À propos des stratégies macOS

Vous pouvez assigner les politiques suivantes à un Mac :

• Stratégie d’appareil : Lorsque vous assignez une stratégie d’appareil à un Mac, les paramètres s’appliquent à tous les utilisateurs qui se connectent au Mac. Voir Configuration des stratégies d’appareil macOS.
• Politique déclarative : Une politique déclarative est un type de stratégie d’appareil qui utilise la fonctionnalité moderne de gestion déclarative d’appareil d’Apple. Voir À propos de la gestion déclarative des appareils Apple.

• Stratégie d’utilisateur : Lorsque vous assignez une stratégie d’utilisateur à un Mac, les paramètres s’appliquent aux utilisateurs suivants :

  • L’utilisateur local qui a inscrit le Mac à Sophos Mobile.
  • Tous les utilisateurs du réseau connus par Sophos Mobile, c’est-à-dire, les utilisateurs issus de l’annuaire LDAP externe que vous avez configuré pour Sophos Central Self Service Portal.

  Voir Configuration des stratégies d’utilisateur macOS.

• Stratégie importée : Vous pouvez importer des profils de configuration Apple que vous avez téléchargés depuis Sophos Central pour configurer Sophos Endpoint sur vos Macs. Voir Télécharger les profils de configuration macOS.

  Vous pouvez également importer des profils que vous avez créés dans Apple Configurator ou obtenus à partir de sources tierces de confiance.

  Retrouvez plus de renseignements sur l’importation de profils de configuration dans Sophos Mobile sur Importer des profils de configuration Apple.

Notez les différences suivantes entre les stratégies d’appareil, les politiques déclaratives et les stratégies d’utilisateur :

• En plus de la stratégie d’inscription (qui est une stratégie d’appareil), vous pouvez assigner une stratégie d’appareil, une politique déclarative et une stratégie d’utilisateur au Mac.
• S’il existe des paramètres contradictoires dans les politiques appliquées à un appareil, le système utilise le paramètre le plus restrictif. Il existe une exception : Les paramètres de mise à jour logicielle et de configuration d’appli dans une politique déclarative prévalent sur les paramètres correspondants dans une stratégie d’appareil ou une stratégie d’utilisateur.
• Sur le Mac, les stratégies assignées figurent sous Préférences système > Profils.
• Lorsque vous mettez à jour une stratégie d’appareil ou une politique déclarative, les modifications sont appliquées à la prochaine synchronisation de l’appareil.
• Lorsque vous mettez à jour une stratégie d’utilisateur, les modifications sont appliquées à la prochaine connexion de l’utilisateur au Mac.
• Les utilisateurs peuvent supprimer la stratégie d’utilisateur du Mac. Toutefois, celle-ci sera automatiquement réassignée à la prochaine connexion de l’utilisateur au Mac.
• Les utilisateurs ne peuvent pas supprimer la stratégie d’appareil ou la politique déclarative.
• Lorsqu’un utilisateur supprime la stratégie d’inscription, le Mac est désinscrit de Sophos Mobile. Les droits d’administrateur sont nécessaires à cette opération.