Configuration des restrictions (profil d’appareil iOS)

La configuration des Restrictions vous permet de définir les restrictions pour les appareils.

Remarque : Certaines options sont uniquement disponibles sur certaines versions d’iOS ou sur certains appareils supervisés. Ceci est indiqué par des étiquettes bleues dans Sophos Mobile Admin.

Appareil

Paramètre/Champ

Description

Autoriser l’installation d’apps

Si cette case n’est pas sélectionnée, la boutique App Store n’est plus disponible et l’icône disparaît de l’écran d’Accueil. L’utilisateur ne peut pas installer ou mettre à jour les apps via la boutique App Store, iTunes ou via Apple Configurator.

Autoriser l’installation d’apps à partir de l’interface de l’appareil

Si cette case n’est pas sélectionnée, la boutique App Store n’est plus disponible et l’icône disparaît de l’écran d’Accueil. L’utilisateur peut toujours installer ou mettre à jour les apps via la boutique App Store ou iTunes.

Autoriser l’utilisation de l’appareil photo

Si cette case est dessélectionnée, l’appareil photo n’est plus disponible et l’icône de l’Appareil photo disparaît de l’écran d’Accueil. L’utilisateur ne peut pas prendre de photos, enregistrer de vidéos ou utiliser FaceTime.

Autoriser FaceTime

L’utilisateur peut passer ou recevoir des appels vidéo FaceTime.

Autoriser la capture d’écran

Les utilisateurs peuvent prendre des captures d’écran.

Autoriser la synchronisation automatique pendant l’itinérance

Si cette case n’est pas sélectionnée, les appareils itinérants se synchronisent uniquement lorsque l’utilisateur accède au compte.

Autoriser Siri

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas utiliser Siri, les commandes vocales ou le mode dictée.

Autoriser Siri lorsque l’appareil est verrouillé

Si cette case n’est pas sélectionnée, les utilisateurs doivent déverrouiller son appareil en saisissant son mot de passe avant d’utiliser Siri.

Autoriser Siri à demander du contenu sur Internet

Si cette case n’est pas sélectionnée, Siri ne fera aucune demande de contenu sur Internet.

Forcer le filtrage du langage explicite de Siri

Si cette case n’est pas sélectionnée, le filtrage du langage explicite de Siri n’est pas appliqué sur l’appareil.

Autoriser la composition vocale pendant que l’appareil est verrouillé

Si cette case n’est pas sélectionnée, l’utilisateur ne peut pas composer de numéros à l’aide des commandes vocales lorsque l’appareil est verrouillé par mot de passe.
Remarque : Si l’utilisateur n’a pas configuré un mot de passe sur l’appareil, la composition vocale est toujours autorisée.

Autoriser Passbook pendant que l’appareil est verrouillé

Les notifications Passbook sont affichées lorsque l’appareil est verrouillé.

Autoriser les achats intégrés

L’utilisateur peut effectuer des achats intégrés.

Obliger l’utilisateur à saisir le mot de passe iTunes Store pour tous les achats

Les utilisateurs doivent saisir leur mot de passe d’identifiant Apple pour effectuer leurs achats.

Si cette case n’est pas sélectionnée, un court délai de grâce permet à l’utilisateur d’effectuer d’autres achats sans avoir à saisir de nouveau son mot de passe.

Autoriser les jeux multijoueurs

L’utilisateur peut jouer à des jeux en mode multijoueurs dans Game Center.

Autoriser l’utilisation de Game Center

Si cette case est dessélectionnée, Game Center n’est plus disponible.

Autoriser l’ajout d’amis dans Game Center

L’utilisateur peut ajouter des amis à Game Center.

Autoriser la modification de Localiser mes amis

Si cette case n’est pas sélectionnée, les modifications de l’app de Localiser mes amis ne sont plus possibles.

Autoriser le jumelage entre hôtes

Si cette case n’est pas sélectionnée, le jumelage entre hôtes est désactivé à l’exception de l’hôte de supervision. Si aucun certificat de l’hôte de supervision n’est configuré, le jumelage est désactivé.

Autoriser le jumelage avec Apple Watch

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas jumeler l’appareil avec une Apple Watch. Tout jumelage avec une Apple Watch est annulé.

Autoriser AirDrop

Le partage de contenu avec AirDrop est activé.

Autoriser le Centre de contrôle pendant le verrouillage de l’écran

Si cette case n’est pas sélectionnée, le Centre de contrôle n’est plus disponible lorsque l’écran de l’appareil est verrouillé.

Autoriser le Centre de notifications pendant le verrouillage de l’écran

Si cette case est dessélectionnée, le Centre de notifications n’est plus disponible lorsque l’écran de l’appareil est verrouillé.

Autoriser la vue Aujourd’hui pendant le verrouillage de l’écran

Si cette case est dessélectionnée, la vue Aujourd’hui n’est plus disponible lorsque l’écran de l’appareil est verrouillé.

Autoriser les actualités

L’app Actualités est disponible.

Autoriser les mises à jour directes des ICP

Les mises à jour directes des ICP sont possibles.

Autoriser l’accès à l’iBooks Store

L’utilisateur peut acheter des livres dans iBooks.

Autoriser l’accès aux livres au contenu érotique dans l’iBooks Store

Si cette case est dessélectionnée, l’accès aux livres au contenu érotique par le biais de l’iBooks Store est interdit.

Autoriser l’installation des profils de configuration

L’utilisateur peut installer des profils de configuration.

Autoriser l’utilisation d’iMessage

L’utilisateur peut utiliser iMessage pour envoyer ou recevoir des SMS.

Autoriser la suppression d’apps

L’utilisateur peut supprimer des apps de l’appareil.

Autoriser l’effacement du contenu et des réglages

Si cette case est dessélectionnée, l’option Effacer contenu et réglages dans le menu Réinitialiser n’est plus disponible.

Autoriser la recherche sur Internet pour Spotlight

Si cette case est dessélectionnée, Spotlight ne fournit plus de résultats de recherche sur Internet.

Autoriser l’activation de l’option de restrictions

Si cette case est dessélectionnée, l’option Activer les restrictions dans le menu Réinitialiser n’est plus disponible.

Autoriser Handoff

L’utilisateur peut utiliser la fonctionnalité de Continuité d’Apple nommée Handoff. La fonctionnalité Handoff permet à l’utilisateur de commencer à travailler sur un document, email ou message sur un appareil et de continuer sur un autre appareil.

Autoriser la modification du nom de l’appareil

L’utilisateur peut changer le nom de l’appareil.

Autoriser la modification du fond d’écran

L’utilisateur peut changer le fond d’écran.

Autoriser les raccourcis clavier

L’utilisateur peut utiliser les raccourcis clavier.

Autoriser la dictée pour la saisie clavier

L’utilisateur peut activer la dictée dans les paramètres du clavier.

Autoriser le téléchargement automatique d’apps

Si cette case est dessélectionnée, le téléchargement automatique des apps achetées sur d’autres appareils est désactivé. Les mises à jour des apps existantes ne sont pas affectées.

Autoriser Apple Music

L’utilisateur peut accéder à la bibliothèque Apple Music.

Autoriser Apple Music Radio

L’utilisateur peut accéder à Apple Music Radio.

Autoriser la modification des paramètres Bluetooth

L’utilisateur peut modifier les paramètres Bluetooth.

Données de l’entreprise

Paramètre/Champ

Description

Autoriser le partage des documents uniquement dans les apps/comptes administrés

Cette option limite l’ouverture des documents aux apps ou comptes administrés par Sophos Mobile, (par exemple ; un compte de messagerie professionnelle).

Si Sophos Mobile est utilisé pour administrer le compte de messagerie des utilisateurs et que les apps installées sur leurs appareils mobiles sont administrées par Sophos Mobile, les pièces jointes de ce compte de messagerie administré pourront uniquement être ouvertes à l’aide d’apps administrées.

De cette manière, vous pouvez empêcher l’ouverture de documents professionnels par des apps non administrées.

Autoriser le partage des documents uniquement dans les apps/comptes non administrés

Cette option limite l’ouverture des documents aux apps ou comptes administrés par Sophos Mobile, (par exemple ; un compte de messagerie privé).

Si Sophos Mobile n’est pas utilisé pour administrer le compte de messagerie des utilisateurs et les apps installées sur leurs appareils mobiles, les pièces jointes de ce compte de messagerie non administré pourront uniquement être ouvertes à l’aide d’apps non administrées.

De cette manière, vous pouvez empêcher l’ouverture de documents personnels par des apps administrées.

Forcer l’utilisation non administrée des documents AirDrop

AirDrop est considéré comme non administré.

Autoriser les apps administrées à se synchroniser avec iCloud

Les apps administrées peuvent utiliser la synchronisation avec iCloud.

Autoriser la sauvegarde des livres d’entreprise

Les livres d’entreprise sont sauvegardés.

Autoriser la synchronisation des passages surlignés et des notes pour les livres d’entreprise

Les notes et passages surlignés des livres d’entreprise sont synchronisés.

Applications

Paramètre/Champ

Description

Autoriser l’utilisation de l’iTunes Store

Si cette case est dessélectionnée, la boutique iTunes n’est plus disponible et l’icône disparaît de l’écran d’Accueil. L’utilisateur ne peut pas prévisualiser, acheter ou télécharger de contenu.

Autoriser l’utilisation de Safari

Si cette case est dessélectionnée, le navigateur Web Safari n’est plus disponible et l’icône disparaît de l’écran d’Accueil. L’utilisateur ne peut pas non plus ouvrir de clips Web.

Activer le remplissage automatique

Si cette case est dessélectionnée, Safari ne remplit pas automatiquement les formulaires Web avec les informations saisies auparavant.

Forcer l’avertissement de fraude

Le paramètre de sécurité Safari permettant d’avertir l’utilisateur lorsqu’il se trouve sur un site Web de phishing est toujours activé.

Bloquer les fenêtres intempestives

Le blocage des fenêtres intempestives de Safari est activé.

Autoriser JavaScript dans le navigateur

Les pages Web peuvent exécuter le code JavaScript sur l’appareil.

Accepter les cookies

Ce champ vous permet d’indiquer si Safari accepte les cookies.

Lorsque vous autorisez les cookies, vous pouvez indiquer si les cookies du site actuellement ouvert, ceux des sites visités auparavant ou ceux de tous les sites sont acceptés.

Autoriser la modification de l’utilisation des données cellulaires par app

L’utilisateur peut changer l’utilisation des données cellulaires par app.

Apps autorisées / Apps interdites

Vous pouvez indiquer soit Apps autorisées soit Apps interdites. Sélectionnez l’option désirée dans la première liste et sélectionnez le groupe d’apps contenant les apps qui doivent être autorisées ou interdites dans la seconde liste. Retrouvez plus de renseignements sur la création des groupes d’apps à la section Groupes d’apps.

iCloud

Paramètre/Champ

Description

Autoriser la sauvegarde

Les utilisateurs peuvent sauvegarder leurs appareils dans iCloud.

Autoriser la synchronisation des documents

Les utilisateurs peuvent conserver les documents et les données de configuration des apps dans iCloud.

Autoriser Flux de photos

Les utilisateurs peuvent télécharger les photos dans Mon flux de photos.
Remarque : Si la case d’interdiction de Mon flux de photos n’est pas sélectionnée, les photos déjà existantes partagées sur Mon flux de photos sont supprimées de tous les appareils. S’il n’existe aucune autre copie de ces photos, elles seront perdues.

Autoriser la bibliothèque de photos iCloud

Les utilisateurs peuvent utiliser la Bibliothèque de photos iCloud.

Autoriser les flux de photos partagés

Les utilisateurs peuvent inviter d’autres utilisateurs à consulter les flux de photos ainsi que les flux de photos partagés par d’autres utilisateurs.

Autoriser la synchronisation du trousseau iCloud

Les utilisateurs peuvent se servir du Trousseau iCloud pour synchroniser les mots de passe sur leurs iPhones, iPads et Macs.

Si la case n’est pas sélectionnée, les données du Trousseau iCloud sont uniquement stockées localement sur l’appareil.

Sécurité et confidentialité

Paramètre/Champ

Description

Autoriser l’envoi des données de diagnostic à Apple

Si cette case n’est pas sélectionnée, les informations de diagnostic iOS ne seront pas transmises à Apple.

Autoriser l’utilisateur à accepter des certificats TLS non approuvés

Si cette case n’est pas sélectionnée, il ne sera pas demandé aux utilisateurs s’ils acceptent des certificats ne pouvant pas être vérifiés.

Ce paramètre s’applique à Safari et aux comptes de contacts de messagerie et de Calendrier.

Accepter les apps d’entreprise

Les apps d’entreprise sont acceptées.

Autoriser la modification du mot de passe

L’utilisateur peut ajouter, changer ou supprimer le mot de passe de l’appareil.

Autoriser la modification du compte

Si cette case est dessélectionnée, l’utilisateur ne peut pas modifier les comptes. Le menu Comptes n’est plus disponible.

Autoriser le capteur Touch ID à déverrouiller l’appareil

Si cette case n’est pas sélectionnée, l’appareil ne peut pas être déverrouillé par Touch ID.

Forcer le suivi publicitaire limité

L’utilisation des apps de données d’utilisateurs anonymes ne sont plus disponibles pour effectuer le suivi publicitaire.

Forcer les copies de sauvegarde chiffrées

Les utilisateurs doivent chiffrer les sauvegardes dans iTunes.

Forcer la connexion aux réseaux Wi-Fi configurés

Les appareils peuvent uniquement se connecter aux réseaux Wi-Fi qui ont été configurés par un profil Sophos Mobile.

Classement du contenu

Paramètre/Champ

Description

Autoriser la musique et les podcasts explicites

Si cette case est dessélectionnée, la musique et les vidéos à contenu explicites seront masquées dans la boutique iTunes. Le contenu explicite est identifié par les fournisseurs de contenu, comme par exemple, les maisons de disques, lorsqu’il est répertorié sur la boutique iTunes.