Règles de conformité disponibles
Cette page répertorie les règles de conformité que vous pouvez sélectionner pou chaque plate-forme.
| Règle | Description |
|---|---|
| Administration obligatoire | Sélectionnez les actions qui seront effectuées lorsque l’appareil ne sera plus administré. |
| Mode de gestion « Administrateur de l’appareil » autorisé | Sélectionnez les actions qui seront exécutées pour les appareils où Sophos Mobile est un administrateur de l’appareil. L’administrateur d’appareil est un mode de gestion obsolète, disponible uniquement sur les appareils jusqu’à Android 9. Nous vous recommandons de migrer les appareils qui utilisent ce mode vers Android Enterprise. Voir Migrer du mode Administrateur d’appareil vers Android Enterprise. Applicable à :
|
| La Protection antialtération est désactivée | Sélectionnez les actions à exécuter lorsque la stratégie de sécurité Chrome a été falsifiée. Applicable à :
|
| Version minimum de SMC | La version la plus ancienne autorisée de l’appli Sophos Mobile Control. Applicable à :
|
| Version minimale de Sophos Chrome Security | La version la plus ancienne autorisée de l’extension Sophos Chrome Security. Applicable à :
|
| Accès à la racine autorisé | Autorisez ou non les appareils avec les droits root. Ceci autorise également les appareils suivants s’ils sont classés comme non sécurisés par le système d’exploitation :
Applicable à :
|
| Applis de sources inconnues autorisées | Indiquez si les applications et les extensions externes au Chrome Web Store sont autorisées. Applicable à :
|
| Correction du pont Android (ADB) autorisée | Autorisez ou non la correction du pont ADB (Android Debug Bridge). Applicable à :
|
| Autoriser le débridage | Autorisez ou non les appareils débridés. Applicable à :
|
| Verrouillage de l’écran obligatoire | Sélectionnez s’il est nécessaire d’utiliser un mot de passe sur l’appareil ou tout autre mécanisme de verrouillage de l’écran (modèle ou code confidentiel). Sur Android, ceci inclut les types de verrouillage d’affichage Modèle, Code confidentiel et Mot de passe mais pas Faire glisser. Les appareils en mode Inscription d’utilisateurs Apple sont conformes à cette règle si la stratégie que vous leur assignez contient une configuration Stratégies de mot de passe. Applicable à :
|
| Version minimum du système d’exploitation | La plus ancienne version autorisée du système d’exploitation. |
| Version maximale du système d’exploitation | La dernière version autorisée du système d’exploitation. |
| Mises à jour du syst. d’exploitation obligatoire | Sélectionnez Dernière mise à jour disponible ou Dernière mise à jour critique. Apple classe certaines mises à jour comme critiques. La plus récente mise à jour disponible pourrait être plus récente que la plus récente mise à jour critique. La Dernière mise à jour critique n’est pas disponible pour les appareils à partir d’iOS 27 ou d’iPadOS 27. Pour gérer les mises à jour du système d’exploitation sur ces appareils, utilisez une stratégie déclarative avec des Paramètres de mise à jour logicielle ou Mise à jour logicielle obligatoire. Voir Paramètres de mise à jour logicielle et Mise à jour logicielle obligatoire. Applicable à :
|
| Intervalle maximal entre les synchronisations de l’agent MDM natif | L’intervalle maximal autorisé auquel le logiciel de gestion des appareils mobiles (MDM) du système d’exploitation doit se synchroniser avec Sophos Central. Applicable à :
|
| Intervalle maximum entre les synchronisations de SMC | L’intervalle maximal autorisé auquel Sophos Mobile Control doit se synchroniser avec Sophos Central. Applicable à :
|
| Intervalle maximum entre les synchronisations d’Intercept X for Mobile | L’intervalle maximal autorisé auquel Sophos Intercept X for Mobile doit se synchroniser avec Sophos Central. Applicable à :
|
| Intervalle maximum entre les synchronisations Sophos Chrome Security | L’intervalle maximal autorisé auquel Sophos Chrome Security doit se synchroniser avec Sophos Central. Applicable à :
|
| Intervalle maximum entre les contrôles d’Intercept X for Mobile | L’intervalle maximal autorisé auquel Sophos Intercept X for Mobile doit effectuer des contrôles antimalware. Applicable à :
|
| Les autorisations pour Intercept X for Mobile peuvent être refusées | Sélectionnez si l’appareil devient non conforme si l’utilisateur refuse les autorisations d’application pour Sophos Intercept X for Mobile. Nous vous conseillons de définir cette règle sur Non lorsque vous utilisez le filtrage Web. Avec ce paramètre, l’appareil devient non conforme lorsque le filtrage Web cesse de fonctionner car l’utilisateur a désactivé le service d’accessibilité Sophos. Applicable à :
|
| Applis malveillantes autorisées | Sélectionnez si les applis malveillantes détectées par Sophos Intercept X for Mobile sont autorisées. Applicable à :
|
| Applis suspectes autorisées | Sélectionnez si les applis suspectes détectées par Sophos Intercept X for Mobile sont autorisées. Applicable à :
|
| Applis potentiellement indésirables autorisées | Sélectionnez si les applis potentiellement indésirables (PUA) détectées par Sophos Intercept X for Mobile sont autorisées. Applicable à :
|
| Chiffrement requis | Sélectionnez s’il est obligatoire de disposer du chiffrement sur les appareils. Les utilisateurs doivent également activer le paramètre Exiger le code PIN pour démarrer l’appareil ou Exiger le mot de passe pour démarrer l’appareil lors de la configuration du mode de verrouillage de l’écran. Voir Chiffrement inactif sur les appareils Android. Les iPhones et iPads sont toujours chiffrés. Pour macOS, ce paramètre s’applique au chiffrement intégral du disque FileVault. Applicable à :
|
| Profils tiers autorisés | Les profils de configuration non administrés par Sophos Mobile sont autorisés. Applicable à :
|
| Itinérance des données autorisée | L’itinérance des données autorisée. Applicable à :
|
| Conteneur configuré | Un conteneur doit être créé et activé sur l’appareil. Il peut s’agir d’un profil professionnel Android ou d’un conteneur Samsung Knox. Applicable à :
|
| Autorisation requise pour la géolocalisation | Ce paramètre est associé à la fonction Géolocaliser. Choisissez si l’utilisateur doit autoriser l’app Sophos Mobile Control à récupérer les données de position géographique au moment de l’installation afin d’être en conformité. Applicable à :
|
| Les autorisations pour SMC peuvent être refusées | L’appli Sophos Mobile Control doit avoir les droits sur l’appareil pour fonctionner correctement. L’utilisateur doit accorder ces droits lorsque l’appli est installée. Sélectionnez si le refus des droits entraîne une violation de la conformité ou pas. Applicable à :
|
| L’appli peut géolocaliser | Les services de géolocalisation doivent être activés et l’app Sophos Mobile Control doit être autorisée pour pouvoir les utiliser. Applicable à :
|
| Pare-feu obligatoire | Le pare-feu macOS doit être activé. Applicable à :
|
| Protection de l’intégrité du système obligatoire | La Protection de l’intégrité du système doit être activée Remarque : la Protection de l’intégrité du système est une fonction de sécurité macOS qui limite les actions pouvant être effectuées par l’utilisateur racine. La Protection de l’intégrité du système peut être configurée au démarrage du Mac à partir de la Récupération de macOS. Applicable à :
|
| Mises à jour de sécurité obligatoire | L’installation automatique des mises à jour de sécurité doit être activée. Applicable à :
|
| Applis installées | Sélectionnez Applis autorisées ou Applis interdites, puis sélectionnez le groupe d’applis contenant les applis que vous souhaitez autoriser ou interdire. Les applis du système Android sont toujours autorisées. Pour Chrome OS, les groupes d’applis peuvent contenir des applis et des extensions. Applicable à :
|
| Applis obligatoires | Indiquez les applis qui doivent être installées. Sélectionnez le groupe d’applis contenant les applis obligatoires dans la liste. Pour iOS, ne configurez pas les applis système comme obligatoires. Sophos Mobile ne peut pas savoir si une appli système est installée et définit tous les appareils comme non conformes. Pour Chrome OS, les groupes d’applis peuvent contenir des applis et des extensions. |
| Applis non gérées de sources inconnues autorisées | Les applis installées manuellement à l’aide d’un fichier IPA sont autorisées. Ce sont des applis auto-développées signées avec un profil d'approvisionnement ad hoc. Applicable à :
|
| Filtrage Web activé | La fonction Filtrage Web d’Intercept X for Mobile doit être activée. Applicable à :
|
| Windows Defender doit être activé | Le paramètre protection en temps réel de Windows Defender doit être activé. Applicable à :
|
| Windows Defender doit déclarer un état propre | L’appareil n’est pas conforme lorsque Windows Defender affichent des alertes. Applicable à :
|
| Définitions mises à jour de Windows Defender requises | Windows Defender doit utiliser les définitions de spywares les plus récentes. Applicable à :
|