機能別ガイド／ Patch Management

macOSパッチの設定

NinjaOneでmacOSの更新を管理する設定を説明します。Windowsとの3つの違い、未ログイン時の再起動設定、MDM登録の有無による差、ストレージ不足による失敗について解説します。

macOSの更新を管理します。Windowsと比べて制御できる範囲が限られます。何ができて何ができないかを最初に把握してください。

macOSの更新の仕組みと制限

macOSの更新は、OSの仕組み上、外部の管理ツールから完全には制御できません。Appleが提供する更新の仕組みに依存します。

制限として現れるのは主に次の点です。

この前提を理解せずにWindowsと同じ運用を期待すると、「設定したのに適用されない」という状況になります。

最も大きな差はここです。

状態	制御できる範囲
MDM登録あり	更新の延期、強制、制限などをより細かく制御できる
MDM登録なし	基本的な適用管理にとどまる

macOSデバイスを本格的に管理するなら、MDMへの登録を前提にしてください。登録方法はmacOSの登録で扱います。

【運用のポイント】 macOSの管理は、Agentだけでは完結しません。AgentとMDMの両方を導入して初めて、Windowsに近い管理レベルになります。導入計画の段階でこの点を織り込んでください。

Policyの中で設定します。基本的な考え方はWindowsと同じですが、項目に違いがあります。

Windowsとの違いは次の3点です。

再起動の設定が2区分に分かれる点が実務では重要です。

区分	選べる挙動
`Reboot options: Logged in user`	`Prompt to reboot until reboot accepted`／`Notify the user then reboot`／`Automatically reboot`
`Reboot options: Not logged in user`	`Attempt to reboot until successful`／`Reboot immediately`

利用者がログインしていない状態であれば、業務への影響なく再起動できます。Attempt to reboot until successfulを選び、スケジュールを指定しておくと、不在の時間帯に自動で再起動が試みられます。

macOSは再起動を強制しにくいOSですが、この設定で「利用者がいないときに済ませる」運用が組めます。

Approval overridesでは、個別の更新に対して承認や却下を上書きできます。

設定時の注意点は次の通りです。

macOSの更新はサイズが大きく、適用に長い時間を要します。昼休みの1時間で完了する想定は現実的ではありません。

Agentに必要な権限が付与されていないと、更新の管理が正しく動作しない場合があります。フルディスクアクセスの付与状況を確認してください。

権限の付与方法はmacOS Agentの導入を参照してください。

macOSでは、再起動を伴う更新に利用者の操作が必要になる場面があります。強制的な再起動が難しいため、次の運用が現実的です。

2番目の抽出には、Uptimeと再起動の保留状態を使います。方法はデバイスヘルスステータスのカスタマイズを参照してください。

【注意】 macOSのメジャーアップグレードは、通常の更新とは別に扱ってください。業務アプリケーションの互換性確認が必要であり、自動適用の対象にすべきではありません。検証を経てから計画的に実施してください。

適用状況はデバイス詳細画面のPatchingタブとダッシュボードで確認します。

Windowsと比べて、適用されない状態が続くデバイスが出やすい傾向があります。次を定期的に確認してください。

最後の項目は見落とされがちです。macOSの更新には相当量の空き容量が必要で、不足していると更新が失敗し続けます。ディスク空き容量の監視とあわせて確認してください。