À propos des stratégies macOS

Deux types de stratégies sont disponibles pour Macs :

  • Stratégie d’appareil : Lorsque vous assignez une stratégie d’appareil à un Mac, les paramètres s’appliquent à tous les utilisateurs qui se connectent au Mac, qu’il soit administré ou non par Sophos Mobile.
  • Stratégie d’utilisateur : Lorsque vous assignez une stratégie d’utilisateur à un Mac, les paramètres s’appliquent à tous les utilisateurs administrés qui se connectent au Mac.
Les utilisateurs administrés sont :
  • L’utilisateur local qui a inscrit le Mac à Sophos Mobile.
  • Tous les utilisateurs du réseau connus par Sophos Mobile, c’est-à-dire, les utilisateurs issus de l’annuaire LDAP externe que vous avez configuré pour le Portail libre-service.

À propos des stratégies d’appareil et d’utilisateur

  • En plus de la stratégie d’inscription (qui est une stratégie d’appareil), vous pouvez assigner une stratégie d’appareil et une stratégie d’utilisateur au Mac.
  • En cas de conflit de configurations dans une stratégie d’appareil et une stratégie d’utilisateur assignées au même Mac, la configuration la plus stricte s’applique.
  • Sur le Mac, les stratégies assignées figurent sous Préférences système > Profils.
  • Lorsque vous mettez à jour une stratégie d’appareil, les modifications sont appliquées à la prochaine synchronisation de l’appareil.
  • Lorsque vous mettez à jour une stratégie d’utilisateur, les modifications sont appliquées à la prochaine connexion de l’utilisateur au Mac.
  • Les utilisateurs peuvent supprimer la stratégie d’utilisateur du Mac. Toutefois, celle-ci sera automatiquement réassignée à la prochaine connexion de l’utilisateur au Mac.
  • Les utilisateurs ne peuvent pas supprimer la stratégie d’appareil.
  • Lorsqu’un utilisateur supprime la stratégie d’inscription, le Mac est désinscrit de Sophos Mobile. Les droits d’administrateur sont nécessaires à cette opération.