Ir al contenido principal

Acción: Instalar actualizaciones de macOS

Install pending macOS system and application updates on managed devices as part of an automation workflow.

Introducción

Instale actualizaciones de macOS pendientes en dispositivos administrados mediante automatización. Use esta acción para mantener los dispositivos macOS actualizados según un calendario, enviar actualizaciones tras la inscripción de nuevos dispositivos o aplicar el cumplimiento de actualizaciones de software en todo su inventario de macOS.


Cómo aborda Level la aprobación de parches

Level no utiliza actualmente un flujo de trabajo en el que usted aprueba manualmente cada parche individual antes de su implementación. Hemos escuchado de muchos de nuestros clientes más grandes y empresariales que esto puede generar una cantidad considerable de carga administrativa.

En cambio, Level utiliza un modelo de aplicación de parches basado en retrasos. Usted elige qué categorías de actualizaciones desea instalar y puede configurar un retraso para cada categoría. Por ejemplo, puede retrasar una categoría 14 días después del lanzamiento. Esto le da tiempo a una actualización para «madurar» antes de llegar a su entorno y le brinda la oportunidad de identificar cualquier problema ampliamente reportado.

Otro enfoque que recomendamos es configurar anillos de actualización. Por ejemplo:

  • Un pequeño grupo de dispositivos de laboratorio o prueba recibe las actualizaciones de inmediato o tras un retraso muy breve.

  • Su flota de producción general recibe las mismas actualizaciones después de un retraso mayor.

Esto le brinda la oportunidad de validar las actualizaciones en su propio entorno antes de que lleguen al resto de su flota. Si el anillo de prueba detecta un problema, aumente el retraso en esa categoría o desactívela antes de que la actualización llegue a producción.

🖥️ NOTA DE PLATAFORMA: Bloquear una actualización individual por número de KB es una función exclusiva de Windows. En macOS, use el tiempo de categoría (retraso o desactivado) y los anillos de actualización para controlar lo que llega a su flota.


Instalar actualizaciones de macOS

Desde el flujo de automatización en modo de edición, haga clic en + Agregar acción y seleccione Instalar actualizaciones de macOS desde el Seguridad categoría. El panel de acción se abre con dos secciones: Tipo de acción (preconfigurado en Instalar actualizaciones de macOS) y Configuración del paso.

Install macOS Updates Action

Configurar categorías de actualización

Haga clic en Configurar categorías de actualización para abrir el categorías de gestión de parches de macOS panel. Esto controla qué tipos de actualizaciones instala Level y cómo se programa cada una.

Cada categoría tiene dos configuraciones:

  • Tiempo — Ya sea Actualizar inmediatamente o Retrasar instalación.

  • Días — Cuántos días esperar antes de instalar (solo activo cuando Retrasar instalación está seleccionado).

Cómo funciona el retraso: Cuando configura una categoría en Retrasar instalación, Level omite cualquier actualización de esa categoría hasta que haya estado disponible al menos ese número de días. Una vez transcurrido el período, la actualización se instala automáticamente la próxima vez que se ejecute la acción, sin necesidad de aprobación manual.

Esto es intencional. Muchas herramientas de gestión de parches requieren que revise y apruebe cada actualización individualmente. El modelo de Level: establezca un período de retraso que le dé tiempo para conocer problemas en campo y luego permita que las actualizaciones se implementen automáticamente. Para la gran mayoría de los parches, el período transcurre sin incidentes y se implementan sin que usted los toque. Para la rara actualización problemática, bloquéela globalmente antes de que expire el retraso.

Las categorías disponibles son:

Categoría

Descripción

actualizaciones de macOS

Actualizaciones de seguridad, estabilidad y versiones menores de macOS

Actualizaciones

Actualizaciones de nuevas funciones, seguridad y estabilidad para aplicaciones y utilidades de macOS

macOS Patch Management Categories

💡 CONSEJO: Habilite solo las categorías que desea que Level administre. Si gestiona las actualizaciones de aplicaciones mediante un proceso separado, deje Actualizaciones sin marcar y administre solo actualizaciones de macOS aquí.


Reiniciar tras las actualizaciones (cuando sea necesario)

Cuando está habilitado, Level reinicia el dispositivo después de instalar las actualizaciones, pero solo si macOS indica que se requiere un reinicio. Las actualizaciones que no necesitan reinicio no lo activarán.

⚠️ ADVERTENCIA: Este reinicio ocurre sin avisar al usuario final. Úselo en combinación con una ventana de mantenimiento o combínelo con la Notificar al usuario acción de antemano si los usuarios pueden estar activos en el dispositivo.


Condiciones

La Condiciones sección le permite restringir cuándo se ejecuta esta acción según los atributos del dispositivo o el resultado de una acción anterior. Expanda la sección para agregar condiciones.

Consulte Condiciones de acción para la referencia completa sobre tipos de condiciones, operadores y valores.


Opciones adicionales

Expanda Opciones adicionales para configuraciones de ejecución adicionales, incluyendo nombre de acción, comportamiento ante fallos, variables de salida y reintentos.

Consulte Descripción general de acciones para la referencia completa sobre las opciones adicionales disponibles en cada acción.


Preguntas frecuentes

  • ¿Puedo aprobar cada actualización individualmente antes de que se instale? No. Level no tiene un paso de aprobación por parche. Las actualizaciones se implementan automáticamente una vez que transcurre el período de retraso de su categoría. Use el tiempo de categoría y los anillos de actualización para controlar qué llega a su flota y cuándo. Consulte Cómo aborda Level la aprobación de parches anterior.

  • ¿Esta acción funciona en Windows o Linux? No. Esta acción se aplica solo a dispositivos macOS. Para Windows, use la Instalar actualizaciones de Windows acción. Para Linux, use la Instalar actualizaciones de Linux acción.

  • ¿Cuál es la diferencia entre las dos categorías? actualizaciones de macOS abarca el propio sistema operativo: parches de seguridad, correcciones de estabilidad y actualizaciones de versiones menores. Actualizaciones abarca las aplicaciones y utilidades de macOS, como Safari, XProtect y herramientas del sistema. Ambas pueden configurarse de forma independiente con diferentes retrasos de tiempo.

  • ¿Cuál es la diferencia entre «Actualizar inmediatamente» y «Retrasar instalación»? «Actualizar inmediatamente» instala las actualizaciones coincidentes tan pronto como se ejecuta la acción. «Retrasar instalación» espera un número determinado de días desde que se publicó la actualización; tras ese período, las actualizaciones de esa categoría se implementan automáticamente sin ninguna aprobación manual. El retraso le da tiempo para conocer problemas y bloquear una actualización específica si es necesario, sin tener que revisar cada parche individualmente.

  • ¿Las actualizaciones se instalan de forma silenciosa? Las actualizaciones se instalan de forma silenciosa en segundo plano. Si se requiere un reinicio y Reiniciar tras las actualizaciones está habilitado, el dispositivo se reinicia sin avisar al usuario — combínelo con una Notificar al usuario acción si los usuarios pueden estar activos.

  • ¿Qué sucede si no hay actualizaciones pendientes en una categoría seleccionada? Level omite esa categoría de forma silenciosa y continúa. La acción se completa correctamente incluso si no se instaló nada.

  • ¿Qué sucede si el dispositivo está sin conexión cuando se ejecuta la acción? La acción se pone en cola y se reanuda una vez que el dispositivo vuelve a estar en línea.

  • ¿Quién puede agregar o modificar esta acción en una automatización? Los técnicos con permiso para editar automatizaciones en el grupo correspondiente. Consulte Espacio de trabajo → Permisos para la configuración del control de acceso.

¿Ha quedado contestada tu pregunta?