À propos des stratégies macOS
Deux types de stratégies sont disponibles pour Macs :
- Stratégie d’appareil : Lorsque vous assignez une stratégie d’appareil à un Mac, les paramètres s’appliquent à tous les utilisateurs administrés qui se connectent au Mac. Voir Configuration des stratégies d’appareil macOS.
- Stratégie d’utilisateur : Lorsque vous assignez une stratégie d’utilisateur à un Mac, les paramètres s’appliquent à tous les utilisateurs administrés qui se connectent au Mac. Voir Configuration des stratégies d’utilisateur macOS.
Les utilisateurs administrés sont :
- L’utilisateur local qui a inscrit le Mac à Sophos Mobile.
- Tous les utilisateurs du réseau connus par Sophos Mobile, c’est-à-dire, les utilisateurs issus de l’annuaire LDAP externe que vous avez configuré pour Sophos Central Self Service Portal.
À propos des stratégies d’appareil et d’utilisateur
- En plus de la stratégie d’inscription (qui est une stratégie d’appareil), vous pouvez assigner une stratégie d’appareil et une stratégie d’utilisateur au Mac.
- En cas de conflit de configurations dans une stratégie d’appareil et une stratégie d’utilisateur assignées au même Mac, la configuration la plus stricte s’applique.
- Sur le Mac, les stratégies assignées figurent sous Préférences système > Profils.
- Lorsque vous mettez à jour une stratégie d’appareil, les modifications sont appliquées à la prochaine synchronisation de l’appareil.
- Lorsque vous mettez à jour une stratégie d’utilisateur, les modifications sont appliquées à la prochaine connexion de l’utilisateur au Mac.
- Les utilisateurs peuvent supprimer la stratégie d’utilisateur du Mac. Toutefois, celle-ci sera automatiquement réassignée à la prochaine connexion de l’utilisateur au Mac.
- Les utilisateurs ne peuvent pas supprimer la stratégie d’appareil.
- Lorsqu’un utilisateur supprime la stratégie d’inscription, le Mac est désinscrit de Sophos Mobile. Les droits d’administrateur sont nécessaires à cette opération.