Stručně
- Staré MDM příkazy a omezení pro aktualizace Apple v systémech 26 označil za zastaralé a v systémech 27 už nefungují.
- Aktualizace se nově řídí deklarativní správou (DDM): verze, termín a upozornění.
- Ověřte, že vaše MDM používá DDM, a nastavte rozumný termín, třeba 7 až 14 dní.
Co se změnilo
Dřív MDM posílalo zařízením příkaz „aktualizuj se“ a nastavovalo odklady aktualizací. Apple tento způsob v iOS, iPadOS a macOS 26 označil za zastaralý a v systémech 27, které vyšly v září 2026, už nefunguje. Nahradila ho deklarativní správa zařízení (DDM).
Jak funguje DDM
Správce v MDM řekne: „Do 20. října v 18:00 musí být nainstalovaná verze X.“ Zařízení si aktualizaci stáhne samo, uživatele upozorňuje a v termínu ji nainstaluje podle místního času. Upozornění lze omezit na poslední hodinu před termínem s odpočtem restartu.
- Zařízení hlásí stav samo, MDM se nemusí neustále ptát.
- Vynucení funguje i bez připojení k MDM v okamžiku termínu.
- Uživatel ví dopředu, kdy se bude restartovat.
Doporučené nastavení
- Bezpečnostní opravy: termín 3 až 7 dní.
- Menší aktualizace (například 26.4 → 26.5): 7 až 14 dní.
- Velké verze (26 → 27): počkejte, až ověříte firemní aplikace, pak termín 2 až 4 týdny.
- Termín nastavte mimo pracovní dobu nebo na konec dne.
- Testovací skupina dostává aktualizace dřív než zbytek firmy.
Co zkontrolovat
- Podporuje vaše MDM aktualizace přes DDM? Jamf, Mosyle, Iru i Intune ano, ale nastavení je potřeba převést.
- Nejsou ve vašem MDM stará pravidla pro odklady, která už nefungují?
- Vidíte v přehledu, kolik zařízení je na jaké verzi?
Proč aktualizace neodkládat, píšeme v článku aktualizace bez stresu.
Časté otázky
Co je DDM?
Deklarativní správa zařízení od Applu. MDM zařízení řekne požadovaný stav, například verzi systému a termín, a zařízení se o to postará samo.
Fungují v iOS 27 staré MDM příkazy pro aktualizace?
Ne. Apple je v systémech 26 označil za zastaralé a v systémech 27 už nefungují. Aktualizace je potřeba řídit přes DDM.
Jak dlouhý termín pro aktualizace nastavit?
Pro bezpečnostní opravy 3 až 7 dní, pro menší aktualizace 7 až 14 dní, velké verze až po otestování firemních aplikací.