Connaître les phases d’application des mises à jour logicielles d’Apple
L’application des mises à jour logicielles à l’aide de GAM comprend cinq éléments principaux :
la solution GAM;
l’appareil;
l’utilisateur;
le service de recherche sur les logiciels Apple;
le catalogue de mise à jour logicielle Apple.
Phase 1
La solution GAM surveille régulièrement le service de recherche sur les logiciels Apple pour y trouver de nouvelles versions. Si elle en détecte une, elle utilise la clé SupportedDevices du catalogue et la compare à sa liste d’appareils gérés pour définir à quels appareils la version doit être appliquée.
La solution GAM devrait aussi s’abonner rapports d’état softwareupdate.* et device.operating-system.* pour récupérer automatiquement les mises à jour si l’une de ces valeurs change.
Phase 2
La solution GAM crée une déclaration com.apple.configuration.softwareupdate.enforcement.specific avec la version détectée et définit la clé TargetLocalDateTime et éventuellement DetailsURL conformément aux exigences de l’organisation. La solution GAM envoie ensuite une notification push à l’appareil pour déclencher la synchronisation des déclarations. Pour en savoir plus, consultez la page Intégration de la gestion déclarative sur le site Web Apple Developer (en anglais).
Phase 3
Une fois la déclaration activée sur un appareil, elle s’adresse au catalogue des mises à jour logicielles Apple pour récupérer l’URL de téléchargement, puis commence à télécharger la mise à jour si les conditions requises sont remplies. L’appareil présente alors une notification à l’utilisateur et renvoie les données suivantes à la solution GAM :
1. Une valeur d’attente softwareupdate.install-state, qui indique le début du processus de demande de mise à jour.
2. Une valeur de téléchargement softwareupdate.install-state, qui indique que l’appareil est en train de télécharger la mise à jour.
Si l’appareil dispose d’un service de mise en cache du contenu, il tente de télécharger la mise à jour logicielle à partir de la mémoire cache du contenu.
Une fois la mise à jour téléchargée avec succès, l’appareil prépare la mise à jour logicielle en vue de son installation. Dès que le processus est terminé, une valeur de préparation softwareupdate.install-state est renvoyée à la solution GAM.
Phase 4
L’appareil commence la période de notification. Cette notification peut afficher un texte et des options différentes en fonction de la date à laquelle l’installation doit avoir lieu.
Phase 5
Si l’utilisateur n’a pas installé la mise à jour avant la date limite d’application, l’appareil commence l’installation et envoie à la solution GAM une valeur d’installation softwareupdate.install-state. Avant le début de l’installation, un Mac équipé d’une puce Apple communique avec la solution GAM pour récupérer le jeton d’amorçage (le cas échéant).
Si la mise à jour est bien installée, l’appareil redémarre. Si la mise à jour échoue, une valeur de softwareupdate.install-state à failed est envoyée. Dans tou les cas, l’appareil renvoie un rapport d’état softwareupdate.failure-reason. Pour l’installation réussie, la clé de comptage a une valeur de 0.
Phase 6
L’appareil envoie alors les renseignements suivants à la solution GAM. En fonction de la mise à jour, tous ces objets n’ont pas de valeur de retour.
StatusDeviceOperatingSystemVersion : un rapport d’état de la version du système d’exploitation de l’appareil.
StatusDeviceOperatingSystemBuildVersion : un rapport d’état de l’identifiant du build du logiciel.
StatusDeviceOperatingSystemSupplementalBuildVersion : un rapport d’état de la version du système d’exploitation de l’appareil et de l’identifiant build de l’amélioration rapide à la sécurité.
StatusDeviceOperatingSystemSupplementalExtraVersion : un rapport d’état de l’identifiant de l’amélioration rapide à la sécurité du système d’exploitation de l’appareil.
Phase 7
Pour lancer la synchronisation, la solution GAM rappelle la déclaration de l’appareil et envoie une notification push à ce dernier. Après la synchronisation, l’appareil supprime la déclaration.
