Limiter l’inscription d’appareils dans Gestionnaire de profils sur Mac
Par défaut, les utilisateurs peuvent inscrire des appareils dont ils sont propriétaires et des appareils appartenant à leur organisation. Vous pouvez définir des restrictions pour empêcher les utilisateurs d’inscrire des appareils non autorisés et d’utiliser certaines fonctions du portail utilisateurs. Vous pouvez effectuer les actions suivantes pour tout groupe :
Limiter l’accès au portail utilisateurs
Limiter les téléchargements de profils de configuration
Limiter l’inscription et la désinscription par le biais du portail utilisateurs (appareils supervisés)
Limiter les possibilités de verrouiller l’appareil
Limiter les possibilités d’effacer le code de l’appareil
Limiter les possibilités d’effacer l’appareil
Limiter l’inscription lors de la configuration lorsque l’appareil a été configuré à l’aide de :
Apple School Manager ou Apple Business Manager
Apple Configurator 2
Limiter l’inscription aux appareils de paramètre fictif
Limiter l’inscription aux appareils affectés
Remarque : La modification des réglages pour le groupe Tous affecte tous les utilisateurs. Si un utilisateur appartient à plusieurs groupes ayant différents réglages les réglages les plus restrictifs sont appliqués.
Limiter l’accès au portail utilisateurs
Vous pouvez empêcher tout accès au portail utilisateurs ou simplement limiter l’accès à certaines options. Par défaut, les utilisateurs ont accès au portail sans restrictions.
Dans la barre latérale de Gestionnaire de profils
, sélectionnez Groupes.Sélectionnez Tous, cliquez sur l’onglet À propos et passez en revue les options de restriction pour tous les utilisateurs.
Décochez les fonctionnalités que vous voulez restreindre sous « Autoriser l’accès au portail utilisateur », puis cliquez sur Enregistrer.
Tous les utilisateurs sont désormais limités aux options que vous avez laissées sélectionnées. Pour modifier les restrictions pour un utilisateur ou un groupe spécifique, sélectionnez un compte, effectuez les modifications souhaitées, puis cliquez sur Enregistrer.
Limiter l’inscription d’appareils pour tous les utilisateurs pendant l’assistant Réglages
Vous pouvez empêcher les utilisateurs d’authentifier et d’inscrire des appareils pendant l’assistant Réglages.
Dans la barre latérale de Gestionnaire de profils
, sélectionnez Groupes.Sélectionnez tous les membres, puis cliquez sur l’onglet À propos.
Désélectionnez l’un des éléments suivants ou les deux :
Autoriser l’inscription pendant l’assistant Réglages pour les appareils configurés à l’aide d’Apple School Manager ou d’Apple Business Manager
Autoriser l’inscription pendant Assistant réglages pour les appareils configurés à l’aide d’Apple Configurator 2
Cliquez sur Enregistrer.
Limiter l’inscription d’appareils sans paramètre fictif pour tous les utilisateurs
Vous pouvez limiter le nombre d’appareils qu’un utilisateur peut inscrire en fonction de la présence d’un paramètre fictif d’appareil. Par exemple, si un utilisateur tente d’inscrire un appareil inconnu du gestionnaire de profils, vous pouvez empêcher son inscription.
Dans la barre latérale de Gestionnaire de profils
, sélectionnez Groupes.Sélectionnez tous les membres, puis cliquez sur l’onglet À propos.
Sélectionnez « Limiter l’inscription aux appareils de paramètre fictif », puis cliquez sur Enregistrer.
Tous les utilisateurs peuvent alors inscrire des appareils dotés d’un paramètre fictif ayant l’UDID correct. Pour en savoir plus sur les UDID, consultez la rubrique Importer une liste d’appareils dans Gestionnaire de profils sur Mac.
Limiter l’inscription d’appareils non affectés à un utilisateur
Vous pouvez limiter l’inscription d’appareils en fonction des appareils affectés à l’utilisateur à ce moment-là.
Dans la barre latérale de Gestionnaire de profils
, sélectionnez Groupes.Sélectionnez tous les membres, puis cliquez sur l’onglet À propos.
Sélectionnez « Limiter l’inscription aux appareils de paramètre assignés », puis cliquez sur Enregistrer.
Tous les utilisateurs peuvent alors uniquement inscrire les appareils affectés à leur compte.
Enrollment restriction examples
Voici deux exemples illustrant la combinaison de restrictions :
Exemple | Limiter l’inscription aux appareils de paramètre fictif | Limiter l’inscription aux appareils affectés |
|---|---|---|
Seuls les appareils affichés dans la liste d’appareils de Gestionnaire de profils | Activée | Désactivé |
Seuls les appareils affichés dans la liste d’appareils de Gestionnaire de profils et affectés aux utilisateurs | Activée | Activée |