Securepoint Support Forum

Hallo,

folgendes Probleme - iOS Geräte zeigen "Update verfügbar" an. Wenn bei einzelnen Geräten das Update angestoßen wird und von iOS 18.1 auf iOS 18.3.1 z.B. gibt es ja die Auswahl "Standard", "nur herunterladen" oder " so schnell wie möglich installieren". Alle drei Befehle kommen am Gerät auch an aber es passiert dann nichts. 

Auch die aktuelle Anzeige der installierten iOS Version passt nicht - aktuell habe ich in der Übersicht iPhones mit einem alten iOS Stand laut Anzeige aber die Geräte sind manuell auf die aktuelle iOS Version 18.3.1 installiert. Wird aber noch 18.1 angezeigt. Oder Geräte sind auf iOS 18 aktualisiert und es wird von iOS 17 angezeigt.

Wie kann man hier nachbessern?

Moin,

die Apple Geräte berichten ihren aktuellen Software Stand nur an das Portal, wenn die deklarative Verwaltung (im Profil ganz unten) aktiviert ist. Diese Funktion ist den Status Meldungen von Android ähnlich und berichtet bei Kontakt mit dem Portal automatisch den aktuellen Status mit. Und kann mit allen Optionen aktiviert werden.

Ob die deklarative Verwaltung aktiv ist kann auch über die iOS Geräte Kachel gesehen werden, alle Geräte mit aktiver deklarativer Verwaltung haben einen Hinweis hinter dem Gerätenamen.

Ist die deklarative Verwaltung nicht aktiv, müsste der Status des Gerätes manuell aktualisiert werden, daher eine klare Empfehlung diese zu nutzen.

Ist nun der Status des Gerätes aktuell und es gibt verfügbare Updates, lädt das Apple Gerät das Update erst herunter. Dieser Vorgang ist unauffällig im Hintergrund aktiv.
Der Update Status kann in der Gerätekachel im Bereich Protokoll bei dem Update Befehl mit hovern über das "i" genauer eingesehen werden. Das Gerät meldet dort "Status = Downloading", der Download kann einige Zeit dauern (zuletzt habe ich 20-90 min beobachtet). Danach kann mit einem erneuten Update Befehl das Update installiert werden oder falls das Gerät meint grade vom Benutzter verwendet zu werden, bekommt dieser eine Meldung und kann das Update durchführen oder ablehnen. Sonst wird das Update vorbereitet und installiert. Auch der Vorbereitungsschritt kann gute 10 min dauern. In dieser Zeit liefern die Geräte leider nur wenig Infos an das MDM.

Bei Interesse kann man diesen Prozess aber wunderbar beobachten indem das Apple Gerät an einen Mac angeschlossen wird und die Konsolen Funktion des Apple Konfigurators genutzt wird. Dafür muss im Geräte Log dort auf "Estimated" gefiltert werden, dann wird der Fortschritt als Wert zwischen 0 und 1 dargestellt.

Hallo,

vielen Dank für die schnelle Rückmeldung - also ich habe jetzt wie vorgeschlagen in den Profilen die deklarative Verwaltung aktiviert. Ich werde das nun mal Beobachten und Berichten. ;-)