Przewodnik planowania aktualizacji oprogramowania dla urządzeń BYOD i urządzeń osobistych w Microsoft Intune

  • Artykuł

Ponieważ organizacje korzystają z hybrydowej i zdalnej siły roboczej, administratorzy muszą kontrolować aktualizacje oprogramowania i zarządzać nimi na urządzeniach należących do użytkowników. Te urządzenia są często nazywane byod (przynieś własne urządzenie) lub urządzeniami należącymi do użytkownika. Gdy urządzenia są własnością organizacji, administratorzy IT zarządzają aktualizacjami oprogramowania. Na urządzeniach osobistych administratorzy IT zazwyczaj nie mają żadnej kontroli nad aktualizacjami oprogramowania.

Domyślnie, gdy nowa aktualizacja jest dostępna dla urządzeń niezarządzanych (niezarejestrowanych w Intune), użytkownicy otrzymują powiadomienia i/lub zobaczą najnowsze aktualizacje dostępne na swoich urządzeniach (Ustawienia > oprogramowania Aktualizacje). Czas aktualizacji zależy od operatora, producenta OEM i samego urządzenia. W dowolnym momencie użytkownicy mogą samodzielnie sprawdzać aktualizacje.

Aby ułatwić zarządzanie aktualizacjami oprogramowania na urządzeniach niezarządzanych, istnieją Intune zasady i funkcje, które mogą pomóc. Ta sekcja zawiera listę zasad zalecanych przez firmę Microsoft do instalowania aktualizacji oprogramowania na urządzeniach niezarządzanych.

Ten artykuł dotyczy:

  • Android Enterprise
  • iOS/iPadOS

Porada

Jeśli twoje urządzenia należą do organizacji, przejdź do przewodników planowania aktualizacji oprogramowania dla:

Tworzenie ograniczeń rejestracji

Użytkownicy mogą rejestrować swoje urządzenia osobiste w Microsoft Intune.

  • Gdy użytkownicy rejestrują swoje osobiste urządzenia z systemem Android, te urządzenia automatycznie uzyskują profil służbowy. Wszelkie utworzone zasady dotyczą profilu służbowego, a nie profilu osobistego. Aby uzyskać informacje na temat opcji rejestracji urządzeń osobistych z systemem Android, przejdź do przewodnika rejestracji systemu Android.

  • Podczas rejestrowania urządzeń z systemem iOS/iPadOS zachowanie zależy od używanej opcji rejestracji. Aby uzyskać informacje na temat różnych opcji rejestracji urządzeń osobistych z systemem iOS/iPadOS, przejdź do przewodnika rejestracji systemu iOS/iPadOS.

✔️ Utwórz zasady ograniczeń rejestracji, które wymagają minimalnej i maksymalnej wersji systemu operacyjnego. Te zasady ułatwiają utworzenie dobrego punktu odniesienia dla nowych rejestracji.

W poniższym przykładzie przedstawiono zasady ograniczeń platformy urządzeń z rejestracją dla urządzeń z systemem Android Enterprise:

Zrzut ekranu przedstawiający zasady ograniczeń rejestracji dla urządzeń z systemem Android w centrum administracyjnym Microsoft Intune.

Gdy użytkownicy rejestrują swoje urządzenia osobiste, te zasady sprawdzają informacje o wersji. Jeśli urządzenia znajdują się poza wprowadzonymi wersjami, nie można ich zarejestrować.

Aby uzyskać więcej informacji na temat tej funkcji, przejdź do tematu Ograniczenia platformy urządzeń w Intune.

Tworzenie zasad zgodności

Zasady zgodności ułatwiają aktualizowanie urządzeń. Jeśli urządzenie nie używa zdefiniowanej wersji, urządzenie jest oznaczone jako niezgodne. Niezgodne urządzenia są wyświetlane w centrum administracyjnym Microsoft Intune.

✔️ Tworzenie zasad zgodności. Wbudowane raportowanie umożliwia wyświetlanie niezgodnych urządzeń i wyświetlanie poszczególnych ustawień, które nie są zgodne.

W zasadach zgodności można:

  • Powiadom użytkownika, że wersja systemu operacyjnego nie spełnia Twoich wymagań.
  • Zezwalaj na okres prolongaty, zanim urządzenie zostanie oznaczone jako niezgodne, aby dać mu czas na uaktualnienie.

Zrzut ekranu przedstawiający zasady zgodności z akcjami dotyczącymi niezgodności w centrum administracyjnym Microsoft Intune.

Jeśli połączysz zasady zgodności z dostępem warunkowym, możesz zablokować użytkownikom dostęp do zasobów, dopóki nie spełnią wymagań dotyczących wersji systemu operacyjnego.

Aby uzyskać więcej informacji na temat zasad zgodności, przejdź do:

Korzystanie z zasad ochrony aplikacji

✔️ Użyj zasad ochrony aplikacji na niezarządzanych urządzeniach osobistych, które uzyskują dostęp do zasobów organizacji.

Na poziomie aplikacji można użyć zasad ochrony aplikacji w celu określenia minimalnej wersji systemu operacyjnego i poprawek.

Gdy użytkownicy otwierają lub wznawiają aplikację zarządzaną przez Ciebie, zasady ochrony aplikacji mogą monitować użytkowników o uaktualnienie systemu operacyjnego. Jeśli uruchomiona wersja zasad nie spełnia Twoich wymagań, możesz ostrzec użytkowników, że wymagana jest nowa wersja systemu operacyjnego lub zablokować dostęp:

Zrzut ekranu przedstawiający warunki oparte na urządzeniach w zasadach ochrony aplikacji w centrum administracyjnym Microsoft Intune.

Aby uzyskać więcej informacji na temat zasad ochrony aplikacji, zobacz Omówienie zasad ochrony aplikacji.

Używanie powiadomień niestandardowych

✔️ Utwórz powiadomienie niestandardowe, aby ostrzegać użytkowników o nadchodzących wymaganiach dotyczących wersji systemu operacyjnego. Ta funkcja umożliwia proaktywne komunikowanie się z użytkownikami w celu zaktualizowania urządzeń, aby nie utracić dostępu:

Zrzut ekranu przedstawiający niestandardowy komunikat powiadomienia w centrum administracyjnym Microsoft Intune.

Pamiętaj, że jeśli aktualizacji systemu operacyjnego nie można wymusić ani kontrolować, co jest powszechne na urządzeniach osobistych, użytkownicy końcowi muszą zaktualizować własne urządzenia.

Aby uzyskać więcej informacji na temat tych funkcji, przejdź do:

Następne kroki