ソフトウェアアップデート設定デバイスポリシー

前提条件

• CEMのバージョンが25.5.0以上であること。
• iOS 18.0以降およびiPadOS 18.0以降で利用可能で、監視対象デバイスのみをサポートします。

iOS設定

• 自動アクション
  • ダウンロード: ユーザーが利用可能なアップデートの自動ダウンロードを制御できるかどうかを指定します。デフォルトは許可です。
    • 許可 - ユーザーは自動ダウンロードを有効または無効にできます。
    • 常にオン - 自動ダウンロードは常に有効になります。
    • 常にオフ - 自動ダウンロードは常に無効になります。
  • OSアップデートのインストール: ユーザーが利用可能なアップデートの自動インストールを制御できるかどうかを指定します。デフォルトは許可です。
    • 許可 - ユーザーは自動インストールを有効または無効にできます。
    • AlwaysOn - 自動インストールは常に有効です。
    • AlwaysOff - 自動インストールは常に無効です。
  • セキュリティアップデートのインストール: ユーザーが利用可能なセキュリティアップデートの自動インストールを制御できるかどうかを指定します。デフォルトはAllowedです。
    • Allowed - ユーザーは自動インストールを有効または無効にできます。
    • AlwaysOn - 自動インストールは常に有効です。
    • AlwaysOff - 自動インストールは常に無効です。
• 延期
  • 合計日数: デバイスでのメジャーまたはマイナーOSソフトウェアアップデートを延期する日数を指定します。設定すると、ソフトウェアアップデートのリリース後、指定された遅延期間が経過した後にのみソフトウェアアップデートが表示されます。iOS 18以降で利用可能です。有効な値は0～90です。デフォルトは0で、これは遅延がないことを意味します。
• 推奨される頻度
  • 推奨される頻度: デバイスがユーザーにソフトウェアアップデートを表示する方法を指定します。複数のアップデートが利用可能な場合、デバイスは次のように動作します。デフォルトはAllです。
    • All - すべてのソフトウェアアップデートバージョンを表示します。
    • Oldest - 最も古い（番号の小さい）ソフトウェアアップデートバージョンのみを表示します。
    • Newest - 最も新しい（番号の大きい）ソフトウェアアップデートバージョンのみを表示します。
• 通知
  • 通知: Onの場合、デバイスはすべてのソフトウェアアップデート強制通知を表示します。Offの場合、デバイスは強制期限の1時間前にトリガーされる通知と、再起動カウントダウン通知のみを表示します。デフォルトはOnです。
• 迅速なセキュリティ対応
  • 有効にする: オフの場合、ユーザーによるインストール向けに迅速なセキュリティ対応は提供されません。システムは、com.apple.configuration.softwareupdate.enforcement.specific構成で迅速なセキュリティ対応をインストールできます。オンの場合、システムはユーザーに迅速なセキュリティ対応を提供します。デフォルトはオンです。
  • ロールバックを有効にする: オフの場合、システムはユーザーに迅速なセキュリティ対応のロールバックを提供しません。オンの場合、システムはユーザーに迅速なセキュリティ対応のロールバックを提供します。デフォルトはオンです。