De nombreuses options dans l'éditeur de politique Apple incluent une info-bulle qui documente les exigences et les versions d'OS prises en charge.
## Sauvegarde, suppression et appareils associés Utilisez **Enregistrer la politique** pour appliquer vos modifications. Le bouton est désactivé lorsqu'il n'y a pas de modifications en attente ou lorsque la licence est expirée. Lors de la modification d'une politique existante, la page affiche également une action **Supprimer la politique**. L'éditeur peut afficher une liste des **Appareils associés** en bas de page, afin que vous puissiez voir combien d'appareils utilisent actuellement la politique. ## Pages suivantes - Code de déverrouillage : configurez les exigences relatives au code de déverrouillage et les options de sécurité associées. - Restrictions : définissez les fonctionnalités autorisées et les limitations au niveau de l'OS. - Applications et profils : configurez les applications installées et les profils de configuration. # Politique Apple : Code de déverrouillage La section **Paramètres du code de déverrouillage** contrôle les exigences relatives au code de déverrouillage de l'appareil et les règles de sécurité associées (par exemple, la longueur minimale et la complexité). ## Options Dans l'éditeur de politique Apple, les options de code de déverrouillage sont configurées à l'aide d'un mélange d'interrupteurs et de champs numériques. De nombreux champs incluent des info-bulles indiquant les versions d'OS prises en charge et les exigences de supervision. ### Interrupteurs du code de déverrouillage - **ChangeAtNextAuth** : force la réinitialisation du mot de passe lors de la prochaine authentification de l'utilisateur. - **RequireAlphanumericPasscode** : exige au moins un caractère alphabétique et un chiffre. - **RequireComplexPasscode**: exige un code de déverrouillage « complexe » (pas de motifs répétitifs ou séquentiels et au moins un caractère non alphanumérique). - **RequirePasscode**: exige un code de déverrouillage sans exigences supplémentaires de longueur ou de qualité. Remarque : le réglage d'autres clés de code de déverrouillage impose implicitement un code de déverrouillage. ### Champs numériques - **FailedAttemptsResetInMinutes** : nombre de minutes avant la réinitialisation du compteur d'échecs (nécessite MaximumFailedAttempts). - **MaximumFailedAttempts**: nombre d'échecs autorisés avant que l'appareil ne soit effacé ou verrouillé (plage : 2–11). - **MaximumGracePeriodInMinutes**: durée pendant laquelle l'appareil peut rester déverrouillé sans exiger le code de déverrouillage (0 = aucun). - **MaximumInactivityInMinutes**: temps d'inactivité avant le verrouillage de l'appareil (plage : 0–15). - **MaximumPasscodeAgeInDays**: âge maximal du code de déverrouillage avant un changement forcé (plage : 0–730). - **MinimumComplexCharacters**: nombre minimum de caractères « complexes » (plage : 0–4). - **MinimumLength**: longueur minimale du code de déverrouillage (plage : 0–16). - **PasscodeReuseLimit**: longueur de l'historique du code de déverrouillage pour empêcher la réutilisation d'anciens codes (plage : 1–50). # Politique Apple : Restrictions Les sections Restrictions contrôlent quelles fonctionnalités de l'OS sont autorisées sur les appareils Apple gérés. Dans l'éditeur de politique Apple, ces options sont présentées sous forme de panneaux groupés comportant plusieurs interrupteurs.De nombreuses restrictions ne sont prises en charge que sur des versions spécifiques de l'OS et peuvent nécessiter des appareils supervisés. Utilisez les info-bulles dans le tableau de bord pour connaître les exigences officielles.
## Sécurité - **Autoriser le déverrouillage automatique** - **Autoriser l'empreinte digitale pour le déverrouillage** - **Autoriser la modification de l'empreinte digitale** ## iCloud - **Autoriser le carnet d'adresses iCloud** - **Autoriser la sauvegarde iCloud** - **Autoriser les favoris iCloud** - **Autoriser le calendrier iCloud** - **Autoriser le bureau et les documents iCloud** - **Autoriser la synchronisation des documents iCloud** - **Autoriser iCloud Freeform** - **Autoriser la synchronisation du trousseau iCloud** - **Autoriser Mail iCloud** - **Autoriser Notes iCloud** - **Autoriser la bibliothèque de photos iCloud** - **Autoriser le relais privé iCloud** - **Autoriser Rappels iCloud** ## Multimédia - **Autoriser l'appareil photo** - **Autoriser la modification du partage de fichiers** - **Autoriser l'accès aux clés USB via l'app Fichiers** ## Cellulaire - **Autoriser la modification des données cellulaires par application** - **Autoriser la modification du forfait cellulaire** - **Autoriser la modification de l'eSIM** - **Autoriser les transferts sortants d'eSIM** ## Réseautage - **Autoriser AirDrop** - **Autoriser les requêtes entrantes AirPlay** - **Autoriser AirPrint** - **Autoriser le stockage des identifiants AirPrint** - **Autoriser la découverte iBeacon pour AirPrint** - **Autoriser la modification du Bluetooth** - **Autoriser la modification du partage Bluetooth** - **Autoriser l'accès aux lecteurs réseau via l'app Fichiers** - **Autoriser la modification du partage Internet** ## Comptes (restriction) Le panneau Comptes contient à la fois une restriction et (facultativement) la configuration des comptes. L'interrupteur de restriction permet de contrôler si l'utilisateur peut modifier les comptes système. - **Autoriser la modification des comptes** # Politique Apple : Applications et profils Cette section documente la configuration des applications gérées et des charges utiles de compte pour les appareils Apple. ## Gestion des applications Le panneau **Gestion des applications** contient à la fois des restrictions générales relatives aux applications et une liste d'applications gérées. ### Restrictions générales sur les applications - **Autoriser les App Clips** - **Autoriser l'installation d'applications** - **Autoriser la suppression d'applications** - **Autoriser le téléchargement automatique d'applications** - **Autoriser la dissimulation d'applications** - **Autoriser le verrouillage d'applications** - **Autoriser les achats intégrés** ### Applications gérées Utilisez **Ajouter une application** pour ajouter une application à la politique. Chaque application gérée est affichée sous forme de fiche. Vous pouvez agrandir la fiche pour modifier ses paramètres et supprimer l'application à l'aide de l'action de suppression. - **ID de l'App Store** : l'identifiant de l'App Store de l'application gérée. - **ID de bundle** : l'identifiant de bundle de l'application. - **Comportement d'installation** : contrôle si l'application doit rester installée ou si elle peut être installée/supprimée par l'utilisateur. - **Assignation** : type d'assignation de licence. - **Licence VPP** : type de licence VPP utilisé pour l'installation via l'App Store. ## Comptes Le panneau **Comptes** vous permet de configurer les comptes qui sont appliqués aux appareils gérés. Il comprend également un interrupteur de restriction pour la modification des comptes. ### Restriction - **Autoriser la modification des comptes** : lorsqu'elle est désactivée, les utilisateurs ne peuvent pas modifier les comptes tels que les comptes Apple et les comptes Internet. ### Ajouter des comptes Utilisez **Ajouter un compte Google** ou **Ajouter un compte de messagerie** pour ajouter des charges utiles de compte à la politique. Chaque compte apparaît sous forme de fiche avec ses champs de configuration. ### Identifiants de compte des utilisateurs Les fiches de compte Google et de messagerie proposent toutes deux un interrupteur **Identifiants de compte des utilisateurs**. Lorsqu'il est activé, le système applique les identifiants de compte par utilisateur. Lorsqu'il est désactivé, vous saisissez l'identité du compte dans la politique. ### Champs du compte Google - **Nom visible** : le nom affiché à l'utilisateur pour le compte. - **Adresse e-mail Google** : l'adresse e-mail de l'utilisateur. - **Nom complet** : le nom complet de l'utilisateur. ### Champs du compte de messagerie Les comptes de messagerie incluent des champs d'identité ainsi que la configuration des serveurs entrants et sortants. Les noms d'hôte sont requis. - **Nom visible** : le nom affiché à l'utilisateur pour le compte de messagerie. - **Adresse e-mail** : l'adresse e-mail de l'utilisateur. - **Nom complet** : le nom complet de l'utilisateur. #### Serveur entrant - **Type de serveur** : protocole de messagerie (par exemple IMAP ou POP). - **Méthode d'authentification** : méthode d'authentification pour le serveur. - **Préfixe de chemin IMAP** : affiché uniquement lorsque le type de serveur est IMAP. - **Nom d'hôte** : requis. - **Port**: port du serveur (1–65535). #### Serveur sortant - **Méthode d'authentification** - **Nom d'hôte**: requis. - **Port**: port du serveur (1–65535). ### Options S/MIME Pour les comptes de messagerie, vous pouvez également configurer le comportement de chiffrement et de signature S/MIME. #### Chiffrement - **Chiffrement S/MIME** - **Identité modifiable par l'utilisateur** - **Interrupteur par message activé** - **Modifiable par l'utilisateur** #### Signature - **Signature S/MIME** - **Identité modifiable par l'utilisateur** - **Modifiable par l'utilisateur**Les options de compte et de restriction incluent des info-bulles dans le tableau de bord qui documentent les prérequis et les versions d'OS prises en charge.