Tác giả :Konstantinos Tsoukalas , Cập nhật lần cuối :Ngày 24 tháng 4 năm 2026
Tạo Chính sách cập nhật DDM cho thiết bị iOS đảm bảo cập nhật nhanh hơn, đáng tin cậy hơn và an toàn hơn trong toàn tổ chức của bạn. Vì vậy, trong hướng dẫn này, bạn sẽ tìm hiểu chính sách cập nhật DDM là gì , các yêu cầu và các bước chính xác để thiết lập một trong Trung tâm Intune Microsoft 365 .
Quản lý thiết bị khai báo (DDM) là cách hiện đại của Apple để áp dụng cùng lúc các cài đặt cấu hình được yêu cầu trên các thiết bị iOS, iPadOS và macOS mà không cần gửi nhiều lệnh. Ví dụ:không giống như MDM truyền thống, DDM cho phép các thiết bị tự động áp dụng các bản cập nhật và báo cáo trạng thái tuân thủ của chúng cho máy chủ mà không yêu cầu máy chủ liên tục kiểm tra thiết bị để xem bản cập nhật đã hoàn tất hay chưa.
Như bạn có thể hiểu, DDM của Apple là hệ thống quản lý thiết bị thế hệ tiếp theo giúp giảm sự phụ thuộc vào các lệnh của máy chủ và cải thiện tốc độ, độ tin cậy cũng như tính bảo mật.
Cách thức hoạt động của Quản lý thiết bị khai báo (DDM).
- Máy chủ gửi một bản khai báo với tất cả các cài đặt cấu hình cần được áp dụng cho thiết bị. (ví dụ:chính sách "Cập nhật" hoặc "Mật khẩu").
Sau khi khai báo được gửi tới thiết bị, thiết bị:
- Lưu trữ nội dung khai báo cục bộ.
- Áp dụng nó một cách tự động.
- Đảm bảo nó vẫn tuân thủ.
- Báo cáo lại cho máy chủ trạng thái tuân thủ của nó và liệu chính sách đã được áp dụng hay chưa.
Chính sách cập nhật DDM là gì?
Chính sách cập nhật DDM sử dụng khung Quản lý thiết bị khai báo của Apple để buộc các thiết bị cài đặt bản cập nhật ngay khi chính sách được áp dụng và các điều kiện được đáp ứng. Với Chính sách cập nhật DDM, bạn có thể:
- Tự động cài đặt bản cập nhật phần mềm iOS/iPadOS.
- Thực thi các phiên bản hệ điều hành tối thiểu.
- Đảm bảo cung cấp bản cập nhật nhanh hơn.
- Giảm độ trễ do các lệnh MDM truyền thống gây ra.
- Cải thiện báo cáo tuân thủ.
Yêu cầu áp dụng Chính sách cập nhật DDM trong Intune
- Phiên bản iOS:15+
- Thiết bị phải được đăng ký tự động trong Intune thông qua Apple Business Manager hoặc Apple School Manager .
Cách thiết lập chính sách cập nhật iPhone/iPad bằng cách sử dụng Quản lý thiết bị khai báo (DDM) trong Microsoft 365 Intune.
1. Điều hướng tới Trung tâm quản trị Microsoft InTune> Thiết bị> iOS/iPadOS> Cấu hình.
2. Nhấp vào Tạo và chọn bên dưới Chính sách mới.
3. Chọn Nền tảng: iOS/IpadOS , Loại hồ sơ:Danh mục cài đặt và nhấp vào Tạo.
4. Nhập tên cho chính sách mới (ví dụ:"Chính sách cập nhật iPhone") và nhấp vào Tiếp theo.
5. TRONG 'Cài đặt cấu hình' nhấp vào Thêm cài đặt .
5a. Trong 'Bộ chọn cài đặt' , chọn Quản lý thiết bị khai báo (DDM) và bên dưới nhấp vào Thực thi cập nhật phần mềm mới nhất và bên dưới kiểm tra tùy chọn Thực thi phiên bản cập nhật phần mềm mới nhất.
5b. Bây giờ hãy nhấp vào Cài đặt cập nhật phần mềm và bên dưới chọn tất cả Hành động tự động.
6. Bây giờ đóng "Bộ chọn cài đặt " và thực hiện các thao tác sau để định cấu hình chính sách cập nhật cho thiết bị iOS của bạn:
- Trong Hành động tự động phần, đặt tất cả hành động để Luôn bật để buộc các thiết bị iOS tự động tải xuống và cài đặt hệ điều hành cũng như các bản cập nhật bảo mật.
- Trong phần Thực thi cập nhật phần mềm mới nhất (phiên bản), hãy đặt Thực thi Phiên bản cập nhật phần mềm mới nhất tùy chọn thành Đúng để buộc các thiết bị cập nhật lên phiên bản iOS mới nhất và bên dưới là đặt thời hạn cài đặt bản cập nhật sau khi nó được phát hành. (ví dụ:"7 ngày"). Khi hoàn tất, hãy chỉ định bên dưới Thời gian cài đặt (ví dụ:"22:00") và nhấp vào Tiếp theo.
7. Trong 'Thẻ phạm vi' , hãy nhấp vào Tiếp theo.
8. Trong "Bài tập" nhấp vào Thêm tất cả thiết bị để chỉ định chính sách cho tất cả các thiết bị iOS được quản lý rồi nhấp vào Tiếp theo.
9. Cuối cùng, xem lại và nhấp vào Tạo để tạo và triển khai chính sách Cập nhật DDM tới các thiết bị iOS đã chọn.
10. Sau khi chính sách được triển khai cho các thiết bị và sau khi chờ ít nhất vài giờ, hãy nhấp vào chính sách đó để kiểm tra xem chính sách đó đã được áp dụng cho tất cả các thiết bị hay chưa và khắc phục mọi lỗi.
Kết luận
Việc tạo chính sách cập nhật DDM cho thiết bị iOS cho phép các tổ chức duy trì nhóm thiết bị an toàn và cập nhật mà không tốn nhiều công sức. Bằng cách làm theo hướng dẫn này, bạn có thể tận dụng tính năng DDM cải tiến của Apple và tự động cập nhật cho thiết bị iOS của mình thông qua Intune để cải thiện tính bảo mật và trải nghiệm người dùng.
Thế thôi! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ người khác.
Câu hỏi thường gặp
Quản lý thiết bị khai báo (DDM) là gì?
Quản lý thiết bị khai báo (DDM) là phương pháp hiện đại của Apple để áp dụng cài đặt cấu hình trên thiết bị iOS, iPadOS và macOS bằng cách cho phép thiết bị tự động áp dụng các bản cập nhật và báo cáo tuân thủ mà không cần nhiều lệnh máy chủ.
Chính sách cập nhật DDM mang lại lợi ích cho tổ chức như thế nào?
Chính sách cập nhật DDM đảm bảo các bản cập nhật nhanh hơn và đáng tin cậy hơn bằng cách tự động cài đặt các bản cập nhật phần mềm, thực thi các phiên bản hệ điều hành tối thiểu, đảm bảo phân phối nhanh hơn, giảm độ trễ và cải thiện báo cáo tuân thủ.
Các yêu cầu để áp dụng Chính sách cập nhật DDM iOS trong Microsoft Intune là gì?
Để áp dụng Chính sách cập nhật iOS trong Intune, các thiết bị phải chạy iOS phiên bản 15 trở lên và được đăng ký tự động vào Intune thông qua Apple Business Manager hoặc Apple School Manager.
Làm cách nào để thiết lập Chính sách cập nhật DDM trong Microsoft 365 Intune?
Để thiết lập Chính sách cập nhật DDM, hãy điều hướng đến Trung tâm quản trị Microsoft Intune trong Thiết bị> iOS/iPadOS> Cấu hình. Tạo chính sách mới với các cài đặt mong muốn, gán chính sách đó cho các thiết bị và đảm bảo chính sách đó được triển khai và hoạt động đúng cách trong tổ chức.
Nếu bài viết này hữu ích cho bạn, vui lòng cân nhắc ủng hộ chúng tôi bằng cách quyên góp. Ngay cả 1 đô la cũng có thể tạo ra sự khác biệt lớn đối với chúng tôi trong nỗ lực tiếp tục giúp đỡ người khác trong khi vẫn duy trì trang web này miễn phí:
- Tác giả
- Bài đăng gần đây
Konstantinos là người sáng lập và quản trị viên của Wintips.org. Từ năm 1995, ông làm việc và cung cấp hỗ trợ CNTT với tư cách là chuyên gia về máy tính và mạng cho các cá nhân và công ty lớn. Anh ấy chuyên giải quyết các vấn đề liên quan đến Windows hoặc các sản phẩm khác của Microsoft (Windows Server, Office, Microsoft 365, v.v.).
Bài viết mới nhất của Konstantinos Tsoukalas (xem tất cả)