Overzicht van Google-systeemupdates
Google-systeemupdates bieden nieuwe en nuttige functies die je Android-apparaten beter beveiligen en betrouwbaarder maken. Ze bevatten updates voor het Android-besturingssysteem geleverd door Google, de Google Play Store en Google Play-services. Google-systeemupdates zijn beschikbaar voor alle door Google gecertificeerde Android-apparaten.
In veel gevallen moeten bedrijven zorgen dat systeemupdates tijdig worden toegepast. Dit artikel gaat over de beschikbare tools voor het beheer van systeemupdates op apparaten via Android Enterprise.
Wat is er nieuw in de systeemupdates van Google
Systeemupdates beheren met beleid voor systeemupdates
IT-beheerders kunnen hun provider van zakelijk mobiliteitsbeheer (Enterprise Mobility Management, EMM) gebruiken om beleid voor systeemupdates toe te passen. Hiermee verandert het gedrag van Google-systeemupdates. Beleid voor systeemupdates kan handig zijn voor organisaties met speciale apparaten die altijd actief zijn en geen eindgebruiker hebben om de updateprompts te accepteren (bijvoorbeeld digitale borden).
Overzicht van beleid voor systeemupdates
| Beleid | Beschrijving |
|---|---|
| AUTOMATISCH | Met dit beleid worden updates automatisch geïnstalleerd zodra deze beschikbaar zijn. Zo nodig wordt het apparaat opnieuw opgestart. |
| PERIODE | Met dit beleid worden systeemupdates geïnstalleerd tijdens een dagelijkse onderhoudsperiode. Dit is een enkele, dagelijkse periode (bijv. 13:00-16:00 uur). Als opnieuw opstarten is vereist, gebeurt dit automatisch. Als de installatie na 30 dagen nog niet is gelukt, vraagt het systeem de gebruiker om de update te installeren. Er zijn meerdere redenen waardoor een installatie kan mislukken, zoals geen connectiviteit, onvoldoende schijfruimte of een bijna lege batterij. |
| UITSTELLEN |
Dit beleid stelt de installatie van systeemupdates 30 dagen uit. Nadat de periode van 30 dagen is afgelopen, vraagt het systeem de apparaatgebruiker om de update te installeren. Opmerking: Dit beleid heeft geen invloed op beveiligingsupdates (zoals maandelijkse beveiligingspatches). |
IT-beheerders kunnen ook bevriezingsperioden aangeven. Een bevriezingsperiode is een jaarlijks herhaalde periode waarin geen systeemupdates mogen worden geïnstalleerd. Zo voorkom je dat updates worden geïnstalleerd en kunnen gebruikers niet handmatig updates uitvoeren. Bevriezingsperioden kunnen tot 90 dagen worden ingesteld. Tussen verschillende bevriezingsperioden moeten minimaal 60 dagen zitten. Als het apparaat buiten een door jou ingestelde bevriezingsperiode valt, is het normale beleidsgedrag (geen, automatisch, periode of uitgesteld) van toepassing.
Google Play-systeemupdates (hoofdlijn)
Google Play-systeemupdates (ook wel hoofdlijnupdates genoemd) worden automatisch gedownload, maar het apparaat moet opnieuw worden opgestart om ze te installeren. Bij deze updates wordt het apparaat niet automatisch opnieuw opgestart. De updates worden geïnstalleerd nadat het apparaat door de gebruiker, door de beheerder of via het beleid opnieuw is opgestart. Als het apparaat opnieuw wordt opgestart via het beleid voor systeemupdates, worden de bijbehorende Google-/OEM-systeemupdate en alle eerder gedownloade Google Play-systeemupdates geïnstalleerd.
Je kunt Google Play-systeemupdates ook handmatig installeren door naar Instellingen 
Systeemupdates beheren met compliancebeleid
IT-beheerders kunnen een provider van zakelijk mobiliteitsbeheer (Enterprise Mobility Management, EMM) gebruiken om nalevingsbeleid toe te passen, zodat apparaten up-to-date blijven met Google-systeemupdates.
Compliance-engines maken gebruik van veel apparaatsignalen, zoals de OS-versie, gegevens over de beveiligingspatch, app-versies en zelfs een verbonden SSID, om te zorgen dat apparaten aan het beleid blijven voldoen. Als een apparaat niet meer voldoet aan het beleid, kan de compliance-engine een actie uitvoeren, zoals de inschrijving van het apparaat ongedaan maken of de toegang tot bedrijfsbronnen intrekken.
Compliance-engines kunnen zo worden ingesteld dat wordt bijgehouden wanneer de laatste update is toegepast op een apparaat. Je kunt dan een compliancebeleid instellen om een actie uit te voeren als de gewenste periode tussen updates is overschreden. Met compliancebeleid kun je ook gebruikers waarschuwen en ze aanmoedigen om actie te ondernemen voordat een beleid wordt afgedwongen. We raden je aan nalevingsbeleid te gebruiken om apparaten up-to-date te houden voor de meeste use cases van kenniswerkers.