Ajouter plus d’informations sur les paquets dans Apple Business
Vous pouvez ajouter des informations supplémentaires à votre paquet dans Apple Business. Cela inclut l’ajout d’une description, d’extensions système et d’autorisations relatives aux règles de confidentialité.
Remarque : Si vous souhaitez modifier l’une ou l’autre des options ci‑dessous, vous n’avez pas besoin de créer un autre paquet.
Ajouter un numéro de version
Vous pouvez ajouter un numéro de version à l’app, que les utilisateurs pourront lire dans l’app Apple Business qu’ils auront installée sur leur Mac.
Ajouter une icône
Vous pouvez ajouter une icône au paquet, qui sera visible dans l’app Apple Business sur Mac. L’icône doit respecter les conditions suivantes :
Être un fichier .icns, .jpeg ou.png
Ne pas dépasser les 1024 x 1024 pixels
Faire moins de 10 Mo
Ajouter une description
Vous pouvez ajouter une courte description qui sera visible dans lʼapp Apple Business sur Mac. Cette description peut par exemple inclure des instructions initiales sur la façon de configurer l’app pour qu’elle soit utilisée dans votre organisation. Les descriptions sont limitées à 300 caractères.
Ajouter une extension de système
Les extensions de système permettent d’ajouter des fonctionnalités supplémentaires à une app, comme des extensions de réseau ou des solutions de sécurité pour les points d’entrée, afin d’étendre la fonctionnalité de macOS sans avoir à demander l’accès au noyau. Lorsque des apps dotées d’une extension de système sont installées, le profil utilisateur est invité à saisir le nom d’utilisateur et le mot de passe d’un administrateur local pour approuver l’extension. Grâce à Apple Business, vous pouvez installer ces extensions sur les ordinateurs Mac sans que les utilisateurs aient à approuver chacune des extensions. Vous pouvez approuver plusieurs extensions de système par paquet. Vous devez connaître l’identifiant de l’équipe (une valeur propre à l’extension) et l’identifiant du paquet de l’extension pour pouvoir approuver les extensions de système de votre paquet. Une extension de système peut avoir plusieurs identifiants de paquet. Si vous ne trouvez pas ces identifiants, contactez le développeur de l’app.
Ajouter des autorisations relatives à la confidentialité
macOS intègre des autorisations relatives à la confidentialité qui empêchent les apps et les scripts d’accéder à certains dossiers et à certaines fonctionnalités. Avec Apple Business, vous pouvez choisir les autorisations des apps de votre paquet pour le compte de vos utilisateurs. Mais avant cela, vous devez connaître l’identifiant de paquet de l’app en question ou le chemin vers son emplacement d’installation. Vous aurez également besoin de la signature du code de l’app. Celle-ci permet d’identifier une app ou un fichier binaire spécifiques et de s’assurer que personne ne l’a falsifié. Consultez la rubrique Générer une signature de code.
Vous pouvez ensuite sélectionner l’autorisation (autoriser ou refuser) que vous souhaitez spécifier pour chacune des options dans le tableau ci-dessous. Certaines options ne peuvent être définies que pour refuser.
Configuration | Description | Autorisation | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Accessibilité | Permet aux apps de votre choix de contrôler le Mac par le biais d’API d’accessibilité. | Autoriser Refuser | |||||||||
AppleEvents | Permet aux apps de votre choix d’envoyer un AppleEvent restreint à un autre processus. | Autoriser Refuser | |||||||||
Calendriers | Permet aux apps de votre choix d’accéder à des informations d’évènements gérées par Calendrier. | Autoriser Refuser | |||||||||
Appareil photo | Permet d’interdire aux apps de votre choix d’accéder à l’appareil photo. | Refuser | |||||||||
Contacts | Permet à des apps de votre choix d’accéder à des coordonnées gérées par Contacts. | Autoriser Refuser | |||||||||
Dossier Bureau | Permet aux apps de votre choix d’accéder au dossier Bureau. | Autoriser Refuser | |||||||||
Dossier Documents | Permet aux apps de votre choix d’accéder au dossier Documents. | Autoriser Refuser | |||||||||
Dossier Téléchargements | Permet aux apps de votre choix d’accéder au dossier Téléchargements. | Autoriser Refuser | |||||||||
Fournisseur de fichiers | Permet à des apps de Fournisseur de fichiers préalablement autorisées de savoir quand l’utilisateur utilise des fichiers gérés par le Fournisseur de fichiers. | Autoriser Refuser | |||||||||
Surveillance à l’entrée | Permet de définir quelles apps préalablement approuvées ont accès aux périphériques d’entrée (souris, clavier, trackpad). | Refuser | |||||||||
Médiathèque | Permet aux apps de votre choix d’accéder à Apple Music, à l’activité musicale et vidéo, et à la médiathèque. | Autoriser Refuser | |||||||||
Microphone | Permet d’interdire aux apps de votre choix d’accéder au microphone. | Refuser | |||||||||
Volumes de réseau | Permet aux apps de votre choix d’accéder aux fichiers stockés sur les volumes du réseau. | Autoriser Refuser | |||||||||
Photos | Permet aux apps de votre choix d’accéder aux images gérées par l’app Photos et stockées dans /Utilisateurs/VotreNomUtilisateurCourt/Images/Photothèque. Remarque : Si l’utilisateur place sa photothèque ailleurs, elle sera accessible par n’importe quelles apps. | Autoriser Refuser | |||||||||
Post Event | Permet aux apps de votre choix d’utiliser les API des graphismes centraux pour envoyer des objets CGEvent dans le flux d’évènements du système. | Autoriser Refuser | |||||||||
Rappels | Permet aux apps de votre choix d’accéder aux informations gérées par Rappels. | Autoriser Refuser | |||||||||
Volumes amovibles | Permet aux apps de votre choix d’accéder aux fichiers stockés sur les volumes amovibles. | Autoriser Refuser | |||||||||
Enregistrement de l’écran | Permet d’interdire aux apps de votre choix de capturer (lire) ce qu’affiche le système. | Refuser | |||||||||
Reconnaissance vocale | Permet aux apps de votre choix d’utiliser la fonctionnalité Reconnaissance vocale du système et d’envoyer des données vocales à Apple. | Autoriser Refuser | |||||||||
Fichiers d’administration relatifs à la politique système | Autorise les applications spécifiées à accéder à certains fichiers utilisés par votre service informatique. | Autoriser Refuser | |||||||||
Tous les fichiers relatifs à la politique système | Permet aux apps de votre choix d’accéder aux données d’apps comme Mail, Messages, Safari, Accueil, aux sauvegardes Time Machine, et à certains des réglages administratifs qui s’appliqueront à tous les utilisateurs du Mac. | Autoriser Refuser | |||||||||
Cibles d’évènement Apple
Il peut arriver qu’une app ait besoin de présenter les requêtes d’une autre app en les envoyant à un évènement Apple. Une app peut, par exemple, avoir besoin du Finder pour ouvrir un fichier dans l’app native en question avant que celle à l’origine de la requête puisse le modifier. Une app a besoin d’une autorisation pour chaque app à laquelle elle enverra des évènements. Lorsque vous accordez cette autorisation à une app, vous pouvez autoriser une ou plusieurs apps de destination. Chacune doit cependant être indiquée par son propre identifiant de paquet ou chemin et signature de code. Les attributs sont les mêmes que ceux utilisés pour indiquer les autorisations relatives à la confidentialité pour les apps de destination et ils peuvent être trouvés en suivant les mêmes méthodes.
Gérer les éléments de connexion et d’arrière‑plan
Certains éléments, qui s’exécutent lorsqu’un utilisateur se connecte à son Mac (ou en arrière‑plan), sont regroupés en package. Ils peuvent inclure des scripts shell et d’autres fichiers nécessaires au bon fonctionnement des applications. Lorsque ces éléments sont ajoutés à des Mac exécutant macOS 13 ou version ultérieure, l’utilisateur en est informé et peut les désactiver dans Réglages > Généralités > Éléments d’ouverture. Vous pouvez empêcher les utilisateurs de désactiver ces éléments de connexion ou d’arrière‑plan en attribuant à ces derniers un identifiant. Si celui‑ci correspond à un élément, l’utilisateur pourra y accéder, mais pas le supprimer ni le désactiver. Plusieurs choix de types d’identification sont disponibles :
BundleIdentifier de l’app : l’identifiant de paquet de l’app concernée ; il doit correspondre parfaitement.
BundleIdentifierPrefix de l’application : le préfixe de l’identifiant de paquet de l’application concernée.
TeamIdentifier du développeur : l’identifiant de l’équipe extrait des attributs de signature du code ; il doit correspondre parfaitement.
Étiquette de service : la valeur du
launchdde l’étiquette launchd .plist concernée ; elle doit correspondre parfaitement.LabelPrefix du service : le préfixe du
launchdd’étiquette launchd .plist concerné.
Remarque : Apple Business empêche automatiquement de désactiver les éléments de connexion et d’arrière‑plan de toutes les apps ajoutées à partir de la boutique Apps et livres.