那个时代的限制s
La stratégie Restrictions autorise ou restreint certaines fonctionnalités sur les appareils des utilisateurs, telles que l’appareil photo. Vous pouvez également définir des restrictions de sécurité, des restrictions d’accès au contenu multimédia ainsi que des restrictions sur les types d’applications que les utilisateurs peuvent ou ne peuvent pas installer. La plupart des paramètres de restriction sont réglés par défaut surActivéou一个utorise.Les principales exceptions sont la fonctionnalité Sécuriser - Forcer dans iOS et toutes les fonctionnalités de Windows Tablet, lesquelles prennent par défaut la valeurDésactivéou appliquent desrestrictions.
Pour Windows 10 RS2 Phone : une fois qu’une stratégie XML personnalisée ou Restrictions qui désactive Internet Explorer a été déployée sur le téléphone, le navigateur reste activé. Pour contourner ce problème, redémarrez le téléphone. Il s’agit d’un problème de tiers.
反对seil :
Toute option définie surActivésignifie que l’utilisateur peut effectuer l’opération ou utiliser la fonctionnalité. Par exemple :
Appareil photo.Si l’option est réglée surActivé, l’utilisateur peut utiliser l’appareil photo sur son appareil. Si l’option est réglée surDésactivé, l’utilisateur ne peut pas utiliser l’appareil photo sur son appareil.
Captures d’écrans.Si l’option est réglée surActivé, l’utilisateur peut prendre des captures d’écrans sur son appareil. Si l’option est réglée surDésactivé, l’utilisateur ne peut pas prendre de captures d’écrans sur son appareil.
Pour ajouter ou configurer cette stratégie, accédez à反对figurer > Stratégies d’appareil.Pour de plus amples informations, consultez la sectionStratégies d’appareil.
Paramètres iOS
某些产品的那个限制我OS s’appliquent uniquement à des versions spécifiques d’iOS, comme indiqué ici et sur la page de stratégie Restrictions de la console XenMobile.
Les paramètres de stratégie de restrictions iOS peuvent également s’appliquer lorsque l’appareil est inscrit en mode d’inscription de l’utilisateur, en mode non supervisé (MDM complet) ou en mode supervisé. Le tableau suivant présente les modes d’inscription disponibles pour chaque paramètre de stratégie de restrictions pour iOS 13 et versions ultérieures.
Comme indiqué dans le tableau, certains paramètres qui étaient auparavant disponibles en mode non supervisé et supervisé ne sont disponibles qu’en mode supervisé à partir de la version iOS 13. Les règles suivantes s’appliquent :
- Si un appareil iOS 13+ supervisé est inscrit dans XenMobile, les paramètres s’appliquent à l’appareil.
- Si un appareil iOS 13+ non supervisé est inscrit dans XenMobile, les paramètres ne s’appliquent pas à l’appareil.
- Si un appareil iOS 12 (ou version inférieure) déjà inscrit dans XenMobile est mis à niveau vers iOS 13, il n’y a aucune modification. Les paramètres s’appliquent à l’appareil comme avant la mise à niveau.
Pour de plus amples informations sur la configuration d’un appareil iOS en mode supervisé, consultez la sectionPour placer un appareil iOS en mode supervisé à l’aide de Apple Configurator.
Paramètre | Inscription des utilisateurs | Non supervisé | Supervisé |
---|---|---|---|
Autoriser le contrôle du matériel | |||
Caméra | Non | Oui | Oui |
FaceTime | Non | Non (nouveau paramètre dans iOS 13) | Oui |
Captures d’écran | Oui | Non | Oui |
Autoriser l’application En classe à observer à distance les écrans des étudiants | Non | Non | Oui |
Autoriser l’application En classe à modifier les autorisations AirPlay et Voir l’écran sans invite | Non | Non | Oui |
Flux de photos | Non | Oui | Oui |
Flux de photos partagés | Non | Oui | Oui |
Composition vocale | Non | Oui | Oui |
Siri | Oui | Oui | Oui |
Autoriser lorsque l’appareil est verrouillé | Oui | Oui | Oui |
Filtre d’obscénité de Siri | Non | Non | Oui |
Installation d’applications | Non | Non (nouveau paramètre dans iOS 13) | Oui |
Autoriser récupération en arrière-plan globale en cas d’itinérance | Non | Oui | Oui |
Autoriser les applications | |||
iTunes商店 | Non | Non (nouveau paramètre dans iOS 13) | Oui |
Achats dans les applications | Non | Oui | Oui |
Exiger le mot de passe iTunes pour tous les achats | Non | Oui | Oui |
Safari | Non | Non (nouveau paramètre dans iOS 13) | Oui |
Remplissage automatique | Non | Non (nouveau paramètre dans iOS 13) | Oui |
Forcer l’avertissement de fraude | Oui | Oui | Oui |
Activer JavaScript | Non | Oui | Oui |
Bloquer les fenêtres contextuelles | Non | Oui | Oui |
Accepter les cookies | Non | Oui | Oui |
Réseau - Autoriser les actions iCloud | |||
Documents et données iCloud | Non | Non (nouveau paramètre dans iOS 13) | Oui |
Sauvegarde iCloud | Non | Oui | Oui |
Trousseau iCloud | Non | Oui | Oui |
Photothèque iCloud | Non | Oui | Oui |
Sécuriser - Forcer | |||
Copies de sauvegarde chiffrées | Oui | Oui | Oui |
Suivi limité des publicités | Non | Oui | Oui |
Code secret lors du premier couplage AirPlay | Oui | Oui | Oui |
Apple Watch jumelée pour utiliser la détection du poignet | Oui | Oui | Oui |
Partage des documents gérés avec AirDrop | Oui | Oui | Oui |
Sécurité - Autoriser | |||
Accepter des certificats SSL non approuvés | Non | Oui | Oui |
Mise à jour automatique des paramètres d’approbation de certificat | Non | Oui | Oui |
Documents provenant d’applications gérées dans les applications non gérées | Oui | Oui | Oui |
Les applications non gérées lisent les contacts gérés | Non | Non | Oui |
Les applications gérées écrivent sur les contacts non gérés | Non | Non | Oui |
Documents provenant d’applications non gérées dans les applications gérées | Oui | Oui | Oui |
Envoi d’informations de diagnostic à Apple | Oui | Oui | Oui |
Touch ID pour déverrouiller un appareil | Non | Oui | Oui |
Notifications Passbook lorsque l’appareil est verrouillé | Non | Oui | Oui |
Handoff | Non | Oui | Oui |
Synchronisation iCloud pour applications gérées | Oui | Oui | Oui |
Sauvegarde de livres d’entreprise | Oui | Oui | Oui |
Synchronisation des notes et des extraits pour les livres d’entreprise | Oui | Oui | Oui |
Résultats Internet dans Spotlight | Non | Oui | Oui |
Faire confiance aux applications d’entreprise | Non | Oui | Oui |
Paramètres supervisés uniquement - Autoriser | |||
Effacer tout le contenu et les paramètres | Non | Non | Oui |
反对figuration des restrictions | Non | Non | Oui |
Podcasts | Non | Non | Oui |
Installation des profils de configuration | Non | Non | Oui |
Modification de l’empreinte digitale | Non | Non | Oui |
Installation des applications de l’appareil | Non | Non | Oui |
Raccourcis clavier | Non | Non | Oui |
Apple Watch couplée | Non | Non | Oui |
Modification du code secret | Non | Non | Oui |
Modification du nom de l’appareil | Non | Non | Oui |
Modification du fond d’écran | Non | Non | Oui |
Téléchargement automatique des applications | Non | Non | Oui |
AirDrop | Non | Non | Oui |
iMessage | Non | Non | Oui |
反对tenu généré par l’utilisateur dans Siri | Non | Non | Oui |
iBooks | Non | Non | Oui |
Suppression d’applications | Non | Oui | Oui |
Game Center | Non | Non (nouveau paramètre dans iOS 13) | Oui |
Ajouter des amis | Non | Non | Oui |
Jeux multijoueurs | Non | Non (nouveau paramètre dans iOS 13) | Oui |
Modification des paramètres de compte | Non | Non | Oui |
Modification des paramètres des données cellulaires d’application | Non | Non | Oui |
Modification des paramètres des données cellulaires d’application | Non | Non | Oui |
Modification des paramètres Localiser mes amis | Non | Non | Oui |
Couplage avec des hôtes non Configurator | Non | Non | Oui |
Claviers intuitifs | Non | Non | Oui |
Clavier avec correction automatique | Non | Non | Oui |
Clavier avec correction d’orthographe | Non | Non | Oui |
Recherche des définitions | Non | Non | Oui |
Bundle ID d’application unique | |||
Actualités | Non | Non | Oui |
Service Apple Music | Non | Non | Oui |
iTunes Radio | Non | Non | Oui |
Modification des notifications | Non | Non | Oui |
Utilisation restreinte des apps | Non | Non | Oui |
Modification de l’envoi de diagnostics | Non | Non | Oui |
Modification Bluetooth | Non | Non | Oui |
Autoriser la dictée | Non | Non | Oui |
Rejoindre uniquement les réseaux Wi-Fi installés par une stratégie Wi-Fi | Non | Non | Oui |
Autoriser l’application En classe à modifier les autorisations AirPlay et Voir l’écran sans invite | Non | Non | Oui |
Autoriser l’application En classe à verrouiller une application et l’appareil sans invite | Non | Non | Oui |
Rejoindre automatiquement les cours de l’application En classe sans invite | Non | Non | Oui |
Autoriser AirPrint | Non | Non | Oui |
Autoriser le stockage des identifiants AirPrint dans le trousseau | Non | Non | Oui |
Autoriser la détection des imprimantes AirPrint à l’aide d’iBeacons | Non | Non | Oui |
Autoriser AirPrint uniquement sur les destinations avec des certificats approuvés | Non | Non | Oui |
Ajout de configurations VPN | Non | Non | Oui |
Modification des paramètres du forfait de données | Non | Non | Oui |
Suppression des applications système | Non | Non | Oui |
配置新appareils proximite | Non | Non | Oui |
Autoriser le mode restreint USB | Non | Non | Oui |
Retarder les mises à jour logicielles | Non | Non | Oui |
Délai imposé pour les mises à jour logicielles | Non | Non | Oui |
Exiger la permission de En classe pour quitter les classes | Non | Non | Oui |
冲头reglage盟tomatique de la date et et l’heure | Non | Non | Oui |
Remplissage automatique du mot de passe | Non | Non | Oui |
Demander mot de passe des contacts à proximité | Non | Non | Oui |
Partage de mot de passe | Non | Non | Oui |
Sécurité - Afficher dans l’écran de verrouillage | |||
Centre de contrôle | Oui | Oui | Oui |
Notification | Oui | Oui | Oui |
Vue Aujourd’hui | Oui | Oui | Oui |
反对tenu multimédia - Autoriser | |||
Musique, podcasts et cours iTunes U explicites | Non | Non (nouveau paramètre dans iOS 13) | Oui |
反对tenu sexuel explicite dans iBooks | Non | Oui | Oui |
Classements par région | Non | Oui | Oui |
Films | Non | Oui | Oui |
Séries TV | Non | Oui | Oui |
Applications | Non | Oui | Oui |
- Autoriser le contrôle du matériel
- Appareil photo :一个utorise les utilisateurs à utiliser l’appareil photo sur leurs appareils.
- FaceTime :一个utorise les utilisateurs à utiliser FaceTime sur leurs appareils. Pour les appareils iOS supervisés.
- Capture d’écran :一个utorise les utilisateurs à prendre des captures d’écrans sur leurs appareils.
- Autoriser l’application En classe à observer à distance les écrans des étudiants :si cette restriction n’est pas sélectionnée, un instructeur ne peut pas utiliser l’application En classe pour observer les écrans des étudiants. Le paramètre par défaut est sélectionné, un instructeur peut utiliser l’application En classe pour observer les écrans des étudiants. Le paramètreAutoriser l’application En classe à modifier les autorisations AirPlay et Voir l’écran sans invitedétermine si les élèves reçoivent une invite pour autoriser l’instructeur. Pour les appareils iOS supervisés.
- Autoriser l’application En classe à modifier les autorisations AirPlay et Voir l’écran sans invite :si cette restriction est sélectionnée, l’instructeur peut modifier les autorisations AirPlay et voir l’écran de l’appareil d’un étudiant, sans demander d’autorisation. Par défaut, cette restriction n’est pas sélectionnée. Pour les appareils iOS supervisés.
- Flux de photos :一个utorise les utilisateurs à utiliser MyPhotoStream pour partager des photos avec leurs appareils iOS via iCloud.
- Flux de photos partagés :一个utorise les utilisateurs à utiliser le partage de photos iCloud pour partager des photos avec des collègues, amis et proches.
- Composition vocale :一个ctive la composition sur les appareils des utilisateurs.
- Siri :permet aux utilisateurs d’utiliser Siri.
- Autoriser lorsque l’appareil est verrouillé :permet aux utilisateurs de se servir de Siri lorsque leur appareil est verrouillé.
Filtre d’obscénité de Siri :一个ctive le filtre d’obscénité de Siri. Par défaut, cette fonctionnalité est désactivée, ce qui signifie qu’aucun filtre d’obscénité n’est appliqué.
Pour de plus amples informations sur Siri et la sécurité, consultez la sectionStratégies de dictée et Siri.
- Installation d’applications :一个utorise les utilisateurs à installer des applications. Pour les appareils iOS supervisés.
- Autoriser récupération en arrière-plan globale en cas d’itinérance :一个utorise un appareil à synchroniser automatiquement les comptes de messagerie vers iCloud lorsqu’il est itinérant. LorsqueDésactivéest sélectionné, désactive l’activité de récupération en arrière-plan globale lors de l’itinérance d’un téléphone iOS. La valeur par défaut estActivé.
- Appareil photo :一个utorise les utilisateurs à utiliser l’appareil photo sur leurs appareils.
- Autoriser les applications
- iTunes商店:一个utorise les utilisateurs à accéder à l’iTunes Store. Pour les appareils iOS supervisés.
- Achats dans les applications :一个utorise les utilisateurs à effectuer des achats dans les applications.
- Exiger le mot de passe iTunes pour tous les achats :exige un mot de passe pour les achats dans l’application. Par défaut, cette fonctionnalité est désactivée, ce qui signifie qu’aucun mot de passe n’est requis pour les achats intégrés dans l’application.
- Safari :可以辅助utilisateurs d 'acceder Safari。倒les appareils iOS supervisés.
- Remplissage automatique :一个utorise les utilisateurs à configurer le remplissage automatique pour les noms d’utilisateurs et mots de passe sur Safari.
- Forcer l’avertissement de fraude :si ce paramètre est activé et qu’un utilisateur visite un site soupçonné d’hameçonnage, Safari alerte l’utilisateur. Par défaut, cette fonctionnalité est désactivée, ce qui signifie qu’aucun avertissement n’est émis.
- Activer JavaScript :一个utorise JavaScript à s’exécuter sur Safari.
- Bloquer les fenêtres contextuelles :bloque les fenêtres contextuelles lors de l’affichage de sites Web. Par défaut, cette fonctionnalité est désactivée, ce qui signifie que les fenêtres contextuelles ne sont pas bloquées.
- Accepter les cookies :définit dans quelle mesure les cookies sont acceptés. Dans la liste, choisissez sur une option pour activer ou désactiver les cookies. L’option par défaut estToujours, ce qui autorise tous les sites à enregistrer des cookies dans Safari. Les autres options sontSite Web actuel uniquement,JamaisetDes sites visités uniquement.
Réseau - Autoriser les actions iCloud
- Documents et données iCloud :一个utorise les utilisateurs à synchroniser les documents et les données avec iCloud. Pour les appareils iOS supervisés.
- Sauvegarde iCloud :一个utorise les utilisateurs à sauvegarder leurs appareils sur iCloud.
- Trousseau iCloud :autorise les utilisateurs储料器著de passe, le réseau Wi-Fi, le numéro de carte de crédit et autres informations dans le trousseau iCloud.
- Photothèque iCloud :一个utorise les utilisateurs à accéder à leur bibliothèque de photos iCloud.
Sécuriser - Forcer
Par défaut, les fonctionnalités suivantes sont désactivées, ce qui signifie qu’aucune fonctionnalité de sécurité n’est activée.
- Copies de sauvegarde chiffrées :impose le chiffrement des sauvegardes effectuées dans iCloud.
- Suivi limité des publicités :bloque le suivi des publicités ciblées.
- Demander code secret lors du premier couplage AirPlay :exige que les appareils compatibles avec AirPlay soient vérifiés à l’aide d’un code à usage unique s’affichant sur l’écran avant que les utilisateurs puissent utiliser AirPlay.
- Apple Watch jumelée pour utiliser la détection du poignet :requiert une Apple Watch jumelée pour utiliser ladétection du poignet.
- Partage des documents gérés avec AirDrop :si vous définissez cette option surActivé, AirDrop apparaît comme destination non gérée.
Sécurité - Autoriser
- Accepter des certificats SSL non approuvés :一个utorise les utilisateurs à accepter les certificats SSL non fiables de sites Web.
- Mise à jour automatique des paramètres d’approbation de certificat :一个utorise la mise à jour automatique des certificats de confiance.
- Documents provenant d’applications gérées dans les applications non gérées :一个utorise les utilisateurs à déplacer des données d’applications gérées (d’entreprise) vers des applications non gérées (personnelles).
- Documents provenant d’applications non gérées dans les applications gérées :一个utorise les utilisateurs à déplacer des données d’applications non gérées (personnelles) vers des applications gérées (d’entreprise).
- Envoi d’informations de diagnostic à Apple :一个utorise l’envoi à Apple de données de diagnostic anonymes relatives aux appareils des utilisateurs.
- Touch ID pour déverrouiller un appareil :一个utorise les utilisateurs à utiliser leurs empreintes digitales pour déverrouiller leurs appareils.
- Notifications Passbook lorsque l’appareil est verrouillé :一个utorise l’affichage de notifications Passbook sur l’écran de verrouillage.
- Handoff :一个utorise les utilisateurs à transférer des activités d’un appareil iOS vers un autre appareil iOS se trouvant à proximité.
- Synchronisation iCloud pour applications gérées :一个utorise les utilisateurs à synchroniser des applications gérées avec iCloud.
- Sauvegarde de livres d’entreprise :一个utorise la sauvegarde des livres d’entreprise dans iCloud.
- Synchronisation des notes et des extraits pour les livres d’entreprise :一个utorise la synchronisation avec iCloud des notes et extraits ajoutés aux livres d’entreprise par les utilisateurs.
- Faire confiance aux applications d’entreprise :permet de faire confiance aux applications d’entreprise. Les applications d’entreprise sont toutes les applications qui ont été personnalisées pour votre organisation. Elles peuvent être réalisées en interne ou elles peuvent être développées et achetées auprès d’un fournisseur externe. Pour plus d’informations, consultezInstaller des applications d’entreprise personnalisées sur iOS.
- Résultats Internet dans Spotlight :一个utorise Spotlight à afficher les résultats de recherche sur Internet ainsi que sur l’appareil.
- Les applications non gérées lisent des contacts gérés :option facultative. Disponible uniquement si l’optionDocuments provenant d’applications gérées dans les applications non géréesest désactivée. Si cette stratégie est activée, des applications non gérées peuvent lire les données des contacts des comptes gérés. La valeur par défaut estDésactivé.Disponible à partir d’iOS 12.
- Les applications gérées écrivent des contacts non gérés :option facultative. Si cette option est activée, des applications gérées peuvent écrire des contacts dans les contacts des comptes non gérés. Si l’optionDocuments provenant d’applications gérées dans les applications non géréesest activée, cette restriction n’a aucun effet. La valeur par défaut estDésactivé.Disponible à partir d’iOS 12.
Paramètres supervisés uniquement - Autoriser
Ces paramètres s’appliquent uniquement aux appareils supervisés. Pour obtenir les instructions sur la définition d’un appareil iOS en mode supervisé, consultez la sectionPour placer un appareil iOS en mode supervisé à l’aide de Apple Configurator.
- Effacer tout le contenu et les paramètres :一个utorise les utilisateurs à effacer tout le contenu et les paramètres à partir de leurs appareils.
- 反对figuration des restrictions :一个utorise les utilisateurs à configurer le contrôle parental sur leurs appareils.
- Podcasts :一个utorise les utilisateurs à télécharger et synchroniser des podcasts.
- Installation des profils de configuration :一个utorise les utilisateurs à installer un autre profil de configuration que celui que vous avez déployé.
- Modification de l’empreinte digitale :一个utorise les utilisateurs à modifier ou supprimer leur empreinte digitale Touch ID.
- Installation d’applications à partir de l’appareil :一个utorise les utilisateurs à installer des applications. La désactivation de ce paramètre empêche les utilisateurs finaux d’installer de nouvelles applications. L’App Store est désactivé et son icône est supprimée de l’écran d’accueil.
- Raccourcis clavier :autorise les utilisateurs认为des raccourcis clavier personnalisés pour les mots ou phrases qu’ils utilisent souvent.
- Montre jumelée :一个utorise les utilisateurs à jumeler une Apple Watch avec un appareil supervisé.
- Modification du code secret :一个utorise les utilisateurs à changer le code secret sur un appareil supervisé.
- Modification du nom de l’appareil :一个utorise les utilisateurs à changer le nom de leur appareil.
- Modification du fond d’écran :一个utorise les utilisateurs à changer le fond d’écran sur leurs appareils.
- Téléchargement automatique des applications :一个utorise le téléchargement des applications.
- AirDrop :一个utorise les utilisateurs à partager des photos, des vidéos, des sites Web, des emplacements et autres avec des appareils iOS se trouvant à proximité.
- iMessage :一个utorise les utilisateurs à envoyer un SMS par Wi-Fi avec iMessage.
- 反对tenu généré par l’utilisateur dans Siri :一个utorise Siri à interroger le contenu généré par l’utilisateur à partir du Web. Des consommateurs, plutôt que des journalistes ; contenu généré par l’utilisateur. Par exemple, les contenus disponibles sur Twitter ou Facebook sont générés par l’utilisateur.
- iBooks :一个utorise les utilisateurs à utiliser l’application iBooks.
- Suppression d’applications :一个utorise les utilisateurs à supprimer des applications à partir de leurs appareils.
- Game Center :一个utorise les utilisateurs à jouer à des jeux en ligne proposés par Game Center sur leurs appareils.
- Ajouter des amis :一个utorise les utilisateurs à envoyer une notification à un ami pour l’inviter à rejoindre une partie.
- Jeux multijoueurs :一个utorise les utilisateurs à lancer un jeu multijoueurs sur leur appareil.
- Modification des paramètres de compte :一个utorise les utilisateurs à modifier les paramètres du compte de leur appareil.
- Modification des paramètres des données cellulaires d’application :一个utorise les utilisateurs à modifier la façon dont les applications utilisent les données cellulaires.
- Modification des paramètres Localiser mes amis :一个utorise les utilisateurs à modifier leurs paramètres Localiser mes amis.
- Couplage avec des hôtes non Configurator :一个utorise l’administrateur à contrôler les appareils avec lesquels l’appareil d’un utilisateur peut être couplé. La désactivation de ce paramètre empêche le couplage sauf avec l’hôte superviseur exécutant Apple Configurator. Si aucun certificat d’hôte superviseur n’est configuré, tous les couplages sont désactivés.
- Claviers intuitifs :一个utorise les appareils des utilisateurs à utiliser le clavier intuitif pour leur suggérer des mots lors de la saisie. Désactivez cette option dans certaines situations spécifiques, par exemple lors de tests standardisés pendant lesquels vous ne voulez pas que les utilisateurs aient accès à des mots suggérés.
- Clavier avec correction automatique :一个utorise les appareils des utilisateurs à utiliser le clavier avec correction automatique. Désactivez cette option dans certaines situations spécifiques, par exemple lors de tests standardisés pendant lesquels vous ne voulez pas que les utilisateurs aient accès à la correction automatique.
- Clavier avec correction d’orthographe :一个utorise les appareils des utilisateurs à utiliser le correcteur orthographique lors de la saisie. Désactivez cette option dans certaines situations spécifiques, par exemple lors de tests standardisés pendant lesquels vous ne voulez pas que les utilisateurs aient accès au correcteur orthographique.
- Recherche des définitions :一个utorise les appareils des utilisateurs à utiliser la recherche de définition lors de la saisie. Désactivez cette option dans certaines situations spécifiques, par exemple lors de tests standardisés pendant lesquels vous ne voulez pas que les utilisateurs puissent rechercher des définitions pendant la saisie.
- Bundle ID d’application unique :crée une liste d’applications autorisées à conserver le contrôle de l’appareil et à empêcher les interactions avec d’autres applications ou fonctions. Pour ajouter une application, cliquez surAjoutertapez联合国nom d’application, puis cliquez surEnregistrer.Répétez cette procédure pour chaque application à ajouter.
- News :一个utorise les utilisateurs à utiliser l’application News.
- Service Apple Music :permet aux utilisateurs d’utiliser le service Apple Music. Si vous n’autorisez pas le service Apple Music, l’application Music s’exécute en mode classique.
- iTunes Radio :permet aux utilisateurs d’utiliser iTunes Radio.
- Modification des notifications :permet aux utilisateurs de modifier les paramètres de notification.
Utilisation restreinte des apps :一个utorise les utilisateurs à utiliser toutes les applications ou à utiliser ou non certaines applications en fonction des Bundle ID que vous fournissez. S’applique uniquement aux appareils supervisés. Si vous sélectionnezAutoriser uniquement certaines applications, ajoutez une application avec le bundle ID
com.apple.webapp
pour autoriser les clips Web.Remarque :
À partir de iOS 11, Apple a introduit des modifications dans les stratégies disponibles pour les restrictions d’applications. Apple ne vous permet plus de supprimer l’accès à l’application Paramètres et à l’application Téléphone en limitant l’offre d’applications iOS appropriée.
Après avoir configuré la stratégie Restrictions pour bloquer certaines applications et déployé la stratégie : si vous souhaitez autoriser tout ou partie de ces applications ultérieurement, la modification et le déploiement de la stratégie Restrictions ne modifient pas les restrictions. Dans ce cas, iOS n’applique pas les modifications apportées au profil iOS. Utilisez la stratégie Suppression de profil pour supprimer le profil iOS et déployez la stratégie Restrictions mise à jour.
Si vous réglez ce paramètre surAutoriser uniquement certaines applications: avant de déployer cette stratégie, demandez aux utilisateurs des appareils inscrits à l’aide du programme de déploiement d’Apple de se connecter à leurs comptes Apple à partir de l’Assistant d’installation. Dans le cas contraire, les utilisateurs devront peut-être désactiver l’authentification à deux facteurs sur leurs appareils pour se connecter à leurs comptes Apple et accéder aux applications autorisées.
- Modification de l’envoi de diagnostics :permet aux utilisateurs de modifier les paramètres d’envoi d’informations de diagnostic ainsi que les paramètres d’analyse de l’application dans le panneauRéglages > Diagnostics et utilisation.
- Modification Bluetooth :permet aux utilisateurs de modifier les paramètres Bluetooth.
- Autoriser la dictée :sur appareils supervisés uniquement. Si cette restriction est définie surDésactivé, la dictée n’est pas autorisée, y compris la reconnaissance vocale. Le paramètre par défaut estActivé.
- Rejoindre uniquement les réseaux Wi-Fi installés par une stratégie Wi-Fi :paramètre facultatif. Supervisé uniquement Si cette restriction est définie surActivé, l’appareil peut rejoindre des réseaux Wi-Fi uniquement lorsqu’ils ont été configurés par le biais d’un profil de configuration. Le paramètre par défaut estDésactivé.
- Autoriser l’application En classe à modifier les autorisations AirPlay et Voir l’écran sans invite :si cette restriction est sélectionnée, l’instructeur peut modifier les autorisations AirPlay et voir l’écran de l’appareil d’un étudiant, sans demander d’autorisation. Par défaut, cette restriction n’est pas sélectionnée. Pour les appareils iOS supervisés.
- Autoriser l’application En classe à verrouiller une application et l’appareil sans invite :si cette restriction est définie surActivél 'application En架势"ouille automatiquement les appareils utilisateur sur une application et verrouille l’appareil, sans inviter les utilisateurs. Le paramètre par défaut estDésactivé.倒les appareils supervisés exécutant iOS 11 (version minimale).
- Rejoindre automatiquement les cours de l’application En classe sans invite :si cette restriction est définie surActivé, l’application En classe ajoute automatiquement les utilisateurs aux classes, sans inviter les utilisateurs. Le paramètre par défaut estDésactivé.倒les appareils supervisés exécutant iOS 11 (version minimale).
- Autoriser AirPrint :si cette restriction est définie surDésactivé, les utilisateurs ne peuvent pas imprimer avec AirPrint. Le paramètre par défaut estActivé.Lorsque cette restriction est définie surActivé, les restrictions supplémentaires suivantes s’affichent. Pour les appareils supervisés exécutant iOS 11 (version minimale).
- Autoriser le stockage des identifiants AirPrint dans le trousseau :si cette restriction n’est pas sélectionnée, le nom d’utilisateur et le mot de passe AirPrint ne sont pas stockés dans le trousseau. Par défaut, ce paramètre est sélectionné. Pour les appareils supervisés exécutant iOS 11 (version minimale).
- Autoriser la détection des imprimantes AirPrint à l’aide d’iBeacons :si cette restriction est désactivée, la détection iBeacon des imprimantes AirPrint est désactivée. Cela empêche les balises Bluetooth AirPrint parasites de perpétrer des attaques de phishing sur le trafic réseau. Par défaut, ce paramètre est sélectionné. Pour les appareils supervisés exécutant iOS 11 (version minimale).
- Autoriser AirPrint uniquement aux destinations avec des certificats de confiance :si cette restriction est sélectionnée, les utilisateurs peuvent utiliser AirPrint pour imprimer uniquement vers des destinations avec des certificats de confiance. Par défaut, cette restriction n’est pas sélectionnée. Pour les appareils supervisés exécutant iOS 11 (version minimale).
- Ajout de configurations VPN :si cette restriction est définie surDésactivé, les utilisateurs ne peuvent pas créer de configurations VPN. Le paramètre par défaut estActivé.倒les appareils supervisés exécutant iOS 11 (version minimale).
- Modification des paramètres du forfait de données :si cette restriction est définie surDésactivé, les utilisateurs ne peuvent pas modifier les paramètres du forfait de données. Le paramètre par défaut estActivé.倒les appareils supervisés exécutant iOS 11 (version minimale).
- Suppression des applications système :si cette restriction est définie surDésactivé, les utilisateurs ne peuvent pas supprimer les applications système de leur appareil. Le paramètre par défaut estActivé.倒les appareils supervisés exécutant iOS 11 (version minimale).
- 配置新appareils proximite:si cette restriction est définie sur Désactivé, les utilisateurs ne peuvent pas configurer de nouveaux appareils à proximité. Le paramètre par défaut est Activé. Pour les appareils supervisés exécutant iOS 11 (version minimale).
- Autoriser le mode restreint USB :si cette option estdésactivée, l’appareil peut toujours se connecter aux accessoires USB lorsqu’il est verrouillé. La valeur par défaut estActivé.Disponible uniquement sur iOS 11.3 et versions ultérieures sur les appareils supervisés.
- Retarder les mises à jour logicielles :si cette option est一个ctivée, retarde la visibilité des mises à jour logicielles pour l’utilisateur. Avec cette restriction en place, l’utilisateur ne voit pas de mise à jour logicielle avant le nombre de jours spécifié après la date de publication de la mise à jour logicielle. La valeur par défaut estDésactivé.Disponible uniquement sur iOS 11.3 et versions ultérieures sur les appareils supervisés.
- Délai imposé pour les mises à jour logicielles (jours) :vous permet de spécifier le nombre de jours pendant lequel retarder une mise à jour logicielle sur l’appareil. Le délai maximum est de90jours. La valeur par défaut est30jours. Disponible uniquement sur iOS 11.3 et versions ultérieures sur les appareils supervisés.
- Exiger la permission de En classe pour quitter les classes :si cette option est一个ctivée, un élève inscrit à un cours non géré avec En classe doit demander la permission à l’enseignant pour quitter le cours. La valeur par défaut estDésactivé.Disponible uniquement sur iOS 11.3 et versions ultérieures sur les appareils supervisés.
- 冲头reglage盟tomatique de la date et de l’heure :cette option vous permet de définir automatiquement la date et l’heure sur les appareils supervisés. Lorsque ce paramètre est défini surActivé, les utilisateurs de l’appareil ne peuvent pas désactiver l’optionDéfinir automatiquementsousGénéral > Date et heure.Le fuseau horaire sur l’appareil est mis à jour uniquement lorsque l’appareil peut déterminer son emplacement, c’est-à-dire lorsqu’un appareil dispose d’une connexion cellulaire ou d’une connexion Wi-Fi avec les services de localisation activés. La valeur par défaut estDésactivé.Disponible uniquement sur iOS 12 et versions ultérieures sur les appareils supervisés.
- Remplissage automatique du mot de passe :option facultative. Si cette option est désactivée, les utilisateurs ne peuvent pas utiliser les fonctionnalités de remplissage automatique de mot de passe ou de mot de passe fort automatique. La valeur par défaut estActivé.Disponible à partir d’iOS 12.
- Requêtes de proximité de mot de passe :option facultative. Si cette option est désactivée, les appareils des utilisateurs ne demandent pas de mots de passe aux appareils à proximité. La valeur par défaut estActivé.Disponible à partir d’iOS 12.
- 部分de年检de过时了:option facultative. Si cette option est désactivée, les utilisateurs ne peuvent pas partager leurs mots de passe à l’aide de la fonctionnalité Mots de passe AirDrop. La valeur par défaut estActivé.Disponible à partir d’iOS 12.
- Sécurité - Afficher dans l’écran de verrouillage
- Centre de contrôle :cette option autorise l’accès au centre de contrôle sur l’écran de verrouillage. L’option Centre de contrôle permet aux utilisateurs de modifier facilement les modes Avion, Wi-Fi, Bluetooth, Ne pas déranger et les paramètres Lock Rotation.
- Notification :一个utorise les notifications sur l’écran de verrouillage.
- Vue Aujourd’hui :一个utorise l’affichage de la Vue Aujourd’hui, qui effectue l’agrégation d’informations telles que la météo et les éléments du calendrier du jour actuel, sur l’écran de verrouillage.
- 反对tenu multimédia - Autoriser
- Musique, podcasts et cours iTunes U explicites :一个utorise l’affichage de contenus explicites sur les appareils des utilisateurs.
- Contenu sexuel explicite在iBooks:一个utorise le téléchargement de contenus explicites depuis iBooks.
- Classements par région :définit la région à partir de laquelle les classements du contrôle parental sont obtenus. Dans la liste, cliquez sur un pays pour définir la région des classements. La valeur par défaut estÉtats-Unis.
- Films :détermine si les films sont autorisés sur les appareils des utilisateurs. Si les films sont autorisés, vous pouvez définir le niveau de contrôle d’accès pour les films. Dans la liste, cliquez sur une option pour autoriser ou interdire les films sur l’appareil. La valeur par défaut est Autoriser tous les films.
- Séries TV :détermine si les séries télévisées sont autorisées sur les appareils des utilisateurs. Si les séries TV sont autorisées, vous pouvez définir leur niveau de contrôle d’accès. Dans la liste, cliquez sur une option pour autoriser ou interdire les séries TV sur l’appareil. La valeur par défaut est Autoriser toutes les séries TV.
- Applications :détermine si les applications sont autorisées sur les appareils des utilisateurs. Si les applications sont autorisées, vous pouvez définir leur niveau de contrôle d’accès. Dans la liste, cliquez sur une option pour autoriser ou interdire les applications sur l’appareil. La valeur par défaut est Autoriser toutes les apps.
- Paramètres de stratégie
- Supprimer la stratégie :choisissez une méthode de planification de la suppression de la stratégie. Les options disponibles sontSélectionner une dateetDélai avant suppression (en heures).
- Sélectionner une date :cliquez sur le calendrier pour sélectionner la date spécifique de la suppression.
- Délai avant suppression (en heures) :saisissez un nombre, en heures, jusqu’à ce que la suppression de la stratégie ait lieu. Disponible uniquement pour iOS 6.0 et versions ultérieures.
- Étendue du profil :indiquez si cette stratégie s’applique à unutilisateurou à unsystèmeentier. La valeur par défaut estUtilisateur.Cette option est disponible uniquement sur iOS 9.3 et versions ultérieures.
- Supprimer la stratégie :choisissez une méthode de planification de la suppression de la stratégie. Les options disponibles sontSélectionner une dateetDélai avant suppression (en heures).
Paramètres macOS
- Préférences
- Limiter les éléments dans les Préférences système :一个utorise ou restreint l’accès des utilisateurs aux Préférences système. La valeur par défaut estDésactivé, ce qui donne aux utilisateurs un accès total aux Préférences système. Si cette option est activée, vous pouvez configurer les paramètres suivants :
- Volets des préférences système :indiquez si vous souhaitez que les paramètres que vous sélectionnez soient activés ou désactivés. La valeur par défaut est d’activer tous les paramètres, qui sont définis surActivépar défaut.
- Utilisateurs ou groupes
- Général
- Accessibilité
- Magasin d’applications
- Mise à jour logicielle
- Bluetooth
- CD et DVD
- Date et heure
- Bureau et éco. d’écran
- Moniteurs
- 码头
- Économiseur d’énergie
- Extensions
- Fibre Channel
- iCloud
- Encre
- Comptes Internet
- Clavier
- Langue et texte
- Mission Control
- Souris
- Réseau
- Notifications
- 反对trôle parental
- Imprimantes et scanners
- Profils
- Sécurité et confidentialité
- Partage
- Son
- Dictée et parole
- Spotlight
- Disque de démarrage
- Time Machine
- Trackpad
- Xsan
- Volets des préférences système :indiquez si vous souhaitez que les paramètres que vous sélectionnez soient activés ou désactivés. La valeur par défaut est d’activer tous les paramètres, qui sont définis surActivépar défaut.
- Limiter les éléments dans les Préférences système :一个utorise ou restreint l’accès des utilisateurs aux Préférences système. La valeur par défaut estDésactivé, ce qui donne aux utilisateurs un accès total aux Préférences système. Si cette option est activée, vous pouvez configurer les paramètres suivants :
- Applications
- Autoriser l’utilisation de Game Center :一个utorise les utilisateurs à jouer à des jeux en ligne via Game Center. La valeur par défaut estActivé.
- Autoriser l’ajout d’amis du Game Center :一个utorise les utilisateurs à envoyer une notification à un ami pour l’inviter à rejoindre une partie. La valeur par défaut estActivé.
- Autoriser les jeux multijoueurs :一个utorise les utilisateurs à lancer un jeu multijoueurs. La valeur par défaut estActivé.
- Autoriser la modification du compte Game Center :一个utorise les utilisateurs à modifier leurs paramètres de compte Game Center. La valeur par défaut estActivé.
- Autoriser l’adoption par l’App Store :一个utorise ou restreint l’adoption des applications qui préexistent dans OS X par l’App Store. La valeur par défaut estActivé.
- Autoriser le remplissage automatique Safari :一个utorise Safari à remplir automatiquement les champs des sites Web avec les mots de passe, les adresses et autres informations de base que le navigateur a stockés. La valeur par défaut estActivé.
- Demander un mot de passe administrateur pour installer ou mettre à jour des applications :exige un mot de passe administrateur pour installer ou mettre à jour des applications. La valeur par défaut estDésactivé, ce qui signifie qu’aucun mot de passe administrateur n’est requis.
- Autoriser uniquement l’App Store à mettre à jour les logiciels :restreint l’App Store aux mises à jour, ce qui désactive tous les onglets de l’App Store, à l’exception de Mises à jour. La valeur par défaut estDésactivé, ce qui permet un accès complet à l’App Store.
- Limiter les applications autorisées :restreint ou autorise les applications que les utilisateurs peuvent utiliser. La valeur par défaut est Désactivé, ce qui permet à toutes les applications d’être utilisées. Si cette option est activée, vous pouvez configurer les paramètres suivants :
- Applications autorisées :cliquez surAjouter, entrez le nom et le Bundle ID d’une application autorisée à démarrer, puis cliquez surEnregistrer.Répétez cette étape pour chaque application autorisée à démarrer.
- Dossiers interdits :cliquez surAjouter, entrez le chemin d’accès d’un dossier pour lequel vous souhaitez restreindre l’accès des utilisateurs (par exemple, /Applications/Utilities), puis cliquez surEnregistrer.Répétez cette étape pour tous les dossiers auxquels vous ne souhaitez pas que les utilisateurs puissent accéder.
- Dossiers autorisés :cliquez surAjouter, entrez le chemin d’accès d’un dossier pour lequel vous souhaitez accorder l’accès des utilisateurs, puis cliquez surEnregistrer.Répétez cette étape pour tous les dossiers auxquels vous souhaitez que les utilisateurs puissent accéder.
- Widgets
- Autoriser uniquement l’exécution des widgets du tableau de bord suivants :autorise ou restreint les部件du bo表格rd, tels que l’horloge mondiale ou la calculatrice, que les utilisateurs sont autorisés à exécuter. La valeur par défaut estDésactivé, ce qui permet aux utilisateurs d’exécuter tous les widgets. Si cette option est activée, vous pouvez configurer le paramètre suivant :
- Widgets autorisés :cliquez surAjouter, entrez le nom et l’ID d’un widget qui est autorisé à être exécuté, puis cliquez surEnregistrer.Répétez cette étape pour chaque widget que vous souhaitez exécuter sur le tableau de bord.
- Autoriser uniquement l’exécution des widgets du tableau de bord suivants :autorise ou restreint les部件du bo表格rd, tels que l’horloge mondiale ou la calculatrice, que les utilisateurs sont autorisés à exécuter. La valeur par défaut estDésactivé, ce qui permet aux utilisateurs d’exécuter tous les widgets. Si cette option est activée, vous pouvez configurer le paramètre suivant :
- Média
- Autoriser AirDrop :一个utorise les utilisateurs à partager des photos, des vidéos, des sites Web, des emplacements et autres avec des appareils iOS se trouvant à proximité.
- Partage
- Activer automatiquement les nouveaux services de partage :sélectionnez cette option pour activer les services de partage.
- Messagerie :sélectionnez cette option pour autoriser une boîte aux lettres partagée.
- Facebook :sélectionnez cette option pour autoriser un compte Facebook partagé.
- Services vidéo - Flickr, Vimeo, Tudou et Youku :sélectionnez cette option pour autoriser les services vidéo partagés.
- Ajouter à Aperture :sélectionnez cette option pour autoriser la capacité partagée d’ajouter à Aperture.
- Sina Weibo :sélectionnez cette option pour autoriser un compte de microblogage Sina Weibo partagé.
- Twitter :sélectionnez cette option pour autoriser un compte Twitter partagé.
- Messages :sélectionnez cette option pour autoriser un accès partagé aux messages.
- Ajouter à iPhoto :sélectionnez cette option pour autoriser la capacité partagée d’ajouter à iPhoto.
- Ajouter à la liste de lecture :sélectionnez cette option pour autoriser la capacité partagée d’ajouter à la liste de lecture.
- AirDrop :sélectionnez cette option pour autoriser un compte AirDrop partagé.
- Fonctionnalité
- Verrouiller l’image de bureau :indiquez si les utilisateurs peuvent modifier l’image de bureau. La valeur par défaut estDésactivé, ce qui signifie que les utilisateurs peuvent modifier l’image de bureau.
- Autoriser l’utilisation de l’appareil photo :indiquez si les utilisateurs peuvent utiliser l’appareil photo sur leurs appareils Mac. La valeur par défaut estDésactivé, ce qui signifie que les utilisateurs ne peuvent pas utiliser l’appareil-photo.
- Autoriser Apple Music :permet aux utilisateurs d’utiliser le service Apple Music (macOS 10.12 et versions ultérieures). Si vous n’autorisez pas le service Apple Music, l’application Music s’exécute en mode classique. S’applique uniquement aux appareils supervisés. La valeur par défaut estActivé.
- Autoriser les suggestions de Spotlight :indiquez si les utilisateurs peuvent utiliser les suggestions de Spotlight pour effectuer des recherches sur leur Mac et fournir des suggestions Spotlight à partir d’Internet, iTunes et App Store. La valeur par défaut estDésactivé, ce qui empêche les utilisateurs d’utiliser les suggestions de Spotlight.
- Autoriser Look Up :indiquez si les utilisateurs peuvent rechercher les définitions de termes avec le menu contextuel ou le menu de recherche Spotlight. La valeur par défaut est Désactivé, ce qui empêche les utilisateurs d’utiliser Look Up sur leurs appareils Mac.
- Autoriser l’utilisation du mot de passe iCloud pour les comptes locaux :indiquez si les utilisateurs peuvent utiliser leur mot de passe Apple ID et iCloud pour se connecter à leurs appareils Mac. L’activation de cette option signifie que l’utilisateur utilise un seul identifiant et mot de passe pourtousles écrans d’ouverture de session sur leurs appareils Mac. La valeur par défaut estActivé, ce qui permet aux utilisateurs d’utiliser leur mot de passe Apple ID et iCloud pour accéder à leurs appareils Mac.
- Autoriser les documents et données iCloud :indiquez si les utilisateurs peuvent accéder aux documents et aux données stockés sur iCloud sur des appareils Mac. La valeur par défaut estDésactivé, ce qui empêche les utilisateurs d’utiliser les documents et données iCloud sur des appareils Mac.
- Autoriser bureau et documents iCloud :(macOS 10.12.4 et versions ultérieures) sélectionné par défaut.
- Autoriser la synchronisation du trousseau iCloud: autorise la synchronisation du trousseau iCloud (macOS 10.12 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser iCloud Mail :permet aux utilisateurs d’utiliser iCloud Mail (macOS 10.12 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser contacts iCloud :permet aux utilisateurs d’utiliser les contacts iCloud (macOS 10.12 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser calendriers iCloud :permet aux utilisateurs d’utiliser les calendriers iCloud (macOS 10.12 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser rappels iCloud :permet aux utilisateurs d’utiliser les rappels iCloud (macOS 10.12 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser signets iCloud :permet aux utilisateurs de se synchroniser avec les signets iCloud (macOS 10.12 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser notes iCloud :permet aux utilisateurs d’utiliser les notes iCloud (macOS 10.12 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser photos iCloud :si vous réglez ce paramètre surDésactivé, les photos qui ne sont pas entièrement téléchargées à partir de la bibliothèque de photos iCloud sont supprimées du stockage local de l’appareil (macOS 10.12 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser déverrouillage automatique :pour plus d’informations sur cette option et Apple Watch, voirhttps://www.imore.com/auto-unlock(macOS 10.12 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser Touch ID pour déverrouiller votre Mac :(macOS 10.12.4 et versions ultérieures). La valeur par défaut estActivé.
- Retarder les mises à jour logicielles :s’il est一个ctivé, ce paramètre retarde la visibilité des mises à jour logicielles pour l’utilisateur. Les utilisateurs ne voient pas de mise à jour logicielle avant le nombre de jours spécifié après la date de publication de la mise à jour logicielle. La valeur par défaut estDésactivé.Disponible uniquement pour les appareils supervisés exécutant macOS 10.13.4 et versions ultérieures.
- Délai imposé pour les mises à jour logicielles (jours) :spécifie le nombre de jours pendant lequel retarder une mise à jour logicielle sur l’appareil. Le délai maximum est de 90 jours. La valeur par défaut est30.Disponible uniquement pour les appareils supervisés exécutant macOS 10.13.4 et versions ultérieures.
- Remplissage automatique du mot de passe :option facultative. Si cette option est désactivée, les utilisateurs ne peuvent pas utiliser les fonctionnalités de remplissage automatique de mot de passe ou de mot de passe fort automatique. La valeur par défaut estActivé.Disponible à partir de macOS 10.14.
- Requêtes de proximité de mot de passe :option facultative. Si cette option est désactivée, les appareils des utilisateurs ne demandent pas de mots de passe aux appareils à proximité. La valeur par défaut estActivé.Disponible à partir de macOS 10.14.
- 部分de年检de过时了:option facultative. Si cette option est désactivée, les utilisateurs ne peuvent pas partager leurs mots de passe à l’aide de la fonctionnalité Mots de passe Airdrop. La valeur par défaut estActivé.Disponible à partir de macOS 10.14.
Paramètres Android
- Appareil photo :一个utorise les utilisateurs à utiliser l’appareil photo sur leurs appareils. Si la valeur est définie surDésactivé, l’appareil photo est désactivé. La valeur par défaut estActivé.
Paramètres Android Enterprise
Lorsqu’un nouvel appareil Android ou un appareil Android réinitialisé aux paramètres d’usine est inscrit en mode Profil de travail, les appareils exécutant Android 9.0-10.x sont inscrits en tant qu’appareils entièrement gérés avec profil de travail. Les appareils exécutant Android 11+ sont inscrits en mode Profil de travail sur appareils appartenant à l’entreprise. La stratégie de restriction peut s’appliquer au profil de travail sur l’appareil ou à l’appareil géré.
Sur les appareils inscrits en mode profil de travail sur appareils appartenant à l’entreprise, les restrictions suivantes sont uniquement disponibles pour le profil de travail :
- Autoriser service de sauvegarde
- Activer les applications système
- Empêcher Keyguard de verrouiller l’appareil
- Autoriser utilisation de la barre d’état
- Laisser l’écran allumé
- Autoriser l’utilisateur à contrôler les paramètres applicatifs
- Autoriser l 'utilisateur配置les informations d’identification
- Autoriser configuration du VPN
- Autoriser le stockage de masse USB
- Autoriser réinitialisation des paramètres d’usine
- Autoriser désinstallation d’applications
- Autoriser les applications non Google Play
- Autoriser le copier/coller entre les profils
- Activer vérification de l’application
- Autoriser la gestion des comptes
- Autoriser l’impression
- Autoriser NFC
- Autoriser l’ajout d’utilisateurs
Par défaut, les paramètresDébogage USB et Sources inconnuessont désactivés sur un appareil lorsqu’il est inscrit en mode Profil de travail dans Android Entreprise.
倒les appareils fonctionnant sous Android 9.0-10.x et Samsung Knox 3.0 et versions ultérieures, configurez les paramètres de Samsung Knox et Samsung SAFE sur la pageAndroid Enterprise.倒les appareils exécutant des versions antérieures d’Android ou de Samsung Knox, utilisez les pagesSamsung KnoxetSamsung SAFE.
Les restrictions Samsung ne s’appliquent pas aux appareils inscrits en mode profil de travail sur appareils appartenant à l’entreprise. Utilisez Knox Service Plugin (KSP) pour appliquer des restrictions Samsung à ces appareils. Pour plus d’informations, consultez ladocumentation Samsung.
Nous vous recommandons d’utiliser Samsung Knox 3.4 ou version ultérieure pour les dernières fonctionnalités de gestion Samsung Knox.
- 贴花辅助appareils entierement蒙古包用联合国profil de travail/profil de travail sur appareils appartenant à l’entreprise :permet de configurer les paramètres de stratégie de restrictions pour les appareils entièrement gérés avec profil de travail. Lorsque ce paramètre est一个ctivé, sélectionnez l’un des paramètres suivants :
- Profil de travail :les paramètres de restrictions que vous configurez s’appliquent uniquement au profil de travail sur l’appareil.
- Gérer l’appareil :les paramètres de restrictions que vous configurez s’appliquent uniquement à l’appareil.
Lorsque ce paramètre estDésactivé, les paramètres d’informations d’identification que vous configurez s’appliquent à l’appareil, à l’exception des paramètres qui s’appliquent explicitement au profil de travail. La valeur par défaut estDésactivé.
Lorsque l’option贴花辅助appareils entierement蒙古包用联合国profil de travail/profil de travail sur appareils appartenant à l’entrepriseest désactivée, configurez les paramètres suivants :
Security
- Autoriser la gestion des comptes :permet au compte d’être ajouté aux appareils se trouvant dans le profil de travail et aux appareils gérés. La valeur par défaut estDésactivé.
- Autoriser le copier/coller entre les profils :si cette option est définie surActivé, les utilisateurs sont autorisés à copier et coller entre les applications du profil Android Enterprise et les applications dans la zone personnelle. La valeur par défaut estDésactivé.
- Autoriser la capture d’écran :permet aux utilisateurs d’enregistrer ou de prendre une capture d’écran de l’écran de l’appareil. La valeur par défaut estDésactivé.
- Autoriser l’utilisation de l’appareil photo :permet aux utilisateurs de prendre des photos et de créer des vidéos avec l’appareil photo de leurs appareils. La valeur par défaut estDésactivé.
- Autoriser configuration du VPN :一个utorise les utilisateurs à créer des configurations VPN. Pour les appareils en mode Profil de travail fonctionnant sous Android 6 et versions ultérieures et pour les appareils entièrement gérés. La valeur par défaut estActivé.
- Autoriser service de sauvegarde :一个utorise les utilisateurs à sauvegarder leurs données d’application et système sur leurs appareils. La valeur par défaut estActivé.
- Autoriser NFC :一个utorise les utilisateurs à envoyer des pages Web, des photos, des vidéos ou tout autre contenu de leurs appareils à un autre appareil via la communication en champ proche (NFC). Pour MDM 4.0 et versions ultérieures. La valeur par défaut estActivé.
- Autoriser configuration du fournisseur de localisation :一个utorise les utilisateurs à activer le GPS sur leurs appareils. Pour Android API 28 et versions ultérieures. La valeur par défaut estActivé.
Autoriser partage de position :pour les profils gérés, le propriétaire de l’appareil peut modifier ce paramètre. La valeur par défaut estDésactivé.
反对seil :
Vous pouvez créer des stratégies d’emplacement dans XenMobile pour imposer des limites géographiques. VoirStratégie d’emplacement.
- Autoriser l 'utilisateur配置les informations d’identification :indiquez si les utilisateurs peuvent configurer les informations d’identification dans le keystore géré. La valeur par défaut estActivé.
- Autoriser l’impression :si ce paramètre est défini surActivé, les utilisateurs peuvent imprimer sur une imprimante accessible à partir de la machine utilisateur. La valeur par défaut estDésactivé.Disponible pour : Android 9 et versions ultérieures.
- Autoriser le débogage USB :Désactivépar défaut.
Applications
- Activer les applications système :permet aux utilisateurs d’exécuter des applications d’appareil préinstallées. La valeur par défaut estDésactivé.Pour activer des applications spécifiques, cliquez surAjouterdans le tableauListe des applications système.
- Liste des applications système :liste des applications système que vous souhaitez activer sur l’appareil. DéfinissezActiver les applications systèmesurActivéet ajoutez le nom du package d’application. Pour rechercher le nom du package d’une application système, vous pouvez utiliser Android Debug Bridge (
一个db
) pour appeler la commande de gestionnaire de packages Android (pm
). Par exemple,一个db shell "pm list packages -f name"
, où « name » fait partie du nom du package. Pour de plus amples informations, consultezhttps://developer.android.com/studio/command-line/adb.倒les appareils Android Enterprise, vous pouvez restreindre les autorisations des applications à l’aide de la stratégieAutorisations applicatives Android Entreprise.
- Liste des applications système :liste des applications système que vous souhaitez activer sur l’appareil. DéfinissezActiver les applications systèmesurActivéet ajoutez le nom du package d’application. Pour rechercher le nom du package d’une application système, vous pouvez utiliser Android Debug Bridge (
- Désactiver les applications :bloque l’exécution d’une liste spécifique d’applications sur des appareils. La valeur par défaut estDésactivé.倒desactiver一个应用installee definissez le paramètre surActivé, cliquez surAjouterdans le tableauListe d’applications.
- Liste des applications :liste des applications que vous souhaitez bloquer. DéfinissezDésactiver les applicationssurActivéet ajoutez l’application. Tapez le nom du package de l’application. La modification et le déploiement d’une liste d’applications écrasent la liste d’applications précédente. Par exemple : si vous désactivez com.example1 et com.example2 et modifiez ensuite la liste vers com.example1 et com.example3, XenMobile active com.example.2.
- Activer vérification de l’application :permet au système d’exploitation d’analyser les applications pour détecter un comportement malveillant. La valeur par défaut estActivé.
- Activer Google Apps :permet aux utilisateurs de télécharger des applications à partir de Google Mobile Services sur l’appareil. La valeur par défaut estActivé.
- Autoriser les applications non Google Play :permet l’installation d’applications provenant de magasins autres que Google Play. La valeur par défaut estDésactivé.
- Autoriser l’utilisateur à contrôler les paramètres applicatifs :permet aux utilisateurs de désinstaller des applications, de désactiver des applications, d’effacer le cache et les données, de forcer l’arrêt de toute application et d’effacer les paramètres par défaut. Les utilisateurs effectuent ces actions à partir de l’application Paramètres. La valeur par défaut estDésactivé.
- Autoriser désinstallation d’applications :permet aux utilisateurs de désinstaller des applications depuis le Google Play Store d’entreprise. La valeur par défaut estDésactivé.Pour afficher ce paramètre, activez la propriété de serveur
一个fw.restriction.policy.v2
.Pour plus d’informations sur les propriétés du serveur, veuillez consulter la sectionProprietes du serveur.
- Activer les applications système :permet aux utilisateurs d’exécuter des applications d’appareil préinstallées. La valeur par défaut estDésactivé.Pour activer des applications spécifiques, cliquez surAjouterdans le tableauListe des applications système.
Profil de travail BYOD
- Autoriser les widgets d’applications de profil de travail sur l’écran d’accueil :si ce paramètre estActivé, les utilisateurs peuvent placer des widgets d’application de profil de travail sur l’écran d’accueil de l’appareil. Si ce paramètre estDésactivé, les utilisateurs ne peuvent pas placer de widgets d’application de profil de travail sur l’écran d’accueil de l’appareil. La valeur par défaut estDésactivé.
- Applications avec widgets autorisés :liste des applications que vous souhaitez autoriser sur l’écran d’accueil. Définissez l’optionAutoriser les widgets d’applications de profil de travail sur l’écran d’accueilsurActivéet ajoutez l’application. Cliquez surAjouteret sélectionnez dans la liste une application pour laquelle vous souhaitez autoriser l’affichage des widgets sur l’écran d’accueil. Cliquez surEnregistrer.Répétez ce processus pour autoriser plus de widgets d’application.
- Autoriser les contacts de profil de travail dans les contacts de l’appareil :一个ffiche les contacts du profil Android Enterprise géré dans le profil parent pour les appels entrants (Android 7.0 et versions ultérieures). La valeur par défaut estDésactivé.
- Autoriser les widgets d’applications de profil de travail sur l’écran d’accueil :si ce paramètre estActivé, les utilisateurs peuvent placer des widgets d’application de profil de travail sur l’écran d’accueil de l’appareil. Si ce paramètre estDésactivé, les utilisateurs ne peuvent pas placer de widgets d’application de profil de travail sur l’écran d’accueil de l’appareil. La valeur par défaut estDésactivé.
Appareil entièrement géré uniquement
- Autoriser l’ajout d’utilisateurs :permet aux utilisateurs d’ajouter de nouveaux utilisateurs sur un appareil. La valeur par défaut estActivé.
- Autoriser itinérance des données :一个utorise les utilisateurs à utiliser des données cellulaires en itinérance. La valeur par défaut est Désactivé, ce qui désactive l’itinérance sur les appareils des utilisateurs. La valeur par défaut estDésactivé.
- Autoriser les SMS :一个utorise les utilisateurs à envoyer et à recevoir des messages SMS. La valeur par défaut estDésactivé.
- Autoriser utilisation de la barre d’état :si ce paramètre est défini surActivé, la barre d’état est activée sur les appareils gérés et les appareils dédiés (également appelés appareils d’entreprise à usage unique ou COSU). Cela désactive les notifications, les paramètres rapides et autres superpositions d’écran qui permettent de sortir du mode plein écran. Les utilisateurs peuvent accéder aux paramètres du système et afficher les notifications. Pour Android 6.0 et versions ultérieures. La valeur par défaut estDésactivé.
- Autoriser le bluetooth :一个utorise les utilisateurs à utiliser Bluetooth. La valeur par défaut estActivé.
- Autoriser le partage Bluetooth :si cette option est désactivée, les utilisateurs ne peuvent pas établir de partage Bluetooth sortant sur leurs appareils. Par défaut, ce paramètre est sélectionné. Pour afficher ce paramètre, activez la propriété de serveur
一个fw.restriction.policy.v2
.Pour plus d’informations sur les propriétés du serveur, veuillez consulter la sectionProprietes du serveur.
- Autoriser le partage Bluetooth :si cette option est désactivée, les utilisateurs ne peuvent pas établir de partage Bluetooth sortant sur leurs appareils. Par défaut, ce paramètre est sélectionné. Pour afficher ce paramètre, activez la propriété de serveur
- Autoriser la configuration de la date et de l’heure :permet aux utilisateurs de modifier la date et l’heure sur leurs appareils. La valeur par défaut estActivé.
- Autoriser réinitialisation des paramètres d’usine :一个utorise les utilisateurs à effectuer une réinitialisation d’usine sur leurs appareils. La valeur par défaut estActivé.
- Laisser l’écran allumé :si ce paramètre est一个ctivé, l’écran de l’appareil reste allumé lorsque l’appareil est branché. La valeur par défaut estDésactivé.
- Autoriser le stockage de masse USB :一个utorise le transfert de fichiers de données volumineux entre les appareils des utilisateurs et un ordinateur via une connexion USB. La valeur par défaut estActivé.
- Autoriser le microphone :一个utorise les utilisateurs à utiliser le microphone sur leurs appareils. La valeur par défaut estActivé.
- Autoriser le partage de connexion :permet aux utilisateurs de configurer des points d’accès mobiles et des données de connexion. La valeur par défaut estDésactivé.
- Empêcher Keyguard de verrouiller l’appareil :si ce paramètre est一个ctivé, il désactive Keyguard sur l’écran de verrouillage sur les appareils gérés et les appareils dédiés (également appelés appareils d’entreprise à usage unique). La valeur par défaut estDésactivé.
- Autoriser les modifications Wi-Fi :si ce paramètre est一个ctivé, les utilisateurs peuvent activer ou désactiver le Wi-Fi et se connecter aux réseaux Wi-Fi. La valeur par défaut estActivé.
- Autoriser transfert de fichiers :permet le transfert de fichiers via USB. La valeur par défaut estDésactivé.
Samsung
- Activer le keystore TIMA :le magasin de clé TIMA fournit un stockage de clé sécurisé basé sur TrustZone pour les clés symétriques. Les paires de clés RSA et les certificats sont routés vers le fournisseur de magasins de clés par défaut à des fins de stockage. La valeur par défaut estDésactivé.
- Autoriser liste Partager :一个utorise les utilisateurs à partager un contenu entre des applications dans la liste Partager via. La valeur par défaut estActivé.
- Activer le journal d’audit :一个utorise la création de journaux d’audit d’événements pour l’analyse poussée d’un appareil. La valeur par défaut estDésactivé.
Samsung : appareil entièrement géré uniquement
- Activer la vérification du démarrage fiable ODE :utilise la vérification du démarrage fiable ODE pour établir une chaîne d’approbation allant du bootloader vers l’image système. La valeur par défaut estActivé.
- Autoriser les appels d’urgence uniquement :一个utorise les utilisateurs à activer le mode Appel d’urgence uniquement sur leurs appareils. La valeur par défaut estDésactivé.
- Autoriser la restauration du firmware :一个utorise les utilisateurs à récupérer le firmware sur leurs appareils. La valeur par défaut estActivé.
- Autoriser le cryptage rapide :一个utorise le cryptage de l’espace de mémoire utilisé uniquement. Ce cryptage est différent du cryptage complet du disque qui crypte toutes les données. Ces données incluent les paramètres, les données d’application, les fichiers et applications téléchargés, les fichiers multimédias et autres fichiers. La valeur par défaut estActivé.
- Activer le mode Critères communs :fait passer l’appareil en mode Critères communs. La configuration de type Critère commun applique des processus de sécurité stricts. La valeur par défaut estActivé.
- Activer la bannière de redémarrage :一个ffiche un message ou une bannière de notification d’utilisation du système approuvée par DoD au redémarrage des appareils. La valeur par défaut estDésactivé.
- Autoriser la modification des paramètres :permet aux utilisateurs de modifier les paramètres de leurs appareils entièrement gérés. La valeur par défaut estActivé.
- Activer l’utilisation des données en arrière-plan :permet aux applications de synchroniser les données en arrière-plan. Pour les appareils entièrement gérés. La valeur par défaut estActivé.
- Autoriser le presse-papiers :一个utorise les utilisateurs à copier des données dans le Presse-papiers de leurs appareils.
- Autoriser le partage du presse-papiers :一个utorise les utilisateurs à partager le contenu du Presse-papiers entre leurs appareils et un ordinateur (MDM 4.0 et versions ultérieures).
- Autoriser la touche Origine :一个utorise les utilisateurs à utiliser la toucheDébutsur leurs appareils entièrement gérés. La valeur par défaut estActivé.
- Autoriser positions factices :一个utorise les utilisateurs à feindre leur emplacement de géolocalisation. Pour les appareils entièrement gérés. La valeur par défaut estDésactivé.
- NFC :一个utorise les utilisateurs à utiliser NFC sur leurs appareils entièrement gérés (MDM 3.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser mise hors tension :一个utorise les utilisateurs à arrêter leurs appareils entièrement gérés (MDM 3.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser Wi-Fi direct :一个utorise les utilisateurs à se connecter directement à un autre appareil à l’aide de leur connexion Wi-Fi. La valeur par défaut estActivé.Si ce paramètre est一个ctivé, vous devez activer le paramètreAutoriser modifications du Wi-Fi.
- Autoriser carte SD :一个utorise les utilisateurs à utiliser une carte SD, le cas échéant, avec leurs appareils. La valeur par défaut estActivé.
- Autoriser le stockage hôte USB :一个utorise les appareils des utilisateurs à agir comme hôte USB lorsqu’un périphérique USB se connecte aux appareils. Les appareils des utilisateurs fournissent ensuite l’alimentation au périphérique USB. La valeur par défaut estActivé.
- Autoriser composeur vocal :一个utorise les utilisateurs à utiliser le composeur vocal sur leurs appareils (MDM 4.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser S Beam :一个utorise les utilisateurs à partager un contenu avec des tiers à l’aide de NFC et Wi-Fi Direct (MDM 4.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser S Voice :一个utorise les utilisateurs à utiliser l’assistant personnel intelligent et le navigateur de connaissances sur leurs appareils (MDM 4.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser partage de connexion USB :一个utorise les utilisateurs à partager une connexion de données mobiles avec un autre appareil à l’aide de leur connexion USB. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé,Autoriser le partage de connexiondoit également être défini surActivé.
- Autoriser partage de connexion Bluetooth :一个utorise les utilisateurs à partager une connexion de données mobiles avec un autre appareil à l’aide de leur connexion Bluetooth. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé,Autoriser le partage de connexiondoit également être défini surActivé.
- Autoriser le partage Bluetooth :si cette option est désactivée, les utilisateurs ne peuvent pas établir de partage Bluetooth sortant sur leurs appareils. Par défaut, ce paramètre est sélectionné. Pour afficher ce paramètre, activez la propriété de serveur
一个fw.restriction.policy.v2
.Pour plus d’informations sur les propriétés du serveur, veuillez consulter la sectionProprietes du serveur.
- Autoriser le partage Bluetooth :si cette option est désactivée, les utilisateurs ne peuvent pas établir de partage Bluetooth sortant sur leurs appareils. Par défaut, ce paramètre est sélectionné. Pour afficher ce paramètre, activez la propriété de serveur
- Autoriser partage de connexion Wi-Fi :一个utorise les utilisateurs à partager une connexion de données mobiles avec un autre appareil à l’aide de leur connexion Wi-Fi. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé,Autoriser le partage de connexiondoit également être défini surActivé.
- Autoriser les MMS entrants :一个utorise les utilisateurs à recevoir des messages MMS. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser les SMS.
- Autoriser les MMS sortants :一个utorise les utilisateurs à envoyer des messages MMS. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser les SMS.
- Autoriser les SMS entrants :一个utorise les utilisateurs à recevoir des messages texte. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser les SMS.
- Autoriser les SMS sortants :一个utorise les utilisateurs à envoyer des messages texte. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser les SMS.
- 反对figurer réseaux mobiles :permet aux utilisateurs d’utiliser leurs données cellulaires. La valeur par défaut estDésactivé.
- Limite par jour (Mo) :entrez le volume de données mobiles, en Mo, que les utilisateurs peuvent utiliser chaque jour. La valeur par défaut est 0, ce qui désactive cette fonctionnalité (MDM 4.0 et versions ultérieures).
- Limite par semaine (Mo) :entrez le volume de données mobiles, en Mo, que les utilisateurs peuvent utiliser chaque semaine. La valeur par défaut est 0, ce qui désactive cette fonctionnalité (MDM 4.0 et versions ultérieures).
- Limite par mois (Mo) :entrez le volume de données mobiles, en Mo, que les utilisateurs peuvent utiliser chaque mois. La valeur par défaut est 0, ce qui désactive cette fonctionnalité (MDM 4.0 et versions ultérieures).
- Autoriser uniquement les connexions VPN sécurisées :一个utorise les utilisateurs à uniquement utiliser des connexions sécurisées (MDM 4.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser l’enregistrement audio :autorise les utilisateurs effectuer des enregistrements audio avec leurs appareils (MDM 4.0 et versions ultérieures). La valeur par défaut estActivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser le microphone.
- Autoriser l’enregistrement vidéo :autorise les utilisateurs effectuer des enregistrements vidéo avec leurs appareils (MDM 4.0 et versions ultérieures). La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser l’utilisation de l’appareil photo.
- Autoriser messages push en itinérance :一个utorise les utilisateurs à utiliser des données cellulaires pour la transmission. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser itinérance des données.
- Autoriser synchronisation automatique en itinérance :一个utorise les utilisateurs à utiliser les données cellulaires pour la synchronisation. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser itinérance des données.
- Autoriser appels vocaux en itinérance :一个utorise les utilisateurs à utiliser des données cellulaires pour les appels vocaux. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser itinérance des données.
Samsung : conteneur Knox/appareil entièrement géré
- Activer la vérification de révocation :一个ctive la vérification des listes de certificats révoqués. La valeur par défaut estDésactivé.
Samsung : conteneur Knox uniquement
- Déplacer les applications sur le conteneur :一个utorise les utilisateurs à déplacer des applications entre le conteneur Knox et la zone personnelle sur leurs appareils. La valeur par défaut estActivé.
- Appliquer l’authentification à plusieurs facteurs :les utilisateurs doivent utiliser une empreinte digitale et une autre méthode d’authentification, comme un mot de passe ou un code PIN, pour ouvrir leurs appareils. La valeur par défaut estActivé.
- Appliquer l’authentification pour le conteneur :utilisez une méthode d’authentification différente de celle utilisée pour déverrouiller l’appareil pour ouvrir le conteneur KNOX. La valeur par défaut estActivé.
- Activer le clavier sécurisé :impose aux utilisateurs d’utiliser un clavier sécurisé dans le conteneur Knox. La valeur par défaut estActivé.
Samsung : DeX
- Activer Samsung DeX :permet aux appareils compatibles Knox pris en charge de fonctionner en mode Samsung DeX. Nécessite Samsung Knox 3.1 (version minimale). La valeur par défaut estActivé.Pour plus d’informations sur la configuration requise de l’appareil Samsung DeX et sur la configuration de Samsung DeX, consultez la documentation des développeurs Samsung.
- Autoriser Ethernet en mode DeX uniquement :一个ctive l’utilisation d’Ethernet en mode Samsung DeX. Les données cellulaires, le Wi-Fi et le partage de connexion (Wi-Fi, Bluetooth et USB) sont limités en mode DeX. Par défaut, ce paramètre n’est pas sélectionné.
- Charger image du logo DeX :sélectionnez ce paramètre pour spécifier une image .png à utiliser comme icône pour Samsung DeX.
- Délai d’expiration de l’écran DeX (secondes) :spécifiez la durée d’inactivité, en secondes, après laquelle l’écran DeX s’éteint. Pour désactiver le délai d’attente, tapez0.La valeur par défaut est1200secondes (20 minutes).
- Ajouter raccourci d’application dans Samsung DeX :spécifiez un nom de package d’application pour ajouter un raccourci vers DeX. Pour rechercher un nom de package d’application, accédez à Google Play et sélectionnez l’application. L’URL comprend le nom du package :
https://play.google.com/store/apps/details?id=
. - Supprimer raccourci d’application dans Samsung DeX :spécifiez un nom de package d’application pour supprimer un raccourci de DeX. Accédez à Google Play pour rechercher les noms de packages d’applications.
- Packages d’applications à désactiver dans Samsung DeX :spécifiez une liste séparée par des virgules des packages d’applications que vous souhaitez bloquer en mode Samsung DeX. Par exemple :
"com.android.chrome", "com.google.android.gm"
.
- Activer Samsung DeX :permet aux appareils compatibles Knox pris en charge de fonctionner en mode Samsung DeX. Nécessite Samsung Knox 3.1 (version minimale). La valeur par défaut estActivé.Pour plus d’informations sur la configuration requise de l’appareil Samsung DeX et sur la configuration de Samsung DeX, consultez la documentation des développeurs Samsung.
Lorsque l’optionAppliquer aux appareils entièrement gérés dotés d’un profil professionnelest activée et que l’option倒les appareils entièrement gérés avec un profil professionnel, appliquez la stratégie àest définie surProfil de travail, configurez ces paramètres :
Security
- Autoriser la gestion des comptes :permet au compte d’être ajouté aux appareils se trouvant dans le profil de travail et aux appareils gérés. La valeur par défaut estDésactivé.
- Autoriser le copier/coller entre les profils :si cette option est définie surActivé, les utilisateurs sont autorisés à copier et coller entre les applications du profil Android Enterprise et les applications dans la zone personnelle. La valeur par défaut estDésactivé.
- Autoriser la capture d’écran :permet aux utilisateurs d’enregistrer ou de prendre une capture d’écran de l’écran de l’appareil. La valeur par défaut estDésactivé.
- Autoriser l’utilisation de l’appareil photo :permet aux utilisateurs de prendre des photos et de créer des vidéos avec l’appareil photo de leurs appareils. La valeur par défaut estDésactivé.
- Autoriser configuration du fournisseur de localisation :一个utorise les utilisateurs à activer le GPS sur leurs appareils. Pour Android API 28 et versions ultérieures. La valeur par défaut estActivé.
Autoriser partage de position :pour les profils gérés, le propriétaire de l’appareil peut modifier ce paramètre. La valeur par défaut estDésactivé.
反对seil :
Vous pouvez créer des stratégies d’emplacement dans XenMobile pour imposer des limites géographiques. VoirStratégie d’emplacement.
- Autoriser l 'utilisateur配置les informations d’identification :indiquez si les utilisateurs peuvent configurer les informations d’identification dans le keystore géré. La valeur par défaut estActivé.
- Autoriser l’impression :si ce paramètre est défini surActivé, les utilisateurs peuvent imprimer sur une imprimante accessible à partir de la machine utilisateur. La valeur par défaut estDésactivé.Disponible pour : Android 9 et versions ultérieures.
Applications
- Activer les applications système :permet aux utilisateurs d’exécuter des applications d’appareil préinstallées. La valeur par défaut estDésactivé.Pour activer des applications spécifiques, cliquez surAjouterdans le tableauListe des applications système.
- Liste des applications système :liste des applications système que vous souhaitez activer sur l’appareil. DéfinissezActiver les applications systèmesurActivéet ajoutez le nom du package d’application. Pour rechercher le nom du package d’une application système, vous pouvez utiliser Android Debug Bridge (
一个db
) pour appeler la commande de gestionnaire de packages Android (pm
). Par exemple,一个db shell "pm list packages -f name"
, où « name » fait partie du nom du package. Pour de plus amples informations, consultezhttps://developer.android.com/studio/command-line/adb.倒les appareils Android Enterprise, vous pouvez restreindre les autorisations des applications à l’aide de la stratégieAutorisations applicatives Android Entreprise.
- Liste des applications système :liste des applications système que vous souhaitez activer sur l’appareil. DéfinissezActiver les applications systèmesurActivéet ajoutez le nom du package d’application. Pour rechercher le nom du package d’une application système, vous pouvez utiliser Android Debug Bridge (
- Désactiver les applications :bloque l’exécution d’une liste spécifique d’applications sur des appareils. La valeur par défaut estDésactivé.倒desactiver一个应用installee definissez le paramètre surActivé, cliquez surAjouterdans le tableauListe d’applications.
- Liste des applications :liste des applications que vous souhaitez bloquer. DéfinissezDésactiver les applicationssurActivéet ajoutez l’application. Tapez le nom du package de l’application. La modification et le déploiement d’une liste d’applications écrasent la liste d’applications précédente. Par exemple : si vous désactivez com.example1 et com.example2 et modifiez ensuite la liste vers com.example1 et com.example3, XenMobile active com.example.2.
- Activer vérification de l’application :permet au système d’exploitation d’analyser les applications pour détecter un comportement malveillant. La valeur par défaut estActivé.
- Activer Google Apps :permet aux utilisateurs de télécharger des applications à partir de Google Mobile Services sur l’appareil. La valeur par défaut estActivé.
- Autoriser les applications non Google Play :permet l’installation d’applications provenant de magasins autres que Google Play. La valeur par défaut estDésactivé.
- Autoriser l’utilisateur à contrôler les paramètres applicatifs :permet aux utilisateurs de désinstaller des applications, de désactiver des applications, d’effacer le cache et les données, de forcer l’arrêt de toute application et d’effacer les paramètres par défaut. Les utilisateurs effectuent ces actions à partir de l’application Paramètres. La valeur par défaut estDésactivé.
- Autoriser désinstallation d’applications :permet aux utilisateurs de désinstaller des applications depuis le Google Play Store d’entreprise. La valeur par défaut estDésactivé.Pour afficher ce paramètre, activez la propriété de serveur
一个fw.restriction.policy.v2
.Pour plus d’informations sur les propriétés du serveur, veuillez consulter la sectionProprietes du serveur.
- Activer les applications système :permet aux utilisateurs d’exécuter des applications d’appareil préinstallées. La valeur par défaut estDésactivé.Pour activer des applications spécifiques, cliquez surAjouterdans le tableauListe des applications système.
Profil de travail BYOD
- Autoriser les widgets d’applications de profil de travail sur l’écran d’accueil :si ce paramètre estActivé, les utilisateurs peuvent placer des widgets d’application de profil de travail sur l’écran d’accueil de l’appareil. Si ce paramètre estDésactivé, les utilisateurs ne peuvent pas placer de widgets d’application de profil de travail sur l’écran d’accueil de l’appareil. La valeur par défaut estDésactivé.
- Applications avec widgets autorisés :liste des applications que vous souhaitez autoriser sur l’écran d’accueil. Définissez l’optionAutoriser les widgets d’applications de profil de travail sur l’écran d’accueilsurActivéet ajoutez l’application. Cliquez surAjouteret sélectionnez dans la liste une application pour laquelle vous souhaitez autoriser l’affichage des widgets sur l’écran d’accueil. Cliquez surEnregistrer.Répétez ce processus pour autoriser plus de widgets d’application.
- Autoriser les contacts de profil de travail dans les contacts de l’appareil :一个ffiche les contacts du profil Android Enterprise géré dans le profil parent pour les appels entrants (Android 7.0 et versions ultérieures). La valeur par défaut estDésactivé.
- Autoriser les widgets d’applications de profil de travail sur l’écran d’accueil :si ce paramètre estActivé, les utilisateurs peuvent placer des widgets d’application de profil de travail sur l’écran d’accueil de l’appareil. Si ce paramètre estDésactivé, les utilisateurs ne peuvent pas placer de widgets d’application de profil de travail sur l’écran d’accueil de l’appareil. La valeur par défaut estDésactivé.
Samsung
- Activer le keystore TIMA :le magasin de clé TIMA fournit un stockage de clé sécurisé basé sur TrustZone pour les clés symétriques. Les paires de clés RSA et les certificats sont routés vers le fournisseur de magasins de clés par défaut à des fins de stockage. La valeur par défaut estDésactivé.
- Autoriser liste Partager :一个utorise les utilisateurs à partager un contenu entre des applications dans la liste Partager via. La valeur par défaut estActivé.
- Activer le journal d’audit :一个utorise la création de journaux d’audit d’événements pour l’analyse poussée d’un appareil. La valeur par défaut estDésactivé.
Samsung : conteneur Knox/appareil entièrement géré
- Activer la vérification de révocation :一个ctive la vérification des listes de certificats révoqués. La valeur par défaut estDésactivé.
Samsung : conteneur Knox uniquement
- Déplacer les applications sur le conteneur :一个utorise les utilisateurs à déplacer des applications entre le conteneur Knox et la zone personnelle sur leurs appareils. La valeur par défaut estActivé.
- Appliquer l’authentification à plusieurs facteurs :les utilisateurs doivent utiliser une empreinte digitale et une autre méthode d’authentification, comme un mot de passe ou un code PIN, pour ouvrir leurs appareils. La valeur par défaut estActivé.
- Appliquer l’authentification pour le conteneur :utilisez une méthode d’authentification différente de celle utilisée pour déverrouiller l’appareil pour ouvrir le conteneur KNOX. La valeur par défaut estActivé.
- Activer le clavier sécurisé :impose aux utilisateurs d’utiliser un clavier sécurisé dans le conteneur Knox. La valeur par défaut estActivé.
Lorsque l’optionAppliquer aux appareils entièrement gérés dotés d’un profil professionnelest activée et que l’option倒les appareils entièrement gérés avec un profil professionnel, appliquez la stratégie àest définie surAppareil géré, configurez ces paramètres :
Security
- Autoriser la gestion des comptes :permet au compte d’être ajouté aux appareils se trouvant dans le profil de travail et aux appareils gérés. La valeur par défaut estDésactivé.
- Autoriser le copier/coller entre les profils :si cette option est définie surActivé, les utilisateurs sont autorisés à copier et coller entre les applications du profil Android Enterprise et les applications dans la zone personnelle. La valeur par défaut estDésactivé.
- Autoriser la capture d’écran :permet aux utilisateurs d’enregistrer ou de prendre une capture d’écran de l’écran de l’appareil. La valeur par défaut estDésactivé.
- Autoriser l’utilisation de l’appareil photo :permet aux utilisateurs de prendre des photos et de créer des vidéos avec l’appareil photo de leurs appareils. La valeur par défaut estDésactivé.
- Autoriser configuration du VPN :一个utorise les utilisateurs à créer des configurations VPN. Pour les appareils en mode Profil de travail fonctionnant sous Android 6 et versions ultérieures et pour les appareils entièrement gérés. La valeur par défaut estActivé.
- Autoriser service de sauvegarde :一个utorise les utilisateurs à sauvegarder leurs données d’application et système sur leurs appareils. La valeur par défaut estActivé.
- Autoriser NFC :一个utorise les utilisateurs à envoyer des pages Web, des photos, des vidéos ou tout autre contenu de leurs appareils à un autre appareil via la communication en champ proche (NFC). Pour MDM 4.0 et versions ultérieures. La valeur par défaut estActivé.
- Autoriser configuration du fournisseur de localisation :一个utorise les utilisateurs à activer le GPS sur leurs appareils. Pour Android API 28 et versions ultérieures. La valeur par défaut estActivé.
Autoriser partage de position :pour les profils gérés, le propriétaire de l’appareil peut modifier ce paramètre. La valeur par défaut estDésactivé.
反对seil :
Vous pouvez créer des stratégies d’emplacement dans XenMobile pour imposer des limites géographiques. VoirStratégie d’emplacement.
- Autoriser l 'utilisateur配置les informations d’identification :indiquez si les utilisateurs peuvent configurer les informations d’identification dans le keystore géré. La valeur par défaut estActivé.
- Autoriser l’impression :si ce paramètre est défini surActivé, les utilisateurs peuvent imprimer sur une imprimante accessible à partir de la machine utilisateur. La valeur par défaut estDésactivé.Disponible pour : Android 9 et versions ultérieures.
- Autoriser le débogage USB :Désactivépar défaut.
Applications
- Activer les applications système :permet aux utilisateurs d’exécuter des applications d’appareil préinstallées. La valeur par défaut estDésactivé.Pour activer des applications spécifiques, cliquez surAjouterdans le tableauListe des applications système.
- Liste des applications système :liste des applications système que vous souhaitez activer sur l’appareil. DéfinissezActiver les applications systèmesurActivéet ajoutez le nom du package d’application. Pour rechercher le nom du package d’une application système, vous pouvez utiliser Android Debug Bridge (
一个db
) pour appeler la commande de gestionnaire de packages Android (pm
). Par exemple,一个db shell "pm list packages -f name"
, où « name » fait partie du nom du package. Pour de plus amples informations, consultezhttps://developer.android.com/studio/command-line/adb.倒les appareils Android Enterprise, vous pouvez restreindre les autorisations des applications à l’aide de la stratégieAutorisations applicatives Android Entreprise.
- Liste des applications système :liste des applications système que vous souhaitez activer sur l’appareil. DéfinissezActiver les applications systèmesurActivéet ajoutez le nom du package d’application. Pour rechercher le nom du package d’une application système, vous pouvez utiliser Android Debug Bridge (
- Désactiver les applications :bloque l’exécution d’une liste spécifique d’applications sur des appareils. La valeur par défaut estDésactivé.倒desactiver一个应用installee definissez le paramètre surActivé, cliquez surAjouterdans le tableauListe d’applications.
- Liste des applications :liste des applications que vous souhaitez bloquer. DéfinissezDésactiver les applicationssurActivéet ajoutez l’application. Tapez le nom du package de l’application. La modification et le déploiement d’une liste d’applications écrasent la liste d’applications précédente. Par exemple : si vous désactivez com.example1 et com.example2 et modifiez ensuite la liste vers com.example1 et com.example3, XenMobile active com.example.2.
- Activer vérification de l’application :permet au système d’exploitation d’analyser les applications pour détecter un comportement malveillant. La valeur par défaut estActivé.
- Activer Google Apps :permet aux utilisateurs de télécharger des applications à partir de Google Mobile Services sur l’appareil. La valeur par défaut estActivé.
- Autoriser les applications non Google Play :permet l’installation d’applications provenant de magasins autres que Google Play. La valeur par défaut estDésactivé.
- Autoriser l’utilisateur à contrôler les paramètres applicatifs :permet aux utilisateurs de désinstaller des applications, de désactiver des applications, d’effacer le cache et les données, de forcer l’arrêt de toute application et d’effacer les paramètres par défaut. Les utilisateurs effectuent ces actions à partir de l’application Paramètres. La valeur par défaut estDésactivé.
- Autoriser désinstallation d’applications :permet aux utilisateurs de désinstaller des applications depuis le Google Play Store d’entreprise. La valeur par défaut estDésactivé.Pour afficher ce paramètre, activez la propriété de serveur
一个fw.restriction.policy.v2
.Pour plus d’informations sur les propriétés du serveur, veuillez consulter la sectionProprietes du serveur.
- Activer les applications système :permet aux utilisateurs d’exécuter des applications d’appareil préinstallées. La valeur par défaut estDésactivé.Pour activer des applications spécifiques, cliquez surAjouterdans le tableauListe des applications système.
Appareil entièrement géré uniquement
- Autoriser l’ajout d’utilisateurs :permet aux utilisateurs d’ajouter de nouveaux utilisateurs sur un appareil. La valeur par défaut estActivé.
- Autoriser itinérance des données :一个utorise les utilisateurs à utiliser des données cellulaires en itinérance. La valeur par défaut est Désactivé, ce qui désactive l’itinérance sur les appareils des utilisateurs. La valeur par défaut estDésactivé.
- Autoriser les SMS :一个utorise les utilisateurs à envoyer et à recevoir des messages SMS. La valeur par défaut estDésactivé.
- Autoriser utilisation de la barre d’état :si ce paramètre est défini surActivé, la barre d’état est activée sur les appareils gérés et les appareils dédiés (également appelés appareils d’entreprise à usage unique ou COSU). Cela désactive les notifications, les paramètres rapides et autres superpositions d’écran qui permettent de sortir du mode plein écran. Les utilisateurs peuvent accéder aux paramètres du système et afficher les notifications. Pour Android 6.0 et versions ultérieures. La valeur par défaut estDésactivé.
- Autoriser le bluetooth :一个utorise les utilisateurs à utiliser Bluetooth. La valeur par défaut estActivé.
- Autoriser le partage Bluetooth :si cette option est désactivée, les utilisateurs ne peuvent pas établir de partage Bluetooth sortant sur leurs appareils. Par défaut, ce paramètre est sélectionné. Pour afficher ce paramètre, activez la propriété de serveur
一个fw.restriction.policy.v2
.Pour plus d’informations sur les propriétés du serveur, veuillez consulter la sectionProprietes du serveur.
- Autoriser le partage Bluetooth :si cette option est désactivée, les utilisateurs ne peuvent pas établir de partage Bluetooth sortant sur leurs appareils. Par défaut, ce paramètre est sélectionné. Pour afficher ce paramètre, activez la propriété de serveur
- Autoriser la configuration de la date et de l’heure :permet aux utilisateurs de modifier la date et l’heure sur leurs appareils. La valeur par défaut estActivé.
- Autoriser réinitialisation des paramètres d’usine :一个utorise les utilisateurs à effectuer une réinitialisation d’usine sur leurs appareils. La valeur par défaut estActivé.
- Laisser l’écran allumé :si ce paramètre est一个ctivé, l’écran de l’appareil reste allumé lorsque l’appareil est branché. La valeur par défaut estDésactivé.
- Autoriser le stockage de masse USB :一个utorise le transfert de fichiers de données volumineux entre les appareils des utilisateurs et un ordinateur via une connexion USB. La valeur par défaut estActivé.
- Autoriser le microphone :一个utorise les utilisateurs à utiliser le microphone sur leurs appareils. La valeur par défaut estActivé.
- Autoriser le partage de connexion :permet aux utilisateurs de configurer des points d’accès mobiles et des données de connexion. La valeur par défaut estDésactivé.Lorsque ce paramètre est activé, ces paramètres sont disponibles pour les appareils Samsung :
- Empêcher Keyguard de verrouiller l’appareil :si ce paramètre est一个ctivé, il désactive Keyguard sur l’écran de verrouillage sur les appareils gérés et les appareils dédiés (également appelés appareils d’entreprise à usage unique). La valeur par défaut estDésactivé.
- Autoriser les modifications Wi-Fi :si ce paramètre est一个ctivé, les utilisateurs peuvent activer ou désactiver le Wi-Fi et se connecter aux réseaux Wi-Fi. La valeur par défaut estActivé.
- Autoriser transfert de fichiers :permet le transfert de fichiers via USB. La valeur par défaut estDésactivé.
Samsung
- Activer le keystore TIMA :le magasin de clé TIMA fournit un stockage de clé sécurisé basé sur TrustZone pour les clés symétriques. Les paires de clés RSA et les certificats sont routés vers le fournisseur de magasins de clés par défaut à des fins de stockage. La valeur par défaut estDésactivé.
- Autoriser liste Partager :一个utorise les utilisateurs à partager un contenu entre des applications dans la liste Partager via. La valeur par défaut estActivé.
- Activer le journal d’audit :一个utorise la création de journaux d’audit d’événements pour l’analyse poussée d’un appareil. La valeur par défaut estDésactivé.
Samsung : appareil entièrement géré uniquement
- Activer la vérification du démarrage fiable ODE :utilise la vérification du démarrage fiable ODE pour établir une chaîne d’approbation allant du bootloader vers l’image système. La valeur par défaut estActivé.
- Autoriser les appels d’urgence uniquement :一个utorise les utilisateurs à activer le mode Appel d’urgence uniquement sur leurs appareils. La valeur par défaut estDésactivé.
- Autoriser la restauration du firmware :一个utorise les utilisateurs à récupérer le firmware sur leurs appareils. La valeur par défaut estActivé.
- Autoriser le cryptage rapide :一个utorise le cryptage de l’espace de mémoire utilisé uniquement. Ce cryptage est différent du cryptage complet du disque qui crypte toutes les données. Ces données incluent les paramètres, les données d’application, les fichiers et applications téléchargés, les fichiers multimédias et autres fichiers. La valeur par défaut estActivé.
- Activer le mode Critères communs :fait passer l’appareil en mode Critères communs. La configuration de type Critère commun applique des processus de sécurité stricts. La valeur par défaut estActivé.
- Activer la bannière de redémarrage :一个ffiche un message ou une bannière de notification d’utilisation du système approuvée par DoD au redémarrage des appareils. La valeur par défaut estDésactivé.
- Autoriser la modification des paramètres :permet aux utilisateurs de modifier les paramètres de leurs appareils entièrement gérés. La valeur par défaut estActivé.
- Activer l’utilisation des données en arrière-plan :permet aux applications de synchroniser les données en arrière-plan. Pour les appareils entièrement gérés. La valeur par défaut estActivé.
- Autoriser le presse-papiers :一个utorise les utilisateurs à copier des données dans le Presse-papiers de leurs appareils. La valeur par défaut estActivé.
- Autoriser le partage du presse-papiers :一个utorise les utilisateurs à partager le contenu du Presse-papiers entre leurs appareils et un ordinateur (MDM 4.0 et versions ultérieures).
- Autoriser la touche Origine :一个utorise les utilisateurs à utiliser la toucheDébutsur leurs appareils entièrement gérés. La valeur par défaut estActivé.
- Autoriser positions factices :一个utorise les utilisateurs à feindre leur emplacement de géolocalisation. Pour les appareils entièrement gérés. La valeur par défaut estDésactivé.
- NFC :一个utorise les utilisateurs à utiliser NFC sur leurs appareils entièrement gérés (MDM 3.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser mise hors tension :一个utorise les utilisateurs à arrêter leurs appareils entièrement gérés (MDM 3.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser Wi-Fi direct :一个utorise les utilisateurs à se connecter directement à un autre appareil à l’aide de leur connexion Wi-Fi. La valeur par défaut estActivé.Si ce paramètre est一个ctivé, vous devez activer le paramètreAutoriser modifications du Wi-Fi.
- Autoriser carte SD :一个utorise les utilisateurs à utiliser une carte SD, le cas échéant, avec leurs appareils. La valeur par défaut estActivé.
- Autoriser le stockage hôte USB :一个utorise les appareils des utilisateurs à agir comme hôte USB lorsqu’un périphérique USB se connecte aux appareils. Les appareils des utilisateurs fournissent ensuite l’alimentation au périphérique USB. La valeur par défaut estActivé.
- Autoriser composeur vocal :一个utorise les utilisateurs à utiliser le composeur vocal sur leurs appareils (MDM 4.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser S Beam :一个utorise les utilisateurs à partager un contenu avec des tiers à l’aide de NFC et Wi-Fi Direct (MDM 4.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser S Voice :一个utorise les utilisateurs à utiliser l’assistant personnel intelligent et le navigateur de connaissances sur leurs appareils (MDM 4.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser partage de connexion USB :一个utorise les utilisateurs à partager une connexion de données mobiles avec un autre appareil à l’aide de leur connexion USB. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé,Autoriser le partage de connexiondoit également être défini surActivé.
- Autoriser partage de connexion Bluetooth :一个utorise les utilisateurs à partager une connexion de données mobiles avec un autre appareil à l’aide de leur connexion Bluetooth. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé,Autoriser le partage de connexiondoit également être défini surActivé.
- Autoriser partage de connexion Wi-Fi :一个utorise les utilisateurs à partager une connexion de données mobiles avec un autre appareil à l’aide de leur connexion Wi-Fi. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé,Autoriser le partage de connexiondoit également être défini surActivé.
- Autoriser les MMS entrants :一个utorise les utilisateurs à recevoir des messages MMS. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser les SMS.
- Autoriser les MMS sortants :一个utorise les utilisateurs à envoyer des messages MMS. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser les SMS.
- Autoriser les SMS entrants :一个utorise les utilisateurs à recevoir des messages texte. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser les SMS.
- Autoriser les SMS sortants :一个utorise les utilisateurs à envoyer des messages texte. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser les SMS.
- 反对figurer réseaux mobiles :permet aux utilisateurs d’utiliser leurs données cellulaires. La valeur par défaut estDésactivé.
- Limite par jour (Mo) :entrez le volume de données mobiles, en Mo, que les utilisateurs peuvent utiliser chaque jour. La valeur par défaut est 0, ce qui désactive cette fonctionnalité (MDM 4.0 et versions ultérieures).
- Limite par semaine (Mo) :entrez le volume de données mobiles, en Mo, que les utilisateurs peuvent utiliser chaque semaine. La valeur par défaut est 0, ce qui désactive cette fonctionnalité (MDM 4.0 et versions ultérieures).
- Limite par mois (Mo) :entrez le volume de données mobiles, en Mo, que les utilisateurs peuvent utiliser chaque mois. La valeur par défaut est 0, ce qui désactive cette fonctionnalité (MDM 4.0 et versions ultérieures).
- Autoriser uniquement les connexions VPN sécurisées :一个utorise les utilisateurs à uniquement utiliser des connexions sécurisées (MDM 4.0 et versions ultérieures). La valeur par défaut estActivé.
- Autoriser l’enregistrement audio :autorise les utilisateurs effectuer des enregistrements audio avec leurs appareils (MDM 4.0 et versions ultérieures). La valeur par défaut estActivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser le microphone.
- Autoriser l’enregistrement vidéo :autorise les utilisateurs effectuer des enregistrements vidéo avec leurs appareils (MDM 4.0 et versions ultérieures). La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser l’utilisation de l’appareil photo.
- Autoriser messages push en itinérance :一个utorise les utilisateurs à utiliser des données cellulaires pour la transmission. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser itinérance des données.
- Autoriser synchronisation automatique en itinérance :一个utorise les utilisateurs à utiliser les données cellulaires pour la synchronisation. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser itinérance des données.
- Autoriser appels vocaux en itinérance :一个utorise les utilisateurs à utiliser des données cellulaires pour les appels vocaux. La valeur par défaut estDésactivé.Si le paramètre est一个ctivé, vous devez activer le paramètreAutoriser itinérance des données.
Samsung : conteneur Knox/appareil entièrement géré
- Activer la vérification de révocation :一个ctive la vérification des listes de certificats révoqués. La valeur par défaut estDésactivé.
Samsung : conteneur Knox uniquement
- Déplacer les applications sur le conteneur :一个utorise les utilisateurs à déplacer des applications entre le conteneur Knox et la zone personnelle sur leurs appareils. La valeur par défaut estActivé.
- Appliquer l’authentification à plusieurs facteurs :les utilisateurs doivent utiliser une empreinte digitale et une autre méthode d’authentification, comme un mot de passe ou un code PIN, pour ouvrir leurs appareils. La valeur par défaut estActivé.
- Appliquer l’authentification pour le conteneur :utilisez une méthode d’authentification différente de celle utilisée pour déverrouiller l’appareil pour ouvrir le conteneur KNOX. La valeur par défaut estActivé.
- Activer le clavier sécurisé :impose aux utilisateurs d’utiliser un clavier sécurisé dans le conteneur Knox. La valeur par défaut estActivé.
Paramètres Samsung KNOX
Ces options sont uniquement disponibles avec Samsung KNOX Premium (KNOX 2.0).
- Autoriser l’utilisation de l’appareil photo :一个utorise les utilisateurs à utiliser l’appareil photo sur leurs appareils.
- Autoriser la vérification de révocation :一个ctive la vérification des listes de certificats révoqués.
- Déplacer les applications sur le conteneur :一个utorise les utilisateurs à déplacer des applications entre le conteneur KNOX et la zone personnelle sur leurs appareils.
- Appliquer l’authentification à plusieurs facteurs :les utilisateurs doivent utiliser une empreinte digitale et une autre méthode d’authentification, comme un mot de passe ou un code PIN, pour ouvrir leurs appareils.
- Activer le keystore TIMA :le magasin de clé TIMA fournit un stockage de clé sécurisé basé sur TrustZone pour les clés symétriques. Les paires de clés RSA et les certificats sont routés vers le fournisseur de magasins de clés par défaut à des fins de stockage.
- Appliquer l’authentification pour le conteneur :utilise une authentification distincte, et différente de celle utilisée pour déverrouiller l’appareil, pour ouvrir le conteneur KNOX.
- Partager la liste :一个utorise les utilisateurs à partager un contenu entre des applications dans la liste Partager via.
- Activer le journal d’audit :一个utorise la création de journaux d’audit d’événements pour l’analyse poussée d’un appareil.
- Utiliser le clavier sécurisé :impose aux utilisateurs d’utiliser un clavier sécurisé dans le conteneur KNOX.
- Activer Google Apps :一个utorise les utilisateurs à télécharger des applications de Google Mobile Services vers le conteneur KNOX.
- Authentification du navigateur par carte à puce :活跃的l 'authentification du navigateur苏尔les美联社pareils équipés d’un lecteur de carte à puce.
Paramètres Windows Desktop/Tablet
- Paramètres Wi-Fi
- Autoriser le partage Internet :一个utorise un appareil à partager sa connexion Internet avec d’autres appareils en le transformant en point d’accès Wi-Fi.
- 反对nectivité
- Autoriser les connexions VPN via réseau cellulaire :一个utorise l’appareil à se connecter à un réseau cellulaire via un VPN.
- Autoriser les connexions VPN via réseau cellulaire en itinérance :一个utorise l’appareil à se connecter au VPN lorsque l’appareil est en itinérance sur les réseaux cellulaires.
- Autoriser les données cellulaires itinérantes :一个utorise les utilisateurs à utiliser les données cellulaires en itinérance.
- Comptes
- Autoriser la connexion au compte Microsoft :一个utorise l’appareil à utiliser un compte Microsoft pour l’authentification et les services de connexion sans relation avec la messagerie électronique.
- Autoriser les adresses e-mail non-Microsoft :一个utoriser l’utilisateur à ajouter des comptes de messagerie autres que Microsoft.
- Système
- Autoriser les cartes de stockage :一个utorise l’appareil à utiliser une carte de stockage.
- Télémétrie :dans la liste, cliquez sur une option pour autoriser l’appareil à envoyer des informations de télémétrie ou pour le lui interdire. La valeur par défaut estAutorisée.Les autres options sontNon autoriséeetAutorisée, à l’exception des demandes de données secondaires.
- Autoriser les services de localisation :一个utorise les services de géolocalisation.
- Autoriser aperçu des versions internes :一个utorise les utilisateurs à afficher un aperçu des versions internes de Microsoft.
- Caméra :
- Autoriser l’utilisation de l’appareil photo :一个utorise les utilisateurs à utiliser l’appareil photo de leur appareil.
- Bluetooth :
- Autoriser le mode de découverte :一个utoriser les périphériques Bluetooth à trouver le périphérique local.
- Nom de l’appareil local :un nom pour le périphérique local.
- Expérience :
- Autoriser Cortana :一个utorise les utilisateurs à accéder à Cortana, l’assistant personnel intelligent et navigateur de connaissances.
- Autoriser la détection d’appareils :一个utoriser la détection réseau de l’appareil.
- Autoriser la désinscription MDM manuelle :一个utorise les utilisateurs à désinscrire manuellement leurs appareils à partir de XenMobile MDM.
- Autoriser synchronisation des paramètres de l’appareil :一个utorise les utilisateurs à synchroniser les paramètres entre des appareils Windows 10 et Windows 11 lors de l’itinérance.
- Au dessus de l’écran de verrouillage :
- Autoriser toasts :一个utorise les notifications toast sur l’écran de verrouillage.
- Applications
- Autoriser la mise à jour automatique de l’App Store :一个utorise les applications de l’App Store à se mettre à jour automatiquement.
- 反对fidentialité :
- Autoriser personnalisation de la saisie :permet au service de personnalisation de la saisie de s’exécuter afin d’améliorer les entrées prédictives telles que le stylet et le clavier tactile, en fonction de ce qu’un utilisateur tape.
- Paramètres :
- Autoriser lecture automatique :permet aux utilisateurs de modifier les paramètres de lecture automatique.
- Autoriser assistant Données :permet aux utilisateurs de modifier les paramètres de l’assistant Données.
- Autoriser date et heure :permet aux utilisateurs de modifier les paramètres de date et d’heure.
- Autoriser langue :permet aux utilisateurs de modifier les paramètres de langue.
- Autoriser mise sous tension/mise en veille :permet aux utilisateurs de modifier les paramètres de mise sous tension et de mise en veille.
- Autoriser région :permet aux utilisateurs de modifier les paramètres de région.
- 德联系Autoriser选择:permet aux utilisateurs de modifier les paramètres de connexion.
- Autoriser espace de travail :permet aux utilisateurs de modifier les paramètres de l’espace de travail.
- Autoriser votre compte :permet aux utilisateurs de modifier les paramètres de compte.