Gestion des mises à jour logicielles par DDM

Gestion traditionnelle des mises à jour logicielles

La mise à jour des appareils a beaucoup évolué au fil des ans. Au début, les utilisateurs s’en chargeaient eux-mêmes. Puis sont apparus Imaging pour macOS et Configurator pour iOS. Ensuite, les administrateurs ont pu utiliser Jamf Pro pour envoyer une commande d’action groupée à des ordinateurs spécifiques ou à des groupes de machines, ou utiliser une règle.

Les mises à jour logicielles gérées enrichissent le protocole MDM d’Apple et simplifient considérablement le processus.

Pourquoi choisir la DDM ?

Avec la DDM, les appareils gérés peuvent appliquer des réglages de gestion en toute autonomie. Ils signalent d’eux-mêmes leurs changements d’état au serveur MDM, de manière asynchrone. Cette approche réduit les échanges avec le serveur MDM. Surtout, elle accélère et fiabilise la mise à jour des appareils.

Voir une présentation complète de la gestion déclarative des appareils.

Gestion des mises à jour logicielles par DDM

Les mises à jour logicielles gérées permettent aux administrateurs Apple de mieux planifier et appliquer les mises à jour logicielles sur les appareils gérés.

Auparavant, il fallait que les appareils contactent Jamf Pro à intervalle régulier pour recevoir les dernières données. Désormais, grâce aux mises à jour logicielles gérées via la DDM, les administrateurs peuvent spécifier la date et l’heure des mises à jour. Les appareils informent Jamf Pro en cas de changement, sans que le serveur MDM ait à le contacter.

Les administrateurs ont ainsi une meilleure visibilité sur le lancement, l’installation et l’achèvement des mises à jour – et ils peuvent informer les utilisateurs finaux en temps voulu.

Communication et fiabilité des mises à jour logicielles gérées

Désormais, les utilisateurs sauront exactement à quel moment une mise à jour aura lieu sur leur appareil. Si la mise à jour n’est pas possible pour une raison ou une autre (alimentation, autonomie de la batterie, espace de stockage, etc.), il renouvellera la tentative jusqu’à ce qu’elle aboutisse.

Pour prendre un exemple courant, pensez au déclenchement des mises à jour d’iOS ou d’iPadOS sur les appareils dont l’écran est verrouillé.

Pourquoi est-ce un problème ? Parce que la mise à jour ne se fera pas tant que l’écran n’aura pas été déverrouillé et qu’une invite manuelle n’aura pas été acceptée.

Désormais, les mises à jour sont mieux appliquées sur les appareils iOS protégés par un code d’accès. L’écran de verrouillage iOS/iPadOS utilise le code d’accès pour générer un jeton d’autorisation qui est ensuite stocké pour approuver l’installation de la mise à jour.

Autrement dit, ces appareils peuvent être mis à jour sans que l’utilisateur ait à les déverrouiller.

Pour plus de sécurité, les jetons d’autorisation expirent au bout d’un certain délai. Les appareils qui n’ont pas été déverrouillés à temps ne seront pas mis à jour : l’utilisateur sera invité à le faire lui-même lors du déverrouillage de son appareil.

Configuration des plans de mise à jour logicielle

Pour élaborer un plan de mise à jour logicielle, rien de plus simple.

Accédez à Ordinateurs (ou appareils) → Mises à jour de logiciel.

Choisissez l’action d’installation pour la mise à jour de votre choix, la version du système d’exploitation ou la version que vous souhaitez appliquer et spécifiez la date et l’heure d’installation. Sélectionnez enfin Appliquer.

Une fois le plan de mise à jour défini et approuvé, macOS gère les notifications et les rappels jusqu’à la date limite de mise à jour. Les ordinateurs informeront spontanément Jamf Pro de la progression de la mise à jour.

Les utilisateurs finaux reçoivent une notification visible, mais non intrusive, concernant la date et l’heure auxquelles la mise à jour sera appliquée.

Une approche moderne des mises à jour logicielles

Les mises à jour logicielles gérées apportent une vraie nouveauté pour les administrateurs informatiques qui doivent les appliquer. L’amélioration de la planification, les options de report, l’automatisation et l’application forcée donnent davantage de contrôle aux administrateurs. Ils choisissent les mises à jour à déployer et le moment où elles seront appliquées, et bénéficient d’une visibilité sur l’avancement de ces mises à jour.

Cette fonctionnalité est encore en version bêta et nous recueillons actuellement les retours de nos clients. Pour l’instant, elle n’est disponible que pour les clients Jamf Cloud qui utilisent Jamf Pro 11.0 ou plus. Pour utiliser cette fonctionnalité, les ordinateurs doivent être équipés de macOS 14 ou version ultérieure et les appareils mobiles, d’iOS 17/iPadOS 17 ou version ultérieure.