Configuration des restrictions (stratégie d’appareil macOS)

La configuration Restrictions vous permet de définir les restrictions pour les Macs.

Remarque : Certaines options sont uniquement disponibles sur certaines versions de macOS. Ceci est indiqué par des étiquettes bleues dans Sophos Mobile Admin.

Appareil

Paramètre

Description

Autoriser l’utilisation de l’appareil photo

Si cette case est dessélectionnée, l’appareil photo n’est plus disponible et l’icône de l’Appareil photo disparaît de l’écran d’Accueil. L’utilisateur ne peut pas prendre de photos, enregistrer de vidéos ou utiliser FaceTime.

Si l’appareil utilise iOS 13.0 (ou iPadOS 13.1) ou une version ultérieure, il doit être supervisé pour prendre en charge cette option.

Autoriser la recherche sur Internet pour Spotlight

Si cette case est dessélectionnée, Spotlight ne fournit plus de résultats de recherche sur Internet.

Autoriser Apple Music

L’utilisateur peut accéder à la bibliothèque Apple Music.

Délai de mise à jour du logiciel macOS

Le nombre de jours de délais du logiciel macOS après sa date de sortie.

Saisir une valeur entre 0 (aucun délai) et 90.

iCloud

Paramètre

Description

Autoriser la sauvegarde

Les utilisateurs peuvent sauvegarder leurs appareils dans iCloud.

Si l’appareil utilise iOS 13.0 (ou iPadOS 13.1) ou une version ultérieure, il doit être supervisé pour prendre en charge cette option.

Autoriser la bibliothèque de photos iCloud

Les utilisateurs peuvent utiliser la Bibliothèque de photos iCloud.

Autoriser la synchronisation du trousseau iCloud

Les utilisateurs peuvent se servir du Trousseau iCloud pour synchroniser les mots de passe sur leurs iPhones, iPads et Macs.

Si la case n’est pas sélectionnée, les données du Trousseau iCloud sont uniquement stockées localement sur l’appareil.

Autoriser la synchronisation des documents

Les utilisateurs peuvent conserver les documents et les données de configuration des apps dans iCloud.

Si l’appareil utilise iOS 13.0 (ou iPadOS 13.1) ou une version ultérieure, il doit être supervisé pour prendre en charge cette option.

Autoriser Accès à mon Mac

Les utilisateurs peuvent utiliser Accès à mon Mac iCloud, c’est-à-dire le partage de fichiers et d’écran entre un Mac distant et local.

Autoriser Localiser mon Mac

Les utilisateurs peuvent utiliser Localiser mon Mac iCloud pour rechercher, verrouiller ou réinitialiser leur Mac à distance.

Autoriser les favoris iCloud

Les utilisateurs peuvent utiliser les Favoris iCloud pour synchroniser les favoris Web entre les navigateurs et les plates-formes.

Autoriser la messagerie iCloud

Les utilisateurs peuvent créer un compte Messagerie iCloud sur leur Mac.

Autoriser le calendrier iCloud

Les utilisateurs peuvent se servir du Calendrier iCloud pour partager leurs calendriers avec tous leurs appareils et avec d’autres utilisateurs d’iCloud.

Autoriser les rappels iCloud

Les utilisateurs peuvent se servir des Rappels iCloud pour partager leurs listes de rappels avec tous leurs appareils et avec d’autres utilisateurs d’iCloud.

Autoriser le carnet d’adresses iCloud

Les utilisateurs peuvent se servir du Carnet d’adresses iCloud pour partager leurs contacts avec tous leurs appareils et avec d’autres utilisateurs d’iCloud.

Autoriser les notes iCloud

Les utilisateurs peuvent se servir des Notes iCloud pour partager leurs notes avec tous leurs appareils et avec d’autres utilisateurs.

Autoriser iCloud Drive pour le Bureau et les documents

Les utilisateurs peuvent stocker leur poste de travail Mac et leur dossier Documents dans iCloud Drive et y accéder à partir d’autres appareils.

Sécurité et confidentialité

Paramètre

Description

Autoriser Touch ID et Face ID à déverrouiller l’appareil

Si cette case n’est pas sélectionnée, l’appareil ne peut pas être déverrouillé par authentification biométrique.

Autoriser la recherche de définition

Les utilisateurs peuvent rechercher les définitions des mots surlignés.

Autoriser le déverrouillage automatique

Les utilisateurs peuvent se servir du Déverrouillage automatique pour déverrouiller automatiquement leur Mac à l’aide de leur Apple Watch.

Autoriser le partage de fichiers iTunes

Les utilisateurs peuvent se servir du Partage de fichiers dans iTunes pour copier les fichiers sur leur Mac et sur leur iPhone ou iPad.

Autoriser AirPrint

Les utilisateurs peuvent envoyer des fichiers sur des imprimantes AirPrint.

Autoriser la recherche iBeacon d’imprimantes AirPrint

L’appareil utilise iBeacon pour rechercher les appareils AirPrint.

Avertissement : Si vous autorisez ceci, les appareils AirPrint malveillants peuvent lancer des attaques de phishing sur le trafic réseau.

Forcer les certificats approuvés pour AirPrint sur TLS

AirPrint sur TLS est rejeté si l’appareil AirPrint utilise un certificat non approuvé.

Autoriser le remplissage automatique à la saisie du mot de passe

L’utilisateur peut activer le paramètre Remplissage automatique des mots de passe qui lui permet d’utiliser le mot de passe ou les coordonnées de la carte de paiement enregistrés dans Safari ou dans d’autres apps.

Si la case n’est pas sélectionnée, la suggestion automatique de mots de passe complexes est également désactivée.

Demander les mots de passe Wi-Fi à partir d’appareils à proximité

L’appareil demande les mots de passe à partir d’appareils se trouvant à proximité lors de la configuration d’une connexion Wi-Fi.

Autoriser le partage de mots de passe AirDrop

L’utilisateur peut partager les mots de passe dans le Gestionnaire des mots de passe avec d’autres utilisateurs avec AirDrop.