Aller au contenu

Configuration des restrictions (stratégie d’utilisateur macOS)

La configuration des Restrictions vous permet de définir les restrictions pour les Macs.

Remarque

Certains paramètres sont uniquement disponibles pour certains types d’appareil ou certaines versions du système d’exploitation. Retrouvez plus de renseignements sur les libellés affichés à côté d’un paramètre dans Sophos Mobile.

Appareil

Paramètre Description
Autoriser l’utilisation de l’appareil photo Si cette case est dessélectionnée, l’appareil photo n’est plus disponible et l’icône de l’Appareil photo disparaît de l’écran d’Accueil. L’utilisateur ne peut pas prendre de photos, enregistrer de vidéos ou utiliser FaceTime.
Autoriser la recherche sur Internet pour Spotlight Si cette case est dessélectionnée, Spotlight ne fournit plus de résultats de recherche sur Internet.
Autoriser Apple Music Les utilisateurs peuvent accéder à la bibliothèque Apple Music.
Délai de mise à jour du logiciel macOS

Le nombre de jours de délais du logiciel macOS après sa date de sortie.

Saisir une valeur entre 0 (aucun délai) et 90.

Autoriser la configuration Time Machine Les utilisateurs peuvent modifier les réglages Time Machine pour configurer des sauvegardes sur des périphériques de stockage externes.
Autoriser la configuration du disque de démarrage Les utilisateurs peuvent modifier le réglage du Disque de démarrage pour démarrer le Mac à partir d’un autre disque ou d’un autre volume réseau.
Autoriser la configuration du partage Bluetooth Les utilisateurs peuvent modifier les réglages de Partage Bluetooth pour configurer le partage de fichiers entre le Mac et d’autres appareils Bluetooth.

iCloud

Paramètre Description
Autoriser la sauvegarde Les utilisateurs peuvent sauvegarder leurs appareils dans iCloud.
Autoriser la bibliothèque de photos iCloud Les utilisateurs peuvent utiliser la Bibliothèque de photos iCloud.
Autoriser la synchronisation du trousseau iCloud

Les utilisateurs peuvent se servir du Trousseau iCloud pour synchroniser les mots de passe sur leurs iPhones, iPads et Macs.

Si la case n’est pas sélectionnée, les données du Trousseau iCloud sont uniquement stockées localement sur l’appareil.

Autoriser la synchronisation des documents Les utilisateurs peuvent conserver les documents et les données de configuration des applis dans iCloud.
Autoriser Accès à mon Mac Les utilisateurs peuvent utiliser Accès à mon Mac iCloud, c’est-à-dire le partage de fichiers et d’écran entre un Mac distant et local.
Autoriser Localiser mon Mac Les utilisateurs peuvent utiliser Localiser mon Mac iCloud pour rechercher, verrouiller ou réinitialiser leur Mac à distance.
Autoriser les favoris iCloud Les utilisateurs peuvent utiliser les Favoris iCloud pour synchroniser les favoris Web entre les navigateurs et les plates-formes.
Autoriser la messagerie iCloud Les utilisateurs peuvent créer un compte Messagerie iCloud sur leur Mac.
Autoriser le calendrier iCloud Les utilisateurs peuvent se servir du Calendrier iCloud pour partager leurs calendriers avec tous leurs appareils et avec d’autres utilisateurs d’iCloud.
Autoriser les rappels iCloud Les utilisateurs peuvent se servir des Rappels iCloud pour partager leurs listes de rappels avec tous leurs appareils et avec d’autres utilisateurs d’iCloud.
Autoriser le carnet d’adresses iCloud Les utilisateurs peuvent se servir du Carnet d’adresses iCloud pour partager leurs contacts avec tous leurs appareils et avec d’autres utilisateurs d’iCloud.
Autoriser les notes iCloud Les utilisateurs peuvent se servir des Notes iCloud pour partager leurs notes avec tous leurs appareils et avec d’autres utilisateurs.
Autoriser iCloud Drive pour le Bureau et les documents Les utilisateurs peuvent stocker leur poste de travail Mac et leur dossier Documents dans iCloud Drive et y accéder à partir d’autres appareils.
Autoriser iCloud pour Freeform Les utilisateurs peuvent stocker leurs tableaux blancs Apple Freeform dans iCloud pour les utiliser sur d’autres appareils.

Sécurité et confidentialité

Paramètre Description
Autoriser Touch ID et Face ID à déverrouiller l’appareil Si cette case n’est pas sélectionnée, l’appareil ne peut pas être déverrouillé par authentification biométrique.
Autoriser la recherche de définition Les utilisateurs peuvent rechercher les définitions des mots surlignés.
Autoriser la configuration des empreintes digitales Les utilisateurs peuvent ajouter et supprimer des empreintes digitales pour Touch ID.
Autoriser le déverrouillage automatique Les utilisateurs peuvent se servir du Déverrouillage automatique pour déverrouiller automatiquement leur Mac à l’aide de leur Apple Watch.
Autoriser le partage de fichiers iTunes Les utilisateurs peuvent se servir du Partage de fichiers dans iTunes pour copier les fichiers sur leur Mac et sur leur iPhone ou iPad.
Autoriser AirPrint Les utilisateurs peuvent envoyer des fichiers sur des imprimantes AirPrint.
Autoriser la recherche iBeacon d’imprimantes AirPrint

L’appareil utilise iBeacon pour rechercher les appareils AirPrint.

Avertissement Si vous autorisez ceci, les appareils AirPrint malveillants peuvent lancer des attaques de phishing sur le trafic réseau.

Forcer les certificats approuvés pour AirPrint sur TLS AirPrint sur TLS est rejeté si l’appareil AirPrint utilise un certificat non approuvé.
Autoriser le remplissage automatique à la saisie du mot de passe

L’utilisateur peut activer le paramètre Remplissage automatique des mots de passe qui lui permet d’utiliser le mot de passe ou les coordonnées de la carte de paiement enregistrés dans Safari ou dans d’autres applis.

Si la case n’est pas sélectionnée, la suggestion automatique de mots de passe complexes est également désactivée.

Demander les mots de passe Wi‑Fi à partir d’appareils à proximité L’appareil demande les mots de passe à partir d’appareils se trouvant à proximité lors de la configuration d’une connexion Wi‑Fi.
Autoriser le partage de mots de passe AirDrop L’utilisateur peut partager les mots de passe dans le Gestionnaire des mots de passe avec d’autres utilisateurs avec AirDrop.
Autoriser la configuration du partage de fichiers Les utilisateurs peuvent modifier les réglages du Partage de fichiers pour configurer les fichiers et dossiers qu’ils partagent avec d’autres utilisateurs sur le même réseau local.
Autoriser la configuration du partage Internet Les utilisateurs peuvent modifier les réglages de Partage Internet pour configurer le partage de la connexion Internet du Mac avec d’autres ordinateurs sur le même réseau local, par exemple, via Wi‑Fi.
Autoriser la configuration du Partage d’imprimantes Les utilisateurs peuvent modifier les réglages du Partage d’imprimantes pour configurer le partage de leur imprimante avec d’autres Mac ou ordinateurs UNIX sur le même réseau local.
Autoriser la configuration de Scripts de contrôle à distance des applications

Les utilisateurs peuvent modifier les réglages de Scripts de contrôle à distance des applications pour configurer les utilisateurs qui peuvent envoyer des événements Apple au Mac à partir d’autres ordinateurs.

Les événements Apple sont des tâches que les applis d’autres ordinateurs invitent le Mac à effectuer, telles que l’ouverture ou l’impression d’un document stocké sur le Mac.

Autoriser la configuration de la gestion à distance Les utilisateurs peuvent modifier les réglages de la Gestion à distance pour configurer l’accès à distance au Mac.
Autoriser l’ajout d’utilisateurs Les utilisateurs peuvent ajouter des comptes utilisateur dans Réglages système.