Restrictions iOS
Appareil Apple avec profil MDM installé. Pour plusieurs restrictions, la supervision et une version d’OS prise en charge sont requises.
Le modèle actuel comporte 19 paramètres. Il s’agit de la liste du formulaire, et non d’une garantie d’exécution sur chaque appareil. Pour chaque élément ci-dessous, la signification de la valeur choisie et la méthode de vérification sont indiquées.
Signification des commutateurs
Le modèle iOS comporte des paramètres d’autorisation et des paramètres d’application forcée : « Autoriser » et « Forcer » n’ont pas le même sens. N’activez pas tous les éléments comme une protection universelle. La valeur nulle du formulaire ne prouve pas une interdiction effective sur l’appareil avant l’affectation et l’application du profil.
Conditions d’application
Vérifiez le canal de gestion (DPC propriétaire ou Android Enterprise), le mode, la version de l’OS et les droits de gestion. Les versions minimales de l’OS ne figurent pas dans le formulaire reçu ; les anciens tableaux de l’aide ne valent pas confirmation de compatibilité du modèle actuel. Utilisez d’abord la vérification préalable, puis un appareil de test.
Profil de restrictions iOS pour l’appareil
La section regroupe les réglages de l’appareil et de ses fonctions système. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Autoriser les captures d’écran et l’enregistrement d’écran
L’activation autorise les captures et l’enregistrement d’écran. La désactivation exprime l’interdiction d’après le nom du paramètre.
Vérification : vérifiez séparément la capture et l’enregistrement intégré.
Autoriser l’utilisation de l’appareil photo
Autorise l’utilisation de l’appareil photo ; c’est un paramètre d’autorisation, et non une « interdiction de l’appareil photo ».
Vérification : vérifiez l’appareil photo système et l’application professionnelle.
Autoriser le déverrouillage automatique de l’appareil
Autorise la fonction de déverrouillage automatique lorsque l’OS et le matériel la prennent en charge. N’annule pas le code de verrouillage.
Vérification : vérifiez la prise en charge de la fonction par la plateforme cible ; le nom dans le modèle iOS ne prouve pas la prise en charge de chaque modèle.
Activer le traitement local des traductions sans recours aux serveurs Apple
Exige le traitement local des traductions sans recours aux serveurs Apple. Des langues prises en charge et des ressources locales sont nécessaires.
Vérification : vérifiez la traduction sans réseau après la préparation des données linguistiques.
Forcer l’utilisation de la dictée uniquement sur l’appareil
Exige le traitement de la dictée sur l’appareil. La disponibilité dépend de la langue, de l’OS et du matériel.
Vérification : vérifiez la dictée dans la langue voulue sans réseau.
Autoriser la publicité personnalisée
Autorise la personnalisation des publicités Apple ; ne constitue pas un blocage général des publicités dans les applications.
Vérification : vérifiez le réglage système de la publicité personnalisée.
Masquer les notifications à l’écran si l’Apple Watch n’est pas portée par l’utilisateur
Exige de masquer les notifications lorsque l’Apple Watch n’est pas portée. C’est un paramètre pour une association d’appareils prise en charge, et non une restriction universelle de l’iPhone.
Vérification : vérifiez avec une montre associée ; pour un appareil sans montre, l’applicabilité doit être précisée.
Autoriser la mise à jour des certificats racine par voie hertzienne (OTA)
Autorise la mise à jour des certificats racine par voie hertzienne. N’ajoute pas automatiquement votre certificat d’entreprise.
Vérification : vérifiez le profil effectif et l’état de la confiance ; le certificat d’entreprise est livré séparément.
Profil de restrictions iOS pour l’écran de verrouillage
La section regroupe les réglages de ce domaine du profil. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Autoriser l’affichage de l’historique des notifications sur l’écran de verrouillage
Autorise l’historique des notifications sur l’écran de verrouillage ; le contenu des notifications elles-mêmes est défini par d’autres réglages.
Vérification : verrouillez l’appareil et vérifiez l’historique des notifications.
Autoriser l’accès à la vue « Aujourd’hui » (Today View) depuis l’écran de verrouillage
Autorise l’ouverture de Today View depuis l’écran verrouillé.
Vérification : vérifiez le geste d’ouverture de Today View après le verrouillage.
Autoriser l’affichage des notifications Passbook lorsque l’appareil est verrouillé
Autorise les notifications Passbook/Wallet sur l’appareil verrouillé.
Vérification : vérifiez la notification de l’application correspondante sur l’écran de verrouillage.
Profil de restrictions iOS pour Siri
La section regroupe les réglages de ce domaine du profil. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Autoriser l’utilisation de Siri
Autorise l’utilisation de Siri ; l’accès depuis l’écran de verrouillage est défini par un élément distinct.
Vérification : vérifiez l’appel de Siri après le déverrouillage.
Autoriser l’utilisation de Siri lorsque l’appareil est verrouillé
Autorise Siri sur l’appareil verrouillé. Nécessite que Siri elle-même soit disponible.
Vérification : vérifiez l’appel de Siri avant le déverrouillage.
Profil de restrictions iOS pour les applications
La section regroupe les réglages de ce domaine du profil. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Autoriser les achats intégrés aux jeux et aux applications
Autorise les achats intégrés. Ne fournit pas de moyen de paiement et ne confirme pas l’autorisation de l’organisation à payer.
Vérification : vérifiez la disponibilité de l’achat sans effectuer d’opération payante.
Faire confiance aux développeurs d’applications d’entreprise d’autres sources
Autorise la confiance envers des développeurs tiers d’applications d’entreprise. N’annule pas les exigences de signature et de validité de l’application.
Vérification : vérifiez le menu de confiance et le lancement d’une application d’entreprise convenue.
Profil de restrictions iOS pour les livres d’entreprise
La section regroupe les réglages de ce domaine du profil. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Autoriser la sauvegarde des livres d’entreprise dans iCloud
Autorise la sauvegarde des livres d’entreprise gérés dans iCloud ; pas de toutes les données d’entreprise.
Vérification : vérifiez le profil et les réglages de sauvegarde du livre géré.
Autoriser la synchronisation avec iTunes des notes et surlignages ajoutés aux livres d’entreprise
Autorise la synchronisation des notes et surlignages des livres d’entreprise selon la description du modèle. La disponibilité du chemin iTunes indiqué dépend de la plateforme.
Vérification : vérifiez précisément le livre géré et le mode de synchronisation disponible.
Profil de restrictions iOS pour Safari
La section regroupe les réglages de ce domaine du profil. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Activer l’avertissement concernant les sites frauduleux
Active l’avertissement de Safari concernant les sites frauduleux. Ce n’est pas un filtre web universel.
Vérification : vérifiez le réglage effectif de Safari, sans visiter de sites dangereux pour le test.
Activer la prise en charge de JavaScript dans Safari
Autorise l’exécution de JavaScript dans Safari. La désactivation peut perturber le fonctionnement des applications web.
Vérification : vérifiez une application web de travail autorisée utilisant JavaScript.
Affectation et résultat
Créez une configuration, effectuez la vérification préalable et affectez-la aux destinataires. Dans la fiche de l’appareil, vérifiez l’affectation, le contact et les événements d’application. En l’absence de résultat, vérifiez le mode, le canal, la livraison et la compatibilité ; l’entrée « Active » dans la liste des configurations ne prouve pas à elle seule l’exécution.