Ajouter plus d’informations aux paquets dans Apple Business
Vous pouvez ajouter plus d’informations à votre paquet dans Apple Business. Cela comprend l’ajout d’une description, des extensions du système et des autorisations relatives à la politique de confidentialité.
Remarque : Si vous devez modifier l’un des réglages ci-dessous, vous n’avez pas besoin de créer un nouveau paquet.
Ajouter un numéro de version
Vous pouvez ajouter le numéro de version de l’app que les utilisateurs et utilisatrices verront dans l’app Apple Business sur leur Mac.
Ajouter une icône
Vous pouvez ajouter une icône pour le paquet que les utilisateurs et utilisatrices verront dans l’app Apple Business sur leur Mac. L’icône doit :
Une extension de fichier .icns, .jpeg, ou .png.
Une dimension maximale de 1024 x 1024 pixels.
Une taille inférieure à 10 Mo.
Ajouter une description
Vous pouvez ajouter une brève description que les utilisateurs et utilisatrices verront dans leur app Apple Business sur leur Mac. Par exemple, cette description peut inclure des instructions initiales sur la façon de configurer l’application pour une utilisation au sein de votre organisation. Les descriptions sont limitées à 300 caractères.
Ajouter une extension système
Les extensions système permettent à une app de bénéficier de fonctions supplémentaires, comme les extensions réseau ou les solutions de sécurité des terminaux, pour enrichir les fonctionnalités de macOS sans accéder au noyau. Lorsque les utilisateurs et utilisatrices installent des apps qui ont des extensions système, ils et elles sont invité·es à entrer un nom d’utilisateur et un mot de passe d’administrateur local pour approuver l’extension. Grâce à Apple Business, vous pouvez installer ces extensions sur les ordinateurs Mac des utilisateurs et utilisatrices sans qu’ils et elles aient à approuver chaque extension. Vous pouvez approuver plus d’une extension système par paquet. Avant de pouvoir approuver des extensions système dans votre paquet, vous devez connaître l’identifiant d’équipe (une valeur unique pour l’extension) et l’identifiant de lot pour l’extension. Une extension système peut avoir plusieurs identifiants de lots. Si vous ne trouvez pas ces identifiants, communiquez avec le développeur de l’app.
Ajouter des autorisations pour les préférences de confidentialité
macOS dispose d’autorisations de confidentialité intégrées qui limitent les dossiers et les fonctionnalités auxquels les apps et les scripts ont accès. Grâce à Apple Business, vous pouvez préciser des autorisations relatives aux apps de votre paquet au nom de vos utilisateurs et utilisatrices. Avant de choisir les autorisations à préciser pour une app, vous devez connaître soit l’identifiant du lot de l’app, soit le chemin d’installation de l’app. Vous aurez également besoin de la signature du code pour l’app. La signature du code permet d’identifier une app ou un fichier binaire déterminé et permet de s’assurer qu’aucune modification n’y a été apportée. Consultez Générer une signature de code.
Vous pouvez ensuite sélectionner l’autorisation (autoriser ou refuser) que vous souhaitez spécifier pour chacune des options du tableau ci-dessous. Certaines options ne peuvent être configurées que pour refuser.
Configuration | Description | Autorisation | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Accessibilité | Autorise les apps spécifiées à contrôler Mac via des API d’accessibilité. | Autoriser Refuser | |||||||||
Événements Apple | Autorise les apps spécifiées à envoyer un événement Apple restreint à un autre processus. | Autoriser Refuser | |||||||||
Calendriers | Autorise les apps spécifiées à accéder aux informations sur les événements gérées par l’app Calendrier. | Autoriser Refuser | |||||||||
Appareil photo | Permet de refuser l’accès à la caméra aux apps spécifiées. | Refuser | |||||||||
Contacts | Autorise les apps spécifiées à accéder aux informations sur les contacts gérées par l’app Contacts. | Autoriser Refuser | |||||||||
Dossier Bureau | Autorise les apps spécifiées à accéder au dossier Bureau. | Autoriser Refuser | |||||||||
Dossier Documents | Autorise les apps spécifiées à accéder au dossier Documents. | Autoriser Refuser | |||||||||
Dossier Téléchargements | Autorise les apps spécifiées à accéder au dossier Téléchargements. | Autoriser Refuser | |||||||||
Fournisseur de fichiers | Autorise les apps spécifiées d’un fournisseur de fichiers à savoir quand l’utilisateur utilise des fichiers gérés par le fournisseur de fichiers. | Autoriser Refuser | |||||||||
Surveillance des entrées | Définit les apps approuvées qui ont un accès spécifié aux périphériques de saisie (souris, clavier, pavé tactile). | Refuser | |||||||||
Bibliothèque multimédia | Autorise les apps spécifiées à accéder à Apple Music, à l’activité en matière de musique et de vidéo, ainsi qu’à la bibliothèque multimédia. | Autoriser Refuser | |||||||||
Microphone | Interdit aux apps spécifiées l’accès au microphone. | Refuser | |||||||||
Volumes réseau | Autorise les apps spécifiées à accéder aux fichiers sur les volumes réseau. | Autoriser Refuser | |||||||||
Photos | Autorise les apps spécifiées à accéder aux images gérées par l’app Photos, dans /Utilisateurs/[VotreNomUtilisateurCourt]/Images/Photothèque. Remarque : Si l’utilisateur déplace sa photothèque, celle-ci ne sera pas protégée contre les apps. | Autoriser Refuser | |||||||||
Publication d’événement | Autorise les apps spécifiées à utiliser les API Core Graphics pour envoyer des événements CGEvents au flux d’événements du système. | Autoriser Refuser | |||||||||
Rappels | Autorise les apps spécifiées à accéder aux informations gérées par l’app Rappels. | Autoriser Refuser | |||||||||
Volumes amovibles | Autorise les apps spécifiées à accéder aux fichiers sur les volumes amovibles. | Autoriser Refuser | |||||||||
Enregistrement d’écran | Interdit aux apps spécifiées l’accès à la capture (lecture) du contenu de l’écran du système. | Refuser | |||||||||
Reconnaissance vocale | Autorise les apps spécifiées à utiliser la fonctionnalité Reconnaissance vocale du système et à envoyer des données vocales à Apple. | Autoriser Refuser | |||||||||
Fichiers administrateur Politique système | Autorise certaines apps à accéder à certains fichiers utilisés par votre service informatique. | Autoriser Refuser | |||||||||
Politique système Tous les fichiers | Autorise les apps spécifiées à accéder aux données dans des apps telles que Mail, Messages, Safari, Domicile et Time Machine et à accéder à certains réglages administratifs pour tous les utilisateurs du Mac. | Autoriser Refuser | |||||||||
Récepteurs d’événement Apple
Dans certains cas, une app peut avoir besoin de faire des demandes à une autre app en lui envoyant un événement Apple. Par exemple, une app peut avoir besoin que le Finder ouvre un fichier dans l’app native de ce fichier avant que l’app requérante puisse le modifier. Une app a besoin d’une autorisation pour chaque app réceptrice à laquelle elle envoie des événements. Lorsque vous accordez cette autorisation à une app, vous pouvez autoriser une ou plusieurs apps destinataires. Chacune d’entre elles doit être précisée par son propre identifiant ou chemin de paquet et sa signature de code. Ce sont les mêmes attributs que vous utiliseriez si vous deviez préciser une autorisation de confidentialité pour l’app destinataire, et ces attributs peuvent être découverts en utilisant les mêmes méthodes.
Gérer les éléments lancés à l’ouverture et les éléments en arrière-plan
Un paquet peut inclure des éléments qui s’exécutent lorsqu’un utilisateur se connecte à son Mac (ou qui s’exécutent en arrière-plan). Ces éléments peuvent inclure des scripts shell et d’autres fichiers dont les apps ont besoin pour fonctionner correctement. Lorsque ces éléments sont ajoutés à des ordinateurs Mac avec macOS 13 ou une version ultérieure, l’utilisateur en est informé et peut les désactiver dans Réglages système > Général > Ouverture. Pour empêcher que les utilisateurs ne désactivent ces éléments, vous pouvez attribuer un identifiant à un élément lancé à l’ouverture ou en arrière-plan. Si l’identifiant correspond à un élément, l’utilisateur peut voir celui-ci, mais il ne peut pas le supprimer ni le désactiver. Vous pouvez choisir l’un des types d’identification suivants :
Application BundleIdentifier : l’identifiant du paquet de l’app à faire correspondre. Il doit s’agir d’une correspondance exacte.
Application BundleIdentifierPrefix : le préfixe de l’identifiant du paquet de l’app à faire correspondre.
Developer TeamIdentifier : l’identifiant de l’équipe issu des attributs de la signature du code. Il doit s’agir d’une correspondance exacte.
Service Label : la valeur du paramètre de l’étiquette
launchd.plist à faire correspondre. Il doit s’agir d’une correspondance exacte.Service LabelPrefix : le préfixe du paramètre de l’étiquette
launchd.plist à faire correspondre.
Remarque : Apple Business empêche automatiquement la désactivation des éléments lancés à l’ouverture et en arrière-plan pour toute app ajoutée dans la boutique Apps et livres.