Paramètres de restriction des appareils Apple dans Microsoft Intune

Remarque

Intune peut prendre en charge davantage de paramètres que ceux répertoriés dans cet article. Tous les paramètres ne sont pas documentés et ne le seront pas. Pour afficher les paramètres que vous pouvez configurer, créez une stratégie de configuration d’appareil, puis sélectionnez Catalogue des paramètres. Pour plus d’informations, accédez au catalogue de paramètres.

Cet article décrit les différents paramètres de restriction d’appareil que vous pouvez configurer sur les appareils iOS, iPadOS et macOS. Dans le cadre de votre solution de gestion des appareils mobiles (MDM), utilisez ces paramètres pour autoriser ou désactiver des fonctionnalités, définir des règles de mot de passe, autoriser ou restreindre des applications spécifiques, etc.

Ajoutez ces paramètres à un profil de configuration d’appareil dans Intune, puis attribuez ou déployez le profil sur vos appareils iOS, iPadOS et macOS.

Ces paramètres utilisent les paramètres de restriction d’Apple. Pour plus d’informations, consultez le site des paramètres de gestion des appareils mobiles d’Apple (ouvre le site Web d’Apple).

Configuration requise

Configuration requise pour la plateforme d’appareil

Cette fonctionnalité prend en charge les plateformes suivantes :

• iOS/iPadOS
• macOS

Exigences des rôles

• Connectez-vous au Centre d’administration Microsoft Intune avec un compte doté du rôle Gestionnaire de stratégies et de profils intégré. Pour plus d’informations sur les rôles intégrés, accédez à Contrôle d’accès basé sur un rôle pour Microsoft Intune.

Configuration requise pour les appareils

• Créez un profil de configuration des restrictions d’appareils.

App Store, affichage de document, jeux

Les paramètres s’appliquent à : tous les types d’inscription

• Bloquer l’affichage des documents d’entreprise dans les applications non gérées : Oui , bloque l’affichage des documents d’entreprise dans les applications non gérées. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’affichage de documents d’entreprise dans n’importe quelle application.

  Par exemple, vous souhaitez empêcher les utilisateurs d’enregistrer des fichiers de l’application OneDrive dans Dropbox. Configurez ce paramètre sur Oui. Une fois que les appareils ont reçu la stratégie (par exemple, après un redémarrage), elle ne permet plus l’enregistrement.

  Remarque

  Lorsque vous bloquez ce paramètre (défini sur Oui), vous bloquez également les claviers tiers installés à partir de l’App Store.

  • Autoriser les applications non gérées à lire à partir des comptes de contacts gérés : Oui permet aux applications non gérées, telles que l’application Contacts iOS/iPadOS intégrée, de lire et d’accéder aux informations de contact à partir d’applications gérées, y compris l’application mobile Outlook. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut empêcher la lecture à partir de l’application contacts intégrée sur les appareils.

    Ce paramètre autorise ou empêche la lecture des informations de contact. Il ne contrôle pas la synchronisation des contacts entre les applications.

    Pour utiliser ce paramètre, définissez le paramètre Bloquer l’affichage des documents d’entreprise dans des applications non gérées sur Oui.

  Pour plus d’informations sur ces deux paramètres et leur impact sur Outlook pour la synchronisation de l’exportation des contacts iOS/iPadOS, consultez Conseil d’assistance : utiliser Intune paramètres de profil personnalisés avec l’application Contacts natifs iOS/iPadOS.

• Traiter AirDrop comme une destination non gérée : Oui , force AirDrop à être considéré comme une cible de largage non gérée. Il empêche les applications gérées d’envoyer des données à l’aide d’Airdrop. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.

• Bloquer l’affichage des documents non professionnels dans les applications d’entreprise : Oui , bloque l’affichage des documents non professionnels dans les applications d’entreprise. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’affichage de n’importe quel document dans les applications gérées par l’entreprise.

  Oui empêche également la synchronisation de l’exportation des contacts dans Outlook pour iOS/iPadOS. Pour plus d’informations, consultez Conseil d’assistance : Activation de la synchronisation des contacts Outlook iOS/iPadOS avec les contrôles GPM iOS12.

• Autoriser le copier/coller à être affecté par l’ouverture gérée : Oui , applique des restrictions de copier/coller en fonction de la configuration Bloquer l’affichage des documents d’entreprise dans les applications non gérées et Bloquer l’affichage de documents non ministériels dans les applications d’entreprise. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut ne pas appliquer de restrictions de copier/coller.

Les paramètres s’appliquent à : inscription des appareils, inscription automatisée des appareils (supervisée)

• Exiger le mot de passe de l’iTunes Store pour tous les achats : Oui , les utilisateurs doivent entrer le mot de passe de l’identifiant Apple pour chaque achat dans l’application ou iTunes. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les achats sans demander de mot de passe à chaque fois.

• Bloquer les achats dans l’application : Oui , bloque les achats dans l’application à partir du Store. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les achats dans le Store au sein d’une application en cours d’exécution.

  Remarque

  Lorsque les utilisateurs finaux essaient d’effectuer des achats dans l’application avec le programme d’achat en volume (VPP), les applications gérées ou les comptes Apple gérés, ils voient un achat dans l’application désactivé. Ce message est normal et attendu. Pour plus d’informations, consultez Introduction à l’obtention de licences pour les apps et les livres dans Apple Business.

• Bloquer le téléchargement de contenu sexuel explicite dans Apple Books : Oui , empêche les utilisateurs de télécharger des médias de l’iBook Store étiquetés comme érotiques. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à télécharger des livres avec la catégorie « Érotique ».

• Autoriser les applications gérées à écrire des contacts dans des comptes de contacts non gérés : Oui permet aux applications gérées, telles que l’application mobile Outlook, d’enregistrer ou de synchroniser des informations de contact, y compris des contacts professionnels et d’entreprise, avec l’application Contacts intégrée iOS/iPadOS. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut empêcher les applications gérées d’enregistrer ou de synchroniser des informations de contact avec l’application Contacts intégrée iOS/iPadOS sur les appareils.

  Pour utiliser ce paramètre, définissez le paramètre Bloquer l’affichage des documents d’entreprise dans des applications non gérées sur Oui.

• Région d’évaluation : sélectionnez la région d’évaluation que vous souhaitez utiliser pour les téléchargements autorisés. Sélectionnez ensuite la classification autorisée pour les films, les émissions TV et les applications.

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Bloquer l’App Store : Oui empêche l’accès à l’App Store sur les appareils supervisés. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès.

  À compter d’iOS/iPadOS 13.0, ce paramètre nécessite des appareils supervisés.

  • Bloquer l’installation d’applications à l’aide de l’App Store : Lorsque la valeur est Oui, l’App Store n’est pas affiché sur l’écran d’accueil de l’appareil. Les utilisateurs peuvent continuer à utiliser iTunes ou le configurateur Apple pour installer des applications. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’App Store sur l’écran d’accueil.
  • Bloquer les téléchargements automatiques d’applications : Oui empêche le téléchargement automatique d’applications achetées sur d’autres appareils et les mises à jour automatiques de nouvelles applications. Il n’affecte pas les mises à jour des applications existantes. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser le téléchargement et la mise à jour d’applications achetées sur d’autres appareils iOS/iPadOS sur l’appareil.

• Bloquer la lecture de musique explicite, de podcast et d’iTunes U : Oui empêche le contenu explicite de musique, de podcast ou d’actualités iTunes. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’appareil à accéder au contenu classé comme adulte à partir du Store.

  À compter d’iOS/iPadOS 13.0, ce paramètre nécessite des appareils supervisés.

• Bloquer l’ajout d’amis Game Center : Oui empêche les utilisateurs d’ajouter des amis Game Center. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs d’ajouter des amis dans Game Center.

  À compter d’iOS/iPadOS 13.0, ce paramètre nécessite des appareils supervisés.

• Bloquer Game Center : Oui empêche l’utilisation de l’application Game Center. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de l’application Game Center sur les appareils.

• Bloquer les jeux multijoueurs dans Game Center : Oui , empêche les jeux multijoueurs. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à jouer à des jeux multijoueurs sur des appareils.

  À compter d’iOS/iPadOS 13.0, ce paramètre nécessite des appareils supervisés.

• Bloquer l’accès au lecteur réseau dans Files application : À l’aide du protocole SMB (Server Message Block), les appareils peuvent accéder aux fichiers ou à d’autres ressources sur un serveur réseau. Oui empêche l’accès aux fichiers sur un lecteur réseau SMB. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès.

  Ce paramètre s’applique à :

  • iOS 13.0 et ultérieur
  • iPadOS 13.0 et ultérieur

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Bloquer l’ajout d’amis Game Center : Oui , empêche les utilisateurs d’ajouter des amis à Game Center. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs d’ajouter des amis à Game Center.

  Ce paramètre s’applique à :

  • macOS 10.13 et versions ultérieures

• Bloquer Game Center : Oui désactive Game Center et l’icône Game Center est supprimée de l’écran d’accueil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut mettre Game Center à la disposition des utilisateurs.

  Ce paramètre s’applique à :

  • macOS 10.13 et versions ultérieures

• Bloquer les jeux multijoueurs dans le Game Center : Oui , empêche les jeux multijoueurs lors de l’utilisation de Game Center. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à jouer à des jeux multijoueurs.

  Ce paramètre s’applique à :

  • macOS 10.13 et versions ultérieures

Mode autonome d’application unique (ASAM)

Utilisez ces paramètres pour configurer les appareils iOS/iPadOS afin qu’ils exécutent des applications spécifiques en mode ASAM (autonomous single app mode). Lorsque vous configurez ASAM et que les utilisateurs démarrent l’une des applications configurées, l’appareil se verrouille sur cette application. Le basculement d’applications et de tâches est désactivé jusqu’à ce que les utilisateurs quittent l’application autorisée.

Pour que la configuration ASAM s’applique, les utilisateurs doivent ouvrir manuellement l’application spécifique. Cette tâche s’applique également au Portail d’entreprise.

• Par exemple, dans un environnement scolaire ou universitaire, ajoutez une application qui permet aux utilisateurs de passer un test sur l’appareil. Vous pouvez également verrouiller l’appareil dans le Portail d’entreprise jusqu’à ce que l’utilisateur s’authentifie. Lorsque les utilisateurs terminent les actions de l’application ou que vous supprimez cette stratégie, l’appareil revient à son état normal.

• Certaines applications ne prennent pas en charge le mode application unique autonome. Pour placer une application dans ASAM, vous avez généralement besoin d’un ID d’offre groupée ou d’une paire clé-valeur fournie par une stratégie de configuration d’application. Pour plus d’informations, consultez la restriction dans la autonomousSingleAppModePermittedAppIDs documentation GPM d’Apple. Pour plus d’informations sur les paramètres spécifiques requis pour l’application que vous configurez, consultez la documentation du fournisseur.

  Par exemple, pour configurer Zoom Rooms en mode application unique autonome, Zoom dit d’utiliser l’ID de us.zoom.zpcontroller forfait. Dans ce instance, vous apportez également une modification au portail web Zoom. Pour plus d’informations, consultez le centre d’aide Zoom.

• Sur les appareils iOS/iPadOS, le Portail d’entreprise prend en charge ASAM. Lorsque le Portail d’entreprise se trouve dans ASAM, les utilisateurs doivent ouvrir manuellement le Portail d’entreprise. L’appareil se verrouille ensuite dans le Portail d’entreprise jusqu’à ce que l’utilisateur s’authentifie. Lorsque les utilisateurs se connectent au Portail d’entreprise, ils peuvent utiliser d’autres applications et le bouton Écran d’accueil de l’appareil. Lorsqu’ils se déconnectent du portail d’entreprise, l’appareil revient en mode d’application unique et se verrouille sur le portail d’entreprise.

  Pour transformer le Portail d’entreprise en une application de connexion/déconnexion (activer ASAM), entrez le nom de l’application du Portail d’entreprise, tel que Microsoft Intune Portail d'entreprise, et l’ID d’offre groupée (com.microsoft.CompanyPortal) dans ces paramètres. Après avoir affecté ce profil, vous devez ouvrir le Portail d’entreprise pour verrouiller l’application afin que les utilisateurs puissent s’y connecter et s’y déconnecter. Pour que la configuration ASAM s’applique, les utilisateurs doivent ouvrir manuellement le Portail d’entreprise.

  Lorsque le profil de configuration de l’appareil est supprimé et que l’utilisateur se déconnecte, l’appareil n’est pas verrouillé dans le Portail d’entreprise.

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Nom de l’application : entrez le nom de l’application souhaitée.
• ID de l’offre groupée d’applications : entrez l’ID de l’offre groupée de l’application souhaitée. Pour obtenir l’ID d’offre groupée d’une application ajoutée à Intune, vous pouvez utiliser le Centre d’administration Intune.

Vous pouvez également importer un fichier CSV avec la liste des noms d’applications et leurs ID d’offre groupée. Vous pouvez également exporter une liste existante qui inclut les applications.

Applications intégrées

Les paramètres s’appliquent à : tous les types d’inscription

• Bloquer Siri : Oui , bloque l’accès à Siri. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de l’assistant vocal Siri sur les appareils.

  • Bloquer Siri lorsque l’appareil est verrouillé : Oui empêche l’accès à Siri lorsque les appareils sont verrouillés. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de l’assistant vocal Siri sur les appareils verrouillés.

• Exiger des avertissements de fraude Safari : Oui , nécessite l’affichage des avertissements de fraude dans le navigateur web sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut ne pas afficher ces avertissements.

Les paramètres s’appliquent à : Inscription des dispositifs et Inscription automatisée des appareils (supervisée)

• Bloquer les résultats de recherche Internet à partir de Spotlight : Oui empêche Spotlight de renvoyer des résultats à partir d’une recherche Internet. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la recherche Spotlight à se connecter à Internet pour fournir des résultats de recherche.

• Cookies Safari : par défaut, Apple autorise tous les cookies et bloque le suivi intersite. Utilisez ce paramètre pour autoriser les utilisateurs à activer ou désactiver ces fonctionnalités. Les options disponibles sont les suivantes :

  • Non configuré (par défaut) : Intune ne modifie ni ne met à jour ce paramètre. Par défaut, le système d’exploitation autorise tous les cookies et bloque le suivi intersite, et peut permettre aux utilisateurs d’activer et de désactiver ces fonctionnalités.
  • Autoriser tous les cookies et autoriser le suivi intersite : les cookies sont autorisés et les utilisateurs peuvent désactiver les cookies. Par défaut, le suivi intersite est bloqué et les utilisateurs peuvent l’activer.
  • Bloquer tous les cookies et bloquer le suivi intersite : les cookies et le suivi intersite sont bloqués. Les utilisateurs ne peuvent activer ou désactiver aucun des paramètres.
  • Autoriser tous les cookies et bloquer le suivi intersite : les cookies sont autorisés et les utilisateurs peuvent désactiver les cookies. Par défaut, le suivi intersite est bloqué et les utilisateurs ne peuvent pas activer ou désactiver le suivi intersite.

• Bloquer Safari JavaScript : Oui empêche les scripts Java du navigateur de s’exécuter sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les scripts Java.

• Bloquer les fenêtres contextuelles Safari : Oui , bloque toutes les fenêtres contextuelles dans le navigateur web Safari. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser le bloqueur de fenêtres contextuelles.

• Bloquer Siri pour la dictée : Oui , empêche les connexions aux serveurs Siri. Les utilisateurs ne peuvent pas utiliser Siri pour dicter du texte. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de Siri pour la dictée. Également disponible pour l’inscription de l’utilisateur.

  Ce paramètre s’applique à :

  • iOS/iPadOS 14.5 et versions ultérieures

• Bloquer Siri pour la traduction : Oui , empêche les connexions aux serveurs Siri afin que les utilisateurs ne puissent pas utiliser Siri pour traduire du texte. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de Siri pour la traduction. Également disponible pour l’inscription de l’utilisateur.

  Ce paramètre s’applique à :

  • iOS/iPadOS 15.0 et versions ultérieures

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Bloquer la caméra : Oui empêche l’accès à la caméra sur l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès à l’appareil photo de l’appareil.

  Intune gère uniquement l’accès à la caméra de l’appareil. Il n’a pas accès aux images ou aux vidéos.

  À compter d’iOS/iPadOS 13.0, ce paramètre nécessite des appareils supervisés.

  • Bloquer FaceTime : Oui empêche l’accès à l’application FaceTime. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès à l’application FaceTime sur les appareils.

    À compter d’iOS/iPadOS 13.0, ce paramètre nécessite des appareils supervisés.

• Exiger le filtre anti-jurons de Siri : Oui active le filtre et empêche Siri de dicter ou de parler un langage grossier. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.

  Pour utiliser ce paramètre, définissez le paramètre Bloquer Siri sur Non configuré.

  Ce paramètre s’applique à :

  • iOS 11.0 et versions ultérieures

• Bloquer le contenu généré par l’utilisateur dans Siri : Oui empêche Siri d’accéder aux sites web pour répondre aux questions. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser Siri à accéder au contenu généré par l’utilisateur à partir d’Internet.

  Pour utiliser ce paramètre, définissez le paramètre Bloquer Siri sur Non configuré.

• Bloquer Apple News : Oui empêche l’accès à l’application Apple News sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de l’application Apple News.

• Bloquer Apple Books : Oui empêche l’accès à l’iBooks Store. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de parcourir et d’acheter des livres sur l’iBooks Store.

• Bloquer iMessage : Oui empêche l’utilisation de l’application Messages pour iMessage. Si les appareils prennent en charge la messagerie texte, les utilisateurs peuvent toujours envoyer et recevoir des SMS par SMS. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre d’utiliser l’application Messages pour envoyer et lire des messages sur Internet.

• Bloquer les podcasts : Oui , empêche l’utilisation de l’application Podcasts. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de l’application Podcasts.

• Service de musique : Oui désactive le service de musique et rétablit l’application Musique en mode classique. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de l’application Apple Music.

• Bloquer iTunes Radio : Oui , empêche l’utilisation de l’application iTunes Radio. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de l’application iTunes Radio.

• Bloquer l’iTunes Store : Oui , empêche l’utilisation d’iTunes sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser iTunes.

  Ce paramètre s’applique à :

  • iOS 4.0 et versions ultérieures
  • iPadOS 13.0 et ultérieur

• Bloquer Localiser mon iPhone : Dans l’application Localiser, Oui désactive/masque l’onglet Appareils . Oui peut également empêcher le couplage des AirTags. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de l’onglet Appareils dans l’application Localiser pour obtenir l’emplacement approximatif de l’appareil.

  Ce paramètre s’applique à :

  • iOS 13.0 et ultérieur
  • iPadOS 13.0 et ultérieur

• Bloquer Localiser mes amis : Oui empêche cette fonctionnalité dans l’application Localiser mon appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de cette fonctionnalité de l’application Localiser pour rechercher de la famille et des amis à partir d’un appareil Apple ou d’un iCloud.com.

  Ce paramètre s’applique à :

  • iOS 13.0 et ultérieur
  • iPadOS 13.0 et ultérieur

• Bloquer la modification des paramètres Localiser mes amis par l’utilisateur : Oui empêche les modifications des paramètres de l’application Localiser mes amis. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier les paramètres de l’application Find My Friends.

• Bloquer la suppression des applications système de l’appareil : Oui , empêche la suppression des applications système des appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à supprimer des applications système.

• Bloquer Safari : Oui empêche l’utilisation du navigateur Safari sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à utiliser le navigateur Safari.

  À compter d’iOS/iPadOS 13.0, ce paramètre nécessite des appareils supervisés.

• Bloquer le remplissage automatique de Safari : Oui , désactive la fonction de remplissage automatique dans Safari sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier les paramètres de saisie semi-automatique dans le navigateur Web.

  À compter d’iOS/iPadOS 13.0, ce paramètre nécessite des appareils supervisés.

Les paramètres s’appliquent à : tous les types d’inscription

• Bloquer la saisie automatique de Safari : Oui , désactive la fonction de saisie automatique dans Safari sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier les paramètres de saisie semi-automatique dans le navigateur Web.

• Bloquer l’utilisation de la caméra : Oui empêche l’accès à la caméra sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès à la caméra de l’appareil.

  Intune gère uniquement l’accès à la caméra de l’appareil. Il n’a pas accès aux images ou aux vidéos.

• Bloquer Apple Music : Oui rétablit l’application Musique en mode classique et désactive le service Musique. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de l’application Apple Music.

• Bloquer les suggestions à la une : Oui empêche Spotlight de renvoyer des résultats à partir d’une recherche sur Internet. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la recherche Spotlight à se connecter à Internet et obtenir les résultats de la recherche.

• Bloquer le transfert de fichiers à l’aide du Finder ou d’iTunes : Oui désactive les services de partage de fichiers d’application. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les services de partage de fichiers d’application.

  Ce paramètre s’applique à :

  • macOS 10.13 et versions ultérieures

Cloud et stockage

Les paramètres s’appliquent à : tous les types d’inscription

• Forcer la sauvegarde chiffrée : Oui , nécessite que les sauvegardes d’appareil soient chiffrées. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.
• Empêcher les applications gérées de stocker des données dans iCloud : Oui empêche les applications gérées par Intune de synchroniser des données avec le compte iCloud de l’utilisateur. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser cette synchronisation de données avec iCloud.
• Bloquer la sauvegarde des livres d’entreprise : Oui empêche la sauvegarde des livres d’entreprise. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à sauvegarder ces livres.
• Bloquer la synchronisation des notes et des surlignages pour les livres d’entreprise : Oui empêche la synchronisation des notes et des surlignages dans les livres d’entreprise. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation.

Les paramètres s’appliquent à : inscription des appareils, inscription automatisée des appareils (supervisée)

• Bloquer la synchronisation des photos Photos iCloud : Oui, empêche la synchronisation des flux de photos avec iCloud. Le blocage de cette fonctionnalité peut entraîner une perte de données. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs d’activer My Photo Stream sur leur appareil pour la synchronisation avec iCloud, et avoir des photos disponibles sur tous les appareils de l’utilisateur.
• Bloquer la bibliothèque de photos iCloud : Oui désactive l’utilisation de la bibliothèque de photos iCloud pour stocker des photos et des vidéos dans le cloud. Toutes les photos qui n’ont pas été entièrement téléchargées depuis la bibliothèque de photos iCloud sur des appareils sont supprimées de l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de la bibliothèque de photos iCloud.
• Bloquer ma photo Stream : Oui, désactive le partage de photos iCloud sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la diffusion en continu de photos partagées.
• Transfert de bloc : Oui empêche les utilisateurs de commencer à travailler sur un appareil iOS/iPadOS, puis de continuer le travail sur un autre appareil iOS/iPadOS ou macOS. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser ce transfert.

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Bloquer la sauvegarde iCloud : Oui , empêche les utilisateurs de sauvegarder des appareils sur iCloud. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à sauvegarder des appareils sur iCloud.

  À compter d’iOS/iPadOS 13.0, ce paramètre nécessite des appareils supervisés.

• Bloquer la synchronisation des documents et des données iCloud : Oui , empêche iCloud de synchroniser les documents et les données. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation de documents et de clé-valeur dans votre espace de stockage iCloud.

  À compter d’iOS/iPadOS 13.0, ce paramètre nécessite des appareils supervisés.

• Bloquer la synchronisation du trousseau iCloud : Oui , désactive la synchronisation des informations d’identification stockées dans le trousseau avec iCloud. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à synchroniser ces informations d’identification.

  À compter d’iOS/iPadOS 13.0, ce paramètre nécessite des appareils supervisés.

• Bloquer le relais privé iCloud : Oui , désactive le relais privé iCloud. Lorsqu’elle est désactivée, Apple ne chiffre pas le trafic Internet sortant de l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser ce paramètre, ce qui empêche les réseaux et les serveurs de surveiller l’activité d’un utilisateur sur Internet.

  Ce paramètre s’applique à :

  • iOS/iPadOS 15 et les plus nouveaux

Les paramètres s’appliquent à : tous les types d’inscription

• Bloquer la synchronisation du trousseau iCloud : Oui , désactive la synchronisation des informations d’identification stockées dans le trousseau avec iCloud. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à synchroniser ces informations d’identification.

• Bloquer la synchronisation du bureau et des documents iCloud : Oui , empêche iCloud de synchroniser les dossiers du bureau et des documents avec le cloud. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation des dossiers du bureau et des documents avec iCloud.

• Bloquer la synchronisation des documents et des données iCloud : Oui , empêche iCloud de synchroniser les documents et les données. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation de documents et de clé-valeur dans votre espace de stockage iCloud.

• Bloquer la sauvegarde de courrier iCloud : Oui , empêche iCloud de se synchroniser avec l’application Courrier de macOS. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation de Courrier avec iCloud.

• Bloquer la sauvegarde des contacts iCloud : Oui , empêche iCloud de synchroniser les contacts de l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation des contacts à l’aide d’iCloud.

• Bloquer la sauvegarde Calendar iCloud : Oui, empêche iCloud de se synchroniser avec l’application macOS Calendar. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation de Calendar avec iCloud.

• Bloquer la sauvegarde de rappel iCloud : Oui , empêche iCloud de se synchroniser avec l’application Rappels macOS. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation des rappels avec iCloud.

• Bloquer iCloud Sauvegarde des signets : Oui , empêche iCloud de synchroniser les signets de l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation de signets avec iCloud.

• Bloquer la sauvegarde des notes iCloud : Oui , empêche iCloud de synchroniser les notes de l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation de notes avec iCloud.

• Bloquer la sauvegarde des photos Photos iCloud : Oui désactive la bibliothèque de photos iCloud et empêche iCloud de synchroniser les photos de l’appareil. Toutes les photos qui n’ont pas été entièrement téléchargées à partir de la bibliothèque de photos iCloud sont supprimées du stockage local sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation de photos entre l’appareil et la bibliothèque de photos iCloud.

• Transfert de bloc : ce paramètre permet aux utilisateurs de commencer à travailler sur un appareil macOS, puis de poursuivre le travail qu’ils ont commencé sur un autre appareil iOS/iPadOS ou macOS. Oui empêche la fonctionnalité Handoff sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser cette fonctionnalité sur les appareils.

  Ce paramètre s’applique à :

  • macOS 10.15 et ultérieur

Les paramètres s’appliquent à : inscription d’appareils approuvée par l’utilisateur, inscription d’appareils automatisée (supervisée)

• Bloquer le relais privé iCloud : Oui , désactive le relais privé iCloud. Lorsqu’elle est désactivée, Apple ne chiffre pas le trafic Internet sortant de l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser cette fonctionnalité, ce qui empêche les réseaux et les serveurs de surveiller l’activité d’un utilisateur sur Internet.

  Ce paramètre s’applique à :

  • macOS 12 et les plus nouveaux

Relais privé iCloud (ouvre le site Web d’Apple)

Appareils connectés

Les paramètres s’appliquent à : tous les types d’inscription

• Forcer la détection du poignet de l’Apple Watch : Oui , force une Apple Watch couplée à utiliser la détection du poignet. Lorsque nécessaire, l’Apple Watch n’affiche pas de notifications lorsqu’elle n’est pas portée. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.

Les paramètres s’appliquent à : inscription des appareils, inscription automatisée des appareils (supervisée)

• Exiger le mot de passe d’appairage des demandes sortantes AirPlay : Oui , nécessite un mot de passe de jumelage lors de l’utilisation d’AirPlay pour diffuser du contenu sur d’autres appareils Apple. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de diffuser du contenu en continu à l’aide d’AirPlay sans entrer de mot de passe.

• Bloquer le déverrouillage automatique de l’Apple Watch : Oui empêche les utilisateurs de déverrouiller leur appareil avec l’Apple Watch lorsqu’un obstacle, tel qu’un masque, empêche Face ID de reconnaître le visage d’un utilisateur. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser Apple Watch à déverrouiller automatiquement un appareil si un obstacle empêche Face ID de reconnaître l’utilisateur.

  Ce paramètre s’applique à :

  • iOS/iPadOS 14.5 et versions ultérieures

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Bloquer AirDrop : Oui , bloque l’utilisation d’AirDrop sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre d’utiliser la fonctionnalité AirDrop pour échanger du contenu avec des appareils à proximité.

• Bloquer le couplage avec Apple Watch : Oui , empêche le couplage avec une Apple Watch. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les appareils à être couplés avec une Apple Watch.

• Bloquer la modification des paramètres Bluetooth : Oui empêche les utilisateurs de modifier les paramètres Bluetooth sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier ces paramètres.

• Bloquer le couplage avec des hôtes non-configurateurs : Oui empêche le couplage d’hôtes. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser le couplage d’hôtes pour permettre à l’administrateur de contrôler les appareils avec lesquels un appareil iOS/iPadOS peut être couplé.

• Bloquer AirPrint : Oui , empêche l’utilisation de la fonction AirPrint sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à utiliser AirPrint.

  • Stockage en bloc des identifiants AirPrint dans le trousseau : Le blocage empêche l’utilisation du stockage du trousseau pour le nom d’utilisateur et le mot de passe sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser le stockage du nom d’utilisateur et du mot de passe AirPrint dans l’application Keychain.
  • Exiger AirPrint vers des destinations avec des certificats de confiance : Oui , force les appareils à utiliser des certificats de confiance pour la communication d’impression TLS. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.
  • Bloquer la découverte iBeacon des imprimantes AirPrint : Oui , empêche les balises Bluetooth AirPrint malveillantes de hameçonnage pour le trafic réseau. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la publicité des imprimantes AirPrint sur les appareils.

• Bloquer la configuration de nouveaux appareils à proximité : Oui désactive l’invite de configuration de nouveaux appareils à proximité. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les invites pour que les utilisateurs se connectent à d’autres appareils Apple à proximité.

  Ce paramètre s’applique à :

  • iOS 11.0 et versions ultérieures
  • iPadOS 13.0 et ultérieur

• Bloquer l’accès à un lecteur USB dans Files application : les appareils peuvent connecter et ouvrir des fichiers sur un lecteur USB. Oui empêche l’accès de l’appareil au lecteur USB dans l’application Files lorsqu’une clé USB est connectée à l’appareil. Le blocage de cette fonctionnalité empêche également les utilisateurs de transférer des fichiers sur un lecteur USB connecté à un iPad. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès à une clé USB dans l’application Files.

  Ce paramètre s’applique à :

  • iOS 13.0 et ultérieur
  • iPadOS 13.0 et ultérieur

• Désactiver la communication en champ proche (NFC) : Oui , désactive NFC et empêche les appareils de se jumeler avec d’autres appareils compatibles NFC. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, les utilisateurs peuvent être autorisés à utiliser NFC et à se connecter à d’autres appareils compatibles NFC.

  Ce paramètre s’applique à :

  • iOS 14.2 et versions ultérieures
  • iPadOS 14.2 et versions ultérieures

• Autoriser les utilisateurs à démarrer des appareils en mode de récupération avec des appareils non couplés : Oui , permet à un utilisateur de démarrer un appareil en mode de récupération avec un appareil non apparié. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut empêcher les utilisateurs de démarrer des appareils en mode de récupération avec un appareil non apparié.

  Ce paramètre s’applique à :

  • iOS/iPadOS 14.5 et versions ultérieures

Les paramètres s’appliquent à : tous les types d’inscription

• Bloquer AirDrop : Oui , bloque l’utilisation d’AirDrop sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre d’utiliser la fonctionnalité AirDrop pour échanger du contenu avec des appareils à proximité.
• Bloquer le déverrouillage automatique de l’Apple Watch : Oui , empêche les utilisateurs de déverrouiller leur appareil macOS avec leur Apple Watch. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de déverrouiller leur appareil macOS avec leur Apple Watch.

Domaines

Les paramètres s’appliquent à : Inscription des dispositifs et Inscription automatisée des appareils (supervisée)

• Domaines de courrier démarqués : ajoutez une ou plusieurs URL de domaine à la liste. Lorsque les utilisateurs reçoivent un e-mail d’un domaine autre que les domaines que vous entrez, l’application Courrier marque l’e-mail comme n’étant pas fiable dans l’application Courrier iOS/iPadOS.

• Domaines web Safari gérés : ajoutez une ou plusieurs URL de domaine web à la liste. Lorsque des documents sont téléchargés à partir des domaines que vous entrez, ils sont considérés comme gérés. Ce paramètre s’applique uniquement aux documents téléchargés à l’aide du navigateur Safari.

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Domaines de mot de passe Safari : ajoutez une ou plusieurs URL de domaine à la liste. Les utilisateurs peuvent uniquement enregistrer les mots de passe web à partir des URL de cette liste. Ce paramètre s’applique uniquement au navigateur Safari et aux appareils en mode supervisé. Si vous n’entrez aucune URL, les mots de passe peuvent être enregistrés à partir de tous les sites web.

  Ce paramètre s’applique à :

  • iOS 9.3 et versions ultérieures
  • iPadOS 13.0 et ultérieur

Les paramètres s’appliquent à : tous les types d’inscription

• Domaines d’Email non marqués : Entrez une ou plusieurs URL de domaine d’Email dans la liste. Lorsque les utilisateurs envoient ou reçoivent un e-mail à partir d’un domaine autre que les domaines que vous ajoutez, l’application Courrier macOS marque l’e-mail comme non approuvé.

Généralités

Les paramètres s’appliquent à : tous les types d’inscription

• Bloquer l’envoi de données de diagnostic et d’utilisation à Apple : Oui empêche les appareils d’envoyer des données de diagnostic et d’utilisation à Apple. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’envoi de ces données.

• Bloquer les captures d’écran et l’enregistrement d’écran : Oui empêche les captures d’écran ou les captures d’écran sur les appareils. Dans iOS/iPadOS 9.0 et versions ultérieures, il bloque également les enregistrements d’écran. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de capturer le contenu de l’écran sous forme d’image ou de vidéo.

Les paramètres s’appliquent à : Inscription des dispositifs et Inscription automatisée des appareils (supervisée)

• Bloquer les certificats TLS non approuvés : Oui , empêche les certificats TLS (Transport Layer Security) non approuvés sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les certificats TLS.

• Bloquer les mises à jour PKI en direct : Oui empêche vos utilisateurs de recevoir des mises à jour logicielles à moins que les appareils ne soient connectés à un ordinateur. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre à un appareil de recevoir des mises à jour logicielles sans être connecté à un ordinateur.

• Forcer le suivi publicitaire limité : Oui désactive l’identificateur de publicité de l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut le garder activé.

• Bloquer l’approbation des nouveaux auteurs d’applications d’entreprise : Oui supprime le bouton Faire confiance au développeur d’entreprise dans les paramètres> Profilsgénéraux>& Gestion des appareils sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de choisir de faire confiance à des applications qui ne sont pas téléchargées à partir de l’App Store.

• Limiter la publicité personnalisée Apple : Oui, limite la publicité personnalisée d’Apple dans les applications App Store, Apple News et Stocks. Sur l’appareil, laconfidentialité>des paramètres>Apple Advertising est désactivée. Ce paramètre a uniquement un impact sur les publicités personnalisées dans ces applications. Cela n’a pas d’impact sur les publicités non personnalisées et peut ne pas réduire les publicités. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut activer les publicités personnalisées.

  Pour plus d’informations sur la politique d’Apple, consultez Apple Advertising & Privacy (ouvre le site Web d’Apple).

  Ce paramètre s’applique à :

  • iOS 14.0 et versions ultérieures
  • iPadOS 14.0 et versions ultérieures

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Bloquer la modification des paramètres de diagnostics : Oui empêche les utilisateurs de modifier les paramètres de soumission de diagnostics et d’analyse d’application dans Diagnostics et utilisation (paramètres de l’appareil). Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier ces paramètres d’appareil.

  Pour utiliser ce paramètre, définissez le paramètre Bloquer l’envoi de données de diagnostic et d’utilisation à Apple sur Non configuré.

  Ce paramètre s’applique à :

  • iOS 9.3.2 et versions ultérieures
  • iPadOS 13.0 et ultérieur

• Bloquer AirPlay à distance, afficher l’écran par l’application Classroom et le partage d’écran : Oui empêche l’application Classroom d’afficher l’écran à distance sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’application Apple Classroom à afficher l’écran.

  Pour utiliser ce paramètre, définissez le paramètre Bloquer les captures d’écran et l’enregistrement d’écran sur Non configuré.

  Ce paramètre s’applique à :

  • iOS 9.3 - iOS 12.x : nécessite des appareils supervisés
  • iOS 13.0 et versions ultérieures : ne nécessite pas d’appareils supervisés
  • iPadOS 13.0 et versions ultérieures : Les appareils doivent être inscrits à l’aide de l’inscription d’appareils ou de l’inscription automatisée d’appareils (ADE)

• Autoriser l’application En classe à exécuter AirPlay et afficher l’écran sans invite : Oui permet aux enseignants d’observer silencieusement les écrans iOS/iPadOS des élèves à l’aide de l’application Salle de classe à l’insu des élèves. Les appareils des étudiants inscrits à une classe à l’aide de l’application Classroom accordent automatiquement une autorisation à l’enseignant de ce cours. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut empêcher cette fonctionnalité.

  Pour utiliser ce paramètre, définissez le paramètre Bloquer les captures d’écran et l’enregistrement d’écran sur Non configuré.

• Bloquer la modification des paramètres du compte : La Oui empêche les utilisateurs de mettre à jour les paramètres spécifiques à l’appareil à partir de l’application Paramètres iOS/iPadOS. Par exemple, les utilisateurs ne peuvent pas créer de comptes d’appareil, ni modifier le nom d’utilisateur ou le mot de passe. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier ces paramètres.

  Cette fonctionnalité s’applique également aux paramètres de l’application Paramètres iOS/iPadOS, tels que Courrier, Contacts, Calendrier, Twitter, etc. Cette fonctionnalité ne s’applique pas aux applications dont les paramètres de compte ne sont pas configurables dans l’application Paramètres iOS/iPadOS, telle que l’application Microsoft Outlook.

• Bloquer le temps d’écran : Oui empêche les utilisateurs de définir leurs propres restrictions dans Temps d’écran (paramètres de l’appareil). Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à configurer les restrictions d’appareil (telles que le contrôle parental ou le contenu, et les restrictions de confidentialité) sur les appareils.

  Ce paramètre a été renommé à partir de Activation des restrictions dans les paramètres de l’appareil. Impact de cette modification :

  • iOS 11.4.1 et versions antérieures : Oui empêche les utilisateurs de définir leurs propres restrictions dans les paramètres de l’appareil. Le comportement est le même ; Et il n’y a aucune modification pour les utilisateurs.
  • iOS 12.0 et versions ultérieures : Oui empêche les utilisateurs de définir leur propre temps d’écran dans les paramètres de l’appareil (Paramètres > de temps d’écran général > ), y compris les restrictions de contenu et de confidentialité. Les appareils mis à niveau vers iOS 12.0 ne verront plus l’onglet Restrictions dans les paramètres de l’appareil (Paramètres>, Restrictions générales > du profil > de gestion de la gestion des appareils>). Ces paramètres se trouvent dans Temps d’écran.

• Empêcher les utilisateurs d’effacer tout le contenu et les paramètres de l’appareil : Oui empêche l’utilisation de l’option Effacer tout le contenu et les paramètres sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à accéder à ces paramètres.

• Bloquer la modification du nom de l’appareil : Oui empêche la modification du nom de l’appareil localement. Lorsque cette option est définie sur Oui, vous pouvez renommer un appareil à distance grâce à une action sur l’appareil distant. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier le nom des appareils.

• Bloquer la modification des paramètres de notification : Oui empêche la modification des paramètres de notification. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier les paramètres de notification de l’appareil.

• Bloquer la modification du fond d’écran : Oui , empêche le changement de papier peint. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier le papier peint sur les appareils.

• Bloquer les modifications de profil de configuration : Oui , empêche les modifications de profil de configuration sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à installer des profils de configuration.

• Autoriser le verrouillage d’activation : Oui , active le verrouillage d’activation sur les appareils iOS/iPadOS supervisés. Le verrouillage d’activation rend plus difficile la réactivation d’un appareil perdu ou volé. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.

• Bloquer la suppression d’applications : Oui empêche la suppression d’applications. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de supprimer des applications des appareils.

• Bloquer les extraits d’application : Oui , bloque les extraits d’application sur les appareils gérés. Plus précisément, le paramètre Oui :

  • Empêche les utilisateurs d’ajouter des clips d’application sur les appareils.
  • Supprime les clips d’application existants sur les appareils.

  Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’ajout et la suppression d’extraits d’application sur les appareils.

  Ce paramètre s’applique à :

  • iOS 14.0 et versions ultérieures
  • iPadOS 14.0 et versions ultérieures

• Autoriser les accessoires USB lorsque l’appareil est verrouillé : Oui , les accessoires USB permettent d’échanger des données avec des appareils verrouillés pendant plus d’une heure. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut ne pas mettre à jour le mode restreint USB sur les appareils et les accessoires USB ne peuvent pas transférer de données à partir d’appareils verrouillés pendant plus d’une heure.

  Ce paramètre s’applique à :

  • iOS/iPadOS 11.4.1 et versions ultérieures

• Forcer la date et l’heure automatiques : Oui , oblige les appareils supervisés à définir automatiquement la date & l’heure. Le fuseau horaire de l’appareil est mis à jour lorsque l’appareil dispose de connexions cellulaires ou de Wi-Fi avec les services de localisation activés. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.

• Exiger l’autorisation de l’enseignant pour quitter l’application Classroom Classes non gérées : Oui , oblige les étudiants inscrits à un cours non géré à l’aide de l’application Classroom à demander l’autorisation de quitter le cours à l’enseignant. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut ne pas forcer l’étudiant à demander l’autorisation.

  Ce paramètre s’applique à :

  • iOS 11.3 et versions ultérieures
  • iPadOS 13.0 et ultérieur

• Autoriser Classroom à se verrouiller sur une application et verrouiller l’appareil sans invite : Oui permet à l’enseignant de verrouiller des applications ou des appareils à l’aide de l’application Classroom sans inviter l’étudiant. Le verrouillage des applications signifie que les appareils peuvent uniquement accéder aux applications spécifiées par l’enseignant. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut empêcher les enseignants de verrouiller des applications ou des appareils à l’aide de l’application Classroom sans inviter l’étudiant.

  Ce paramètre s’applique à :

  • iOS 11.0 et versions ultérieures
  • iPadOS 13.0 et ultérieur

• Autoriser les étudiants à rejoindre automatiquement des classes Classroom sans invite : Oui permet automatiquement aux étudiants de rejoindre une classe qui se trouve dans l’application Classroom sans inviter l’enseignant. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut inviter l’enseignant que les étudiants souhaitent rejoindre une classe qui se trouve dans l’application Classroom.

  Ce paramètre s’applique à :

  • iOS 11.0 et versions ultérieures
  • iPadOS 13.0 et ultérieur

• Bloquer la création de VPN : Oui empêche les utilisateurs de créer des paramètres de configuration VPN. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de créer des VPN sur les appareils.

• Bloquer la modification des paramètres eSIM : Oui empêche la suppression ou l’ajout d’un forfait cellulaire à l’eSIM sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier ces paramètres.

  Ce paramètre s’applique à :

  • iOS 12.1 et versions ultérieures
  • iPadOS 13.0 et ultérieur

• Différer les mises à jour logicielles : activez les délais d’affichage des mises à jour logicielles sur les appareils, de 1 à 90 jours. Ce paramètre ne contrôle pas quand les mises à jour sont installées ou non.

  Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut afficher les mises à jour logicielles sur les appareils à mesure qu’Apple les publie. Par exemple, si une mise à jour iOS/iPadOS est publiée par Apple à une date spécifique, cette mise à jour apparaît naturellement sur les appareils autour de la date de publication.

  • Retarder la visibilité des mises à jour logicielles : entrez une valeur comprise entre 1 et 90 jours. À l’expiration du délai, les utilisateurs sont avertis qu’ils doivent effectuer la mise à jour vers la version de système d’exploitation la plus ancienne disponible lorsque le délai est déclenché. Ne définissez pas cette valeur sur zéro (0) jours.

    Par exemple, si iOS 12.a est disponible le 1er janvier et que la visibilité différée est définie sur 5 jours, iOS 12.a n’est pas affiché comme une mise à jour disponible sur les appareils des utilisateurs. Le sixième jour suivant la publication, cette mise à jour est disponible et les utilisateurs peuvent l’installer.

    Ce paramètre s’applique à :

    • iOS 11.3 et versions ultérieures
    • iPadOS 13.0 et ultérieur

Les paramètres s’appliquent à : tous les types d’inscription

• Recherche de blocs : Oui empêche les utilisateurs de mettre un mot en surbrillance, puis de rechercher sa définition sur l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la fonction de recherche de définitions.

• Bloquer la dictée : Oui empêche les utilisateurs d’utiliser l’entrée vocale pour entrer du texte. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à utiliser la dictée.

• Bloquer la mise en cache du contenu : Oui empêche la mise en cache du contenu. La mise en cache de contenu stocke les données d’application, les données du navigateur web, les téléchargements, etc. localement sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut activer la mise en cache de contenu.

  Pour plus d’informations sur la mise en cache de contenu sur macOS, voir Gérer la mise en cache de contenu sur Mac (ouvre un autre site web).

  Ce paramètre s’applique à :

  • macOS 10.13 et versions ultérieures

• Bloquer les captures d’écran et l’enregistrement d’écran : OUI empêche les utilisateurs d’enregistrer des captures d’écran de l’affichage. Il empêche également l’application Salle de classe d’observer les écrans distants. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à capturer des captures d’écran et permet à l’application Salle de classe d’afficher des écrans à distance.

Les paramètres s’appliquent à : inscription d’appareils approuvée par l’utilisateur, inscription d’appareils automatisée (supervisée)

• Différer les mises à jour logicielles : ce paramètre diffère la visibilité des mises à jour logicielles sur les appareils jusqu’à 90 jours. Par exemple, si Apple publie une mise à jour macOS à une date spécifique, elle s’affiche naturellement sur les appareils autour de la date de publication. Ce paramètre permet de masquer la mise à jour afin que les utilisateurs ne la voient pas dès qu’elle est disponible.

  Ce paramètre ne contrôle pas le moment où les mises à jour sont installées et n’a pas d’impact sur les mises à jour planifiées. Les mises à jour de build de départ sont autorisées sans délai.

  Pour utiliser ce paramètre, sélectionnez les mises à jour logicielles que vous souhaitez retarder. Les options disponibles sont les suivantes :

  • Non configuré (par défaut) : Intune ne modifie ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut afficher les mises à jour logicielles nouvellement publiées aux utilisateurs dès leur publication.
  • Mises à jour logicielles majeures du système d’exploitation : les mises à jour logicielles majeures du système d’exploitation, telles que macOS 12, sont différées de 30 jours par défaut, sauf indication contraire dans le champ Visibilité des mises à jour logicielles majeures du système d’exploitation . Nécessite macOS 11.3 et versions ultérieures.
  • Mises à jour logicielles mineures du système d’exploitation : les mises à jour logicielles mineures du système d’exploitation, telles que macOS 12.x, sont différées de 30 jours par défaut, sauf indication contraire dans le champ Visibilité différée des mises à jour logicielles mineures du système d’exploitation . Nécessite macOS 11.3 et versions ultérieures.
  • Mises à jour logicielles non-système d’exploitation : les mises à jour logicielles hors système d’exploitation, telles que les mises à jour Safari, sont différées de 30 jours par défaut, sauf indication contraire dans le champ Visibilité des mises à jour logicielles non système d’exploitation . Nécessite macOS 11.0 et versions ultérieures.

  Entrez ensuite la durée pendant laquelle vous souhaitez retarder chaque type de mise à jour, de 1 à 90 jours. Par exemple, si une mise à jour macOS est disponible le 1er janvier et que la visibilité du délai est définie sur 5 jours, la mise à jour n’est pas affichée comme mise à jour disponible. Le sixième jour suivant la publication, cette mise à jour devient disponible et les utilisateurs sont avertis qu’ils doivent effectuer la mise à jour vers la version la plus ancienne disponible à l’date du déclenchement du délai. Les options disponibles sont les suivantes :

  • Retarder la visibilité par défaut des mises à jour logicielles : entrez le nombre de jours pour retarder toutes les mises à jour logicielles, de 1 à 90. Si vous n’entrez rien, les mises à jour sont reportées de 30 jours, par défaut. Intune remplace cette valeur si vous choisissez de retarder individuellement les mises à jour logicielles majeures du système d’exploitation, mineures ou non-système d’exploitation.

  • Retarder la visibilité des mises à jour logicielles majeures du système d’exploitation : entrez le nombre de jours pour retarder toutes les mises à jour logicielles majeures du système d’exploitation, de 1 à 90. Si vous n’entrez rien, les mises à jour sont reportées de 30 jours, par défaut. Cette valeur remplace la valeur de la section Retarder la visibilité par défaut des mises à jour logicielles.

    Ce paramètre s’applique à :

    • macOS 11.3 et versions ultérieures

  • Retarder la visibilité des mises à jour logicielles mineures du système d’exploitation : entrez le nombre de jours pour retarder toutes les mises à jour logicielles mineures du système d’exploitation, de 1 à 90. Si vous n’entrez rien, les mises à jour sont reportées de 30 jours, par défaut. Cette valeur remplace la valeur de la section Retarder la visibilité par défaut des mises à jour logicielles.

    Ce paramètre s’applique à :

    • macOS 11.3 et versions ultérieures

  • Retarder la visibilité des mises à jour logicielles hors système d’exploitation : entrez le nombre de jours pour retarder toutes les mises à jour logicielles hors système d’exploitation, de 1 à 90. Si vous n’entrez rien, les mises à jour sont reportées de 30 jours, par défaut. Cette valeur remplace la valeur de la section Retarder la visibilité par défaut des mises à jour logicielles.

    Ce paramètre s’applique à :

    • macOS 11.0 et versions ultérieures

Les paramètres s’appliquent à : Inscription automatisée des appareils

• Désactiver AirPlay, afficher l’écran par application Classroom et le partage d’écran : Oui , bloque AirPlay et empêche le partage d’écran avec d’autres appareils. Elle empêche également les enseignants d’utiliser l’application Classroom pour voir les écrans de leurs étudiants. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux enseignants d’afficher les écrans de leurs élèves.

  Pour utiliser ce paramètre, définissez le paramètre Bloquer les captures d’écran et l’enregistrement d’écran sur Non configuré (les captures d’écran sont autorisées).

• Autoriser l’application Classroom à utiliser AirPlay et afficher l’écran sans invite : Oui permet aux enseignants de voir les écrans de leurs étudiants sans que les étudiants aient l’accord. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut exiger l’accord des étudiants avant que les enseignants puissent voir les écrans.

  Pour utiliser ce paramètre, définissez le paramètre Bloquer les captures d’écran et l’enregistrement d’écran sur Non configuré (les captures d’écran sont autorisées).

• Exiger l’autorisation de l’enseignant pour quitter l’application Classroom Classes non gérées : Oui oblige les étudiants inscrits à un cours de classe non géré à obtenir l’approbation de l’enseignant pour quitter le cours. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les étudiants à quitter le cours quand ils le souhaitent.

• Autoriser Classroom à verrouiller l’appareil sans invite : Oui permet aux enseignants de verrouiller l’appareil ou l’application d’un étudiant sans l’approbation de l’étudiant. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut exiger l’accord des étudiants avant que les enseignants puissent verrouiller l’appareil ou l’application.

• Les étudiants peuvent rejoindre automatiquement une classe Classroom sans invite : Oui permet aux étudiants de rejoindre une classe sans inviter l’enseignant. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut exiger l’approbation de l’enseignant pour rejoindre une classe.

• Bloquer la modification du fond d’écran : Oui , empêche les utilisateurs de modifier le papier peint de l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier le papier peint.

  Ce paramètre s’applique à :

  • macOS 10.13 et versions ultérieures

• Empêcher les utilisateurs d’effacer l’ensemble du contenu et des paramètres sur l’appareil : Oui désactive l’option de réinitialisation sur les appareils supervisés. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à effacer tout le contenu et les paramètres de leur appareil.

  Ce paramètre s’applique à :

  • macOS 12 et les plus nouveaux

  • Autoriser le verrouillage d’activation : Oui, active le verrouillage d’activation sur les appareils macOS supervisés. Le verrouillage d’activation rend plus difficile la réactivation d’un appareil perdu ou volé. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.

    Ce paramètre s’applique à :

    • macOS 10.15 ou version ultérieure

Clavier et dictionnaire

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Bloquer la recherche de définitions de mots : Oui empêche de mettre un mot en surbrillance, puis de rechercher sa définition. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès à la fonctionnalité de recherche de définitions.

• Bloquer les claviers prédictifs : Oui empêche l’utilisation de claviers prédictifs pour suggérer des mots que les utilisateurs pourraient vouloir. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser cette fonctionnalité.

• Correction automatique de bloc : Oui empêche l’utilisation de la correction automatique. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les appareils à corriger automatiquement les mots mal orthographiés.

• Bloquer le case activée orthographique : Oui empêche le vérificateur orthographique. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation du vérificateur orthographique.

• Bloquer les raccourcis clavier : Oui empêche les utilisateurs d’utiliser les raccourcis clavier. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de raccourcis clavier sur les appareils.

• Bloquer la dictée : Oui empêche les utilisateurs d’utiliser l’entrée vocale pour entrer du texte. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à utiliser la dictée.

• Bloquer QuickPath : Oui empêche les utilisateurs d’utiliser QuickPath. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à utiliser QuickPath, qui permet une saisie continue sur le clavier de l’appareil. Les utilisateurs peuvent taper en balayant les touches pour créer des mots.

  Ce paramètre s’applique à :

  • iOS 13.0 et ultérieur
  • iPadOS 13.0 et ultérieur

Kiosque

Le Verrou d’application (ouvre le site web d’Apple) est appelé mode plein écran dans Intune.

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Application à exécuter en mode plein écran : sélectionnez le type d’application que vous souhaitez exécuter en mode plein écran. Les options disponibles sont les suivantes :

  • Non configuré (par défaut) : Intune ne modifie ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut ne pas appliquer les paramètres plein écran. L’appareil ne s’exécute pas en mode plein écran.
  • Application Store : entrez l’URL d’une application dans la App Store iTunes.
  • Application gérée : sélectionnez une application que vous avez précédemment ajoutée à Intune.
  • Application intégrée : entrez l’ID de l’offre groupée de l’application intégrée. Pour obtenir l’ID d’offre groupée d’une application ajoutée à Intune, vous pouvez utiliser le Centre d’administration Intune.

• Exiger l’interaction tactile d’assistance : Oui , nécessite le paramètre d’accessibilité par interaction tactile d’assistance sur les appareils. Cette fonctionnalité permet aux utilisateurs d’effectuer des mouvements à l’écran qui peuvent leur être difficiles. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut ne pas exécuter ou activer cette fonctionnalité en mode plein écran.

• Exiger des couleurs inversées : Oui , le paramètre d’accessibilité Invert Colors est obligatoire pour que les utilisateurs malvoyants puissent changer l’écran d’affichage. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut ne pas exécuter ou activer cette fonctionnalité en mode plein écran.

• Exiger un son mono : Oui , le paramètre d’accessibilité audio mono est obligatoire sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut ne pas exécuter ou activer cette fonctionnalité en mode plein écran.

• Exiger le contrôle vocal : Oui , permet le contrôle vocal sur les appareils et permet aux utilisateurs de contrôler entièrement le système d’exploitation à l’aide des commandes Siri. Les utilisateurs ne peuvent pas la désactiver. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut désactiver le contrôle vocal.

  Ce paramètre s’applique à :

  • iOS 13.0 et ultérieur
  • iPadOS 13.0 et ultérieur

  Conseil

  Si des applications métier sont disponibles pour votre organisation et qu’elles ne sont pas prêtes pour le contrôle vocal au jour 0 lors de la publication d’iOS 13.0, nous vous recommandons de laisser ce paramètre sur Non configuré.

• Exiger VoiceOver : Oui . Le paramètre d’accessibilité VoiceOver est obligatoire pour lire le texte à haute voix à l’écran. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut ne pas exécuter ou activer cette fonctionnalité en mode plein écran.

• Exiger un zoom : Oui , le paramètre de zoom est obligatoire pour que les utilisateurs puissent se toucher pour effectuer un zoom avant à l’écran. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut ne pas exécuter ou activer cette fonctionnalité en mode plein écran.

• Bloquer le verrouillage automatique : Oui , empêche le verrouillage automatique des appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser cette fonctionnalité.

• Commutateur de sonnerie de blocage : Oui , désactive le commutateur de sonnerie (muet) sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser cette fonctionnalité.

• Bloquer la rotation de l’écran : Oui empêche la modification de l’orientation de l’écran lorsque les utilisateurs font pivoter l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser cette fonctionnalité.

• Bloquer le bouton de mise en veille de l’écran : Oui , désactive le bouton de sortie de veille de l’écran sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser cette fonctionnalité.

• Bloquer l’interaction tactile : Oui , désactive l’écran tactile sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à utiliser l’écran tactile.

• Bloquer les boutons de volume : Oui , empêche l’utilisation des boutons de volume sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les boutons de volume.

• Autoriser le contrôle tactile d’assistance : Oui , permet aux utilisateurs d’utiliser la fonction tactile d’assistance. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut désactiver cette fonctionnalité.

• Autoriser le contrôle des couleurs inversées : Oui inverse les changements de couleur pour permettre aux utilisateurs d’ajuster la fonction Inverser les couleurs. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut désactiver cette fonctionnalité.

• Parler sur le texte sélectionné : Oui , autorise les paramètres d’accessibilité Énoncer la sélection sur les appareils. Cette fonctionnalité lit à haute voix le texte sélectionné par les utilisateurs. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut désactiver cette fonctionnalité.

• Autoriser le contrôle vocal : Oui permet aux utilisateurs de modifier l’état du contrôle vocal sur leurs appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut empêcher les utilisateurs de modifier l’état de la commande vocale sur leurs appareils.

  Ce paramètre s’applique à :

  • iOS 13.0 et ultérieur
  • iPadOS 13.0 et ultérieur

• Autoriser le contrôle VoiceOver : Oui autorise les modifications de voix off pour permettre aux utilisateurs de mettre à jour la fonction VoiceOver, par exemple, la vitesse à laquelle le texte à l’écran est lu à haute voix. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut empêcher les modifications de voix off.

• Autoriser le contrôle du zoom : Oui , autorise les modifications de zoom par les utilisateurs. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut empêcher les modifications de zoom.

Remarque

Avant de pouvoir configurer un appareil iOS/iPadOS pour le mode plein écran, vous devez utiliser l’outil Apple Configurator ou le programme d’inscription des appareils Apple pour placer les appareils en mode supervisé. Consultez le guide d’Apple sur l’utilisation de l’outil Apple Configurator. Si l’application iOS/iPadOS que vous entrez est installée après avoir affecté le profil, l’appareil n’entre en mode plein écran que lorsqu’il est redémarré.

Expérience d’écran verrouillé

Les paramètres s’appliquent à : tous les types d’inscription

• Bloquer l’accès au centre de contrôle dans l’écran de verrouillage : Oui , bloque l’accès à l’application Centre de contrôle lorsque l’appareil est verrouillé. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès à l’application Control Center lorsque les appareils sont verrouillés.
• Bloquer l’accès au Centre de notifications dans l’écran de verrouillage : Oui bloque l’accès aux notifications lorsque les appareils sont verrouillés. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès aux notifications sans déverrouiller les appareils.
• Bloquer l’affichage Aujourd’hui dans l’écran de verrouillage : Oui , bloque l’accès à l’affichage Aujourd’hui lorsque les appareils sont verrouillés. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à voir la vue Aujourd’hui lorsque les appareils sont verrouillés.

Les paramètres s’appliquent à : inscription des appareils, inscription automatisée des appareils (supervisée)

• Bloquer les notifications Wallet dans l’écran de verrouillage : Oui bloque l’accès à l’application Wallet lorsque les appareils sont verrouillés. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès à l’application Wallet lorsque les appareils sont verrouillés.

Mot de passe

Ces réglages utilisent la charge utile du code secret (ouvre le site Web d’Apple).

Les paramètres s’appliquent à : tous les types d’inscription

• Exiger un mot de passe : Oui , les utilisateurs doivent entrer un mot de passe pour accéder aux appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à accéder aux appareils sans entrer de mot de passe.

Les paramètres s’appliquent à : inscription des appareils, inscription automatisée des appareils (supervisée)

Importante

Sur les appareils inscrits par l’utilisateur, si vous configurez un paramètre de mot de passe, Intune définit automatiquement le paramètre Bloquer les mots de passe simples sur Oui et applique un code confidentiel à 6 chiffres.

Par exemple, vous configurez le paramètre d’expiration du mot de passe et transmettez cette stratégie aux appareils inscrits par l’utilisateur. Sur les appareils, les événements suivants se produisent :

• Le paramètre Expiration du mot de passe est ignoré.
• Les mots de passe simples comme 1111 ou 1234 ne sont pas autorisés.
• Un code PIN à 6 chiffres est appliqué.

• Bloquer les mots de passe simples : Oui , bloque les mots de passe simples et nécessite des mots de passe plus complexes. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser des mots de passe simples, tels que 0000 et 1234.

• Type de mot de passe requis : entrez le niveau de complexité du mot de passe requis par votre organisation. Les options disponibles sont les suivantes :

  • Valeur par défaut de l’appareil
  • Numérique : peut être alphabétique, tel que abcdef, et numérique, tel que 123456789.
  • Alphanumérique : inclut des lettres majuscules, minuscules et des caractères numériques.

  Remarque

  La sélection de caractères alphanumériques peut avoir un impact sur une Apple Watch couplée. Pour plus d’informations, consultez Définir les restrictions de code d’accès pour une Apple Watch (ouvre le site web d’Apple).

• Nombre de caractères non alphanumériques dans le mot de passe : entrez le nombre de caractères de symbole, tels que # ou , qui doivent être inclus dans le mot de passe, compris entre 1 et @4. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.

• Longueur minimale du mot de passe : entrez la longueur minimale que le mot de passe doit avoir, comprise entre 4 et 16 caractères. Sur les appareils inscrits par l’utilisateur, entrez une longueur comprise entre 4 et 6 caractères.

  Remarque

  Pour les appareils inscrits par l’utilisateur, les utilisateurs peuvent définir un code confidentiel supérieur à 6 chiffres. Toutefois, pas plus de 6 chiffres sont appliqués sur les appareils. Par exemple, un administrateur définit la longueur minimale à 8. Sur les appareils inscrits par l’utilisateur, les utilisateurs doivent uniquement définir un code confidentiel à 6 chiffres. Intune ne force pas un code confidentiel supérieur à 6 chiffres sur les appareils inscrits par l’utilisateur.

• Nombre d’échecs de connexion avant l’effacement de l’appareil : entrez le nombre d’échecs de connexion avant l’effacement de l’appareil, de 2 à 11. Il nʼest pas recommandé de définir cette valeur sur 2 ou 3. Il est courant d’entrer un mot de passe incorrect. L’effacement de l’appareil après deux ou trois tentatives de mot de passe incorrect est fréquent. Il est recommandé de définir cette valeur au moins 4sur .

  iOS/iPadOS dispose d’une sécurité intégrée qui peut affecter ce paramètre. Par exemple, iOS/iPadOS peut retarder le déclenchement de la stratégie en fonction du nombre d’échecs de connexion. Il peut également être envisagé d’entrer à plusieurs reprises le même code d’accès à la fois qu’une seule tentative. Le guide de sécurité iOS/iPadOS d’Apple (ouvre le site Web d’Apple) est une bonne ressource et fournit des détails plus spécifiques sur les codes d’accès.

• Nombre maximal de minutes après le verrouillage de l’écran avant que le mot de passe soit requis¹ : entrez la durée pendant laquelle les appareils restent inactifs avant que les utilisateurs doivent entrer de nouveau leur mot de passe. Si l’heure d’entrée est supérieure à celle actuellement définie sur l’appareil, l’appareil ignore l’heure que vous entrez.

  Ce paramètre s’applique à :

  • iOS 8.0+
  • iPadOS 13.0+

• Nombre maximal de minutes d’inactivité jusqu’au verrouillage de l’écran¹ : entrez le nombre maximal de minutes d’inactivité autorisées sur les appareils jusqu’au verrouillage de l’écran.

  Options iOS/iPadOS :

  • Non configuré (par défaut) : Intune ne modifie ni ne met à jour ce paramètre.
  • Immédiatement : l’écran se verrouille après 30 secondes d’inactivité.
  • 1 : l’écran se verrouille après 1 minute d’inactivité.
  • 2 : l’écran se verrouille après 2 minutes d’inactivité.
  • 3 : l’écran se verrouille après 3 minutes d’inactivité.
  • 4 : l’écran se verrouille après 4 minutes d’inactivité.
  • 5 : L’écran se verrouille après 5 minutes d’inactivité.

  Options iPadOS :

  • Non configuré (par défaut) : Intune ne modifie ni ne met à jour ce paramètre.
  • Immédiatement : l’écran se verrouille après 2 minutes d’inactivité.
  • 2 : l’écran se verrouille après 2 minutes d’inactivité.
  • 5 : L’écran se verrouille après 5 minutes d’inactivité.
  • 10 : L’écran se verrouille après 10 minutes d’inactivité.
  • 15 : L’écran se verrouille après 15 minutes d’inactivité.

  Si aucune valeur ne s’applique à iOS et iPadOS, Apple utilise la valeur la plus proche et la plus faible . Par exemple, si vous entrez des 4 minutes, les appareils iPadOS utilisent les 2 minutes. Si vous entrez des 10 minutes, les appareils iOS utilisent les 5 minutes. Ce comportement est une limitation d’Apple.

  Remarque

  L’interface utilisateur Intune pour ce paramètre ne sépare pas les valeurs prises en charge par iOS et iPadOS. L’interface utilisateur pourra être mise à jour dans une version ultérieure.

• Expiration du mot de passe (jours) : entrez le nombre de jours avant la modification du mot de passe de l’appareil, de 1 à 730. Lorsque le mot de passe expire, les utilisateurs sont invités à créer un nouveau mot de passe. Lorsque la valeur est vide ou définie sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre.

• Empêcher la réutilisation des mots de passe précédents : empêcher les utilisateurs de créer des mots de passe précédents. Entrez le nombre de mots de passe précédemment utilisés qui ne peuvent pas être utilisés, compris entre 1 et 24. Par exemple, entrez 5 pour que les utilisateurs ne puissent pas définir un nouveau mot de passe avec leur mot de passe actuel ou l’un de leurs quatre anciens mots de passe. Lorsque la valeur est vide, Intune ne modifie ni ne met à jour ce paramètre.

• Bloquer le déverrouillage de Touch ID et Face ID : Oui empêche l’utilisation d’une empreinte digitale ou d’un visage pour déverrouiller les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à déverrouiller des appareils à l’aide de la biométrie.

  Le paramètre Oui empêche également l’utilisation de l’authentification FaceID pour déverrouiller les appareils.

  Face ID s’applique à :

  • iOS 11.0 et versions ultérieures
  • iPadOS 13.0 et ultérieur

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Bloquer la modification du code d’accès : Oui empêche la modification, l’ajout ou la suppression du code d’accès. Une fois cette fonctionnalité bloquée, les modifications apportées aux restrictions de code secret sont ignorées sur les appareils supervisés. Ce paramètre est ignoré sur les iPads partagés. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’ajout, la modification ou la suppression de codes secrets.

  • Bloquer la modification des empreintes digitales Touch ID et des visages Face ID : Oui empêche les utilisateurs de modifier, ajouter ou supprimer des empreintes digitales TouchID et Face ID. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à mettre à jour les empreintes digitales TouchID et Face ID sur les appareils.

    Le blocage de ce paramètre empêche également les utilisateurs de modifier, ajouter ou supprimer l’authentification FaceID.

    Face ID s’applique à :

    • iOS 11.0 et versions ultérieures
    • iPadOS 13.0 et ultérieur

• Bloquer le mot de passe Remplissage automatique : Oui , empêche l’utilisation de la fonctionnalité Remplissage automatique des mots de passe. Le choix de Oui a également l’impact suivant :

  • Les utilisateurs ne sont pas invités à utiliser un mot de passe enregistré dans Safari ou dans les applications.
  • Les mots de passe forts automatiques sont désactivés et les mots de passe forts ne sont pas suggérés aux utilisateurs.

  Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser ces fonctionnalités.

• Bloquer les demandes de proximité de mot de passe : La Oui empêche les appareils de demander des mots de passe aux appareils à proximité. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser ces demandes de mot de passe.

• Bloquer le partage de mots de passe : Oui , empêche le partage de mots de passe entre les appareils à l’aide d’AirDrop. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser le partage des mots de passe.

• Exiger l’authentification Touch ID ou Face ID pour le remplissage automatique du mot de passe ou des informations de carte de crédit : Oui oblige les utilisateurs à s’authentifier à l’aide de TouchID ou FaceID avant que les mots de passe ou les informations de carte de crédit puissent être remplis automatiquement dans Safari et d’autres applications. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à contrôler cette fonctionnalité dans les paramètres de l’appareil.

  Ce paramètre s’applique à :

  • iOS 11.0 et versions ultérieures
  • iPadOS 13.0 et ultérieur

¹ Lorsque vous configurez les paramètres Nombre maximal de minutes d’inactivité jusqu’au verrouillage de l’écran et Nombre maximal de minutes après le verrouillage de l’écran avant que le mot de passe ne soit requis , ils sont appliqués dans l’ordre. Par exemple, si vous définissez la valeur des deux paramètres sur 5 minutes, l’écran s’éteint automatiquement au bout de cinq minutes et les appareils sont verrouillés après cinq minutes supplémentaires. Toutefois, si les utilisateurs éteignent l’écran manuellement, le deuxième paramètre est immédiatement appliqué. Dans le même exemple, une fois que les utilisateurs ont désactivé l’écran, l’appareil se verrouille cinq minutes plus tard.

Importante

• Sur les appareils macOS exécutant 10.14.2 et versions ultérieures (à l’exception de toutes les versions de macOS 10.15 Catalina), les utilisateurs sont invités à modifier le mot de passe de l’appareil lorsque l’appareil est mis à jour vers une nouvelle version majeure du système d’exploitation. Cette mise à jour du mot de passe ne se produit qu’une seule fois. Une fois que les utilisateurs ont mis à jour le mot de passe, toutes les autres stratégies de mot de passe sont appliquées. Si un code secret est requis dans au moins une stratégie, ce comportement ne se produit que pour l’utilisateur de l’ordinateur local.

• Chaque fois que la stratégie de mot de passe est mise à jour, tous les utilisateurs exécutant ces versions de macOS doivent modifier le mot de passe, même si le mot de passe actuel est conforme aux nouvelles exigences. Par exemple, lorsque votre appareil macOS s’allume après la mise à niveau vers une nouvelle version majeure du système d’exploitation telle que Big Sur (macOS 11) ou Monterey (macOS 12), les utilisateurs doivent modifier le mot de passe de l’appareil avant de pouvoir se connecter.

Les paramètres s’appliquent à : tous les types d’inscription

• Exiger un mot de passe : Oui , les utilisateurs doivent entrer un mot de passe pour accéder aux appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut ne pas nécessiter de mot de passe. Il n’impose pas non plus de restrictions, telles que le blocage de mots de passe simples ou la définition d’une longueur minimale.

  • Type de mot de passe requis : entrez le niveau de complexité du mot de passe requis par votre organisation. Lorsqu’il reste vide, Intune ne modifie ni ne met à jour ce paramètre. Les options disponibles sont les suivantes :

    • Non configuré : utilise la valeur par défaut de l’appareil.
    • Alphanumérique : inclut des lettres majuscules, minuscules et des caractères numériques.
    • Numérique : le mot de passe ne doit être que des nombres, tels que 123456789.

    Ce paramètre s’applique à :

    • macOS 10.10.3 et versions ultérieures

  • Nombre de caractères non alphanumériques dans le mot de passe : entrez le nombre de caractères complexes requis dans le mot de passe, de 0 à 4. Un caractère complexe est un symbole, tel que ?. Lorsqu’il est laissé vide ou défini sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre.

  • Longueur minimale du mot de passe : entrez la longueur minimale que le mot de passe doit avoir, comprise entre 4 et 16 caractères. Lorsqu’il reste vide, Intune ne modifie ni ne met à jour ce paramètre.

  • Bloquer les mots de passe simples : Oui empêche l’utilisation de mots de passe simples, tels que 0000 ou 1234. Lorsque la valeur est vide ou définie sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les mots de passe simples.

  • Nombre maximal de minutes d’inactivité jusqu’au verrouillage de l’écran : Entrez la durée pendant laquelle les appareils doivent être inactifs avant que l’écran ne soit automatiquement verrouillé. Par exemple, entrez 5 pour verrouiller les appareils après 5 minutes d’inactivité. Lorsque la valeur est vide ou définie sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre.

  • Nombre maximal de minutes après le verrouillage de l’écran avant que le mot de passe ne soit requis : Entrez la durée pendant laquelle les appareils doivent être inactifs avant qu’un mot de passe soit requis pour les déverrouiller. Lorsque la valeur est vide ou définie sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre.

  • Expiration du mot de passe (jours) : entrez le nombre de jours avant que le mot de passe de l’appareil ne soit modifié, de 1 à 730. Par exemple, entrez 90 pour que le mot de passe expire au bout de 90 jours. Lorsque le mot de passe expire, les utilisateurs sont invités à créer un nouveau mot de passe. Lorsque la valeur est vide ou définie sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre.

  • Empêcher la réutilisation des mots de passe précédents : empêcher les utilisateurs de créer des mots de passe précédemment utilisés. Entrez le nombre de mots de passe précédemment utilisés qui ne peuvent pas être utilisés, compris entre 1 et 24. Par exemple, entrez 5 pour que les utilisateurs ne puissent pas définir un nouveau mot de passe avec leur mot de passe actuel ou l’un de leurs quatre anciens mots de passe. Lorsque la valeur est vide, Intune ne modifie ni ne met à jour ce paramètre.

  • Nombre maximal de tentatives de connexion autorisées : entrez le nombre maximal de fois que les utilisateurs peuvent essayer de se connecter consécutivement avant que l’appareil ne verrouille l’accès des utilisateurs, de 2 à 11. Lorsque ce nombre est dépassé, l’appareil est verrouillé. Nous vous recommandons de ne pas définir cette valeur sur un nombre faible, tel que 2 ou 3. Il est courant que les utilisateurs entrent un mot de passe incorrect. Nous vous recommandons de définir la valeur sur une valeur plus élevée.

    Par exemple, entrez 5 pour que les utilisateurs puissent entrer un mot de passe incorrect jusqu’à cinq fois. Après la cinquième tentative, l’appareil est verrouillé. Si vous laissez cette valeur vide ou si vous ne la modifiez pas, 11 elle est utilisée par défaut.

    Après six tentatives infructueuses, macOS impose automatiquement un délai avant de pouvoir saisir à nouveau un code secret. Le délai augmente à chaque tentative. Définissez la durée de verrouillage pour ajouter un délai avant la saisie du code secret suivant.

    • Durée du verrouillage : entrez le nombre de minutes qu’dure un verrouillage, de 0 à 10000. Pendant le verrouillage d’un appareil, l’écran de connexion est inactif et les utilisateurs ne peuvent pas se connecter. Lorsque le verrouillage se termine, l’utilisateur peut essayer de se connecter à nouveau.

      Si vous laissez cette valeur vide ou si vous ne la modifiez pas, 30 les minutes sont utilisées par défaut.

      Ce paramètre s’applique à :

      • macOS 10.10 et ultérieur

• Empêcher l’utilisateur de modifier le code secret : Oui empêche la modification, l’ajout ou la suppression du code secret. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’ajout, la modification ou la suppression de codes secrets.

• Bloquer Touch ID pour déverrouiller l’appareil : Oui , empêche l’utilisation des empreintes digitales pour déverrouiller les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à déverrouiller l’appareil à l’aide d’une empreinte digitale.

• Délai d’expiration (heures d’inactivité) : entrez une valeur d’heures inactives pendant lesquelles les utilisateurs doivent entrer leur mot de passe, au lieu de TouchID. La période d’inactivité par défaut est de 48 heures. Après 48 heures d’inactivité, l’appareil demande le mot de passe au lieu de l’ID tactile.

  Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut définir le délai d’expiration sur 48 heures (172 800 secondes).

  Ce paramètre s’applique à :

  • macOS 12 et les plus nouveaux

• Bloquer le mot de passe Remplissage automatique : Oui , empêche l’utilisation de la fonctionnalité Remplissage automatique des mots de passe sur macOS. Le choix de Oui a également l’impact suivant :

  • Les utilisateurs ne sont pas invités à utiliser un mot de passe enregistré dans Safari ou dans les applications.
  • Les mots de passe forts automatiques sont désactivés et les mots de passe forts ne sont pas suggérés aux utilisateurs.

  Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser ces fonctionnalités.

• Bloquer les demandes de proximité de mot de passe : La Oui empêche les appareils de demander des mots de passe aux appareils à proximité. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser ces demandes de mot de passe.

• Bloquer le partage de mots de passe : Oui , empêche le partage de mots de passe entre les appareils à l’aide d’AirDrop. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser le partage des mots de passe.

Préférences de confidentialité

Sur les appareils macOS, les applications et les processus invitent souvent les utilisateurs à autoriser ou à refuser l’accès aux fonctionnalités de l’appareil, telles que l’appareil photo, le microphone, le calendrier, le dossier Documents, etc. Ces paramètres permettent aux administrateurs de préapprouver ou de refuser l’accès à ces fonctionnalités de l’appareil. Lorsque vous configurez ces paramètres, vous gérez le consentement d’accès aux données pour le compte de vos utilisateurs. Vos paramètres remplacent leurs décisions précédentes.

L’objectif de ces paramètres est de réduire le nombre d’invites par les applications et les processus.

Cette fonctionnalité s’applique à :

• macOS 10.14 et versions ultérieures
• Certains paramètres s’appliquent à macOS 10.15 et versions ultérieures.
• Ces paramètres s’appliquent uniquement aux appareils sur lesquels le profil de préférences de confidentialité est installé avant la mise à niveau.

Remarque

Lorsque vous autorisez des applications utilisant une stratégie, ces applications ne sont pas affichées dans les paramètres système (Confidentialité + sécurité) sur l’appareil. Seules les applications autorisées manuellement par les utilisateurs finaux sont affichées.

Les paramètres s’appliquent à : Inscription des appareils approuvée par l’utilisateur, Inscription automatisée des appareils

• Applications et processus : ajoutez des applications ou des processus pour configurer l’accès. Entrez également :

  • Nom : entrez un nom pour votre application ou processus. Par exemple, entrez Microsoft Bureau à distance ou Microsoft 365.

  • Type d’identificateur : Vos options :

    • ID de l’offre groupée : sélectionnez cette option pour les applications.
    • Chemin d’accès : sélectionnez cette option pour les fichiers binaires non groupés, c’est-à-dire un processus ou un exécutable.

    Les outils d’assistance incorporés dans un bundle d’applications héritent automatiquement des autorisations de l’ensemble d’applications qui les englobe.

  • Identificateur : entrez l’ID de l’offre groupée d’applications ou le chemin du fichier d’installation du processus ou de l’exécutable. Par exemple, entrez com.contoso.appname.

    Pour obtenir l’ID de l’offre groupée d’applications :

    • Ouvrez l’application Terminal et exécutez la codesign commande. Cette commande identifie la signature du code. Vous pouvez obtenir l’ID du bundle et la signature du code simultanément.
    • Pour les applications ajoutées à Intune, vous pouvez utiliser le Centre d’administration Intune.

  • Exigence du code : Entrez la signature du code de la demande ou du processus.

    Une signature de code est créée lorsqu’une application ou un binaire est signé par un certificat de développeur. Pour trouver la désignation, exécutez la codesign commande manuellement dans l’application Terminal : codesign --display -r - /path/to/app/binary. La signature du code est tout ce qui apparaît après =>.

  • Activer la validation du code statique : choisissez Oui pour l’application ou le processus afin de valider statiquement l’exigence de code. Lorsqu’il est défini sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre.

    N’activez ce paramètre que si le processus invalide sa signature de code dynamique. Sinon, utilisez Non configuré.

  • Bloquer la caméra : Oui empêche l’application d’accéder à la caméra du système. Vous ne pouvez pas autoriser l’accès à la caméra. Lorsqu’il est défini sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre.

  • Bloquer le microphone : Oui empêche l’application d’accéder au microphone système. Vous ne pouvez pas autoriser l’accès au microphone. Lorsqu’il est défini sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre.

  • Bloquer l’enregistrement d’écran : Oui empêche l’application de capturer le contenu de l’affichage du système. Vous ne pouvez pas autoriser l’accès à l’enregistrement et à la capture d’écran. Lorsqu’il est défini sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre.

    Nécessite macOS 10.15 et versions ultérieures.

  • Bloquer la surveillance des entrées : Oui empêche l’application d’utiliser les API CoreGraphics et HID pour écouter les événements CGEvents et HID de tous les processus. Oui empêche également les applications et les processus d’écouter et de collecter des données à partir de périphériques d’entrée, tels qu’une souris, un clavier ou un pavé tactile. Vous ne pouvez pas autoriser l’accès aux API CoreGraphics et HID.

    Lorsqu’il est défini sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre.

    Nécessite macOS 10.15 et versions ultérieures.

  • Reconnaissance vocale : vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder à la reconnaissance vocale du système et autorise l’envoi de données vocales à Apple.
    • Bloquer : empêche l’application d’accéder à la reconnaissance vocale du système et empêche l’envoi de données vocales à Apple.

    Nécessite macOS 10.15 et versions ultérieures.

  • Accessibilité : Vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder à l’application Accessibilité du système. Cette application inclut les sous-titres, le texte de pointage et le contrôle vocal.
    • Bloquer : empêche l’application d’accéder à l’application d’accessibilité du système.

  • Contacts : Vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder aux informations de contact gérées par l’application Contacts du système.
    • Bloquer : empêche l’application d’accéder à ces informations de contact.

  • Calendar : Vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder aux informations de calendrier gérées par l’application Calendar du système.
    • Bloquer : empêche l’application d’accéder à ces informations de calendrier.

  • Rappels : vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder aux informations de rappel gérées par l’application Rappels du système.
    • Bloquer : empêche l’application d’accéder à ces informations de rappel.

  • Photos : Vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder aux images gérées par l’application Photos du système dans ~/Pictures/.photoslibrary.
    • Bloquer : empêche l’application d’accéder à ces images.

  • Médiathèque : vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder à Apple Music, à l’activité musicale et vidéo, ainsi qu’à la bibliothèque multimédia.
    • Bloquer : empêche l’application d’accéder à ce média.

    Nécessite macOS 10.15 et versions ultérieures.

  • Présence du fournisseur de fichiers : vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder à l’application du fournisseur de fichiers et de savoir quand les utilisateurs utilisent des fichiers gérés par le fournisseur de fichiers. Une application de fournisseur de fichiers permet à d’autres applications de fournisseur de fichiers d’accéder aux documents et aux répertoires stockés et gérés par l’application contenante.
    • Bloquer : empêche l’application d’accéder à l’application du fournisseur de fichiers.

    Nécessite macOS 10.15 et versions ultérieures.

  • Accès complet au disque : vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder à tous les fichiers protégés, y compris les fichiers d’administration système. Appliquez ce paramètre avec précaution.
    • Bloquer : empêche l’application d’accéder à ces fichiers protégés.

  • Fichiers d’administration système : vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder à certains fichiers utilisés dans l’administration système.
    • Bloquer : empêche l’application d’accéder à ces fichiers.

  • Dossier Bureau : vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder aux fichiers du dossier Bureau de l’utilisateur.
    • Bloquer : empêche l’application d’accéder à ces fichiers.

    Nécessite macOS 10.15 et versions ultérieures.

  • Dossier Documents : vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder aux fichiers du dossier Documents de l’utilisateur.
    • Bloquer : empêche l’application d’accéder à ces fichiers.

    Nécessite macOS 10.15 et versions ultérieures.

  • Dossier Téléchargements : Vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder aux fichiers dans le dossier Téléchargements de l’utilisateur.
    • Bloquer : empêche l’application d’accéder à ces fichiers.

    Nécessite macOS 10.15 et versions ultérieures.

  • Volumes réseau : vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder aux fichiers sur les volumes réseau.
    • Bloquer : empêche l’application d’accéder à ces fichiers.

    Nécessite macOS 10.15 et versions ultérieures.

  • Volumes amovibles : vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’accéder à des fichiers sur des volumes amovibles, tels qu’un disque dur.
    • Bloquer : empêche l’application d’accéder à ces fichiers.

    Nécessite macOS 10.15 et versions ultérieures.

  • Événements système : vos options :

    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Autoriser : permet à l’application d’utiliser les API CoreGraphics pour envoyer des CGEvents au flux d’événements système.
    • Bloquer : empêche l’application d’utiliser les API CoreGraphics pour envoyer des CGEvents au flux d’événements système.

  • Événements Apple : Ce paramètre permet aux applications d’envoyer un événement Apple restreint à une autre application ou processus. Sélectionnez Ajouter pour ajouter une application ou un processus de réception. Entrez les informations suivantes de l’application ou du processus de réception :

    • Type d’identificateur : sélectionnez ID d’offre groupée si l’identificateur de réception est une application. Sélectionnez Chemin si l’identificateur de réception est un processus ou un exécutable.

    • Identificateur : Entrez l’ID de l’offre groupée d’applications ou le chemin d’installation du processus recevant un événement Apple.

    • Exigence de code : Entrez la signature de code de l’application ou du processus destinataire.

      Une signature de code est créée lorsqu’une application ou un binaire est signé par un certificat de développeur. Pour trouver la désignation, exécutez la codesign commande manuellement dans l’application Terminal : codesign --display -r -/path/to/app/binary. La signature du code est tout ce qui apparaît après =>.

    • Accès : autoriser l’envoi d’un événement Apple macOS à l’application ou au processus de réception. Les options disponibles sont les suivantes :

      • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
      • Autoriser : permet à l’application ou au processus d’envoyer l’événement Apple restreint à l’application ou au processus de réception.
      • Bloquer : empêche l’application ou le processus d’envoyer un événement Apple restreint à l’application ou au processus de réception.

Applications restreintes

Importante

Les profils d’appareils qui utilisent les paramètres d’application restreints doivent être attribués à des groupes d’utilisateurs, et non à des groupes d’appareils.

Les paramètres d’applications restreintes n’empêchent pas les utilisateurs d’installer et d’ouvrir des applications spécifiques. Au lieu de cela, les appareils avec des applications restreintes installées remplissent le rapport Appareils avec des applications restreintes dans le Centre d’administration Intune (Surveillance des appareils>).

Les paramètres s’appliquent à : Inscription des dispositifs et Inscription automatisée des appareils (supervisée)

Remarque

Ces paramètres créent des listes d’applications approuvées et interdites. Ils n’empêchent pas les utilisateurs d’installer ou d’exécuter des applications. Au lieu de cela, si un utilisateur installe ou exécute une application sur l’une ou l’autre liste, elle est signalée dans Intune. Vous pouvez utiliser ces informations pour éclairer votre stratégie de gestion des applications.

Pour empêcher une application de s’exécuter ou d’être affichée sur iOS/iPadOS, créez une stratégie > de catalogue de paramètres IntuneRestrictions>Autoriser les paramètres d’ID d’offre groupée d’applications répertoriés ou d’ID d’offres groupées d’applications bloqués.

Les paramètres s’appliquent à : tous les types d’inscription

• Type de liste des applications restreintes : créez une liste des applications approuvées ou interdites aux utilisateurs. Les options disponibles sont les suivantes :

  • Non configuré (par défaut) : Intune ne modifie ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès aux applications que vous attribuez et aux applications intégrées.

  • Applications interdites : répertorier les applications (non gérées par Intune) qui ne sont pas approuvées pour les utilisateurs. Les utilisateurs ne sont pas empêchés d’installer ou d’exécuter une application interdite. Si un utilisateur installe une application à partir de cette liste, elle est signalée dans Intune.

    S’il existe une application interdite sur l’appareil, ce paramètre peut signaler une erreur ou comme non conforme.

  • Applications approuvées : répertorier les applications que les utilisateurs sont autorisés à installer. Pour rester conformes, les utilisateurs ne doivent pas installer d’autres applications. Si les utilisateurs installent des applications non autorisées, cela est signalé dans Intune. Les applications gérées par Intune sont automatiquement autorisées. Rien ne empêche les utilisateurs d’installer une application qui ne figure pas sur la liste approuvée. Mais s’ils le font, c’est signalé dans Intune.

    Si une application installée ne figure pas dans la liste des applications approuvées, ce paramètre peut signaler une erreur ou être non conforme.

  Remarque

  • Intune collecte, mais ne stocke pas l’inventaire complet des applications sur toutes les méthodes d’inscription, à l’exception de l’inscription automatisée des appareils (ADE). Sur les appareils inscrits à ADE, Intune collecte et stocke l’inventaire complet des applications.

Pour ajouter des applications à ces listes, vous pouvez :

• URL de l’App Store : entrez l’URL de l’App Store iTunes de l’application souhaitée. Par exemple, pour ajouter l’application Dossiers de travail Microsoft, entrez https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 ou https://apps.apple.com/us/app/work-folders/id950878067?mt=8.

  Pour trouver l’URL d’une application, ouvrez le App Store iTunes et recherchez l’application. Par exemple, recherchez Microsoft Bureau à distance ou Microsoft Word. Sélectionnez l’application, puis copiez l’URL. Vous pouvez également utiliser iTunes pour trouver l’application, puis utiliser la tâche Copier le lien pour obtenir l’URL de l’application.

• ID de l’offre groupée de l’application : entrez l’ID de l’offre groupée de l’application. Vous pouvez ajouter des applications intégrées et des applications cœur de métier.

  Pour obtenir l’ID de l’offre groupée :

  • Le site Web d’Apple contient une liste d’applications Apple intégrées.
  • Ouvrez l’application Terminal et utilisez AppleScript (osascript -e 'id of app "AppName"').
  • Pour les applications ajoutées à Intune, vous pouvez utiliser le Centre d’administration Intune.

• Nom de l’application : entrez un nom convivial pour vous aider à identifier l’ID de l’offre groupée.

• Éditeur : entrez l’éditeur de l’application.

• Importez un fichier CSV contenant des détails sur l’application, dont l’URL. Utilisez le <app url>, <app name>, <app publisher> format. Vous pouvez également exporter une liste existante qui inclut la liste des applications restreintes dans le même format.

• Importez un fichier CSV contenant des détails sur l’application, dont l’URL. Utilisez le <app bundle ID>, <app name>, <app publisher> format. Vous pouvez également exporter pour créer la liste des applications que vous avez ajoutées, dans le même format.

IPad partagé

Cette fonctionnalité s’applique à :

• iPadOS 13.4 et versions ultérieures
• IPad partagé

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Bloquer les sessions temporaires iPad partagées : les sessions temporaires permettent aux utilisateurs de se connecter en tant qu’invités, et les utilisateurs n’ont pas besoin d’entrer un identifiant Apple ou un mot de passe géré.

  Quand il est réglé sur Oui :

  • Les utilisateurs d’iPad partagés ne peuvent pas utiliser de sessions temporaires.
  • Les utilisateurs doivent se connecter à l’appareil avec leur identifiant Apple et leur mot de passe gérés.
  • L’option de compte invité n’est pas affichée sur l’écran de verrouillage des appareils.

  Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation permet à un utilisateur d’iPad partagé de se connecter à l’appareil avec le compte Invité. Lorsque l’utilisateur se déconnecte, ses données ne sont pas enregistrées ou synchronisées avec iCloud.

Afficher ou masquer des applications

Cette fonctionnalité s’applique à :

• iOS 9.3 et versions ultérieures
• iPadOS 13.0 et ultérieur

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Type de liste d’applications : créez une liste d’applications à afficher ou à masquer. Vous pouvez afficher ou masquer les applications intégrées et les applications cœur de métier. Le site Web d’Apple contient une liste d’applications Apple intégrées. Les options disponibles sont les suivantes :

  • Non configuré (par défaut) : Intune ne modifie ni ne met à jour ce paramètre.

  • Applications masquées : entrez une liste des applications masquées pour les utilisateurs. Les utilisateurs ne peuvent pas afficher ou ouvrir ces applications.

    Apple empêche le masquage de certaines applications natives. Par exemple, vous ne pouvez pas masquer l’application Paramètres sur l’appareil. Supprimer les applications Apple intégrées répertorie les applications qui peuvent être masquées.

  • Applications visibles : entrez une liste d’applications que les utilisateurs peuvent afficher et lancer. Aucune autre application ne peut être affichée ou lancée.

• URL de l’application : entrez l’URL de l’application du Store que vous souhaitez afficher ou masquer. Par exemple :

  • Pour ajouter l’application Dossiers de travail Microsoft, entrez https://itunes.apple.com/us/app/work-folders/id950878067?mt=8 ou https://apps.apple.com/us/app/work-folders/id950878067?mt=8.

  • Pour ajouter l’application Microsoft Word, entrez https://itunes.apple.com/de/app/microsoft-word/id586447913 ou https://apps.apple.com/de/app/microsoft-word/id586447913.

  Pour trouver l’URL d’une application, ouvrez le App Store iTunes et recherchez l’application. Par exemple, recherchez Microsoft Bureau à distance ou Microsoft Word. Sélectionnez l’application, puis copiez l’URL.

  Vous pouvez également utiliser iTunes pour trouver l’application, puis utiliser la tâche Copier le lien pour obtenir l’URL de l’application.

• ID de l’offre groupée d’applications : entrez l’ID de l’offre groupée d’applications de l’application souhaitée. Vous pouvez afficher ou masquer les applications intégrées et les applications cœur de métier.

  Pour obtenir l’ID de l’offre groupée d’applications :

  • Le site Web d’Apple contient une liste d’applications Apple intégrées.
  • Pour les applications ajoutées à Intune, vous pouvez utiliser le Centre d’administration Intune.

• Nom de l’application : entrez le nom de l’application souhaitée. Vous pouvez afficher ou masquer les applications intégrées et les applications cœur de métier. Le site Web d’Apple contient une liste d’applications Apple intégrées.

• Éditeur : entrez l’éditeur de l’application souhaitée.

Vous pouvez également :

• Importez un fichier CSV contenant des détails sur l’application, dont l’URL. Utilisez le <app url>, <app name>, <app publisher> format. Vous pouvez également exporter pour créer une liste des applications restreintes que vous avez ajoutées, dans le même format.

Sans fil

Les paramètres s’appliquent à : Inscription des dispositifs et Inscription automatisée des appareils (supervisée)

• Bloquer l’itinérance des données : Oui , empêche l’itinérance des données sur le réseau cellulaire. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’itinérance des données lorsque l’appareil se trouve sur un réseau cellulaire.

  Importante

  Le service Intune traite ce paramètre comme une action d’appareil distant. Par conséquent, le profil de gestion sur les appareils n’affiche pas ce paramètre. Chaque fois que le status de l’itinérance des données change sur l’appareil, le service Intune bloque l’itinérance des données. Dans Intune, si le status du rapport indique un succès, cela fonctionne, même si le profil de gestion sur l’appareil n’affiche pas le paramètre.

• Bloquer la récupération en arrière-plan globale pendant l’itinérance : Oui empêche l’utilisation de la fonctionnalité de récupération en arrière-plan globale lors de l’itinérance sur le réseau cellulaire. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les appareils à récupérer des données, telles que des e-mails, lorsqu’ils sont en itinérance sur un réseau cellulaire.

• Bloquer la numérotation vocale lorsque l’appareil est verrouillé : Oui empêche l’utilisation de la fonctionnalité de numérotation vocale sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la numérotation vocale sur les appareils.

• Bloquer l’itinérance vocale : Oui , empêche l’itinérance vocale sur le réseau cellulaire. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’itinérance vocale lorsque les appareils se trouvent sur un réseau cellulaire.

• Bloquer le point d’accès personnel : Oui , désactive le point d’accès personnel sur les appareils à chaque synchronisation d’appareil. Ce paramètre n’est peut-être pas compatible avec certains opérateurs. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut conserver la configuration de point d’accès personnel définie par défaut par les utilisateurs.

  Importante

  Le service Intune traite ce paramètre comme une action d’appareil distant. Par conséquent, le profil de gestion sur les appareils n’affiche pas ce paramètre. Chaque fois que le status du point d’accès personnel change sur l’appareil, le service Intune bloque le point d’accès personnel. Dans Intune, si le status du rapport indique un succès, cela fonctionne, même si le profil de gestion sur l’appareil n’affiche pas le paramètre.

• Règles d’utilisation du cellulaire (applications gérées uniquement) : Autoriser définit les types de données que les applications gérées peuvent utiliser sur des réseaux cellulaires. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Les options disponibles sont les suivantes :

  • Bloquer l’utilisation des données cellulaires : Choisissez les applications qui ne peuvent pas utiliser les données cellulaires. Les options disponibles sont les suivantes :
    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Toutes les applications gérées
    • Choisissez des applications spécifiques : ajoutez l’ID de l’offre groupée d’applications, le nom de l’application et l’éditeur.
  • Bloquer l’utilisation des données cellulaires en itinérance : Choisissez les applications qui ne peuvent pas utiliser les données cellulaires en itinérance. Les options disponibles sont les suivantes :
    • Non configuré : Intune ne change pas ni ne met à jour ce paramètre.
    • Toutes les applications gérées
    • Choisissez des applications spécifiques : ajoutez l’ID de l’offre groupée d’applications, le nom de l’application et l’éditeur.

Les paramètres s’appliquent à : Inscription automatisée des appareils (supervisée)

• Bloquer les modifications apportées aux paramètres d’utilisation des données cellulaires de l’application : Oui empêche les modifications des paramètres d’utilisation des données cellulaires de l’application. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de contrôler les applications autorisées à utiliser les données cellulaires.

• Bloquer les modifications apportées aux paramètres du forfait cellulaire : Oui empêche la modification des paramètres du forfait cellulaire. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à apporter des modifications.

  Ce paramètre s’applique à :

  • iOS 11.0 et versions ultérieures
  • iPadOS 13.0 et ultérieur

• Bloquer la modification du point d’accès personnel : Oui empêche de modifier le paramètre du point de connexion personnel. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à activer ou désactiver leur point d’accès personnel.

  Si vous définissez ce paramètre et le paramètre Bloquer le point d’accès personnel sur Oui, le point d’accès personnel est désactivé.

  Ce paramètre s’applique à :

  • iOS 12.2 et versions ultérieures
  • iPadOS 13.0 et ultérieur

• Exiger la jonction Wi-Fi réseaux uniquement à l’aide de profils de configuration : Oui force les appareils à utiliser uniquement Wi-Fi réseaux configurés via Intune profils de configuration. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les appareils à utiliser d’autres réseaux Wi-Fi.

  • Ce paramètre est disponible pour iOS/iPadOS 14.4 et les appareils antérieurs. Sur les appareils iOS/iPadOS 14.5 et plus récents, utilisez le paramètre Exiger que les appareils utilisent les réseaux Wi-Fi configurés via les profils de configuration .

  • Lorsque ce paramètre est défini sur Oui, assurez-vous que l’appareil dispose d’un profil Wi-Fi. Si vous n’attribuez pas de profil Wi-Fi, ce paramètre peut empêcher les appareils de se connecter à Internet. Par exemple, si ce profil de restrictions d’appareil est affecté avant un profil Wi-Fi, l’appareil peut ne pas pouvoir se connecter à Internet.

  • Si l’appareil ne peut pas se connecter, désinscrivez-le, puis réinscrivez-le avec un profil Wi-Fi. Ensuite, définissez ce paramètre sur Oui dans un profil de restrictions d’appareil, puis attribuez le profil à l’appareil.

    Ce paramètre s’applique à :

    • iOS/iPadOS 14.4 et versions antérieures

• Exiger Wi-Fi toujours activé : Oui , conserve Wi-Fi activé dans l’application Paramètres. Il ne peut pas être désactivé dans les paramètres ou dans le centre de contrôle, même lorsque l’appareil est en mode avion. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à activer ou désactiver le Wi-Fi.

  La configuration de ce paramètre n’empêche pas les utilisateurs de sélectionner un réseau Wi-Fi.

  Ce paramètre s’applique à :

  • iOS 13.0 et ultérieur
  • iPadOS 13.0 et ultérieur

• Exiger que les appareils utilisent Wi-Fi réseaux configurés via des profils de configuration : Oui , force l’appareil à utiliser Wi-Fi réseaux configurés via des profils de configuration. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les appareils à utiliser d’autres réseaux Wi-Fi.

  • Sur iOS/iPadOS 14.5 et les appareils plus récents, utilisez ce paramètre. N’utilisez pas le paramètre Exiger la jonction Wi-Fi réseaux uniquement à l’aide de profils de configuration .

  • Quand il est réglé sur Oui :

    • Veillez à configurer un profil de configuration de périphérique Wi-Fi à l’aide du modèle de Wi-Fi intégré (et non du catalogue de paramètres). N’attribuez pas de profils Wi-Fi créés à l’aide de profils personnalisés, car ce paramètre ne prend pas en charge les profils Wi-Fi personnalisés.

      Si vous n’utilisez pas le modèle de configuration de périphérique Wi-Fi intégré, la stratégie affiche un état d’erreur pour ce paramètre (exiger que les appareils utilisent des réseaux Wi-Fi configurés via des profils de configuration).

    • Assurez-vous que le profil de configuration du périphérique Wi-Fi se trouve déjà sur les périphériques avant d’attribuer ce paramètre (exiger que les périphériques utilisent Wi-Fi réseaux configurés via des profils de configuration).

      Si vous n’attribuez pas de profil Wi-Fi, ce paramètre peut empêcher les appareils de se connecter à Internet. Par exemple, si ce profil de restrictions d’appareil est affecté avant un profil Wi-Fi, l’appareil peut ne pas pouvoir se connecter à Internet.

  • Si l’appareil ne peut pas se connecter, désinscrivez-le, puis réinscrivez-le avec un profil Wi-Fi. Ensuite, définissez ce paramètre sur Oui dans un profil de restrictions d’appareil, puis attribuez le profil à l’appareil.

    Ce paramètre s’applique à :

    • iOS/iPadOS 14.5 et versions ultérieures

Articles connexes

• Attribuer le profil et suivre son état.
• En savoir plus sur le profil de restrictions d’appareils.