Politiques - Apple

• Politiques Apple
• Politique Apple : Code de déverrouillage
• Politique Apple : Restrictions
• Politique Apple : Applications et profils

Politiques Apple

Les politiques Apple définissent les paramètres de gestion que Cerberus Enterprise applique aux appareils Apple via MDM. Ces paramètres sont configurés depuis le tableau de bord dans l'éditeur de politique Apple.

Avant de commencer

La gestion des appareils Apple nécessite la configuration d'Apple Management (APNs). Si nécessaire, consultez la page Configuration d'Apple Management (APNs).

Ouvrir l'éditeur de politique Apple

Dans le tableau de bord, ouvrez Politiques et cliquez sur Créer une nouvelle politique Apple. Pour modifier une politique Apple existante, cliquez sur sa ligne dans le tableau des politiques.

Mise en page de l'éditeur

L'éditeur de politique Apple est organisé en un ensemble de sections extensibles. En haut de la page, vous pouvez toujours modifier :

• Nom (requis)
• ID (lecture seule)
• Description (optionnel)

Sections de la politique

Les sections ci-dessous correspondent aux panneaux actuellement disponibles dans l'éditeur de politique Apple :

• Gestion des applications : configurez les restrictions relatives aux applications et les applications gérées.
• Paramètres du code de déverrouillage : configurez les exigences relatives au code de déverrouillage et les règles associées.
• Sécurité : contrôlez des fonctionnalités telles que le déverrouillage automatique et le déverrouillage biométrique.
• iCloud : autorisez ou désactivez des services iCloud spécifiques (sauvegarde, synchronisation du trousseau, relais privé, etc.).
• Multimédia : autorisez ou désactivez l'appareil photo et les fonctionnalités associées.
• Cellulaire : contrôlez les paramètres relatifs au cellulaire (paramètres de données cellulaires par application, eSIM, changements de forfait).
• Réseautage : contrôlez AirDrop/AirPrint/AirPlay et les autres paramètres de connectivité.
• Comptes : restreignez la modification des comptes et (facultativement) configurez les comptes Google et de messagerie.

De nombreuses options dans l'éditeur de politique Apple incluent une info-bulle qui documente les exigences et les versions d'OS prises en charge.

Sauvegarde, suppression et appareils associés

Utilisez Enregistrer la politique pour appliquer vos modifications. Le bouton est désactivé lorsqu'il n'y a pas de modifications en attente ou lorsque la licence est expirée.

Lors de la modification d'une politique existante, la page affiche également une action Supprimer la politique. L'éditeur peut afficher une liste des Appareils associés en bas de page, afin que vous puissiez voir combien d'appareils utilisent actuellement la politique.

Pages suivantes

• Code de déverrouillage : configurez les exigences relatives au code de déverrouillage et les options de sécurité associées.
• Restrictions : définissez les fonctionnalités autorisées et les limitations au niveau de l'OS.
• Applications et profils : configurez les applications installées et les profils de configuration.

Politique Apple : Code de déverrouillage

La section Paramètres du code de déverrouillage contrôle les exigences relatives au code de déverrouillage de l'appareil et les règles de sécurité associées (par exemple, la longueur minimale et la complexité).

Options

Dans l'éditeur de politique Apple, les options de code de déverrouillage sont configurées à l'aide d'un mélange d'interrupteurs et de champs numériques. De nombreux champs incluent des info-bulles indiquant les versions d'OS prises en charge et les exigences de supervision.

Interrupteurs du code de déverrouillage

• ChangeAtNextAuth : force la réinitialisation du mot de passe lors de la prochaine authentification de l'utilisateur.
• RequireAlphanumericPasscode : exige au moins un caractère alphabétique et un chiffre.
• RequireComplexPasscode: exige un code de déverrouillage « complexe » (pas de motifs répétitifs ou séquentiels et au moins un caractère non alphanumérique).
• RequirePasscode: exige un code de déverrouillage sans exigences supplémentaires de longueur ou de qualité. Remarque : le réglage d'autres clés de code de déverrouillage impose implicitement un code de déverrouillage.

Champs numériques

• FailedAttemptsResetInMinutes : nombre de minutes avant la réinitialisation du compteur d'échecs (nécessite MaximumFailedAttempts).
• MaximumFailedAttempts: nombre d'échecs autorisés avant que l'appareil ne soit effacé ou verrouillé (plage : 2–11).
• MaximumGracePeriodInMinutes: durée pendant laquelle l'appareil peut rester déverrouillé sans exiger le code de déverrouillage (0 = aucun).
• MaximumInactivityInMinutes: temps d'inactivité avant le verrouillage de l'appareil (plage : 0–15).
• MaximumPasscodeAgeInDays: âge maximal du code de déverrouillage avant un changement forcé (plage : 0–730).
• MinimumComplexCharacters: nombre minimum de caractères « complexes » (plage : 0–4).
• MinimumLength: longueur minimale du code de déverrouillage (plage : 0–16).
• PasscodeReuseLimit: longueur de l'historique du code de déverrouillage pour empêcher la réutilisation d'anciens codes (plage : 1–50).

Politique Apple : Restrictions

Les sections Restrictions contrôlent quelles fonctionnalités de l'OS sont autorisées sur les appareils Apple gérés. Dans l'éditeur de politique Apple, ces options sont présentées sous forme de panneaux groupés comportant plusieurs interrupteurs.

De nombreuses restrictions ne sont prises en charge que sur des versions spécifiques de l'OS et peuvent nécessiter des appareils supervisés. Utilisez les info-bulles dans le tableau de bord pour connaître les exigences officielles.

Sécurité

• Autoriser le déverrouillage automatique
• Autoriser l'empreinte digitale pour le déverrouillage
• Autoriser la modification de l'empreinte digitale

iCloud

• Autoriser le carnet d'adresses iCloud
• Autoriser la sauvegarde iCloud
• Autoriser les favoris iCloud
• Autoriser le calendrier iCloud
• Autoriser le bureau et les documents iCloud
• Autoriser la synchronisation des documents iCloud
• Autoriser iCloud Freeform
• Autoriser la synchronisation du trousseau iCloud
• Autoriser Mail iCloud
• Autoriser Notes iCloud
• Autoriser la bibliothèque de photos iCloud
• Autoriser le relais privé iCloud
• Autoriser Rappels iCloud

Multimédia

• Autoriser l'appareil photo
• Autoriser la modification du partage de fichiers
• Autoriser l'accès aux clés USB via l'app Fichiers

Cellulaire

• Autoriser la modification des données cellulaires par application
• Autoriser la modification du forfait cellulaire
• Autoriser la modification de l'eSIM
• Autoriser les transferts sortants d'eSIM

Réseautage

• Autoriser AirDrop
• Autoriser les requêtes entrantes AirPlay
• Autoriser AirPrint
• Autoriser le stockage des identifiants AirPrint
• Autoriser la découverte iBeacon pour AirPrint
• Autoriser la modification du Bluetooth
• Autoriser la modification du partage Bluetooth
• Autoriser l'accès aux lecteurs réseau via l'app Fichiers
• Autoriser la modification du partage Internet

Comptes (restriction)

Le panneau Comptes contient à la fois une restriction et (facultativement) la configuration des comptes. L'interrupteur de restriction permet de contrôler si l'utilisateur peut modifier les comptes système.

• Autoriser la modification des comptes

Politique Apple : Applications et profils

Cette section documente la configuration des applications gérées et des charges utiles de compte pour les appareils Apple.

Gestion des applications

Le panneau Gestion des applications contient à la fois des restrictions générales relatives aux applications et une liste d'applications gérées.

Restrictions générales sur les applications

• Autoriser les App Clips
• Autoriser l'installation d'applications
• Autoriser la suppression d'applications
• Autoriser le téléchargement automatique d'applications
• Autoriser la dissimulation d'applications
• Autoriser le verrouillage d'applications
• Autoriser les achats intégrés

Applications gérées

Utilisez Ajouter une application pour ajouter une application à la politique. Chaque application gérée est affichée sous forme de fiche. Vous pouvez agrandir la fiche pour modifier ses paramètres et supprimer l'application à l'aide de l'action de suppression.

• ID de l'App Store : l'identifiant de l'App Store de l'application gérée.
• ID de bundle : l'identifiant de bundle de l'application.
• Comportement d'installation : contrôle si l'application doit rester installée ou si elle peut être installée/supprimée par l'utilisateur.
• Assignation : type d'assignation de licence.
• Licence VPP : type de licence VPP utilisé pour l'installation via l'App Store.

Comptes

Le panneau Comptes vous permet de configurer les comptes qui sont appliqués aux appareils gérés. Il comprend également un interrupteur de restriction pour la modification des comptes.

Restriction

• Autoriser la modification des comptes : lorsqu'elle est désactivée, les utilisateurs ne peuvent pas modifier les comptes tels que les comptes Apple et les comptes Internet.

Ajouter des comptes

Utilisez Ajouter un compte Google ou Ajouter un compte de messagerie pour ajouter des charges utiles de compte à la politique. Chaque compte apparaît sous forme de fiche avec ses champs de configuration.

Identifiants de compte des utilisateurs

Les fiches de compte Google et de messagerie proposent toutes deux un interrupteur Identifiants de compte des utilisateurs. Lorsqu'il est activé, le système applique les identifiants de compte par utilisateur. Lorsqu'il est désactivé, vous saisissez l'identité du compte dans la politique.

Champs du compte Google

• Nom visible : le nom affiché à l'utilisateur pour le compte.
• Adresse e-mail Google : l'adresse e-mail de l'utilisateur.
• Nom complet : le nom complet de l'utilisateur.

Champs du compte de messagerie

Les comptes de messagerie incluent des champs d'identité ainsi que la configuration des serveurs entrants et sortants. Les noms d'hôte sont requis.

• Nom visible : le nom affiché à l'utilisateur pour le compte de messagerie.
• Adresse e-mail : l'adresse e-mail de l'utilisateur.
• Nom complet : le nom complet de l'utilisateur.

Serveur entrant

• Type de serveur : protocole de messagerie (par exemple IMAP ou POP).
• Méthode d'authentification : méthode d'authentification pour le serveur.
• Préfixe de chemin IMAP : affiché uniquement lorsque le type de serveur est IMAP.
• Nom d'hôte : requis.
• Port: port du serveur (1–65535).

Serveur sortant

• Méthode d'authentification
• Nom d'hôte: requis.
• Port: port du serveur (1–65535).

Options S/MIME

Pour les comptes de messagerie, vous pouvez également configurer le comportement de chiffrement et de signature S/MIME.

Chiffrement

• Chiffrement S/MIME
• Identité modifiable par l'utilisateur
• Interrupteur par message activé
• Modifiable par l'utilisateur

Signature

• Signature S/MIME
• Identité modifiable par l'utilisateur
• Modifiable par l'utilisateur

Les options de compte et de restriction incluent des info-bulles dans le tableau de bord qui documentent les prérequis et les versions d'OS prises en charge.