Ajouter des paramètres de fonctionnalités des appareils iOS, iPadOS ou macOS dans Intune
Intune inclut de nombreuses fonctionnalités et paramètres qui aident les administrateurs à contrôler des appareils iOS, iPadOS et macOS. Par exemple, les administrateurs peuvent faire ce qui suit :
- Autoriser les utilisateurs à accéder à des imprimantes AirPrint sur votre réseau
- Ajouter des applications et dossiers à l’écran d’accueil, notamment ajouter de nouvelles pages
- Choisir si et comment des notifications de l’application s’affichent
- Configurer l’écran de verrouillage pour afficher un message ou l’étiquette d’inventaire, en particulier pour les appareils partagés
- Donner aux utilisateurs une expérience d’authentification unique sécurisée pour partager des informations d’identification entre les applications
- Filtrer les sites web qui utilisent du langage réservé aux adultes et autoriser ou bloquer des sites web spécifiques
Intune utilise des « profils de configuration » pour créer et personnaliser ces paramètres selon les besoins de votre organisation. Après avoir ajouté ces fonctionnalités dans un profil, vous envoyez ou vous déployez le profil sur les appareils iOS, iPadOS et macOS de votre organisation.
Cette fonctionnalité s’applique à :
- iOS/iPadOS
- macOS
Cet article décrit les différentes fonctionnalités que vous pouvez configurer, et vous montre comment créer un profil de configuration d’appareil. Vous pouvez également voir tous les paramètres disponibles pour les appareils iOS/iPadOS et macOS.
Créer le profil
Connectez-vous au Centre d’administration Microsoft Intune.
Sélectionnez Appareils>Gérer les appareils>Configuration>Créer une>stratégie.
Entrez les propriétés suivantes :
Plateforme : sélectionnez votre plateforme :
- iOS/iPadOS
- MacOS
Type de profil : sélectionnez Modèles Fonctionnalités>de l’appareil.
Sélectionnez Créer.
Dans Informations de base, entrez les propriétés suivantes :
- Nom : attribuez un nom descriptif à la stratégie. Nommez vos stratégies afin de pouvoir les identifier facilement ultérieurement. Par exemple, un nom de stratégie est macOS : configure l’écran de connexion.
- Description : entrez une description pour la stratégie. Ce paramètre est facultatif, mais recommandé.
Sélectionnez Suivant.
Dans Paramètres de configuration, selon la plateforme que vous choisissez, les paramètres que vous pouvez configurer diffèrent. Choisissez votre plateforme pour connaître les paramètres détaillés :
Sélectionnez Suivant.
Dans Balises d’étendue (facultatif), affectez une balise pour filtrer le profil sur des groupes informatiques spécifiques, par exemple
US-NC IT Team
ouJohnGlenn_ITDepartment
. Pour plus d’informations sur les balises d’étendue, consultez Utiliser RBAC et les balises d’étendue pour l’informatique distribuée.Sélectionnez Suivant.
Dans Affectations, sélectionnez les utilisateurs ou les groupes qui recevront votre profil. Pour plus d’informations sur l’attribution de profils, accédez à Attribuer des profils d’utilisateur et d’appareil.
Sélectionnez Suivant.
Dans Vérifier + créer, passez en revue vos paramètres. Quand vous sélectionnez Créer, vos modifications sont enregistrées et le profil est affecté. La stratégie apparaît également dans la liste des profils.
AirPrint
AirPrint est une fonctionnalité Apple qui permet aux appareils d’imprimer dans des fichiers sur un réseau sans fil. Dans Intune, vous pouvez ajouter des informations AirPrint à des appareils.
Pour obtenir la liste des paramètres que vous pouvez configurer dans Intune, accédez à AirPrint sur iOS/iPadOS et à AirPrint sur macOS.
Pour plus d’informations sur AirPrint, consultez À propos d’AirPrint sur le site web d’Apple.
S’applique à :
- iOS 7.0 et versions ultérieures
- iPadOS 13.0 et ultérieur
- macOS 10.10 et ultérieur
Notifications d’applications
Choisissez comment les applications sur vos appareils iOS et iPadOS reçoivent des notifications. Par exemple, vous pouvez envoyer des notifications d’application afin qu’elles s’affichent dans le centre de notification ou dans l’écran de verrouillage, ou qu’elles émettent un son.
Pour obtenir la liste des paramètres que vous pouvez configurer dans Intune, accédez à Notifications d’application sur iOS/iPadOS.
Pour plus d’informations sur cette fonctionnalité, accédez à Notifications sur le site web d’Apple.
S’applique à :
- iOS 9.3 et versions ultérieures
- iPadOS 13.0 et ultérieur
Domaines associés
Les domaines associés vous permettent de créer une relation entre vos domaines, par exemple contoso.com
, et vos applications. Cette fonctionnalité vous permet d’effectuer les opérations suivantes :
Partager des données et informations d’identification entre les applications et sites web de votre organisation.
Utiliser des fonctionnalités d’application basées sur votre site web, telles que l’extension d’application d’authentification unique, les liens universels et le remplissage automatique de mot de passe.
Par exemple, créez un domaine associé pour autoriser le remplissage automatique du mot de passe afin de recommander des informations d’identification, comme un mot de passe, pour les sites web associés à votre application.
Pour obtenir la liste des paramètres que vous pouvez configurer dans Intune, accédez à Domaines associés sur macOS.
Pour plus d’informations sur cette fonctionnalité, consultez Configuration des domaines associés d’une application sur le site web d’Apple.
S’applique à :
- macOS 10.15 et ultérieur
disposition de l’écran d’accueil
Ces paramètres configurent la disposition des applications et des dossiers sur l’écran d’accueil et dans le Dock. Vous pouvez également voir en temps réel l’apparence de la plupart des applications et icônes. Notamment :
- Utilisez les paramètres de l’Écran d’accueil pour ajouter des applications et des dossiers à l’écran d’accueil sur les appareils.
- Utilisez les paramètres Dock pour ajouter des applications ou des dossiers au Dock à l’écran. Par exemple, affichez Safari et l’application Mail sur l’espace d’ancrage de l’appareil.
Pour obtenir la liste des paramètres que vous pouvez configurer dans Intune, accédez à Disposition de l’écran d’accueil sur iOS/iPadOS.
S’applique à :
- iOS 9.3 et versions ultérieures
- iPadOS 13.0 et ultérieur
Message d’écran de verrouillage
Utilisez ces paramètres pour afficher un texte ou un message personnalisé sur l’écran de verrouillage et dans la fenêtre de connexion. Par exemple, vous pouvez entrer un message de type « En cas de perte, renvoyez à », et afficher des informations d’étiquette d’inventaire.
Pour obtenir la liste des paramètres que vous pouvez configurer dans Intune, accédez à Paramètres de message de l’écran de verrouillage sur iOS/iPadOS.
Pour plus d’informations sur le message d’écran de verrouillage, accédez à LockScreenMessage sur le site web d’Apple.
S’applique à :
- iOS 9.3 et versions ultérieures
- iPadOS 13.0 et ultérieur
Éléments de connexion
Utilisez cette fonctionnalité pour choisir les applications, les applications personnalisées, les fichiers et les dossiers qui s’ouvrent quand les utilisateurs se connectent aux appareils.
Pour obtenir la liste des paramètres que vous pouvez configurer dans Intune, accédez à Éléments de connexion sur macOS.
S’applique à :
- macOS 10.13 et versions ultérieures
Fenêtre de connexion
Contrôlez l’apparence de l’écran de connexion et des fonctions disponibles pour les utilisateurs avant de se connecter. Par exemple, ajoutez une bannière avec un message personnalisé, choisissez si le bouton de mise en veille s’affiche, et bien plus encore.
Pour obtenir la liste des paramètres que vous pouvez configurer dans Intune, accédez à Fenêtre de connexion sur macOS.
S’applique à :
- macOS 10.7 et ultérieur
Authentification unique (SSO)
Microsoft Intune propose différents types d’options d’authentification unique (SSO) pour les appareils iOS/iPadOS et macOS. Notamment :
Authentification unique de plateforme (recommandé)
S’applique à :
- macOS 13.0 et versions ultérieures
Cette fonctionnalité fait partie du plug-in Microsoft Enterprise SSO dans Microsoft Entra ID. Il active l’authentification unique (SSO) à l’aide de l’authentification sans mot de passe, des comptes d’utilisateur Microsoft Entra et des cartes à puce. Les utilisateurs peuvent également se connecter manuellement à leurs appareils macOS à l’aide de leur compte Microsoft Entra, au lieu d’un compte local.
Dans Intune, vous créez une stratégie de catalogue de paramètres Intune et configurez les paramètres de l’authentification unique de la plateforme.
Pour plus d’informations sur l’authentification unique de plateforme, accédez à :
Extension d’application SSO (recommandé)
S’applique à :
- iOS 13.0 et ultérieur
- iPadOS 13.0 et ultérieur
- macOS 10.15 et ultérieur
Cette fonctionnalité fait partie du plug-in Microsoft Enterprise SSO dans Microsoft Entra ID. Il permet aux utilisateurs iOS/iPadOS et macOS de se connecter à des applications et des sites web à l’aide de l’ID Microsoft Entra.
Dans Intune, vous créez une stratégie de configuration des fonctionnalités d’appareil Intune et configurez les paramètres d’extension d’application SSO.
Pour plus d’informations, voir :
- Vue d’ensemble de l’authentification unique (SSO) et options pour les appareils Apple dans Microsoft Intune
- Extension d’application SSO sur les appareils iOS/iPadOS
- Extension d’application SSO sur les appareils macOS
Pour plus d’informations sur le développement d’une extension d’application SSO, consultez Authentification unique d'entreprise extensible sur le site web d’Apple. Pour lire la description d’Apple de la fonctionnalité, accédez aux paramètres de charge utile des extensions d’authentification unique.
Authentification unique
S’applique à :
- iOS 7.0 et versions ultérieures
- iPadOS 13.0 et ultérieur
Remarque
Au lieu de ces paramètres d’authentification unique, Apple vous recommande d’utiliser l’extension d’application SSO.
Limité à l’authentification Kerberos uniquement. Kerberos est un protocole d’authentification réseau qui utilise un chiffrement à clé secrète pour authentifier des applications client-serveur. Dans une stratégie Intune, vous entrez les informations de compte Kerberos qui accèdent à des serveurs ou à des applications spécifiques, comme l’attribut nom d’utilisateur Microsoft Entra.
Pour utiliser l’authentification unique, votre application doit être codée pour rechercher le magasin d’informations d’identification de l’utilisateur dans l’authentification unique sur l’appareil.
Pour obtenir la liste des paramètres que vous pouvez configurer dans Intune, accédez à Authentification unique sur iOS/iPadOS.
Papier peint
Ajoutez une image .png, .jpg ou .jpeg personnalisée à vos appareils iOS/iPadOS supervisés. Par exemple, utilisez Intune pour ajouter un logo de société à l’écran de verrouillage sur vos appareils.
Pour obtenir la liste des paramètres que vous pouvez configurer dans Intune, accédez à Papier peint sur iOS/iPadOS.
S’applique à :
- iOS
- iPadOS 13.0 et ultérieur
Filtrage de contenu web
Ces paramètres utilisent l’algorithme intégré de filtre automatique d’Apple pour évaluer les pages web et bloquent le contenu pour adultes et le langage réservé aux adultes. Vous pouvez également créer une liste de liens web autorisés et de liens web restreints. Par exemple, vous pouvez uniquement autoriser l’ouverture de sites web contoso
.
Pour obtenir la liste des paramètres que vous pouvez configurer dans Intune, accédez à Filtre de contenu web sur iOS/iPadOS.
S’applique à :
- iOS 7.0 et versions ultérieures
- iPadOS 13.0 et ultérieur
Contenu connexe
- Attribuer le profil et suivre son état.
- Affichez tous les paramètres des fonctionnalités de l’appareil pour les appareils iOS/iPadOS et macOS.