pour appareils iOS et iPadOS supervisés
Le groupe Restrictions des fonctionnalités de l'appareil permet de restreindre l'accès de l'utilisateur aux fonctions de l'appareil mobile iOS MDM.
Paramètres des Restrictions des fonctionnalités de l'appareil pour Pro View
Paramètre |
Description |
---|---|
Général |
|
Interdire la numérotation vocale sur un appareil verrouillé |
Utilisation de la fonction de numérotation vocale sur un appareil mobile verrouillé. Si la case est décochée, l'utilisateur peut utiliser les commandes vocales pour composer des numéros de téléphone sur l'appareil mobile verrouillé. Si la case est cochée, l'utilisateur ne peut pas utiliser les commandes vocales pour composer des numéros de téléphone sur l'appareil mobile verrouillé. Celle-ci est décochée par défaut. |
Interdire les captures d'écran ainsi que l'enregistrement d'écran |
Capacité de réaliser des captures d'écran ou des enregistrements vidéo de l'écran sur l'appareil iOS MDM. Si la case est décochée, l'utilisateur peut réaliser et enregistrer des captures d'écran et des vidéos de l'écran sur l'appareil mobile. Si la case est cochée, l'utilisateur ne peut pas réaliser et enregistrer des captures d'écran et des vidéos de l'écran sur l'appareil mobile. Celle-ci est décochée par défaut. |
Demander le mot de passe lors de chaque achat sur iTunes Store |
Utilisation du mot de passe de restriction pour l'achat de contenus multimédias dans iTunes Store. Si la case est cochée, l'utilisateur doit définir un mot de passe des restrictions dans les paramètres de restriction des achats avant le premier achat dans l'iTunes Store. Il devra ensuite l'utiliser pour éviter les achats non souhaités ou non autorisés. Suite à la vérification de l'authenticité du compte utilisateur, chaque achat est suivi d'une période de 15 minutes pendant laquelle il n'est plus nécessaire de saisir le mot de passe de restriction. Si la case est décochée, l'utilisateur n'est pas tenu de saisir le mot de passe de restriction avant d'effectuer des achats dans l'iTunes Store. Celle-ci est décochée par défaut. |
Interdire la sauvegarde dans iCloud |
Sauvegarde automatique des données de l'appareil iOS MDM dans iCloud. Les copies des données déjà stockées dans iCloud ne sont pas créées pendant le processus de sauvegarde. Les copies des contenus multimédias obtenus lors de la synchronisation de l'appareil avec un ordinateur et non achetés dans iTunes Store ne sont pas non plus créées. Si la case est décochée, l'utilisateur peut enregistrer une copie de sauvegarde des données de l'appareil mobile dans iCloud. Des copies de sauvegarde des données sont enregistrées quotidiennement dans iCloud lorsque l'appareil est activé, verrouillé et connecté à une source d'alimentation. Si la case est cochée, l'utilisateur n'est pas autorisé à enregistrer une copie de sauvegarde des données du périphérique mobile dans iCloud. Celle-ci est décochée par défaut. |
Interdire le stockage de documents et de données dans iCloud |
Sauvegarde automatique des documents dans iCloud. Les documents iCloud peuvent être ouverts et modifiés sur d'autres appareils sur lesquels le service iCloud est configuré. Si la case est décochée, l'utilisateur peut enregistrer des documents dans iCloud, puis les ouvrir et les modifier sur d'autres appareils dans les applications prenant en charge l'utilisation d'iCloud (par exemple, dans TextEdit). Si la case est cochée, l'utilisateur n'est pas autorisé à enregistrer des documents dans iCloud. Celle-ci est décochée par défaut. |
Interdire à Touch ID et Face ID de déverrouiller l'appareil |
Touch ID et Face ID permettent d'utiliser l'empreinte digitale ou la reconnaissance faciale en guise de mot de passe pour déverrouiller l'appareil iOS MDM. Touch ID et Face ID peuvent également intervenir dans l'autorisation des achats à l'aide Apple Pay, iTunes Store, App Store, Book Store et l'ouverture de session dans les applications. Si la case est décochée, l'utilisateur peut utiliser les empreintes digitales ou la reconnaissance faciale au lieu d'un mot de passe pour déverrouiller l'appareil mobile. Si la case est cochée, l'utilisateur ne peut pas utiliser Touch ID et Face ID pour déverrouiller l'appareil mobile. Celle-ci est décochée par défaut. |
Interdire le trousseau iCloud |
Synchronisation automatique des identifiants de l'utilisateur de l'appareil iOS MDM avec les autres appareils Apple de l'utilisateur. Les données synchronisées sont stockées dans le trousseau iCloud. Les données dans le trousseau iCloud sont chiffrées. Le trousseau iCloud permet d'enregistrer les données suivantes dans iCloud :
Si la case est décochée, l'utilisateur peut synchroniser les données de ses comptes utilisateur avec ses autres appareils Apple. Si la case est cochée, l'utilisateur n'est pas autorisé à utiliser le Trousseau iCloud sur l'appareil mobile. Celle-ci est décochée par défaut. |
Interdire le partage des photos dans iCloud |
Utilisation de la fonction Partage des photos iCloud sur l'appareil iOS MDM pour permettre à d'autres utilisateurs d'accéder aux photos et vidéos sur le serveur iCloud. Les autres utilisateurs doivent avoir configuré la fonction de partage des photos iCloud. Si la case est cochée, l'utilisateur peut pas accéder à la fonction Partage des photos iCloud. Les utilisateurs d'autres appareils peuvent consulter les photos et vidéos de l'utilisateur, laisser des commentaires et ajouter leurs propres photos et vidéos. De même, l'utilisateur peut obtenir un accès aux données d'autres utilisateurs sur le serveur iCloud. Si la case est cochée, l'utilisateur ne peut accéder à la fonction Partage des photos iCloud. L'utilisateur ne peut pas partager l'accès à ses photos et vidéos sur le serveur iCloud avec d'autres utilisateurs. Il ne peut pas non plus accéder aux données d'autres utilisateurs sur le serveur iCloud. Celle-ci est décochée par défaut. |
Désactiver le chiffrement des copies de sauvegarde |
Chiffrement des copies de sauvegarde des données de l'appareil iOS MDM dans l'application iTunes sur l'ordinateur de l'utilisateur. Si la case est décochée, les données sont chiffrées automatiquement et protégées par un mot de passe dès la création d'une copie de sauvegarde des données de l'appareil mobile dans l'application iTunes. Dans ce cas, l'utilisateur ne peut pas chiffrer les copies de sauvegarde des données de l'appareil dans l'application iTunes. Si la case est cochée, l'utilisateur peut décider de chiffrer copie de sauvegarde des données dans l'application iTunes. Celle-ci est décochée par défaut. |
Limiter le suivi publicitaire |
Utilisation de la technologie IFA (Identifier for advertisers) pour le suivi des sites Internet ouverts et des applications lancées sur l'appareil iOS MDM. La technologie IFA permet de configurer le suivi des annonces sur l'appareil mobile en fonction des centres d'intérêt de l'utilisateur. Si la case est cochée, la technologie IFA est désactivée sur l'appareil mobile de l'utilisateur. Si la case est décochée, la technologie IFA est activée sur l'appareil mobile et suit les sites Internet ouverts et les applications lancées pour l'affichage de publicités ciblées. Celle-ci est décochée par défaut. |
Interdire aux utilisateurs d'accepter des certificats TLS non fiables |
Utilisation de certificats TLS douteux pour l'établissement d'un canal de communication chiffré entre les applications de l'appareil iOS MDM (Mail, Contacts, Calendrier, Safari) et les ressources de l'entreprise. Si la case est décochée, l'utilisation d'un certificat TLS douteux peut être acceptée après l'affichage d'un avertissement. Si la case est cochée, l'utilisation de certificats TLS douteux est bloquée. Celle-ci est décochée par défaut. |
Interdire la mise à jour automatique des certificats de confiance |
Mise à jour automatique des certificats de confiance sur l'appareil iOS MDM. Si la case est décochée, les modifications des paramètres de confiance du certificat sont appliquées automatiquement. Si la case est cochée, les modifications des paramètres de confiance du certificat ne sont pas appliquées automatiquement. Après réception d'un avertissement, l'utilisateur peut choisir d'appliquer les modifications aux paramètres de confiance du certificat. Celle-ci est décochée par défaut. |
Interdire l'installation de profils de configuration |
Utilisation de profils de configuration complémentaires sur l'appareil iOS MDM. Si la case est décochée, l'utilisateur peut installer des profils de configuration supplémentaires sur l'appareil mobile. Si la case est cochée, l'utilisateur ne peut pas installer des profils de configuration supplémentaires sur l'appareil mobile. Celle-ci est décochée par défaut. |
Interdire la modification des paramètres du compte |
Possibilité d'ajouter de nouveaux comptes utilisateur sur l'appareil iOS MDM (par exemple, des comptes de messagerie électronique) et d'en modifier les paramètres. Si la case est décochée, l'utilisateur de l'appareil mobile peut ajouter de nouveaux comptes utilisateur et modifier les paramètres de ceux existants. Si la case est décochée, l'utilisateur de l'appareil mobile n'est pas autorisé à ajouter de nouveaux comptes utilisateur et à modifier les paramètres de ceux existants. Celle-ci est décochée par défaut. |
Interdire les hôtes non gérés via Configurator |
Protection de l'appareil iOS MDM contre les connexions tierces. Une Connexion tierce est une connexion avec d'autres appareils ou une synchronisation avec les services Apple, par exemple iTunes. Si la case est décochée, l'utilisateur peut synchroniser l'appareil iOS MDM avec d'autres appareils et avec les services Apple. Si la case est cochée, les hôtes autres que le configurateur sur l'appareil mobile de l'utilisateur sont bloqués. Celle-ci est décochée par défaut. |
Interdire aux applications non gérées d'utiliser des documents provenant d'applications gérées |
Possibilité d'ouvrir des documents créés avec des applications et comptes utilisateur administrés (de l'entreprise) dans les applications non-administrées (personnelles) de l'appareil iOS MDM. Les applications non-administrées sont des applications installées, configurées et administrées par l'utilisateur de l'appareil mobile. Si la case est décochée, l'utilisateur peut lire avec des applications non-administrées des documents créés dans les applications administrées de l'entreprise. Si la case est cochée, l'utilisateur ne peut pas lire avec des applications non-administrées les documents créés à l'aide d'applications administrées. Par exemple, ce paramètre empêche l'ouverture d'une pièce jointe confidentielle en provenance d'un compte de messagerie administré dans les applications personnelles de l'utilisateur. Celle-ci est décochée par défaut. |
Interdire aux applications gérées d'utiliser des documents provenant d'applications non gérées |
Possibilité d'ouvrir des documents créés avec des applications et comptes utilisateur non-administrés (personnels) dans les applications administrées (d'entreprise) de l'appareil iOS MDM. Les applications non-administrées sont des applications installées, configurées et administrées par l'utilisateur de l'appareil mobile. Si la case est décochée, l'utilisateur peut lire avec des applications administrées des documents créés dans les applications non-administrées. Si la case est cochée, l'utilisateur ne peut pas lire avec des applications administrées les documents créés à l'aide d'applications non-administrées. Par exemple, ce paramètre empêche l'ouverture d'un document provenant d'un compte personnel iCloud dans une application d'entreprise. Celle-ci est décochée par défaut. |
Interdire l'envoi de données de diagnostic et de données personnelles à Apple |
Réception automatique d'informations relatives au diagnostic et à l'utilisation de l'appareil iOS MDM, et envoi d'un rapport consignant ces informations à l'entreprise Apple pour analyse. Si la case est décochée, l'utilisateur peut, après réception d'un avertissement, autoriser l'envoi de rapports reprenant les informations concernant le diagnostic et l'utilisation de l'appareil mobile à l'entreprise Apple. Si la case est cochée, le transfert de rapports contenant des données de diagnostic et des informations sur l'utilisation de l'appareil mobile à l'entreprise Apple est bloqué. Celle-ci est décochée par défaut. |
Demander le mot de passe lors de la première connexion avec AirPlay |
Utilisation d'un mot de passe lors de la connexion de l'appareil iOS MDM aux appareils compatibles avec AirPlay. Le mot de passe sert à sécuriser la transmission de contenus multimédias. Si la case est cochée, l'utilisateur doit définir un mot de passe dans les paramètres de sécurité AirPlay avant la première connexion de l'appareils aux appareils compatibles avec cette application. Il devra ensuite utiliser ce mot de passe. Si la case est décochée, l'utilisateur décide lui-même s'il souhaite utiliser un mot de passe pour la connexion de l'appareil mobile aux appareils compatibles avec AirPlay. Celle-ci est décochée par défaut. |
Applications |
|
Interdire l'utilisation de l'appareil photo |
Utilisation de l'appareil photo sur l'appareil mobile de l'utilisateur. Quand la case est décochée, l'utilisateur peut utiliser l'appareil photo de l'appareil. Si la case est cochée, l'utilisation de l'appareil photo de l'appareil est désactivée. L'utilisateur ne peut pas prendre de photos, enregistrer de vidéos, ni utiliser l'application FaceTime. L'icône de l'appareil photo est masquée sur l'écran d'accueil de l'appareil. Celle-ci est décochée par défaut. |
Interdire FaceTime |
Utilisation de l'application FaceTime sur l'appareil mobile de l'utilisateur. La case est disponible si l'utilisation de l'appareil photo de l'appareil est autorisée. Ce paramètre est accessible si la case Interdire l'utilisation de l'appareil photo est décochée. Si la case est décochée, l'utilisateur peut émettre et recevoir des appels vidéo avec FaceTime. Si la case est cochée, l'application FaceTime est désactivée sur le périphérique mobile de l'utilisateur. L'utilisateur ne peut pas émettre ni recevoir d'appels vidéo. Celle-ci est décochée par défaut. |
Interdire AirDrop |
Utilisation de la fonction AirDrop pour la transmission des données de l'utilisateur depuis un appareil iOS MDM vers un autre appareil Apple. Si la case est décochée, l'utilisateur peut utiliser AirDrop pour la transmission de données vers un autre appareil Apple. Si la case est cochée, l'utilisateur n'est pas autorisé à transmettre des données à d'autres appareils Apple à l'aide d'AirDrop. Celle-ci est décochée par défaut. |
Interdire iMessage |
Utilisation du service iMessage sur l'appareil mobile de l'utilisateur. Si la case est décochée, l'utilisateur peut envoyer et recevoir des messages avec iMessage. Si la case est cochée, le service iMessage n'est pas accessible sur l'appareil mobile. L'utilisateur ne peut pas envoyer ni recevoir de messages via iMessage. Celle-ci est décochée par défaut. |
Interdire Book Store |
Accès à la boutique Book Store à partir de l'application Apple Books sur l'appareil mobile de l'utilisateur. Si la case est décochée, l'utilisateur peut se rendre sur la boutique en ligne Book Store à partir de l'application Apple Books installée sur l'appareil. Si la case est cochée, l'utilisateur ne peut pas se rendre sur Book Store à partir de l'application Apple Books. Celle-ci est décochée par défaut. |
Interdire Siri |
Utilisation de l'application Siri sur l'appareil mobile de l'utilisateur. Si la case est décochée, l'utilisateur peut utiliser la commande vocale Siri sur l'appareil mobile. Si la case est cochée, l'utilisateur peut utiliser la commande vocale Siri sur l'appareil mobile. Celle-ci est décochée par défaut. |
Interdire quand l'appareil est verrouillé |
Utilisation des commandes vocales Siri lorsque l'appareil mobile de l'utilisateur est verrouillé. L'appareil mobile de l'utilisateur doit être protégé par un mot de passe. Si la case est décochée, l'utilisateur peut utiliser la commande vocale Siri sur un appareil mobile verrouillé. Si la case est cochée, l'utilisateur n'est pas autorisé à utiliser la commande vocale Siri sur l'appareil verrouillé. Celle-ci est décochée par défaut. |
Interdire l'utilisation d'un filtre de grossièreté |
Cette option désactive le filtrage du langage vulgaire lors de l'utilisation de l'application Siri sur l'appareil mobile. Si la case est décochée, aucun filtrage du langage vulgaire a pas quand l'utilisateur utilise l'application Siri. Si la case est cochée, le filtrage du langage vulgaire n'a pas lieu quand l'utilisateur utilise l'application Siri. Celle-ci est décochée par défaut. |
Interdire à Siri d'utiliser la recherche sur Internet |
Cette option interdit à Siri de réaliser des recherches sur Internet par commande vocale sur l'appareil iOS MDM. Si la case est décochée, Siri peut lancer des recherches sur Internet pour répondre aux questions posées par l'utilisateur. Si la case est cochée, Siri ne peut pas consulter Internet pour obtenir les informations. Celle-ci est décochée par défaut. |
Interdire l'installation d'applications à partir d'Apple Configurator et d'iTunes |
Possibilité d'installer soi-même des applications sur l'appareil iOS MDM. Si la case est décochée, l'utilisateur peut installer ou mettre à jour lui-même des apps sur l'appareil mobile depuis l'App Store à l'aide d'iTunes ou d'Apple Configurator. Si la case est cochée, l'utilisateur ne peut pas installer ou mettre à jour lui-même des apps sur l'appareil mobile depuis l'App Store à l'aide d'iTunes ou d'Apple Configurator. L'installation et la mise à jour sont accessibles uniquement pour les applications d'entreprise. Le raccourci App Store disparaît de l'écran principal de l'appareil iOS MDM. Celle-ci est décochée par défaut. |
Interdire la suppression d'applications |
Cette option permet de supprimer des applications de l'appareil mobile. Si la case est décochée, l'utilisateur peut supprimer de l'appareil les applications qui ont été installées à partir de l'App Store ou d'iTunes. Si la case est cochée, l'utilisateur ne peut pas supprimer de l'appareil les applications qui ont été installées à partir de l'App Store ou d'iTunes. Celle-ci est décochée par défaut. |
Interdire les achats au moyen d'applications |
Utilisation du système in-App Purchase sur l'appareil mobile. Si la case est décochée, l'utilisateur peut effectuer d'achats dans les applications installées sur l'appareil mobile. Si la case est cochée, l'utilisateur ne peut pas effectuer d'achats dans les applications installées sur l'appareil mobile. Celle-ci est décochée par défaut. |
Réseau |
|
Interdire la synchronisation automatique en itinérance |
Interdiction de la synchronisation automatique des données lorsque l'appareil iOS MDM se trouve en itinérance. Si la case est décochée, l'utilisateur peut activer la synchronisation automatique des données en itinérance. L'activation de la synchronisation automatique en itinérance peut entraîner des coûts inattendus liés aux services mobiles. Si la case est cochée, l'utilisateur n'est pas autorisé à utiliser la synchronisation automatique des données en itinérance. Celle-ci est décochée par défaut. |
Notifications |
|
Interdire à Wallet d'afficher les notifications sur l'écran verrouillé |
Utilisation des notifications de l'application Wallet sur l'écran de verrouillage de l'appareil iOS MDM. Si la case est décochée, les notifications Wallet s'affichent sur l'écran de verrouillage de l'appareil mobile. Si la case est cochée, les notifications Wallet ne s'affichent pas sur l'écran de verrouillage de l'appareil mobile. Pour utiliser Wallet, l'utilisateur doit déverrouiller l'appareil. Celle-ci est décochée par défaut. |
Masquer le Centre de contrôle quand l'écran verrouillé |
Possibilité d'accéder au Centre de contrôle de l'appareil iOS MDM lorsque l'appareil est verrouillé. Si la case est décochée, l'utilisateur peut accéder au Centre de contrôle lorsque l'appareil est verrouillé. Si la case est cochée, l'utilisateur ne peut pas accéder au Centre de contrôle lorsque l'appareil est verrouillé. Celle-ci est décochée par défaut. |
Masquer le Centre de notification quand l'écran est verrouillé |
Possibilité d'accéder au Centre de notifications de l'appareil iOS MDM lorsque l'appareil est verrouillé. Si la case est décochée, l'utilisateur peut accéder au Centre de notifications en faisant glisser l'écran de verrouillage vers le bas. Si la case est cochée, l'utilisateur ne peut pas accéder au Centre de notifications lorsque l'écran est verrouillé. Celle-ci est décochée par défaut. |
Masquer la vue Aujourd'hui quand l'écran est verrouillé |
Affichage des informations de la section « Aujourd'hui » sur l'écran d'un appareils iOS MDM verrouillé. La section « Aujourd'hui » de l'écran Notification affiche les informations suivantes :
Si la case est décochée, l'utilisateur peut consulter les notifications de la section « Aujourd'hui » sur un appareil verrouillé. Si la case est cochée, la section « Aujourd'hui » ne s'affiche pas sur l'appareil mobile verrouillé. Celle-ci est décochée par défaut. |