Tác giả: Konstantinos Tsoukalas , Cập nhật lần cuối: 24/04/2026
Tạo Chính sách cập nhật DDM cho thiết bị iOS đảm bảo cập nhật nhanh hơn, tin cậy hơn và an toàn hơn trên toàn tổ chức. Trong hướng dẫn này, bạn sẽ học chính sách cập nhật DDM là gì, yêu cầu, và các bước chính xác để thiết lập trong Microsoft 365 Intune Center.
Declarative Device Management (DDM) là cách hiện đại của Apple để áp dụng một lần các cài đặt cấu hình cần thiết trên thiết bị iOS, iPadOS, macOS mà không cần gửi nhiều lệnh. Khác với MDM truyền thống, DDM cho phép thiết bị tự động áp dụng cập nhật và báo cáo trạng thái tuân thủ về server mà không cần server liên tục kiểm tra thiết bị xem cập nhật đã xong chưa.
Như bạn thấy, DDM của Apple là hệ thống quản lý thiết bị thế hệ tiếp theo, giảm phụ thuộc vào lệnh server, cải thiện tốc độ, độ tin cậy và bảo mật.
Cách Declarative Device Management (DDM) Hoạt Động.
- Server gửi một declaration (khai báo) chứa tất cả cài đặt cấu hình cần áp dụng cho thiết bị (ví dụ: chính sách "Cập nhật" hoặc "Mật khẩu").
Khi declaration được gửi đến thiết bị, thiết bị sẽ:
- Lưu declaration cục bộ.
- Áp dụng tự động.
- Đảm bảo tuân thủ.
- Báo cáo về server trạng thái tuân thủ và việc chính sách đã được áp dụng.
Chính Sách Cập Nhật DDM Là Gì?
Chính sách cập nhật DDM sử dụng khung Declarative Device Management của Apple để buộc thiết bị cài đặt cập nhật ngay khi chính sách được áp dụng và điều kiện thỏa mãn. Với Chính sách cập nhật DDM bạn có thể:
- Tự động cài đặt cập nhật phần mềm iOS/iPadOS.
- Bắt buộc phiên bản OS tối thiểu.
- Đảm bảo phân phối cập nhật nhanh hơn.
- Giảm độ trễ do lệnh MDM truyền thống.
- Cải thiện báo cáo tuân thủ.
Yêu cầu áp dụng Chính sách cập nhật DDM trong Intune
- Phiên bản iOS: 15+
- Thiết bị phải được đăng ký tự động trong Intune qua Apple Business Manager hoặc Apple School Manager.
Cách Thiết Lập Chính Sách Cập Nhật iPhone/iPad Dùng Declarative Device Management (DDM) Trong Microsoft 365 Intune.
1. Điều hướng đến Microsoft Intune Admin Center > Devices > iOS/iPadOS > Configuration.
2. Bấm Create và chọn New Policy bên dưới.
3. Chọn Platform: iOS/iPadOS, Profile type: Settings catalog và bấm Create.
4. Nhập tên cho chính sách mới (ví dụ: "iPhone Update Policy") và bấm Next.
5. Trong 'Configuration settings' bấm Add settings.
5a. Trong 'Settings picker', chọn Declarative Device Management (DDM) và bên dưới bấm vào Software Update Enforce Latest và tích选项 Enforce Latest Software Update Version.
5b. Bây giờ bấm vào Software Update Settings và bên dưới chọn tất cả Automatic Actions.
6. Đóng cửa sổ "Settings picker" và cấu hình chính sách cập nhật cho thiết bị iOS:
- Trong phần Automatic Actions, đặt tất cả hành động thành AlwaysOn để buộc thiết bị iOS tự động tải và cài đặt cập nhật hệ điều hành và bảo mật.
- Trong phần Software Update Enforce Latest (phiên bản), đặt tùy chọn Enforce Latest Software Update Version thành True để buộc thiết bị cập nhật lên phiên bản iOS mới nhất, và bên dưới đặt thời hạn (deadline) cài đặt sau khi phát hành (ví dụ: "7 ngày"). Khi xong, chỉ định Install Time (ví dụ: "22:00") và bấm Next.
7. Trong 'Scope tags', bấm Next.
8. Trong "Assignments" bấm Add all devices để gán chính sách cho tất cả thiết bị iOS được quản lý rồi bấm Next.
9. Cuối cùng, xem lại và bấm Create để tạo và triển khai Chính sách DDM cập nhật đến thiết bị iOS đã chọn.
10. Sau khi triển khai chính sách đến thiết bị, đợi ít nhất vài giờ, bấm vào chính sách để kiểm tra đã áp dụng cho tất cả thiết bị chưa và khắc phục lỗi (nếu có).
Kết Luận
Tạo chính sách cập nhật DDM cho thiết bị iOS giúp tổ chức duy trì đội ngũ thiết bị an toàn và cập nhật với nỗ lực tối thiểu. Làm theo hướng dẫn này, bạn có thể tận dụng tính năng DDM đổi mới của Apple và tự động hóa cập nhật thiết bị iOS qua Intune để cải thiện bảo mật và trải nghiệm người dùng.
Xong! Hãy cho tôi biết hướng dẫn này có giúp ích bằng cách để lại bình luận. Hãy like và chia sẻ để giúp người khác.
Câu Hỏi Thường Gặp
Declarative Device Management (DDM) là gì?
DDM là cách tiếp cận hiện đại của Apple để áp dụng cài đặt cấu hình trên iOS, iPadOS, macOS bằng cách cho phép thiết bị tự động áp dụng cập nhật và báo cáo tuân thủ mà không cần nhiều lệnh server.
Chính sách cập nhật DDM mang lại lợi ích gì cho tổ chức?
Chính sách DDM đảm bảo cập nhật nhanh, tin cậy hơn bằng cách tự động cài đặt cập nhật phần mềm, bắt buộc phiên bản OS tối thiểu, đảm bảo phân phối nhanh, giảm độ trễ, cải thiện báo cáo tuân thủ.
Yêu cầu áp dụng chính sách cập nhật DDM iOS trong Microsoft Intune?
Thiết bị phải chạy iOS 15+ và được đăng ký tự động trong Intune qua Apple Business Manager hoặc Apple School Manager.
Cách thiết lập chính sách cập nhật DDM trong Microsoft 365 Intune?
Truy cập Microsoft Intune Admin Center > Devices > iOS/iPadOS > Configuration. Tạo chính sách mới với cài đặt mong muốn, gán cho thiết bị, đảm bảo triển khai và hoạt động đúng trong tổ chức.
Nếu bài viết hữu ích, hãy cân nhắc ủng hộ bằng donate. $1 cũng tạo khác biệt lớn:
- Tác giả
- Bài viết gần đây
Konstantinos là người sáng lập và quản trị Wintips.org. Từ 1995 ông làm việc và cung cấp hỗ trợ IT chuyên gia máy tính/mạng cho cá nhân và công ty lớn. Chuyên giải quyết vấn đề liên quan Windows hoặc sản phẩm Microsoft (Windows Server, Office, Microsoft 365, v.v.).
Bài mới nhất của Konstantinos Tsoukalas (xem tất cả)