iOSのアップデートができないように抑制する方法〜前編〜

業務用途でiOS端末を使用している場合、必ずと言っていいほど「iOSの最新版にアップデートされるのは困る」というシーンがあります。業務用のアプリを使用している場合は特にそうでしょう。

2020年秋にiOS14が突然公開されたことで現場は騒然としたものです。混乱を象徴するかのように、当時業務用アプリの開発元各社から以下のようなメールが多数飛んでいました。

ただ、ユーザに案内したところで誤ってアップデートする人は必ずいます。iOSがそもそもアップデートをするよう促してくるのですから当然と言えば当然でしょう。

(iOSは執拗にアップデートするように勧めてくる)

情シス部門にとってiOSアップデートは本当に厄介な話で、できれば業務アプリ一式の動作確認後にアップデートを許可したいもの。そんな用途にピッタリとハマるのが、今回ご紹介するiOSアップデートの抑制機能です。

簡潔に要点をまとめると、

となります。以下、具体的にみていきましょう。

ここではiOS13.7がインストールされた端末を使って、アップデート抑制をしている・していないでどのような差があるかiOS14リリース直後に見比べた結果を紹介します。

2020/9/20に確認しました。この端末にとっての次バージョンはiOS14。iOS14がリリースされたのは2020/9/16ですので、確認したのはリリースから4日後となります。ここに7日間アップデートを抑制する設定を行います。以下、時系列。

2020/9/16	iOS14リリース
2020/9/20	確認日。iOS14リリースから4日経過。アップデートを7日間抑制する設定を行った
2020/9/23	iOS14リリースから7日目。この日までアップデートが抑制される筈

設定の有無で以下のように見え方が変わります。左が通常状態。右が抑制の設定をした状態です。

→
(抑制された状態の右側では、iOS14へのアップデートができなくなっている)

このようにアップデートがそもそも存在しないように振る舞います。ユーザはアップデートの存在すら認識できないのですから、そもそもiOSをアップデートする事故が起こるわけがありません。情シス部門には嬉しい設定です。

それでは設定する方法を見ていきましょう。iOSアップデート抑制の設定は、構成プロファイルに記述して端末に流し込むことで行います。流し込みは Apple Configurator2 でも MDM 経由でもどちらでも構いません。

(構成プロファイル内では enforcedSoftwareUpdateDelay というキーが使われる)

ここでは Apple Configurator2 を使ってプロファイルを作成します。構成プロファイルエディタで [制限] のカテゴリから [機能] タブを選び、一番下までスクロールして下さい。

一番下に「ソフトウェア・アップデートの遅延」という項目がありますので、チェックをONにして日数を入力します。これがアップデートを抑制したい日数となります。

保存した .mobileconfig ファイルを Apple Configurator2 を使ってUSB経由で直接流し込むか、MDMに登録して同期します。設定がされた後アップデート画面を確認すると、先に紹介した通りアップデートが存在しないかのように振る舞います。

iOSアップデート抑制の設定を使用する際、注意すべき点が幾つかあります。

繰り返しになりますが、iOSアップデートを永久に抑制することは不可能です。抑制できる日数は、上限90日間までとなっています。

(Apple Configurator2 では91以上を入力するとエラーとなる)

設定された日数を過ぎると、抑制する前、つまり見えなくなっていたアップデートが見える状態になります。先に紹介した例でいうと、iOS13.7の端末に抑制7日の設定をした場合、以下のような振る舞いとなります。

2020/9/16	iOS14リリース
2020/9/23	iOS14リリースから7日目。この日までiOS14へのアップデートは表示されない
2020/9/24以降	iOS14リリースから8日目。この日からiOS14へのアップデートが表示される

iOSアップデート抑制の設定は監視モードの端末でなければ発動しない点にも注意が必要です。後から監視モード化するのは大変ですので、以下を参考にあらかじめ監視モード化しておくことをお勧めします。

以上、iOSアップデート抑制について紹介しました。旧来のWindowsベースの業務システムの発想でいるとOSを特定バージョンに固定できる前提で考えがちですが、iOSでは異なります。

原則、常に最新バージョンに追随する運用で設計しましょう。本投稿でご紹介したアップデート抑制の設定は、iOSをバージョン固定する仕組みではなく、新しいiOSの評価期間を確保する仕組みと考えて下さい。

ところで、アップデート抑制の設定をiOS11や12など古いバージョンのiOS端末に行うと、一見違和感のある表示になります。

以下は、iOS11.4.1のiPhoneをiOS14.3リリース直後に見比べたキャプチャです。左が通常状態。右が、90日間のアップデート抑制を設定している状態です。撮影日付はiOS14.3のリリースから30日程度しか経っていない2021/1/15。

→
(左はiOS11.4.1の端末の通常状態で最新の14.3へのアップデートが表示されている。右は、90日間の抑制設定をした状態)

90日も経過していないのにアップデートが表示されています。なぜでしょうか？しかもiOS14.0.1という中途半端なバージョンは一体…。後編では、この謎を紐解きたいと思います。(2021年1月25日頃を予定)

本サイトはACNメンバーの(株)フィードテイラーが運営するエンタープライズiOS情報サイトです