ソフトウェア更新

対象：

•iOS 10.3+とtvOS 12.0+の監視対象デバイス

•macOS デバイス

• Windows 10+デバイス

OS更新のルールを作成し、配布します。

このセクションは以下のトピックを含みます。

iOS/tvOSデバイスのソフトウェア更新の構成

手順

監視モードのiOS/tvOSデバイスがOS更新の送信を受けることを許可するには：

  1. [構成] に進みます。
  2. [+追加] をクリックします。
  3. [ソフトウェア更新] をクリックします。
  4. [iOS/tvOS] をクリックし、構成設定セクションを表示します。
  5. [OS更新が監視対象デバイスに自動的にインストールされるのを許可する] オプションを選択します。
  6. 以下のオプションから1つ選択してください：
    • 最新版に更新する
    • 特定のバージョンに更新する - たとえばiOSバージョンを11.3.0と入力します。
  7. 以下のインストールアクションから1つ選択してください：
    • デフォルト
    • ダウンロードのみ
    • 早急にインストール
  8. 以下の更新時刻オプションを選択します。
    • Start time (開始時刻)
    • End time (終了時刻)
    • タイムゾーン
  9. [次へ] をクリックします。
  10. [この構成を有効化] オプションを選択します。
  11. 以下の配布オプションから1つ選択します。
    • すべてのデバイス
    • デバイスなし（デフォルト）
    • カスタム
  12. [完了] をクリックします。
  • iOSデバイスに特定のバージョンのOS更新をインストールする場合は、そのデバイスに対応するバージョンを選択する必要があります。 無効なバージョンや利用不可のバージョンを選択すると、デバイスのソフトウェア更新が無視されます。
  • デバイスにパスコードがある場合、MDMがデバイスに更新を送信すると、デバイスが更新をキューに入れ、ユーザーはインストールを開始するためにパスコードの入力を指示されます。
  • iOSの制約の enforcedSoftwareUpdateDelay を有効にして、ソフトウェア更新のデバイスでの手動スキャンによって、この構成でダウンロードされた特定のバージョンが削除されないようにします。

非 DEP および DEP macOS デバイスのソフトウェア更新の構成

Apple Business Manager のデバイス登録プロファイルでは、デバイスを一括で購入し、認証中に自動的にこれらのデバイスを MDM に登録できます。 詳細については、デバイス登録をご参照ください。

次の手順を実行すると、非 DEP および DEP macOS デバイスに OS 更新を送信できます。

手順

  1. [構成] に進みます。
  2. [+追加] をクリックします。
  3. [ソフトウェア更新] をクリックします。
  4. [macOS] をクリックし、構成設定セクションを表示します。
  5. [macOSソフトウェア更新を有効化] オプションを選択します。
  6. デバイスの更新の種類を選択します。 各更新について、再起動を必要としない更新も選択可能です。
    • OS更新
    • クリティカルな更新
    • 構成データ更新
    • ファームウェア更新
    • 非クリティカル更新

      管理者は、[非クリティカル更新] の有効化によって非クリティカルなmacOSの更新を管理（インストール/スケジュール）できます。 このオプションは既存のテナントではデフォルトで無効化されており、必要に応じて管理者がアップグレード後に明示的に有効化する必要があります。

      [OS更新] で、管理者が特定のmacOSバージョンに対してデバイスを更新することができます。

      macOS更新はすべて次のようなアクションで構成することができます。

      • デフォルト
      • 通知のみ
      • 後でインストール
      • 強制再起動をインストール
      • ダウンロードのみ
      • 早急にインストール

    • 優先度

      デフォルト - 低

      可能性のある値 - 低、高
    • 最大ユーザー遅延
      使用可能な値 - 正数
      [後でインストール] オプションを選択したときにのみ使用できます。
  7. 以下の更新時刻オプションを選択します。
    • Start time (開始時刻)
    • End time (終了時刻)
    • タイムゾーン
  8. [次へ] をクリックします。
  9. [この構成を有効化] オプションを選択します。
  10. 以下の配布オプションから1つ選択します。
    • すべてのデバイス

    • デバイスなし（デフォルト）

    • カスタム

  11. [完了] をクリックします。

Windowsデバイスのソフトウェア更新の構成

手順

Windowsの更新スケジュールを構成するには：

  1. [構成] に進みます。
  2. [+追加] をクリックします。
  3. [ソフトウェア更新] をクリックします。
  4. [Windows] をクリックし、構成設定セクションを表示します。
  5. Windowsデバイスのバージョンに応じて、以下のオプションを入力します。
  6. [次へ] をクリックします。

  7. [この構成を有効化] オプションを選択します。

  8. 以下の配布オプションから1つ選択します。

    • すべてのデバイス
    • デバイスなし（デフォルト）
    • カスタム
  9. [完了] をクリックします。

Windows 10+デバイスのソフトウェア更新

  • 更新ソース - 以下のいずれかのソースを選択します。

    • 企業向けWSUS

    • Microsoft Update および/または企業向けWSUS

  • 企業WSUSサーバーへのURL

  • 代替イントラネットMicrosoft更新サーバー

  • 「信頼できる発行者」からの更新を許可 - 更新ソースを信頼できる発行者に限定します。

  • 自動更新方法 - プルダウンメニューから以下のいずれかのオプションを選択します。

  • 予定されたインストール日 - 更新の頻度を設定します。

  • 予定されたインストール時刻 - 更新のインストール時刻を選択します。

  • 従量制の接続を使用した更新の自動ダウンロードを許可 - 有効または無効にします。

  • Windows更新スキャンを引き起こす更新延期ポリシーを許可しない - 有効または無効にします。

  • 猶予付き再起動期限 - 再起動期限までの日数を選択します。

  • 猶予付き再起動期限の保留 - 再起動期限を保留する日数を選択します。

  • 猶予付き再起動への移行スケジュール - 移行スケジュールを再開するまでの日数を選択します。

  • 空のコンテンツURLを更新/入力

  • MOアプリダウンロード制限 - 以下のオプションから1つ選択してください。

    • アプリとその更新のMOダウンロード制限を無視しない

    • アプリとその更新のMOダウンロード制限を無視（無制限ダウンロードを許可）

  • MO更新ダウンロード制限 - 以下のオプションから1つ選択してください。
    • OS更新のMOダウンロード制限を無視しない
    • OS更新のMOダウンロード制限を無視（無制限ダウンロードを許可）
  • プレビュービルドを管理 - 以下のオプションから1つ選択してください。

    • プレビュービルドを無効化

    • 次のリリースが公開された時点でプレビュービルドを無効化

    • プレビュービルドを有効化

  • 更新の自動再起動警告通知スケジュール - 自動再起動警告通知までの分数を選択します。

  • 再起動警告リマインダー - 再起動警告リマインダーを設定するまでの時間数を選択します。

  • 自動更新スケジュール - 自動更新の頻度を選択します。

  • 更新の自動再起動通知 - 更新のための自動再起動通知をオンにします。

Windows 10.0.14393より前のデバイスのソフトウェア更新

テレメトリー制限がデバイスで無効化されている場合、以下の設定は使用できません。

  • アップグレード/更新を一時停止 - 変更を後の日付に遅らせるにはオンにします。
  • 更新延期期間 - 選択すると最大で4週間延期できます。
  • アップグレード延期 - オンにするとアップグレードが延期されます。
  • アップグレード延期期間 - 選択すると最大で8カ月延期できます。

Windows 10.0.14393以降のデバイスのソフトウェア更新

  • 更新のインストール元となるブランチ - デバイスが更新を受け取るブランチをIT管理者が設定できます。

    • 半期チャネル（対象指定）

    • 半期チャネル

  • 機能更新（アップグレード） - Windows 10 Professional、Windows 10 Enterprise、Windows 10 Educationのみでサポートされます。

    • 更新を一時停止

    • 延期期間 - 選択すると最大で180日間延期できます。

  • クオリティ更新（更新） - Windows 10 Professional、Windows 10 Enterprise、Windows 10 Education、Windows 10 Mobile Enterpriseのみでサポートされます。

    • 更新を一時停止

    • 延期期間 - 選択すると最大で30日間延期できます。

Windows 10.0.17083以降のデバイスのソフトウェア更新

  • 機能更新：

    • 機能更新アンインストール期間 - 機能更新をアンインストールするまでの日数を選択します。

Windows 110.0.17763以降のデバイスのソフトウェア更新

  • ユーザーによる「更新を一時停止」アクセスを無効化

  • ユーザーによるUXWUアクセスを無効化（Windows更新スキャン、ダウンロード、インストール）

  • 更新通知レベル - 以下のオプションから1つ選択してください。

    • デフォルトのWindows更新通知を使用

    • 再起動警告を除くすべての通知をオフ

    • 再起動警告を含むすべての通知をオフ

  • 機能更新：

    • 更新インストール時の自動再起動までの期限 - 自動的に再起動して更新をインストールするまでの日数を選択します。

    • 猶予付き再起動期限 - 猶予付き再起動期限の日数を選択します。

    • 猶予付き再起動期限の保留 - 再起動期限を保留する日数を選択します。

    • 猶予付き再起動への移行スケジュール - 移行スケジュールを再開するまでの日数を選択します。