Ohjelmistopäivitysten testaaminen AppleSeed for IT:n betaohjelmalla
AppleSeed for IT on ohjelma, joka on suunniteltu erityisesti yritys- ja koulutusalan asiakkaille, jotka sitoutuvat testaamaan kunkin uuden Applen betaohjelmiston version organisaatioissaan. Tässä ohjelmassa IT-asiantuntijat ja teknologiajohtajat voivat arvioida uusimpia ohjelmistojen ennakkoversioita omissa työympäristöissään, antaa palautetta suoraan Applen suunnittelutiimeille erillisellä palautteenantoprosessilla ja osallistua yksityiskohtaisiin testisuunnitelmiin ja keskusteluforuumeihin muiden osallistujien kanssa.
iOS 17.5:ssä, iPadOS 17.5:ssä, macOS 14.5:ssä tai uudemmissa betaohjelmaan osallistumisen hallinta on entistä helpompaa organisaatioille. Käyttäjille voidaan tarjota mahdollisuus rekisteröityä betaohjelmiin jopa ilman Apple-tiliä Asetuksissa tai Järjestelmäasetuksissa. MDM-ratkaisut voivat myös rekisteröidä laitteet automaattisesti käyttöönottoapurin aikana automaattista laiterekisteröintiä käytettäessä tai myöhemmin etänä, jos laite on valvottu ja siinä on iOS 18, iPadOS 18, macOS 15 tai uudempi. MDM-ratkaisu voi tarvittaessa poistaa valvotun laitteen betaohjelmista ja estää käyttäjää rekisteröitymästä käsin. Tämä poistaa käyttäjän käsin suorittamien vaiheiden tarpeen ja mahdollistaa virtaviivaisen prosessin koko betatestauksen elinkaaren läpi.
Jos halutaan tarjota AppleSeed for IT -betaversioita ilman Apple-tiliä, käyttäjän, jolla on ylläpitäjän rooli Apple School Managerissa tai Apple Business Managerissa, on kirjauduttuva AppleSeed for IT -portaaliin ja hyväksyttävä nykyisen betajakson ehdot organisaation puolesta.
Vaikka betarekisteröintiä voidaan hallita ilman Apple-tiliä, organisaatioiden kannattaa harkita hallitun Apple-tilin tarjoamista osallistujille, jotta he voivat lähettää palautetta suoraan Applelle. Näin varmistetaan myös, että annettu palaute liitetään heidän organisaatioonsa. Jos käyttäjät päättävät antaa palautetta tiiminsä eikä itsensä puolesta, muut käyttäjät, kuten IT-tiimi, voivat nähdä annetun palautteen ja pysyä ajan tasalla. Jos haluat lisätietoja tiimipalautteesta, katso Manage team feedback in Feedback Assistant on Mac Palauteapurin käyttöoppaassa.
Ohjelmistopäivitysten tavoin näiden ohjelmien tarjoamat betajulkaisut voidaan lykätä valvotuissa laitteissa, ja deklaratiivinen tilaraportti antaa lisänäkyvyyttä ja sallii organisaatioiden seurata rekisteröintiä betaohjelmiin hallituissa laitteissa.
Käyttämällä saatavilla olevia määritysvaihtoehtoja organisaatio voi rekisteröidä eri laitteet etänä eri betaohjelmiin. Yhdessä beta- ja tuotantojulkaisujen lykkäämisen kanssa voidaan toteuttaa vaiheittainen testaus ja käyttöönotto suoraan ensimmäisestä betajulkaisusta lähtien.
Huomaa: Betamääritystä ja tilaraporttia ei tueta laitteissa, joissa käytetään käyttäjän rekisteröintiä.
Laitteen rekisteröiminen betaohjelmaan
Jos laite halutaan rekisteröidä Apple Beta Software- tai AppleSeed for IT -ohjelmaan, MDM-ratkaisun on haettava tunnus Applelta ja tarjottava se laitteille automaattisen laiterekisteröinnin aikana tai käyttäen com.apple.configuration.softwareupdate.settings-deklaraatiota.
Ensimmäiseksi käyttäjän, jolla on ylläpitäjän rooli Apple School Managerissa tai Apple Business Managerissa, on rekisteröidyttävä osoitteessa https://beta.apple.com/for-it. Rekisteröinnin jälkeen MDM-ratkaisu voi pyytää saatavilla olevia betaohjelman tunnuksia käyttämällä päätepistettä osoitteessa https://mdmenrollment.apple.com/os-beta-enrollment/tokens. Muiden osoitteessa mdmenrollment.apple.com saatavilla olevien palvelun päätepisteiden tavoin MDM-ratkaisujen on todentauduttava OAuthilla.
HTTP GET -pyynnön on sisällettävä seuraavat otsakekentät (kaikki vaaditaan):
HTTP-otsakekenttä | Kuvaus | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| OAuth-merkki pyynnön todentamiseen. Jos haluat lisätietoja todentamisprosessista, katso Authenticating with a Device Enrollment Program (DEP) Server Apple Developer ‑verkkosivustolla. | ||||||||||
| On asetettava arvoon: 1 | ||||||||||
Palvelun päätepiste palauttaa JSON-objektin, jossa on seuraava rakenne:
{ "betaEnrollmentTokens": [ { "token": "p3ySHD3CiWtpsH1DKS8sVdv9BgmFbRDh31xJH2584wJ5AngrYoReFB4MVY53rucW", "title": "macOS AppleSeed Beta", "os": "OSX" }, { "token": "35b68K477rAsry6dxiDJBnE7AvjRTueUXFa9jZ3ZhQSFpJZ3Jxz9M8mCt9UXK4Sg", "title": "iOS 18 AppleSeed Beta", "os": "iOS" } ]}Jos haluat rekisteröidä laitteen betaohjelmaan, RequireBetaProgram-sanakirjan on sisällettävä alla näkyvät avaimet (kaikki vaaditut merkkijonot).
Avain | Kuvaus | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Ihmisen luettavissa oleva betaohjelman kuvaus. | ||||||||||
| Seed-palvelun tunnus organisaatiolle, johon MDM-palvelin kuuluu. Tunnusta käytetään laitteen rekisteröimiseen vastaavaan betaohjelmaan. | ||||||||||
Seuraavassa on esimerkkivastaus, jossa hyödynnetään kuvattuja avaimia:
{ "code": "com.apple.softwareupdate.required", "description": "AppleSeed enrollment required", "message": "This device needs to be enrolled into the AppleSeed Beta program", "details": { "OSVersion": "17.5", "RequireBetaProgram": { "code": "iOS 17 AppleSeed Beta", "token": "35b68K477rAsry6dxiDJBnE7AvjRTueUXFa9jZ3ZhQSFpJZ3Jxz9M8mCt9UXK4Sg"," } }}Kullakin organisaatiolla on oma tunnuksensa, jota ei voida käyttää uudelleen eri Apple School Manager- tai Apple Business Manager -organisaatioissa. Tunnus liittyy myös tiettyyn käyttöjärjestelmän päivityksen seed-jaksoon. Nimi on ihmisen luettavissa oleva betajulkaisun kuvaus ja os voi sisältää seuraavat arvot: iOS (mukaan lukien iPadOS), OSX (macOS), tvOS, watchOS tai xrOS (visionOS).
Sen jälkeen kun iPhone tai iPad on rekisteröity laitehallintaan, MDM-ratkaisu voi rekisteröidä valvotut iPhone- tai iPad-laitteet betaohjelmiin tai poistaa niiden rekisteröinnit käyttämällä com.apple.configuration.softwareupdate.settings-deklaraation Beta-sanakirjaa.
macOS:n ohjelmiston päivitysprosessi
Langattomalla yhteydellä suoritettava päivitysmenetelmä (OTA) on nyt ensisijainen menetelmä macOS:lle (mutta Universal Mac Assistant (UMA) ‑päivityksiä on edelleen saatavilla). Suuret päivitykset ovat nyt inkrementaalisia eli lisääviä korjaustiedostoja, minkä ansiosta lataukset ovat pienempiä ja päivitykset asentuvat nopeammin. Vain päivitykseen tarvittavat komponentit ladataan. Verkko toimii tehokkaammin, kun koko käyttöjärjestelmää ei ladata. Oletuksena käytetään inkrementaalisia suuria ja pieniä päivityksiä, mutta jos inkrementaalista päivitystä ei ole saatavilla, asennetaan koko korvaava käyttöjärjestelmä. Ne vaativat sinetöidyn järjestelmätaltion ja ovat kenen tahansa paikallisen käyttäjän päivitettävissä.
Mac-tietokoneet saavat ilmoituksia päivityksistä seuraavilla tavoilla:
Ilmoitus Ilmoituskeskuksessa
Järjestelmäasetuksissa (macOS 13 tai uudempi)
Järjestelmäasetuksissa (macOS 12.0.1 tai aiempi)
Tärkeää: Macissa kuka tahansa käyttäjä voi tehdä ohjelmiston pieniä päivityksiä. Ennen macOS 12.3:a paikallisten ylläpitäjien on täytynyt tehdä ohjelmiston suuret päivitykset. macOS 12.3:lla tai uudemmalla kuka tahansa käyttäjä voi tehdä ohjelmiston suuren päivityksen. Applen sirulla varustetuissa malleissa käyttäjän täytyy olla taltion omistaja, jotta hän voi tehdä ohjelmiston pieniä ja suuria päivityksiä.
Niitä voidaan ladata, asentaa tai lykätä etänä MDM-ratkaisulla, tai niiden asennus voidaan tehdä paikallisesti.
Etänä: MDM-ylläpitäjät voivat hallita, kuinka pienet ja suuret ohjelmistopäivitykset näkyvät, ja asentaa ja valtuuttaa niitä automaattisesti Mac-tietokoneilla, kunhan Mac on valvottu. macOS 11:ssä tai uudemmissa kaikki Mac-tietokoneet, jotka on rekisteröity laiterekisteröinnin tai automaattisen laiterekisteröinnin avulla, ovat valvottuja. Valvotussa Macissa, jossa on Applen siru, ei tarvitse alentaa suojausasetusta täydestä suojauksesta recoveryOS:ssä. Tietyissä testaustilanteissa ylläpitäjän on kuitenkin ehkä vaihdettava tietoturvakäytäntö manuaalisesti täydestä suojauksesta alennettuun suojaukseen. Jos haluat lisätietoja, katso macOS-palautuksen käyttö Macissa, jossa on Applen siru Macin käyttöoppaassa.
Paikallisesti: Paikallinen ylläpitäjä tai tavallinen käyttäjä voi myös ladata koko asentajan käyttämällä softwareupdate --fetch-full-installer -komentoa Päätteessä.
Macissa, jossa on Applen siru, todentaminen edellyttää jompaakumpaa tai kumpaakin seuraavista:
MDM:n Bootstrap Token automatisoiduille, ei vuorovaikutteisille pienille ja suurille päivityksille
Tämä ominaisuus edellyttää macOS 11.2:ta tai uudempaa, ja asennettavan päivityksen on oltava Applen allekirjoittama.
Käyttäjän salasana paikallisille, käyttäjän käynnistämille, vuorovaikutteisille pienille ja suurille päivityksille
Huomaa: Käyttäjän datataltiota ei koskaan tuoda näkyviin ohjelmistopäivityksen aikana. Tämä käytäntö auttaa estämään minkään tietojen lukemista taltiolta tai kirjoittamista sille prosessin aikana. Jos haluat lisätietoja Applen ohjelmistopäivitysten suojauksesta, katso Turvalliset ohjelmistopäivitykset Apple-alustojen tietoturva ‑oppaassa.