系统更新场景
操作系统更新策略确保了持续的定期更新。这有效
- 防止带宽阻塞，因为您可以选择在任何给定的时间更新属于某个特定组的设备，以减轻带宽的使用。
- 确保操作系统更新能在维护期间或非服务时间内进行，因此不会影响生产效率。这对于Kiosk设备（比如POS设备）非常理想，因为它们是常用设备。
- 确保先将其部署到一个特定的测试组，识别可能影响设备功能和企业应用程序操作的Bug。在确定没有问题后，可以选择将其部署到组织中的所有被管设备。
- 确保配置了策略后，所有未来的更新都会按照策略中指定的方式自动部署。
- 确保保护设备可以免受安全漏洞和利用，通过即时强制部署更新，修补这些漏洞和利用。
对于iOS，您可以选择推迟操作系统更新，而对于安卓，您可以选择配置日期/时间，通知设置等。
iOS更新策略
配置iOS更新策略，步骤如下：
- 在MDM服务器上，点击顶部菜单的 设备管理，并点击左侧栏的 自动化操作系统更新。
- 点击 创建策略 并选择 iOS。为策略命名。
- 如果是 iOS设备，您可以选择将部署延迟到指定的天数，苹果规定的最大延迟为90天。
我们建议用户将最大天数设置在85天左右。指定天数后，点击 保存 以发布策略。
- 配置好上述设置后，点击 保存 以发布策略。
- 选择要分发到设备的策略，然后点击 分发策略。选择设备组并点击 选择，以分发操作系统更新策略。
安卓更新策略
要配置安卓更新策略，步骤如下：
- 在MDM服务器上，点击顶部菜单的 设备管理，并点击左侧栏的 自动化操作系统更新。
- 点击 创建策略 并选择 安卓。为策略命名。
- 推迟部署一段指定的时间，并允许用户临时跳过操作系统更新。
- 通知用户有关操作系统更新，包括在设备上和发送电子邮件。
- 部署计划，以启动操作系统更新。您可以配置确切的天/周/部署持续时间，以创建一个用于部署操作系统更新的期间。注意：部署时间应至少为两小时。
- 点击 保存 以发布策略。
- 选择要分发到设备的策略，然后点击 分发策略。选择设备组并点击 选择，以分发操作系统更新策略。
Chrome OS更新策略
要配置Chrome OS更新策略，步骤如下：
- 在MDM服务器上，点击顶部菜单的 设备管理，并点击左侧栏的 自动化操作系统更新。
- 点击 创建策略 并选择 Chrome。为策略命名。
- 选择要安装的操作系统更新类型。除了默认分配的发布通道，您可以选择 稳定版、Beta版 和 开发版。稳定版是由Chrome OS团队测试的操作系统更新，可以安全地安装到您的生产环境。开发版和Beta版可以用来测试下一个版本中可用的特性，然后再将它们标记为稳定版。
- 选择自动化部署，或者在可用时让用户安装更新。
- 将操作系统更新分布计划在几天内完成，以避免您同时更新大量设备或出现带宽问题。
- 限制用户更新到的新版本在指定的版本内。这可以确保用户不会更新到您的组织未批准的版本。
- 在安装操作系统更新时自动重新启动设备。
- 点击 保存 以发布策略。
- 选择要分发到设备的策略，然后点击 分发策略。选择设备组并点击 选择，以分发操作系统更新策略。
|
如果操作系统更新失败，MDM将在接下来的几个小时内自动重试。如果仍然失败，MDM将每天尝试更新，直到下一个计划时间。要立即启动更新，请再次重新分发策略。此外，对于安卓设备来说，无论设备连接的是Wi-Fi还是移动数据，操作系统更新都会被下载。实际的操作系统更新是根据使用MDM应用到设备的操作系统更新策略执行的。 |
要点
iOS
在iOS设备中，当操作系统更新策略配置为 立即，MDM将检测更新并在24到48小时内将其分发到设备。
对于iOS设备，只有用户输入密码启动操作系统更新时，才会发生操作系统更新。要立即部署操作系统, MDM需要删除设备上设置的密码，以便更新操作系统。您可以选择排除有密码保护的设备进行操作系统更新（如果需要）。另外，您也可以分发一个 密码策略 到设备，确保在自动删除用于更新操作系统的密码后，提示用户设置密码，如策略中指定的那样。
操作系统更新被限制最多只能90天，之后用户可以手动更新设备上的操作系统。
使用 苹果缓存服务器，确保从缓存服务器进行操作系统更新，从而确保更快的更新以及节省带宽。
即使分发了操作系统更新策略，用户仍然可以自己更新操作系统。
如果操作系统更新策略被配置为推迟特定天数的更新，那么在指定天数之后，设备操作系统将更新到下一个版本，而不是可用的最新版本。例如，即使最新版本是12.3，一个运行12.0的iOS设备也将被更新到12.1。
安卓
如果有可用的操作系统更新，设备就会收到通知。然后设备会通知ME MDM应用。ME MDM应用会检查是否有任何与设备相关的操作系统更新策略，并根据相关的操作系统更新策略更新操作系统。
设备将被通知即将进行的操作系统更新，它还允许用户跳过规定次数的操作系统更新。超过规定次数后，用户只能更新操作系统。
与iOS设备不同的是，策略分发后，用户将无法自行更新操作系统。设备上的更新只能通过策略进行。
- 操作系统更新只能限制在30天以内，之后用户可以手动更新设备上的操作系统。
