Ir al contenido principal

Acción: Instalar actualizaciones de macOS

Install pending macOS system and application updates on managed devices as part of an automation workflow.

Introducción

Instale actualizaciones de macOS pendientes en dispositivos administrados mediante automatización. Use esta acción para mantener los dispositivos macOS actualizados según un calendario, enviar actualizaciones tras la incorporación de nuevos dispositivos o aplicar el cumplimiento de actualizaciones de software en todo su inventario de macOS.


Cómo aborda Level la aprobación de parches

Level no usa actualmente un flujo de trabajo en el que se aprueba manualmente cada parche individual antes de su implementación. Muchos de nuestros clientes de mayor tamaño y de nivel empresarial nos han comentado que esto puede generar una carga administrativa considerable.

En cambio, Level utiliza un modelo de aplicación de parches basado en retrasos. Usted elige qué categorías de actualizaciones desea instalar y puede configurar un retraso para cada categoría. Por ejemplo, podría retrasar una categoría 14 días tras su lanzamiento. Esto le da tiempo a una actualización para «madurar» antes de que llegue a su entorno y le brinda la oportunidad de identificar cualquier problema ampliamente reportado.

Otro enfoque que recomendamos es configurar anillos de actualización. Por ejemplo:

  • Un pequeño grupo de dispositivos de laboratorio o prueba recibe las actualizaciones de inmediato o tras un retraso muy breve.

  • Su flota de producción más amplia recibe las mismas actualizaciones tras un retraso mayor.

Esto le da la oportunidad de validar las actualizaciones en su propio entorno antes de que lleguen al resto de su flota. Si el anillo de prueba detecta un problema, aumente el retraso en esa categoría o desactívela antes de que la actualización llegue a producción.

🖥️ NOTA DE PLATAFORMA: Bloquear una actualización individual por número de KB es una función exclusiva de Windows. En macOS, use el tiempo por categoría (retraso o desactivado) y los anillos de actualización para controlar lo que llega a su flota.


Instalar actualizaciones de macOS

Si la automatización aún no tiene acciones, seleccione Agregar una acción. De lo contrario, haga clic en el + donde desee el paso, luego elija Agregar otra acción. Seleccione Instalar actualizaciones de macOS desde la Seguridad categoría. El panel de acción se abre con dos secciones: Tipo de acción (preconfigurado en Instalar actualizaciones de macOS) y Configuración del paso.

Install macOS Updates Action

Configurar categorías de actualización

Haga clic en Configurar categorías de actualización para abrir el categorías de gestión de parches de macOS panel. Esto controla qué tipos de actualizaciones instala Level y cómo se programa cada una.

Cada categoría tiene dos configuraciones:

  • Programación — Ya sea Actualizar inmediatamente o Retrasar instalación.

  • Días — Cuántos días esperar antes de instalar (solo activo cuando Retrasar instalación está seleccionado).

Cómo funciona el retraso: Cuando configura una categoría para Retrasar instalación, Level omite cualquier actualización de esa categoría hasta que haya estado disponible durante al menos esa cantidad de días. Una vez transcurrido el período, la actualización se instala automáticamente la próxima vez que se ejecute la acción, sin necesidad de aprobación manual.

Esto es intencional. Muchas herramientas de gestión de parches requieren que revise y apruebe cada actualización individualmente. El modelo de Level: establezca un período de retraso que le dé tiempo para enterarse de problemas en el entorno real, y luego deje que las actualizaciones se implementen automáticamente. En la gran mayoría de los parches, el período transcurre sin incidencias y se implementan sin que usted tenga que intervenir. Para la rara actualización problemática, bloquéela globalmente antes de que expire el retraso.

Las categorías disponibles son:

Categoría

Descripción

Actualizaciones de macOS

Actualizaciones de seguridad, estabilidad y versiones menores de macOS

Actualizaciones

Actualizaciones de nuevas funciones, seguridad y estabilidad para aplicaciones y utilidades de macOS

macOS Patch Management Categories

💡 CONSEJO: Active solo las categorías que desea que Level administre. Si gestiona las actualizaciones de aplicaciones mediante un proceso separado, deje Actualizaciones desmarcado y administre únicamente actualizaciones de macOS aquí.


Reiniciar tras las actualizaciones (cuando sea necesario)

Cuando está habilitado, Level reinicia el dispositivo después de instalar las actualizaciones, pero solo si macOS indica que se requiere un reinicio. Las actualizaciones que no necesitan reinicio no lo activarán.

⚠️ ADVERTENCIA: Este reinicio ocurre sin notificar al usuario final. Úselo en combinación con una ventana de mantenimiento, o combínelo con la acción Notificar al usuario acción previamente si los usuarios pueden estar activos en el dispositivo.


Condiciones

La sección Condiciones sección le permite restringir cuándo se ejecuta esta acción en función de los atributos del dispositivo o del resultado de una acción anterior. Expanda la sección para agregar condiciones.

Consulte Condiciones de acción para la referencia completa sobre tipos de condiciones, operadores y valores.


Opciones adicionales

Expanda Opciones adicionales para configuraciones de ejecución adicionales, incluyendo nombre de acción, comportamiento ante fallos, variables de salida y reintentos.

Consulte Descripción general de acciones para la referencia completa sobre las opciones adicionales disponibles en cada acción.


Preguntas frecuentes

  • ¿Puedo aprobar cada actualización individualmente antes de que se instale? No. Level no tiene un paso de aprobación por parche individual. Las actualizaciones se implementan automáticamente una vez que transcurre el período de retraso de su categoría. Use el tiempo por categoría y los anillos de actualización para controlar qué llega a su flota y cuándo. Consulte Cómo aborda Level la aprobación de parches arriba.

  • ¿Esta acción funciona en Windows o Linux? No. Esta acción se aplica únicamente a dispositivos macOS. Para Windows, use la acción Instalar actualizaciones de Windows acción. Para Linux, use la acción Instalar actualizaciones de Linux acción.

  • ¿Cuál es la diferencia entre las dos categorías? Actualizaciones de macOS cubre el sistema operativo en sí: parches de seguridad, correcciones de estabilidad y actualizaciones de versiones menores. Actualizaciones cubre las aplicaciones y utilidades de macOS, como Safari, XProtect y herramientas del sistema. Ambas se pueden configurar de forma independiente con diferentes retrasos de programación.

  • ¿Cuál es la diferencia entre «Actualizar inmediatamente» y «Retrasar instalación»? «Actualizar inmediatamente» instala las actualizaciones coincidentes en cuanto se ejecuta la acción. «Retrasar instalación» espera un número determinado de días desde que se publicó la actualización; una vez transcurrido ese período, las actualizaciones de esa categoría se implementan automáticamente sin ninguna aprobación manual. El retraso le da tiempo para enterarse de problemas y bloquear una actualización específica si es necesario, sin tener que revisar cada parche individualmente.

  • ¿Las actualizaciones se instalan de forma silenciosa? Las actualizaciones se instalan de forma silenciosa en segundo plano. Si se requiere un reinicio y Reiniciar tras las actualizaciones está habilitado, el dispositivo se reinicia sin notificar al usuario — combínelo con una acción Notificar al usuario acción si los usuarios pueden estar activos.

  • ¿Qué sucede si no hay actualizaciones pendientes en una categoría seleccionada? Level omite esa categoría de forma silenciosa y continúa. La acción se completa correctamente aunque no se haya instalado nada.

  • ¿Qué sucede si el dispositivo está sin conexión cuando se ejecuta la acción? La acción se pone en cola y se reanuda cuando el dispositivo vuelve a estar en línea.

  • ¿Quién puede agregar o modificar esta acción en una automatización? Técnicos con permiso para editar automatizaciones en el grupo correspondiente. Consulte Espacio de trabajo → Permisos para la configuración del control de acceso.

¿Ha quedado contestada tu pregunta?