Personnaliser l’accès des utilisateurs et utilisatrices aux apps et services à l’aide d’Apple Business
Aperçu
Vous pourriez souhaiter que les utilisateurs et utilisatrices qui se connectent avec un compte Apple géré puissent accéder à de nombreuses apps et services Apple. Avec Apple Business, vous pouvez choisir sur quels appareils les utilisateurs et utilisatrices peuvent se connecter et quelles apps et services leur sont accessibles. Par exemple, vous pouvez activer l’accès à certaines fonctionnalités iCloud, spécifier les données d’apps qu’ils et elles peuvent stocker dans le nuage et désactiver l’accès à FaceTime et iMessage. Vous pouvez également configurer la connexion avec Apple pour les utilisateurs et utilisatrices. Consultez Utiliser Connexion avec Apple.
L’accès à des services spécifiques peut varier lors de l’utilisation des comptes Apple gérés. Consultez Obtenir plus de fonctionnalités iCloud.
Important : Si les exigences relatives à l’état de gestion d’un appareil sont modifiées, un compte Apple géré est automatiquement déconnecté d’un appareil si l’état de l’appareil ne répond pas aux nouvelles exigences.
Choisir les appareils sur lesquels les utilisateurs peuvent se connecter
Vous pouvez choisir sur quels appareils les utilisateurs peuvent ouvrir une session à l’aide de leur compte Apple géré ou leur compte Apple (personnel) non géré.
Conditions requises
Cette fonctionnalité nécessite iOS 17, iPadOS 17, macOS 14, visionOS 2, ou une version ultérieure. Le service de gestion d’appareils doit également prendre en charge l’obtention de jetons. Pour plus d’informations, consultez la section Gestion d’accès au soutien pour les compte Apple gérés sur le site Web des développeurs Apple.
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour modifier l’accès aux services Apple pour les comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Réglages > Gestion d’accès > Services Apple.
À côté de « Autoriser le compte Apple géré sur », sélectionnez l’une des options suivantes :
Option
Description
N’importe quel appareil (par défaut)
L’utilisateur peut se connecter sur n’importe quel appareil.
Appareils gérés uniquement
L’utilisateur ou l’utilisatrice peut ouvrir une session sur un appareil géré par un service de gestion d’appareils qui prend en charge le point de terminaison
Get Token.Appareils supervisés uniquement
L’utilisateur ou l’utilisatrice peut ouvrir une session sur un appareil supervisé (et géré) par un service de gestion d’appareils qui prend en charge le point de terminaison
Get Token.
Choisir quels utilisateurs peuvent ouvrir une session sur les appareils
Vous pouvez choisir quel·les utilisateurs ou utilisatrices peuvent ouvrir une session sur les appareils appartenant à l’organisation. Cela restreint seulement les nouvelles tentatives de connexion. Les comptes déjà connectés ne sont pas concernés.
Conditions requises
Cette fonctionnalité nécessite iOS 17, iPadOS 17, macOS 14, visionOS 2, ou une version ultérieure.
Remarque : Pour en savoir plus sur ce que l’utilisateur ou l’utilisatrice voit lorsqu’il ou elle tente de se connecter avec un compte Apple non géré sur son appareil après que vous ayez restreint l’accès aux « Comptes Apple gérés seulement », consultez l’article de l’assistance Apple Si vous ne parvenez pas à vous connecter à votre appareil avec votre compte Apple personnel.
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour modifier l’accès aux services Apple pour les comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Réglages > Gestion d’accès > Services Apple.
À côté de « Compte Apple sur les appareils de l’organisation », sélectionnez l’une des options suivantes :
Option
Description
N’importe quel compte Apple (par défaut)
L’utilisateur peut ouvrir une session sur n’importe quel appareil appartenant à l’organisation avec son compte Apple (personnel) non géré ou son compte Apple géré.
Compte Apple géré seulement
L’utilisateur peut ouvrir une session sur n’importe quel appareil appartenant à l’organisation uniquement avec son compte Apple géré.
Lisez la boîte de dialogue de confirmation, puis confirmez ou annulez votre sélection.
Gérer les fonctionnalités d’iCloud et l’accès aux applications
Vous pouvez personnaliser chacune des fonctionnalités ci-dessous pour répondre aux besoins de votre organisation. La plupart des fonctionnalités d’iCloud sont activées par défaut. Examinez chaque paramètre et supprimez l’accès aux services qui ne correspondent pas aux normes de sécurité ou de conformité de votre organisation.
Conditions requises
Cette fonctionnalité nécessite iOS 17, iPadOS 17, macOS 14, visionOS 2, ou une version ultérieure. Le service de gestion d’appareils doit également prendre en charge l’obtention de jetons. Pour plus d’informations, consultez la section Gestion d’accès au soutien pour les compte Apple gérés sur le site Web des développeurs Apple.
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour modifier l’accès aux services Apple pour les comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Réglages > Gestion d’accès > Services Apple.
Sélectionnez iCloud, puis, en haut, choisissez les appareils sur lesquels les utilisateurs et utilisatrices peuvent se connecter avec leur compte Apple géré :
Option
Description
Désactivée
L’utilisateur ne peut pas stocker ses données dans iCloud.
N’importe quel appareil (par défaut)
L’utilisateur peut accéder à ses données iCloud sur n’importe quel appareil.
Appareils gérés uniquement
L’utilisateur ou l’utilisatrice peut ouvrir une session sur un appareil géré par un service de gestion d’appareils qui prend en charge le point de terminaison
Get Token.Appareils supervisés uniquement
L’utilisateur ou l’utilisatrice peut ouvrir une session sur un appareil supervisé (et géré) par un service de gestion d’appareils qui prend en charge le point de terminaison
Get Token.Sélectionnez Collaboration, puis gérez la possibilité pour les utilisateurs et les utilisatrices de collaborer sur des fichiers créés à l’aide de Keynote, Pages et Numbers, et autorisez ou non l’acceptation automatique de ces fichiers.
Option
Description
Tout le monde (par défaut)
Les utilisateurs peuvent collaborer avec d’autres utilisateurs à l’aide d’un compte Apple.
Organisation uniquement
Les utilisateurs et utilisatrices peuvent collaborer avec les autres utilisateurs et utilisatrices se servant un compte Apple de la même organisation Apple Business.
Désactivée
Les utilisateurs et utilisatrices ne peuvent pas partager de documents Keynote, Pages ou Numbers.
Acceptation automatique des fichiers
Les utilisateurs peuvent accepter automatiquement les invitations à collaborer sur un document partagé.
Partagé par tout le monde
Désactivé (par défaut)
Sélectionnez iCloud en haut de la page, puis gérez l’accès aux fonctionnalités iCloud suivantes :
Option
Description
iCloud Drive (activé par défaut)
Les utilisateurs peuvent stocker des données sur iCloud Drive.
Mots de passe et trousseau (activés par défaut)
Les utilisateurs peuvent stocker leurs mots de passe et leurs clés dans le trousseau iCloud.
Accéder aux données iCloud sur le Web (activé par défaut)
Les utilisateurs peuvent se connecter à www.icloud.com depuis un Mac pour accéder à leurs données.
Sauvegarde iCloud (activée par défaut)
Les utilisateurs peuvent utiliser Sauvegarde iCloud pour sauvegarder leurs appareils.
Sélectionnez iCloud en haut, puis gérez l’accès aux apps suivantes qui utilisent iCloud :
Nom de l’application ou du service
Description
Bourse
Peut être partagée avec d’autres appareils connectés avec le même compte Apple géré.
Calendrier iCloud
Peut être partagée avec d’autres appareils connectés avec le même compte Apple géré. (désactivé par défaut)
Contacts
Peut être partagée avec d’autres appareils connectés avec le même compte Apple géré.
Freeform
Peut être partagée avec d’autres appareils connectés avec le même compte Apple géré.
Historique de la zone d’images
Peut être partagée avec d’autres appareils connectés avec le même compte Apple géré.
Messages dans iCloud
Peut être partagée avec d’autres appareils connectés avec le même compte Apple géré.
(Uniquement si elle est activée.)
News
Peut être partagée avec d’autres appareils connectés avec le même compte Apple géré.
Notes
Peut être partagée avec d’autres appareils connectés avec le même compte Apple géré, mais les utilisateurs ne peuvent pas la partager avec « Toute personne ayant le lien ».
Photos
Peut être partagée avec d’autres appareils connectés avec le même compte Apple géré.
Rappels
Peut être partagée avec d’autres appareils connectés avec le même compte Apple géré.
Safari
Peut être partagée avec d’autres appareils connectés avec le même compte Apple géré.
Siri
Siri peut être utilisé.
Téléphone et FaceTime
Les utilisateurs et utilisatrices peuvent utiliser l’app Téléphone et l’app FaceTime.
Activez l’accès pour autoriser le stockage des données d’app dans iCloud pour les applications répertoriées dans le Tableau des services iCloud.
Gérer l’accès des utilisateurs et utilisatrices à iMessage
Par défaut, les utilisateurs et utilisatrices qui se connectent avec un compte Apple géré peuvent accéder à iMessage, et vous pouvez autoriser iMessage uniquement avec les autres utilisateurs et utilisatrices de votre organisation, ou avec n’importe qui à l’intérieur ou à l’extérieur de votre organisation.
Remarque : Si iMessage est désactivé, les utilisateurs peuvent toujours envoyer et recevoir des SMS/MMS.
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour modifier l’accès aux services Apple pour les comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Réglages > Gestion d’accès > Services Apple.
Sélectionnez Messages. S’il est allumé, sélectionnez l’une des options suivantes :
Tout le monde (par défaut)
Organisation uniquement
Gérer l’accès des utilisateurs à FaceTime
Par défaut, les utilisateurs et utilisatrices qui se connectent avec un compte Apple géré peuvent accéder à FaceTime (audio seulement et vidéo), et vous pouvez autoriser FaceTime avec d’autres utilisateurs et utilisatrices de votre organisation, ou avec n’importe qui à l’intérieur ou à l’extérieur de votre organisation.
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour modifier l’accès aux services Apple pour les comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Réglages > Gestion d’accès > Services Apple.
Sélectionnez FaceTime. S’il est allumé, sélectionnez l’une des options suivantes :
Tout le monde (par défaut)
Organisation uniquement
Activer l’accès des utilisateurs au Portefeuille d’Apple
Par défaut, les utilisateurs et utilisatrices qui se connectent avec un compte Apple géré ne peuvent pas accéder au Portefeuille d’Apple. Vous pouvez activer leur accès afin qu’ils et elles puissent ajouter des badges d’employé·es, si votre établissement l’autorise.
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour modifier l’accès aux services Apple pour les comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Réglages > Gestion d’accès > Services Apple.
Sélectionnez Portefeuille, puis gérez l’accès pour utiliser le Portefeuille d’Apple.
Activer l’accès des utilisateurs au contenu Apple Developer
Vous pouvez activer l’accès pour permettre aux utilisateurs et utilisatrices de s’inscrire au programme Apple Developer.
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour modifier l’accès aux services Apple pour les comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Réglages > Gestion d’accès > Services Apple.
Sélectionnez Developer, puis effectuez l’une des opérations suivantes :
Activez l’accès à l’Apple Developer Program.
Activez l’accès au programme Xcode Cloud.
Activez l’accès au portail MFi.
Activer l’accès des utilisateurs à AppleSeed for IT
AppleSeed pour les TI est conçu spécifiquement pour les entreprises et les établissements d’enseignement qui souhaitent tester chaque nouvelle version bêta des logiciels Apple au sein de leur organisation. Les organisations qui utilisent Apple Business peuvent désigner les rôles de compte au sein de leur organisation qui peuvent participer. Les participant·es utilisent ensuite leur compte Apple géré pour accéder au programme, et leurs commentaires sont associés à leur organisation.
Par défaut, les utilisateurs et utilisatrices qui se connectent avec un compte Apple géré ne peuvent pas accéder à AppleSeed pour les TI. Vous pouvez modifier cet accès. Consultez la section Participer aux fonctionnalités bêta.
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour modifier l’accès aux services Apple pour les comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Réglages > Gestion d’accès > Services Apple.
Sélectionnez AppleSeed pour les TI, puis activez l’accès des utilisateurs et utilisatrices au site Web.
Activer l’accès des utilisateurs à des fonctionnalités définies de confidentialité et de sécurité
Vous pouvez activer l’accès à des fonctionnalités définies de confidentialité et de sécurité.
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour modifier l’accès aux services Apple pour les comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Réglages > Gestion d’accès > Services Apple.
Sélectionnez Confidentialité et sécurité, puis activez l’accès à l’un des éléments suivants :
Option
Description
Accès aux données et à la confidentialité (activé par défaut)
Permet aux utilisateurs de demander une copie de leurs données.
Recherche de compte utilisateur (activée par défaut)
Permet aux utilisateurs et utilisatrices de consulter les coordonnées d’autres utilisateurs et utilisatrices. Consultez Recherche de compte utilisateur dans Apple Business.
Connexion automatique sur Apple Watch (activée par défaut)
Permet aux utilisateurs d’appairer leur Apple Watch avec leur iPhone sans avoir à saisir de mot de passe.