Comptes

La section Comptes de l'éditeur de stratégie Apple ajoute des comptes de messagerie, Exchange, Google, calendrier, contacts et annuaire aux iPhone, iPad et Mac. Cliquez sur Ajouter un compte et choisissez le type. La section contient également la restriction Autoriser la modification du compte (appareils supervisés).

Sur un Mac (macOS 13 ou version ultérieure), les comptes sont installés dans la session des utilisateurs inscrits à la gestion, généralement l'utilisateur qui a inscrit le Mac, lorsqu'ils sont connectés. La page de l'appareil répertorie ces utilisateurs sous Utilisateurs du Mac, avec l'état de leurs comptes. Les comptes qui reprennent l'adresse e-mail de l'utilisateur de l'appareil utilisent l'utilisateur affecté au Mac dans Cerberus Enterprise.

Paramètres communs

• Nom et e-mail de l'utilisateur de l'appareil (Mail, Exchange, Google) : chaque appareil utilise le nom et l'adresse e-mail de son utilisateur, définis dans la page Utilisateurs (pour Google, le compte Google de l'utilisateur). Les appareils sans utilisateur, ou dont l'utilisateur n'a pas d'adresse e-mail, ne reçoivent pas le compte. Sinon, définissez une adresse e-mail et un nom complet fixes.
• Nom du compte (facultatif) : le nom du compte dans les Réglages et dans les applications.
• Nom d'utilisateur et Mot de passe (facultatifs) : le nom d'utilisateur peut contenir les variables $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$ et $UDID$. Laissez le mot de passe vide pour que l'utilisateur le saisisse sur l'appareil, ou laissez les deux vides pour que l'utilisateur les saisisse.
• S'applique à : limitez le compte à certains types d'appareils.

Types de comptes

• Compte de messagerie : serveur entrant IMAP ou POP et serveur sortant, avec leurs ports et leur authentification. Le serveur sortant peut utiliser le même nom d'utilisateur et le même mot de passe que le serveur entrant.
• Compte Exchange (Exchange ActiveSync) : le serveur, ou vide pour le rechercher à partir de l'adresse e-mail. Choisissez les services (messagerie, contacts, calendriers, rappels, notes) et si l'utilisateur peut les modifier. Avec l'authentification moderne (OAuth), l'utilisateur se connecte via la page de votre fournisseur d'identité, par exemple Microsoft 365. Un certificat d'authentification (iOS 17 ou version ultérieure) authentifie l'appareil avec un certificat.
• Compte Google : l'utilisateur se connecte au compte Google avec l'adresse e-mail indiquée.
• Compte de calendrier (CalDAV) et Compte de contacts (CardDAV) : le serveur, le port et le chemin.
• Annuaire (LDAP) : le serveur et le port, ainsi que les recherches (base de recherche, portée et description) utilisées pour rechercher des contacts.
• Calendrier abonné : l'URL du calendrier (https, http ou webcal).

S/MIME

Les comptes Mail et Exchange peuvent signer et chiffrer les messages avec S/MIME (iOS 17 ou version ultérieure). Pour chacun, choisissez le certificat : l'un de ceux de la page Certificats, le certificat de l'utilisateur de l'appareil ou un certificat demandé à un serveur SCEP. Vous pouvez autoriser l'utilisateur à le désactiver, à choisir un autre certificat et, pour le chiffrement, afficher un commutateur pour chaque message.

Sécurité

Les mots de passe et les certificats ne font pas partie des paramètres envoyés aux appareils : chaque appareil télécharge ses propres identifiants depuis Cerberus Enterprise en signant la demande avec son certificat de gestion. Ils ne sont pas écrits dans les journaux.