Stratégies Apple

Les stratégies Apple définissent les paramètres de gestion que Cerberus Enterprise applique aux appareils Apple via MDM. Ces paramètres sont configurés depuis le tableau de bord dans l'éditeur de stratégie Apple.

Avant de commencer

La gestion des appareils Apple nécessite que Apple Management (APNs) soit configuré. Si nécessaire, consultez la page Configuration d'Apple Management (APNs).

Ouvrir l'éditeur de stratégie Apple

Dans le tableau de bord, ouvrez Stratégies et cliquez sur Créer une stratégie Apple. Pour modifier une stratégie Apple existante, cliquez sur sa ligne dans le tableau des stratégies.

Disposition de l'éditeur

L'éditeur de stratégie Apple est organisé en un ensemble de sections dépliables. En haut de la page, vous pouvez toujours modifier :

• Nom (requis)
• Id (en lecture seule)
• Description (facultatif)

Sections de la stratégie

Les sections ci-dessous correspondent aux panneaux actuellement disponibles dans l'éditeur de stratégie Apple. Lorsque vous ouvrez une stratégie enregistrée, les sections dont les réglages ont été modifiés sont déjà ouvertes et les autres restent fermées :

• Gestion des applications : configurez les restrictions liées aux applications, les applications gérées et les paramètres de l'application Cerberus Enterprise.
• Kiosque et écran d'accueil : mode application unique, applications autorisées et bloquées, disposition de l'écran d'accueil, clips web, paramètres de notification et message de l'écran verrouillé.
• Sécurité : contrôlez des fonctionnalités comme le déverrouillage automatique et le déverrouillage biométrique.
• Paramètres du code d'accès : configurez les exigences de code d'accès et les règles associées.
• Multimédia : autorisez ou interdisez l'appareil photo et les fonctionnalités associées.
• Cellulaire : contrôlez les réglages liés au cellulaire (réglages de données cellulaires des applications, eSIM, changements de forfait) et l'APN cellulaire.
• Réseau : réseaux Wi-Fi (y compris 802.1X d'entreprise), VPN, certificats, proxy global, DNS chiffré et filtre de contenu web, ainsi que les restrictions de connectivité telles qu'AirDrop et Bluetooth.
• Système et interface utilisateur : limitez les fonctionnalités système telles que Handoff, le nom de l'appareil et l'économiseur d'écran.
• Mises à jour logicielles : exigez une version du système avant une date limite et contrôlez le téléchargement et l'installation des mises à jour.
• macOS : pare-feu, Gatekeeper, économiseur d'écran et verrouillage, stockage externe et réseau, partage d'écran, autorisations de confidentialité et éléments d'ouverture des Mac.
• Applications et services Apple : limitez les applications et services Apple tels qu'iMessage, Game Center et Localiser.
• Siri et Apple Intelligence : limitez Siri, la dictée et les fonctionnalités Apple Intelligence.
• iCloud : autorisez ou interdisez des services iCloud spécifiques (sauvegarde, synchronisation du trousseau, relais privé, etc.).
• Localisation et géorepérage : zones dans lesquelles les iPhone et iPad équipés de l'application Cerberus Enterprise signalent leur entrée ou leur sortie, pour les règles d'événements.
• Comptes : limitez la modification des comptes et configurez les comptes Mail, Exchange, Google, calendrier, contacts et annuaire.
• Règles de conformité : exigences (code d'accès, version minimale du système, supervision, FileVault) qui rendent les appareils non conformes, avec blocage facultatif.

De nombreuses options de l'éditeur de stratégie Apple incluent une info-bulle qui documente les exigences et les versions du système prises en charge.

Enregistrer, supprimer et appareils associés

Utilisez Enregistrer la stratégie pour appliquer vos modifications. Le bouton est désactivé lorsqu'il n'y a aucune modification en attente ou lorsque la licence est expirée.

Lors de la modification d'une stratégie existante, la page affiche également une action Supprimer la stratégie. L'éditeur peut afficher une liste Appareils associés en bas, afin que vous puissiez voir combien d'appareils utilisent actuellement la stratégie.

Pages suivantes

• Applications et profils : configurez les applications installées et les profils de configuration.
• Kiosque et écran d'accueil : mode application unique, applications autorisées, disposition de l'écran d'accueil et clips web.
• Code d'accès : configurez les exigences de code d'accès et les options de sécurité associées.
• Restrictions : définissez les fonctionnalités autorisées et les limitations au niveau du système.
• Réseau : réseaux Wi-Fi, VPN, certificats et restrictions de connectivité.
• Mises à jour logicielles : mises à jour requises du système et paramètres des mises à jour logicielles.
• macOS : pare-feu, Gatekeeper, verrouillage de l'écran, stockage, autorisations de confidentialité et éléments d'ouverture des Mac.
• Localisation et géorepérage : zones dont les iPhone et iPad signalent l'entrée et la sortie, et ce dont ils ont besoin pour fonctionner.
• Comptes : comptes mail, Exchange, Google, calendrier, contacts et annuaire.
• Règles de conformité : exigences pour les appareils et blocage des appareils non conformes.