Configuration des Restrictions (stratégie Windows Mobile)

La configuration des Restrictions vous permet de définir les restrictions pour les appareils.

Appareil

Paramètre/Champ

Description

Interdire la carte SD

L’utilisateur ne peut plus accéder à la carte de stockage. Ceci n’empêche pas les apps d’accéder à la carte de stockage.

Interdire les appareils non chiffrés

Le chiffrement du stockage interne est activé.
Important : Une fois que le chiffrement du stockage interne est activé, vous ne pouvez plus le désactiver par le biais d’une stratégie.
Remarque : Veuillez activer BitLocker sur l’appareil avant d’appliquer la stratégie.

Interdire les notifications dans le centre de notifications lorsque l’écran du téléphone est verrouillé

Aucune notification du centre de notifications n’est affichée sur l’écran de verrouillage de l’appareil.

Interdire l’ajout manuel de comptes de messagerie non Microsoft

Cette option empêche l’ajout de tous les types de compte de messagerie ainsi que des comptes Exchange, Office 365 et Outlook.com.

Interdire la connexion de compte Microsoft

Le compte Microsoft est le compte système utilisé pour la synchronisation, la sauvegarde et la boutique d’apps.

Interdire le mode de développement

Le mode de développement de Windows est désactivé.

Interdire la Boutique Microsoft

La boutique d’apps n’est pas accessible.

Interdire le navigateur natif

Le navigateur Microsoft Edge n’est plus disponible.

Interdire la caméra

Le paramètre de confidentialité Autoriser les applications à utiliser ma caméra est désactivé.

Niveau de télémétrie

La quantité de diagnostics Windows et de données d’utilisation que les appareils sont autorisés à envoyer.

Windows 10 :

  • Complet : toutes les données nécessaires à l’identification et à l’analyse des problèmes.
  • Amélioré : les données sur l’utilisation et les performances de Windows et des apps.
  • Basique : une série limitée de données essentielles à la compréhension du fonctionnement et de la configuration de l’appareil.
  • Désactivé (Windows Phone 8.1 uniquement) : non compatible avec les appareils Windows 10. Si vous sélectionnez cette option, le niveau Basique est utilisé.
Remarque : Les niveaux sont cumulatifs en partant du niveau inférieur au niveau supérieur. Par exemple ; le niveau Amélioré inclut toutes les données du niveau Basique.
Conseil : Retrouvez plus de renseignements sur les niveaux télémétriques dans l’article de Microsoft Configurer la télémétrie Windows dans votre organisation (lien externe).

Windows Phone 8.1 n’est pas compatible avec les différents niveaux de télémétrie :

  • Complet, Amélioré, Basique : les utilisateurs peuvent activer ou désactiver la télémétrie.
  • Désactivé (Windows Phone 8.1 uniquement) : aucune donnée télémétrique n’est envoyée.

Divers

Paramètre/Champ

Description

Interdire la fonction copier/coller

Le bloc-notes n’est plus disponible.

Interdire Cortana

Cortana est désactivée.

Interdire « Enregistrer sous » pour les fichiers Office

L’utilisateur ne peut pas enregistrer un fichier en tant que fichier Office sur l’appareil.

Interdire la capture d’écran

Les captures d’écran sont désactivées.

Interdire le partage des fichiers Office

L’utilisateur ne peut pas partager les fichiers Office.

Interdire « synchroniser les paramètres »

Les paramètres de l’appareil ne peuvent pas être synchronisés vers et à partir d’autres appareils Windows.

Interdire l’enregistrement vocal

L’enregistrement vocal est désactivé.

Wi-Fi

Paramètre/Champ

Description

Interdire la connexion Wi-Fi

Les connexions Wi-Fi sont désactivées.

Interdire le partage sur Internet

Le partage de connexion Internet est désactivé.

Interdire l’Assistant Wi-Fi (connexion automatique aux points d’accès)

L’appareil ne se connectera pas automatiquement aux points d’accès Wi-Fi.

Interdire le signalement de points d’accès

L’appareil n’enverra pas d’informations sur les connexions Wi-Fi.

Interdire la configuration manuelle

L’utilisateur ne peut pas configurer d’autres connexions Wi-Fi que celles configurées par Sophos Mobile.

Connectivité

Paramètre/Champ

Description

Interdire NFC

NFC (communication en champ proche) est désactivée.

Interdire Bluetooth

Bluetooth est désactivée.

Interdire la connexion USB

La connexion USB entre l’appareil et un ordinateur pour synchroniser les fichiers ou utiliser les outils de développement à des fins de déploiement ou de débogage d’apps est refusée. Ceci n’affecte pas le chargement USB.

Itinérance et coûts

Paramètre/Champ

Description

Interdire la connexion de données en itinérance

Les connexions de données sur les réseaux cellulaires étrangers sont désactivées.

Interdire VPN sur les données cellulaires

Les connexions VPN sur les réseaux cellulaires sont désactivées.

Interdire VPN lors de l’itinérance sur les données cellulaires

Les connexions VPN sur les réseaux cellulaires étrangers sont désactivées.

Sécurité et confidentialité

Paramètre/Champ

Description

Interdire Bing visuel pour archiver des images provenant de la recherche visuelle Bing

Bing visuel ne conservera pas le contenu des images capturées lors d’une recherche dans Bing visuel.

Interdire l’installation manuelle de certificats racine

L’utilisateur ne peut pas installer manuellement les certificats racines et intermédiaires de l’autorité de certification.

Interdire la géolocalisation

Tous les paramètres privés de géolocalisation sur l’appareil sont désactivés. Aucune app ne peut utiliser le service de géolocalisation. Cette option empêche également Sophos Mobile de géolocaliser l’appareil.

Autorisation d’utilisation du Filtre adulte

Le niveau de filtrage des résultats de la recherche appliqué sur l’appareil :
  • Modéré : filtrage modéré du contenu pour adulte. Les résultats valides de la recherche ne seront pas filtrés.
  • Strict : filtrage strict du contenu pour adulte.

Désinscription

Paramètre/Champ

Description

Interdire la réinitialisation du téléphone par l’utilisateur

L’utilisateur ne peut pas rétablir les paramètres d’usine de l’appareil via le panneau de configuration ou par combinaison de touches.

Interdire la désinscription manuelle de MDM

L’utilisateur ne peut pas supprimer le compte professionnel.