À propos des stratégies macOS
Trois types de stratégies sont disponibles pour Macs :
- Stratégie d’appareil : Lorsque vous assignez une stratégie d’appareil à un Mac, les paramètres s’appliquent à tous les utilisateurs administrés qui se connectent au Mac. Retrouvez plus de renseignements à la section Configuration des stratégies d’appareil macOS.
-
Stratégie d’utilisateur : Lorsque vous assignez une stratégie d’utilisateur à un Mac, les paramètres s’appliquent aux utilisateurs suivants :
- L’utilisateur local qui a inscrit le Mac à Sophos Mobile.
- Tous les utilisateurs du réseau connus par Sophos Mobile, c’est-à-dire, les utilisateurs issus de l’annuaire LDAP externe que vous avez configuré pour Sophos Central Self Service Portal.
Retrouvez plus de renseignements à la section Configuration des stratégies d’utilisateur macOS.
-
Stratégie importée : Vous pouvez importer des profils de configuration Apple que vous avez téléchargés depuis Sophos Central pour configurer Sophos Endpoint sur vos Macs. Voir Télécharger les profils de configuration macOS.
Vous pouvez également importer des profils que vous avez créés dans Apple Configurator ou obtenus à partir de sources tierces de confiance.
Retrouvez plus de renseignements sur l’importation de profils de configuration dans Sophos Mobile sur Importer des profils de configuration Apple.
À propos des stratégies d’appareil et d’utilisateur
- En plus de la stratégie d’inscription (qui est une stratégie d’appareil), vous pouvez assigner une stratégie d’appareil et une stratégie d’utilisateur au Mac.
- En cas de conflit de configurations dans une stratégie d’appareil et une stratégie d’utilisateur assignées au même Mac, la configuration la plus stricte s’applique.
- Sur le Mac, les stratégies assignées figurent sous Préférences système > Profils.
- Lorsque vous mettez à jour une stratégie d’appareil, les modifications sont appliquées à la prochaine synchronisation de l’appareil.
- Lorsque vous mettez à jour une stratégie d’utilisateur, les modifications sont appliquées à la prochaine connexion de l’utilisateur au Mac.
- Les utilisateurs peuvent supprimer la stratégie d’utilisateur du Mac. Toutefois, celle-ci sera automatiquement réassignée à la prochaine connexion de l’utilisateur au Mac.
- Les utilisateurs ne peuvent pas supprimer la stratégie d’appareil.
- Lorsqu’un utilisateur supprime la stratégie d’inscription, le Mac est désinscrit de Sophos Mobile. Les droits d’administrateur sont nécessaires à cette opération.