Politique Apple : Applications et profils
Cette section explique comment configurer les applications gérées et les profils de configuration pour les appareils Apple.
Gestion des applications
Le panneau Gestion des applications contient à la fois les restrictions générales relatives aux applications et une liste des applications gérées.
Restrictions générales concernant les applications
- Autoriser les applications clips
- Autoriser l'installation d'applications
- Autoriser la désinstallation des applications
- Autoriser les téléchargements automatiques d'applications
- Autoriser la dissimulation des applications
- Autoriser le verrouillage des applications
- Autoriser les achats intégrés
Applications gérées
Utilisez Ajouter une application pour ajouter une application à la stratégie. Chaque application gérée est affichée sous forme de carte. Vous pouvez développer la carte pour modifier ses paramètres et supprimer l'application à l'aide de l'action de suppression.
- Identifiant de l'App Store : l'identifiant de l'application sur l'App Store pour les applications gérées.
- Identifiant de l'application (Bundle ID) : l'identifiant de l'application, utilisé pour l'installation.
- Comportement de l'installation : contrôle si l'application doit rester installée ou si elle peut être installée/désinstallée par l'utilisateur.
- Attribution : type d'attribution de licence.
- Licence VPP : type de licence VPP utilisée pour l'installation via l'App Store.
Comptes
Le panneau Comptes vous permet de configurer les comptes qui sont appliqués aux appareils gérés. Il comprend également un interrupteur pour restreindre la modification des comptes.
Restriction
- Autoriser la modification du compte : lorsque cette option est désactivée, les utilisateurs ne peuvent pas modifier les comptes, tels que les comptes Apple et les comptes Internet.
Ajouter des comptes
Utilisez Ajouter un compte Google ou Ajouter un compte de messagerie pour ajouter des informations de compte à la stratégie. Chaque compte s'affiche sous forme de carte avec ses champs de configuration.
Informations d'identification des comptes des utilisateurs
Les cartes Google et Mail fournissent une option pour activer/désactiver les informations d'identification des comptes des utilisateurs. Lorsqu'elle est activée, le système applique les informations d'identification au niveau de chaque utilisateur. Lorsqu'elle est désactivée, vous devez saisir l'identité du compte dans la stratégie.
champs d'identification des comptes Google
- Nom visible: le nom affiché à l'utilisateur pour le compte.
- Adresse e-mail Google : l'adresse e-mail de l'utilisateur.
- Nom complet : le nom complet de l'utilisateur.
Champs du compte de messagerie
Les comptes de messagerie incluent les champs d'identification ainsi que la configuration des serveurs entrants et sortants. Les noms d'hôte sont obligatoires.
- Nom visible: le nom affiché à l'utilisateur pour le compte de messagerie.
- Adresse e-mail: l'adresse e-mail de l'utilisateur.
- Nom complet : le nom complet de l'utilisateur.
Serveur entrant
- Type de serveur : protocole de messagerie (par exemple IMAP ou POP).
- Méthode d'authentification : méthode d'authentification pour le serveur.
- Préfixe du chemin IMAP : affiché uniquement lorsque le type de serveur est IMAP.
- Nom d'hôte : obligatoire.
- Port : numéro de port du serveur (1 à 65 535).
Serveur sortant
- Méthode d'authentification
- Nom d'hôte : obligatoire.
- Port : numéro de port du serveur (1 à 65 535).
Options S/MIME
Pour les comptes de messagerie, vous pouvez également configurer le comportement du chiffrement et de la signature S/MIME.
Chiffrement
- Chiffrement S/MIME
- Identité, paramètre pouvant être modifié par l'utilisateur
- Activation de l'interrupteur par message
- Modifiable par l'utilisateur
Signature
- Signature S/MIME
- Identité, paramètre pouvant être modifié par l'utilisateur
- Modifiable par l'utilisateur
Les options de compte et de restriction incluent des infobulles dans le tableau de bord qui expliquent les prérequis et les versions de système d'exploitation prises en charge.