Éditions compatibles avec ces fonctionnalités (sauf indication contraire) : Frontline Starter et Frontline Standard ; Business Starter, Business Standard et Business Plus ; Enterprise Standard et Enterprise Plus ; Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus et Endpoint Education Upgrade ; Essentials, Enterprise Essentials et Enterprise Essentials Plus ; G Suite Basic et G Suite Business ; Cloud Identity Free et Cloud Identity Premium. Comparer votre édition
En tant qu'administrateur, vous pouvez déterminer la manière dont les utilisateurs exploitent leur compte professionnel sur les iPhone et iPad gérés. Par exemple, vous pouvez empêcher la copie de données depuis une application gérée vers une application non gérée (protection des données), désactiver certaines applications et contrôler les données professionnelles à synchroniser avec les applications iOS intégrées.
Accéder aux paramètres
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Appareils
Appareils mobiles et points de terminaison
- Cliquez sur une catégorie de paramètres, puis sur le paramètre souhaité. Pour en savoir plus sur les paramètres, consultez la section suivante.
- Pour appliquer le paramètre à tous les utilisateurs, vérifiez que l'unité organisationnelle racine est sélectionnée. Sinon, sélectionnez une unité organisationnelle enfant.
- Activez ou désactivez le paramètre.
- Cliquez sur Enregistrer. Si vous avez configuré une unité organisationnelle enfant, vous pourrez peut-être hériter des paramètres d'une unité organisationnelle parente ou les remplacer.
Les modifications peuvent prendre jusqu'à 24 heures, mais sont généralement plus rapides. En savoir plus
Index des paramètres iOS
Gestion de base des appareils mobiles
La protection des données s'applique aux appareils pour lesquels la gestion de base et avancée des appareils mobiles est activée.
Gestion avancée des appareils mobiles
Éditions compatibles avec cette fonctionnalité : Frontline Starter et Frontline Standard ; Business Plus ; Enterprise Standard et Enterprise Plus ; Education Standard, Education Plus et Endpoint Education Upgrade ; Enterprise Essentials et Enterprise Essentials Plus ; G Suite Basic et G Suite Business ; Cloud Identity Premium. Comparer votre édition
Pour utiliser ces paramètres, configurez la gestion avancée des appareils mobiles pour les appareils iOS.
Certains paramètres ne s'appliquent qu'aux appareils supervisés détenus par l'entreprise :
| Tous les appareils iOS gérés en mode avancé | Uniquement les appareils iOS supervisés détenus par l'entreprise |
|---|---|
|
|
Certificats Apple
Apple Push Notification ServiceCréez et gérez les certificats Apple Push de votre organisation. Lorsque vous configurez la gestion Google des points de terminaison pour la première fois, configurez un certificat Push. Lorsque le certificat arrive à expiration, vous pouvez renouveler un certificat existant.
Effectuez un renouvellement anticipé des certificats pour éviter à vos utilisateurs iOS de réenregistrer leurs appareils. Vous ne pouvez pas renouveler un certificat qui a déjà expiré.
Connectez-vous au compte Apple Business Manager ou Apple School Manager de votre organisation afin de gérer les appareils iOS détenus par votre entreprise. Découvrez comment configurer la gestion des appareils iOS détenus par l'entreprise. Lorsque le jeton du serveur de gestion des appareils mobiles (MDM) arrive à expiration, vous pouvez le renouveler.
Programme d'achat en volume (VPP) Apple {BÊTA}
Achetez des applications de manière groupée et distribuez-les sur les appareils iOS enregistrés par les utilisateurs de votre organisation. Vous devez associer Apple Business Manager ou Apple School Manager à votre compte Google Workspace ou Cloud Identity. Vous pouvez acheter des licences d'application et les synchroniser avec votre compte à l'aide d'un jeton de contenu. Pour en savoir plus, consultez Distribuer des applications iOS via le programme VPP Apple.
Configurations de compte (Google Workspace uniquement)
Tout ouvrir | Tout fermer | Revenir à l'index
Compte Google : Déploiement automatique de la configurationCe paramètre n'est pas disponible lorsque vous activez un déploiement personnalisé de la configuration.
Synchronise automatiquement la messagerie, les agendas et les contacts des utilisateurs Google Workspace avec les applications iOS intégrées correspondantes présentes sur leur appareil. Cochez l'option Déployer la configuration du compte Google pour :
- synchroniser les e-mails Google Workspace avec l'application Mail d'Apple ;
- synchroniser les événements d'agenda Google Workspace avec l'application Calendrier d'Apple ;
- synchroniser les contacts Google Workspace avec l'application Contacts d'Apple ;
- autoriser les utilisateurs à effectuer des recherches dans l'annuaire de votre organisation via l'application iOS Contacts.
Les utilisateurs peuvent afficher la messagerie et les événements d'agenda dans des applications mobiles Google (recommandé) ou dans des applications iOS. Pour en savoir plus, consultez Enregistrer mon appareil iOS.
Si vous ne souhaitez pas que les utilisateurs aient accès à leur messagerie dans l'application Mail d'Apple, désactivez l'accès IMAP. Les événements d'agenda et les contacts continueront tout de même de se synchroniser avec les applications iOS. Pour en savoir plus, consultez Activer et désactiver les accès POP et IMAP. Si vous désactivez le protocole IMAP, informez les utilisateurs que leurs messages Google Workspace ne sont plus synchronisés avec l'application Mail d'Apple, car ils risquent de ne pas recevoir de notification sur leur appareil. De plus, si les utilisateurs tentent de se connecter à l'application Mail d'Apple avec leur compte Google alors que le protocole IMAP est désactivé, la connexion échoue automatiquement.
Lorsque vous activez le paramètre du compte Google, les utilisateurs dont les appareils sont déjà enregistrés en vue d'être gérés reçoivent une notification les invitant à ajouter un mot de passe pour leur compte Google Workspace. Les utilisateurs peuvent enregistrer de nouveaux appareils en se connectant à leur compte Google Workspace avec une application mobile Google telle que l'application Google Device Policy.
La messagerie, les agendas et les contacts Google Workspace sont tous gérés sur l'appareil. Par conséquent, si vous bloquez l'appareil ou supprimez le compte, la messagerie, les événements d'agenda et les contacts Google Workspace sont supprimés de votre appareil. En outre, les applications ne se synchronisent plus.
Ce paramètre n'est pas disponible lorsque vous sélectionnez le déploiement automatique de la configuration.
Lorsque cette option est activée, Google Agenda est automatiquement synchronisé avec l'application de calendrier iOS sur l'appareil d'un utilisateur.
Si vous choisissez d'utiliser ce paramètre, les événements d'agenda Google Workspace ne sont plus entièrement gérés sur l'appareil. Si vous effacez à distance les données de l'appareil ou du compte, les événements d'agenda Google Workspace ne se synchronisent plus et tous les événements existants sont supprimés de l'appareil. Cependant, si vous bloquez l'appareil ou s'il est en attente d'approbation, les événements du calendrier continuent à se synchroniser avec l'appareil, et les événements existants sont toujours sur l'appareil.
Lorsque vous activez ce paramètre, les utilisateurs doivent générer et saisir un mot de passe d'application au lieu d'utiliser leur mot de passe Google Workspace. Les événements Google Workspace sont ensuite synchronisés avec l'application iOS Calendrier. L'utilisateur peut désactiver cette synchronisation. Pour en savoir plus, consultez Configurer Google Workspace sur un appareil iOS.
Lorsque vous désactivez le paramètre CalDAV, les utilisateurs peuvent ajouter leurs agendas manuellement.
Ce paramètre n'est pas disponible lorsque le paramètre du compte Google est activé.
Lorsque ce paramètre est activé, Google Contacts est automatiquement synchronisé avec l'application iOS Contacts sur l'appareil d'un utilisateur. Ce paramètre permet également aux utilisateurs d'effectuer des recherches dans l'annuaire de votre organisation via l'application iOS Contacts.
Si vous choisissez d'utiliser ce paramètre, les contacts Google Workspace ne sont pas entièrement gérés sur l'appareil. Si vous effacez les données de l'appareil ou du compte à distance, les contacts de l'utilisateur ne se synchronisent plus et les contacts existants sont supprimés de l'appareil. Cependant, si vous bloquez l'appareil ou s'il est en attente d'approbation, les contacts continuent à se synchroniser avec l'appareil.
Lorsque vous activez le paramètre CardDAV, les utilisateurs doivent générer et saisir un mot de passe d'application au lieu d'utiliser leur mot de passe Google Workspace. Les contacts Google Workspace sont ensuite synchronisés avec l'application iOS Contacts. Les utilisateurs peuvent désactiver cette synchronisation. Pour en savoir plus, consultez Configurer Google Workspace sur un appareil iOS.
Si vous ne partagez que les données de l'annuaire déjà publiques avec des applications et des API, les utilisateurs ne pourront pas effectuer de recherches dans l'annuaire de votre organisation. Pour en savoir plus, consultez Autoriser les applications tierces à accéder aux données d'annuaire.
Lorsque vous désactivez le paramètre CardDAV, les utilisateurs peuvent ajouter leurs contacts manuellement.
Enregistrement {BETA}
- Enregistrement de l'appareil (par défaut) : votre organisation contrôle entièrement l'appareil et a la possibilité d'en effacer toutes les données. Vous pouvez afficher l'inventaire des applications professionnelles installées sur l'appareil et exiger que les utilisateurs disposent d'un mot de passe sécurisé.
- Enregistrement de l'utilisateur : sépare les données professionnelles des données personnelles sur les appareils iOS afin de vous permettre de contrôler entièrement les données professionnelles stockées sur l'appareil, tout en préservant la confidentialité des données personnelles des utilisateurs. Si vous souhaitez appliquer ce paramètre uniquement aux nouveaux appareils, cochez l'option Autoriser l'enregistrement d'un appareil pour les utilisateurs existants.
- Choix de l'utilisateur : (enregistrement de nouveaux appareils uniquement) permet à l'utilisateur de choisir le type d'enregistrement lorsqu'il ajoute son compte professionnel à l'appareil.
Écran de verrouillage
Tout ouvrir | Tout fermer | Revenir à l'index
Centre de contrôlePermet aux utilisateurs d'accéder aux paramètres et de les modifier dans le centre de contrôle lorsque leur appareil est verrouillé. Ils peuvent ainsi balayer l'écran du centre de contrôle pour accéder à des paramètres et à des applications tels que Wi-Fi, Apple AirDrop et l'appareil photo.
Pour bloquer l'accès au centre de contrôle sur l'écran de verrouillage, décochez la case Autoriser l'affichage du centre de contrôle sur l'écran de verrouillage.
Permet aux utilisateurs d'ouvrir le centre de notifications sur les appareils verrouillés. Le centre de notifications permet aux utilisateurs de voir les alertes récentes, comme un événement d'agenda ou un appel manqué en balayant l'écran à partir du haut.
Pour empêcher les utilisateurs d'ouvrir le centre de notifications sur les appareils verrouillés, décochez la case Autoriser l'affichage des notifications sur l'écran de verrouillage. Les utilisateurs peuvent toujours voir les nouvelles notifications s'afficher en temps réel.
Permet aux utilisateurs d'afficher la vue "Aujourd'hui" lorsque leur appareil est verrouillé. La vue "Aujourd'hui" présente un récapitulatif des informations du jour. Pour l'afficher, l'utilisateur doit balayer l'écran de la gauche vers la droite. Ces informations peuvent inclure des noms d'événements d'agenda sensibles et des objets d'e-mails.
Pour bloquer la vue "Aujourd'hui" sur l'écran de verrouillage, décochez la case Autoriser l'affichage de la vue "Aujourd'hui" sur l'écran de verrouillage.
Partage des données
Pour utiliser la plupart de ces paramètres, vous devez configurer la gestion avancée pour les appareils mobiles iOS. Toutefois, la gestion avancée des appareils mobiles n'est pas obligatoire pour utiliser le paramètre Actions sur les données.
Tout ouvrir | Tout fermer | Revenir à l'index
Actions sur les donnéesÉditions compatibles avec cette fonctionnalité : Frontline Standard ; Enterprise Standard et Enterprise Plus ; Education Standard, Education Plus et Endpoint Education Upgrade ; Cloud Identity Premium. Comparer votre édition
Si vous autorisez les utilisateurs à transférer des données iOS, les paramètres suivants contrôlent la manière dont ils peuvent transférer des données professionnelles entre des applications.
La protection contre l'exfiltration de données est conçue pour empêcher les fuites accidentelles de données, mais elle ne peut pas arrêter toutes les méthodes d'exfiltration de données possibles, telles que la copie à partir de la recherche, les captures d'écran ou les extensions de traduction.
Remarque : La feuille de partage iOS est également appelée vue d'activité.
Autoriser les utilisateurs à copier des éléments Google Workspace dans des applications personnelles
Permet aux utilisateurs de copier le contenu d'une application Google (Gmail, Google Drive, Google Docs, Sheets, Slides, Google Chat et Google Meet, par exemple) dans une application Google de leur compte personnel ou dans une application tierce, ainsi que de faire glisser du contenu d'une application Google à une autre, pour n'importe quel compte.
Décochez cette option pour empêcher les utilisateurs de copier ou de faire glisser des informations depuis leur compte professionnel. Ils ne pourront plus non plus utiliser la fonctionnalité "Toutes les boîtes", qui regroupe les messages de plusieurs comptes Gmail dans une seule boîte de réception.
Remarque : Lorsque vous décochez cette option, les utilisateurs ne peuvent plus copier de contenu d'une application Google compatible avec la protection des données (Gmail, Drive, Docs, Sheets, Slides, Chat et Meet) vers une application Google non compatible telle qu'Agenda ou Sites.
Autoriser les utilisateurs à partager des éléments Google Workspace avec des comptes personnels ou avec la messagerie iOS à l'aide d'une feuille de partage iOS
Permet aux utilisateurs de partager le contenu d'une application Google (Gmail, Drive, Docs, Sheets, Slides, Chat et Meet) de leur compte professionnel avec leur compte personnel ou Apple Mail. Décochez cette option pour empêcher les utilisateurs de partager les fichiers et les données de leur compte professionnel avec leur compte personnel ou Apple Mail à l'aide de la feuille de partage iOS.
Pour mieux éviter le partage de fichiers avec des applications personnelles :
- Gérez les applications professionnelles.
- Pour le paramètre Ouvrir les documents dans des applications non gérées, décochez les cases et cliquez sur Enregistrer.
Autoriser les utilisateurs à partager des éléments Google Workspace via AirDrop à l'aide de la feuille de partage iOS
Permet aux utilisateurs de partager du contenu d'une application Google (telle que Gmail, Drive, Docs, Sheets, Slides, Chat et Meet) via Apple AirDrop à l'aide de la feuille de partage iOS.Décochez cette case pour empêcher les utilisateurs de partager des éléments Google Workspace via AirDrop à l'aide de la feuille de partage iOS.
Autoriser les utilisateurs à imprimer les fichiers Google Workspace
Permet aux utilisateurs d'imprimer du contenu dans une application Google (Gmail, Drive, Docs, Sheets, Slides, Chat et Meet) à partir de leur compte professionnel. Décochez cette case pour empêcher les utilisateurs d'imprimer des fichiers Google Workspace.
Autoriser les utilisateurs à enregistrer des éléments Google Workspace dans Fichiers à l'aide de la feuille de partage iOS
Permet aux utilisateurs d'enregistrer le contenu d'une application Google (telle que Gmail, Drive, Docs, Sheets, Slides, Chat ou Meet) dans le dossier "Fichiers" de leur appareil à l'aide de la feuille de partage iOS.Pour empêcher les utilisateurs d'enregistrer du contenu depuis leur compte professionnel via l'option Enregistrer dans Fichiers de la feuille de partage iOS, décochez cette case.
Autoriser les utilisateurs à enregistrer des images et vidéos Google Workspace dans les photos iOS
Permet aux utilisateurs d'enregistrer des images et vidéos Google Workspace dans les photos iOS. Pour empêcher les utilisateurs d'enregistrer des images ou des vidéos d'applications Google depuis leur compte professionnel, décochez cette case.
Autoriser les utilisateurs à attribuer des éléments à des contacts à l'aide de la feuille de partage iOS
Permet aux utilisateurs d'attribuer des éléments d'une application Google (telle que Gmail, Drive, Docs, Sheets, Slides, Chat et Meet) à des contacts via la feuille de partage iOS.Pour empêcher les utilisateurs d'utiliser l'option Assigner à un contact dans la feuille de partage iOS depuis leur compte professionnel, décochez cette case.
Permet aux utilisateurs de faire confiance aux applications d'entreprise installées par un autre moyen que l'App Store d'Apple ou l'application Google Device Policy.
Lorsque les utilisateurs sont autorisés à approuver des applications provenant de sources inconnues (la case est cochée), une notification s'affiche à la première ouverture de ces applications, indiquant que leur auteur n'est pas approuvé sur l'appareil. Il leur est possible d'approuver l'auteur de l'application dans les paramètres de leur appareil. Si l'utilisateur approuve un auteur, il peut installer d'autres applications venant du même auteur et les ouvrir directement.
Pour empêcher les utilisateurs d'approuver les auteurs d'applications, décochez la case Autoriser les utilisateurs à faire confiance aux nouveaux auteurs d'applications d'entreprise. Lorsque vous décochez l'option, tous les auteurs d'applications approuvés par un utilisateur avant que ce paramètre ne soit appliqué à son appareil le restent. L'utilisateur peut installer d'autres applications provenant du même auteur et les ouvrir.
Permet aux utilisateurs d'ouvrir des fichiers et liens professionnels dans des applications non gérées avec des comptes non gérés, et de les partager avec Apple AirDrop.
Pour exiger que les fichiers, pièces jointes et liens professionnels ne s'ouvrent que dans des applications gérées avec des comptes gérés, décochez la case Autoriser l'ouverture dans des applications non gérées d'éléments créés dans des applications gérées. Vous pouvez par exemple empêcher un utilisateur d'ouvrir dans une application personnelle une pièce jointe confidentielle reçue sur son compte professionnel.
Si vous n'autorisez pas l'ouverture de fichiers et liens professionnels dans des applications non gérées, vous pouvez cependant autoriser les utilisateurs à partager ces éléments à l'aide d'Apple AirDrop. Pour empêcher les utilisateurs de partager des fichiers avec AirDrop, décochez la case Autoriser le partage via AirDrop des éléments créés avec les applications gérées.
Autorise les applications gérées à utiliser Apple iCloud pour stocker des données. Les données stockées dans iCloud y sont conservées jusqu'à ce que l'utilisateur les supprime.
Pour empêcher le stockage dans iCloud des données d'applications professionnelles, décochez la case Autoriser les applications gérées à stocker des données dans iCloud. Les utilisateurs peuvent continuer à utiliser iCloud pour stocker leurs données personnelles.
Permet aux utilisateurs d'ouvrir des documents personnels, des pièces jointes et des liens dans les applications gérées avec leurs comptes gérés.
Pour empêcher les applications gérées d'ouvrir des documents ou des liens personnels, décochez la case Autoriser l'ouverture dans des applications gérées d'éléments créés dans des applications non gérées. Dans ce cas, les utilisateurs peuvent ouvrir des liens et documents personnels uniquement dans les applications non gérées de leur compte personnel.
Autorise les applications gérées à se servir des données mobiles pour accéder à Internet. Si vous autorisez la synchronisation des applications gérées à l'aide de données mobiles, vous pouvez également décider de les autoriser ou non à se synchroniser en itinérance. Pour désactiver cette synchronisation, décochez Autoriser la synchronisation des applications gérées en itinérance.
Pour empêcher les applications gérées d'utiliser les données mobiles à tout moment, décochez la case Autoriser la synchronisation des applications gérées via les données mobiles.
Sauvegarde et synchronisation iCloud
Remarque : Ces paramètres de sauvegarde et de synchronisation automatiques nécessitent l'accord des utilisateurs des appareils iOS.
Tout ouvrir | Tout fermer | Revenir à l'index
Synchronisation des documentsPermet aux utilisateurs d'activer ou de désactiver la synchronisation des documents et des données de leurs appareils iOS sur iCloud. Lorsqu'elle est autorisée, les données des différentes applications iOS de l'utilisateur sont stockées dans iCloud, puis synchronisées entre les appareils iOS compatibles de l'utilisateur.
Pour bloquer la synchronisation de l'appareil avec iCloud, décochez la case Autoriser les utilisateurs à synchroniser des documents et des données avec iCloud.
Pour les appareils iOS 13 et versions ultérieures, ce paramètre s'applique uniquement aux appareils supervisés détenus par l'entreprise. Pour les appareils iOS 12 et versions antérieures, il s'applique à tous les appareils gérés en mode avancé.
Lorsque cette option est cochée, elle force le chiffrement de toutes les sauvegardes sur Apple iTunes. Lorsqu'un utilisateur sauvegarde les données de son appareil iOS sur iTunes, les cases Chiffrer la sauvegarde locale ou Chiffrer la sauvegarde de l'iPhone de la page de résumé de l'appareil dans iTunes sont cochées et l'utilisateur ne peut pas les désactiver.
Lorsque l'utilisateur active pour la première fois le chiffrement de la sauvegarde, iTunes l'invite à saisir un mot de passe. La sauvegarde chiffrée est stockée sur son ordinateur et il doit saisir ce mot de passe pour restaurer le contenu de son appareil iOS.
Pour permettre aux utilisateurs de sauvegarder leurs appareils non chiffrés, décochez la case Exiger le chiffrement des sauvegardes.
Permet aux utilisateurs d'effectuer une sauvegarde automatique quotidienne des données de leur appareil iOS dans iCloud via une connexion Wi-Fi. Pendant le processus de sauvegarde iCloud, l'appareil iOS doit être allumé, verrouillé et branché à une source d'alimentation.
Pour bloquer la sauvegarde de l'appareil sur iCloud, décochez la case Autoriser les utilisateurs à sauvegarder leur appareil avec iCloud.
Permet aux utilisateurs d'utiliser le trousseau iCloud. Avec le trousseau iCloud, les nom et mot de passe du compte ainsi que le numéro de la carte de crédit de l'utilisateur sont stockés dans iCloud avec le chiffrement avancé AES 256 bits. Ces données sont synchronisées sur les appareils iOS compatibles de l'utilisateur.
Pour empêcher les utilisateurs d'utiliser le trousseau iCloud, décochez la case Autoriser les utilisateurs à synchroniser des trousseaux avec iCloud.
Photos
Tout ouvrir | Tout fermer | Revenir à l'index
Mon flux de photosAutorise la synchronisation sur iCloud, dans Mon flux de photos, des photos enregistrées dans la pellicule d'un utilisateur. Décochez l'option pour :
- effacer de l'appareil les photos enregistrées dans Mon flux de photos ;
- arrêter la synchronisation des photos de la pellicule avec Mon flux de photos ;
- empêcher les photos et vidéos sur des flux partagés d'être vues sur l'appareil.
Remarque : S'il n'existe pas d'autres copies de ces photos et de ces vidéos, elles peuvent être supprimées définitivement.
Permet aux utilisateurs de garder leurs photos et leurs vidéos dans iCloud, afin de pouvoir y accéder depuis n'importe quel appareil.
Pour bloquer l'accès à la photothèque iCloud, décochez la case Autoriser la photothèque iCloud. Les photos qui ne sont pas entièrement téléchargées de la photothèque iCloud sur l'appareil en seront effacées.
Permet aux utilisateurs d'ajouter des photos et des vidéos à un album partagé dans iCloud. Cela permet aussi aux utilisateurs d'inviter d'autres personnes à ajouter leurs propres photos, vidéos et commentaires à l'album.
Pour empêcher les utilisateurs de s'abonner à des albums partagés ou d'en publier, décochez la case Autoriser le partage de photos iCloud.
Sécurité avancée
Tout ouvrir | Tout fermer | Revenir à l'index
Capture d'écranPermet aux utilisateurs de faire une capture d'écran ou d'enregistrer leur écran.
Pour bloquer les captures d'écran, décochez la case Autoriser les captures et l'enregistrement d'écran.
Permet aux utilisateurs d'utiliser Siri. Pour bloquer Siri, décochez Autoriser Siri.
Si vous autorisez les utilisateurs à accéder à Siri, vous pouvez aussi définir si l'application fonctionne lorsque l'appareil est verrouillé. Pour bloquer Siri sur les appareils verrouillés, décochez la case Autoriser Siri sur l'écran de verrouillage.
Permet à un utilisateur d'accéder au contenu d'une Apple Watch après l'avoir retirée de son poignet sans la déverrouiller.
Pour verrouiller automatiquement la montre lorsque l'utilisateur ne la porte pas, décochez la case Autoriser l'utilisation d'Apple Watch sans détection du poignet. L'utilisateur peut toujours déverrouiller une Apple Watch qui n'est pas à son poignet à l'aide du code secret ou de l'iPhone associé.
Permet aux utilisateurs d'accéder à la fonctionnalité Handoff d'Apple pour envoyer les données d'une application d'un appareil à un autre. Les utilisateurs peuvent ainsi commencer à travailler sur un appareil et continuer sur un autre. Par exemple, un utilisateur peut commencer à lire un document dans Safari sur son iPad et continuer sa lecture dans Safari sur son iPhone.
Pour bloquer Handoff, décochez la case Autoriser Handoff.
Safari
Tout ouvrir | Tout fermer | Revenir à l'index
Autoriser Safari (uniquement sur les appareils supervisés détenus par l'entreprise)Permet aux utilisateurs de remplir des formulaires en ligne dans Safari à l'aide de la saisie automatique. Lorsque la case est cochée, Apple Safari enregistre les informations que les utilisateurs saisissent dans les formulaires, comme le nom, l'adresse, le numéro de téléphone ou l'adresse e-mail. Ces informations seront renseignées automatiquement dans les prochains formulaires en ligne.
Pour bloquer la saisie automatique dans Safari, décochez la case Autoriser la saisie automatique dans Safari.
Sous iOS 13 et versions ultérieures, le paramètre ne s'applique qu'aux appareils supervisés détenus par l'entreprise. Sous iOS 12 et versions antérieures, il s'applique à tous les appareils gérés en mode avancé.
Avertit les utilisateurs qui utilisent Safari pour accéder à un site Web suspecté d'être frauduleux.
Pour désactiver l'avertissement de site Web frauduleux, décochez la case Appliquer l'avertissement de site Web frauduleux Safari.
Autorise JavaScript dans Safari. JavaScript est utilisé par les sites Web pour les boutons, les formulaires et autres contenus.
Pour bloquer JavaScript dans Safari, décochez la case Autoriser JavaScript dans Safari. Certains sites Web ne peuvent pas fonctionner correctement si vous désactivez JavaScript.
Autorise l'ouverture de fenêtres pop-up lorsque les utilisateurs accèdent à une page Web ou la ferment dans Safari. Les fenêtres pop-up sont souvent utilisées pour afficher des annonces. Cependant, certains sites Web s'en servent pour présenter des contenus importants.
Pour bloquer les pop-up, décochez la case Autoriser les pop-up dans Safari.
Permet à tous les sites Web, tiers et annonceurs auxquels l'utilisateur accède via Safari de stocker sur l'appareil des cookies ainsi que d'autres données.
Pour empêcher le stockage des cookies et d'autres données sur l'appareil, décochez la case Accepter les cookies dans Safari. Si vous désactivez les cookies, certains sites Web risquent de ne pas fonctionner correctement.
Configuration des appareils iOS détenus par l'entreprise
Uniquement pour les appareils détenus par l'entreprise
Tout ouvrir | Tout fermer | Revenir à l'index
Paramètres d'enregistrement d'un appareil : Autoriser l'associationOblige les utilisateurs d'appareils iOS 12 et versions antérieures à installer le profil MDM. Le profil MDM est toujours requis sur les appareils sous iOS 13 ou versions ultérieures.
Pour permettre aux utilisateurs d'appareils iOS 12 et versions antérieures d'ignorer le processus d'installation du profil, décochez la case Exiger un profil MDM. Dans ce cas, l'appareil n'est pas soumis aux paramètres qui s'appliquent aux appareils détenus par l'entreprise, mais uniquement aux autres paramètres de gestion avancée.
Fonctionnalités de l'appareil
Uniquement pour les appareils supervisés détenus par l'entreprise, à l'exception du paramètre Diagnostics
Tout ouvrir | Tout fermer | Revenir à l'index
AirDrop- Pour désactiver le partage de mots de passe avec AirDrop, accédez à Authentification
- Pour empêcher les utilisateurs de partager via AirDrop des fichiers créés dans des applications gérées, accédez à Partage des données
Réseaux
Uniquement pour les appareils supervisés détenus par l'entreprise
Si vous restreignez les réseaux Wi-Fi et les données mobiles, assurez-vous qu'au moins l'un des réseaux Wi-Fi est autorisé dans les paramètres réseau de votre organisation. Les appareils risquent sinon de ne pas pouvoir synchroniser les règles et de finir par verrouiller tous les comptes utilisateur.
Tout ouvrir | Tout fermer | Revenir à l'index
Données mobiles de l'applicationApplications et services
Uniquement pour les appareils supervisés détenus par l'entreprise
Tout ouvrir | Tout fermer | Revenir à l'index
Installation d'applications- Les utilisateurs ne peuvent pas accéder à l'App Store.
- Les applications achetées sur d'autres appareils ne peuvent pas être téléchargées automatiquement.
- L'application Google Device Policy et toutes les applications installées via l'application Device Policy (à l'exception des applications iOS privées) ne reçoivent pas de mises à jour automatiques.
- Les utilisateurs peuvent toujours télécharger des applications autorisées via l'application Google Device Policy.
- Pour bloquer l'accès à l'App Store, décochez la case Autoriser les utilisateurs à installer des applications à partir de l'App Store. Les utilisateurs peuvent toujours télécharger des applications autorisées via l'application Google Device Policy.
- Pour empêcher le téléchargement automatique des applications achetées sur d'autres appareils, décochez la case Autoriser le téléchargement automatique des applications achetées sur d'autres appareils.
Applications Apple
Uniquement pour les appareils supervisés détenus par l'entreprise
Tout ouvrir | Tout fermer | Revenir à l'index
FaceTimeAuthentification
Uniquement pour les appareils supervisés détenus par l'entreprise
Tout ouvrir | Tout fermer | Revenir à l'index
Authentification pour la saisie automatiqueConnexions
Uniquement pour les appareils supervisés détenus par l'entreprise
Tout ouvrir | Tout fermer | Revenir à l'index
Association aux hôtes- Autoriser iBeacons à trouver les imprimantes AirPrint : décochez cette case pour éviter les attaques par hameçonnage via les balises Bluetooth AirPrint. Les appareils peuvent toujours détecter les imprimantes AirPrint sur le même réseau Wi-Fi même lorsque les balises iBeacons sont bloquées.
- Autoriser le trousseau à stocker les identifiants AirPrint : décochez cette case pour empêcher le trousseau de stocker le nom d'utilisateur et le mot de passe d'AirPrint.
- Autoriser les connexions AirPrint avec des certificats non approuvés : décochez cette case pour exiger un certificat de confiance pour l'impression TLS.
Clavier et dictionnaire
Uniquement pour les appareils supervisés détenus par l'entreprise
Tout ouvrir | Tout fermer | Revenir à l'index
Correction automatiqueVous désirez plus de paramètres pour les appareils mobiles ?
- Exiger des mots de passe pour les appareils mobiles gérés
- Appliquer des paramètres universels aux appareils mobiles et aux points de terminaison
- Appliquer les paramètres concernant les appareils mobiles Android
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.
