Restrictions sur l’iPhone et l’iPad dans la gestion des appareils mobiles
Vous pouvez définir des restrictions, notamment concernant la modification d’un appareil et de ses fonctionnalités, sur les iPhone et iPad inscrits à une solution de gestion des appareils mobiles (MDM).
Restrictions MDM relatives aux fonctionnalités sur l’iPhone et l’iPad
Réglage | Fonction | Appareils supervisés | Disponible depuis la version |
|---|---|---|---|
Autoriser la session temporaire de l’iPad partagé | L’iPad partagé n’autorisera pas de session temporaire. | Oui | iPadOS 13.4 |
Autoriser les connexions aux disques réseau | Les utilisateurs ne peuvent pas se connecter à des disques réseau dans l’app Fichiers. | Oui | iOS 13.0 iPadOS 13.1 |
Autoriser les connexions de périphériques USB | Les utilisateurs ne peuvent pas connecter des périphériques USB à l’appareil. | Oui | iOS 13.0 iPadOS 13.1 |
Forcer l’activation du Wi-Fi | Les utilisateurs ne peuvent pas désactiver le Wi-Fi dans :
Les utilisateurs peuvent tout de même sélectionner leur réseau Wi-Fi. | Oui | iOS 13.0 iPadOS 13.1 |
Autoriser Localiser mon appareil | Les utilisateurs ne peuvent pas utiliser l’app Localiser. | Oui | iOS 13.0 iPadOS 13.1 |
Autoriser Localiser mes amis | Les utilisateurs ne peuvent pas utiliser la fonctionnalité Localiser mes amis dans l’app Localiser. | Oui | iOS 13.0 iPadOS 13.1 |
Autoriser le clavier QuickPath | Les utilisateurs ne peuvent pas utiliser le clavier QuickPath. | Oui | iOS 13.0 iPadOS 13.1 |
Modifier les réglages du partage de connexion | Les utilisateurs ne peuvent pas modifier les réglages du partage de connexion. | Oui | 12.2 |
Modifier les réglages de carte eSIM | Les utilisateurs ne peuvent pas ajouter ni supprimer de forfait eSIM pour un iPhone qui prend en charge eSIM. | Oui | 12.1 |
Remplissage automatique de proximité | Les appareils des utilisateurs ne se signaleront pas auprès des appareils à proximité pour les mots de passe en utilisant le remplissage automatique de proximité. Dans iOS, iPadOS et macOS, cette fonctionnalité limite uniquement les demandes de mots de passe Wi-Fi. | Oui | 12.0 |
Partager des mots de passe via AirDrop | Les utilisateurs ne peuvent pas partager leurs mots de passe via AirDrop. | Oui | 12.0 |
Les apps non gérées peuvent lire des contacts gérés | Les apps non gérées peuvent lire des contacts de comptes gérés, même si les apps non gérées ne peuvent pas lire de destinations non gérées. | Non | 12.0 |
Les apps gérées peuvent modifier des contacts non gérés | Les apps gérées peuvent modifier des contacts sur des comptes non gérés, même si les apps gérées ne peuvent pas modifier de destinations non gérées. | Non | 12.0 |
Remplissage automatique du mot de passe | Les utilisateurs ne peuvent pas utiliser le remplissage automatique des mots de passe et aucun message ne s’affiche pour choisir un mot de passe enregistré depuis le trousseau iCloud ou des gestionnaires de mots de passe tiers. | Oui | 12.0 |
AirPlay, Voir l’écran avec En classe et le partage d’écran | Les enseignants qui utilisent En classe ne peuvent pas utiliser AirPlay avec les écrans des élèves, ni les afficher ou les partager. | Oui (iOS 12) Non (iPadOS 13.1) | 12.0 |
Activez « Réglage automatique » dans les réglages de date et d’heure | Réglage automatique est activé et les utilisateurs ne peuvent pas le désactiver. | Oui | 12.0 |
Modifier les restrictions ou les réglages de Temps d’écran | Les utilisateurs ne peuvent pas définir leurs propres restrictions sur leur appareil pour iOS 11.4.1 ou antérieur. Les utilisateurs ne peuvent pas définir leurs propres réglages de Temps d’écran sur leur appareil pour iOS 12 ou ultérieur. | Oui | 12.0 (Temps d’écran) 8.0 (Restrictions) |
Autoriser les accessoires connectés en mode verrouillé | Les utilisateurs peuvent toujours connecter des accessoires lorsque l’appareil iOS ou iPadOS est verrouillé. Consultez Activation sécurisée des connexions de données (en anglais) dans Apple Platform Security. | Oui | 11.4.1 |
Reporter les mises à jour de logiciel | Deux options sont disponibles lors du report des mises à jour de logiciels :
Consultez la rubrique Gérer les mises à jour de logiciels pour les appareils Apple. | Oui | 11.3 |
Exiger l’autorisation de l’enseignant pour quitter les classes créées par l’enseignant d’En classe | Les élèves doivent demander l’autorisation pour pouvoir quitter une classe créée par un enseignant. | Oui | 11.3 |
En classe peut verrouiller les élèves sur une app, ainsi que l’appareil, sans invite | Les enseignants peuvent verrouiller une app ouverte ou verrouiller l’appareil sans demander à l’utilisateur au préalable. | Oui | 11.0 |
Rejoindre automatiquement les classes En classe sans invite | Les élèves peuvent rejoindre une classe sans confirmation de l’enseignant. | Oui | 11.0 |
Utiliser AirPlay et Voir l’écran sans invite avec En classe | Les élèves participant à des classes gérées ne reçoivent pas de notification lorsque l’enseignant utilise AirPlay ou Voir l’écran. | Oui | 11.0 |
AirPrint | Les utilisateurs ne peuvent pas utiliser AirPrint. | Oui | 11.0 |
Découvrir des imprimantes AirPrint à l’aide d’iBeacons | Les utilisateurs ne peuvent pas rechercher d’imprimantes AirPrint à l’aide de transmetteurs matériels compatibles avec iBeacons situés à proximité. | Oui | 11.0 |
Stocker les identifiants AirPrint dans le trousseau | Les utilisateurs ne peuvent enregistrer leurs identifiants AirPrint dans leur trousseau. | Oui | 11.0 |
AirPrint pour les destinations sans certificats de confiance | Les utilisateurs ne peuvent pas utiliser AirPrint pour lancer des impressions sur des imprimantes sans certificats de confiance. | Oui | 11.0 |
Configurer un appareil Apple à proximité | Les utilisateurs ne peuvent pas utiliser leurs appareils Apple pour installer et configurer d’autres appareils Apple. | Oui | 11.0 |
Modifier les réglages Bluetooth | Les utilisateurs ne peuvent pas modifier le réglage Bluetooth. | Oui | 11.0 |
Modifier les réglages des forfaits cellulaires | Les utilisateurs ne peuvent modifier aucun réglage du forfait cellulaire. | Oui | 11.0 |
Supprimer des apps système | Les utilisateurs ne peuvent pas supprimer des apps iOS et iPadOS natives. | Oui | 11.0 |
Ajouter des configurations VPN | Les utilisateurs ne peuvent pas créer ni ajouter de configurations VPN. | Oui | 11.0 |
Exiger l’authentification avec Touch ID ou Face ID pour le remplissage automatique | Les utilisateurs ne peuvent pas utiliser l’authentification biométrique pour remplir automatiquement les données des apps. | Oui | 11.0 |
Modifier les empreintes Touch ID et les visages Face ID | Les utilisateurs ne peuvent pas ajouter ni supprimer les informations biométriques existantes. | Oui | 11.0 (Face ID) 8.3 (Touch ID) |
Utiliser Touch ID ou Face ID pour déverrouiller l’appareil | Les utilisateurs doivent utiliser un code pour déverrouiller l’appareil. | Non | 11.0 (Face ID) 7.0 (Touch ID) |
Dictée | Les utilisateurs ne peuvent pas utiliser la dictée sur leurs appareils. | Oui | 10.3 |
Rejoindre uniquement les réseaux Wi-Fi installés par des données utiles Wi-Fi | Les appareils qui ont cette restriction peuvent uniquement rejoindre les réseaux Wi-Fi ajoutés aux données utiles du Wi-Fi. Important : si le réseau Wi-Fi n’est pas disponible, l’appareil ne peut pas être géré. | Oui | 10.3 |
Modifier les réglages de diagnostic | La modification des réglages de données de diagnostic n’est pas autorisée. | Oui | 9.3.2 |
Modifier les réglages des notifications | Les utilisateurs ne peuvent modifier la configuration d’aucun réglage de notification. | Oui | 9.3 |
Apple Music | Les utilisateurs ne peuvent pas utiliser Apple Music. | Oui | 9.3 |
Radio | Les utilisateurs ne peuvent pas écouter la radio avec Apple Music. | Oui | 9.3 |
Modifier le nom de l’appareil | Les utilisateurs ne peuvent pas changer le nom de l’appareil qui s’affiche sous Réglages > Général > À propos de. | Oui | 9.0 |
Modifier le code | Les utilisateurs ne peuvent pas changer le code. | Oui | 9.0 |
Raccourcis clavier | Les utilisateurs ne peuvent pas utiliser de raccourcis clavier. | Oui | 9.0 |
Photos iCloud | Les utilisateurs ne peuvent pas utiliser leurs Photos iCloud. | Non | 9.0 |
Jumeler l’enceinte avec une Apple Watch | Les utilisateurs ne peuvent pas jumeler leur iPhone et leur Apple Watch supervisés. | Oui | 9.0 |
Téléchargements d’app automatiques | L’App Store ne téléchargera pas d’apps automatiquement. | Oui | 9.0 |
Se fier aux nouveaux auteurs d’apps d’entreprise | Les utilisateurs ne peuvent pas autoriser à se fier aux nouveaux auteurs d’apps d’entreprise, ce qui empêche le lancement des apps de ces auteurs. | Non | 9.0 |
Considérer AirDrop comme une destination non gérée | Les utilisateurs retrouvent AirDrop comme option d’app gérée. Pour que cette restriction fonctionne quand elle est activée, vous devez également désactiver l’option « Autoriser les documents de sources gérées dans les destinations non gérées ». | Non | 9.0 |
Modifier le fond d’écran | Les utilisateurs ne peuvent pas changer le fond de l’écran verrouillé ou d’accueil. | Oui | 9.0 |
Forcer la détection du poignet par l’Apple Watch | L’Apple Watch est automatiquement verrouillée lorsque l’utilisateur la retire de son poignet. Elle peut être déverrouillée à l’aide du code ou de l’iPhone avec lequel elle est jumelée. | Non | 8.2 |
Clavier prédictif | Les utilisateurs n’ont pas accès au clavier prédictif. | Oui | 8.1.3 |
Correction automatique | Les utilisateurs ne se voient pas proposer de suggestions de correction. | Oui | 8.1.3 |
Vérification de l’orthographe | Les mots potentiellement mal orthographiés ne sont pas soulignés en rouge. | Oui | 8.1.3 |
Définition | Les utilisateurs ne peuvent pas toucher deux fois pour rechercher la définition d’un mot. | Oui | 8.1.3 |
Données stockées dans iCloud par les apps gérées | Les utilisateurs ne peuvent pas stocker les données des apps gérées sur iCloud. | Non | 8.0 |
Sauvegarde de livres d’entreprise | Les utilisateurs ne peuvent pas sauvegarder des livres distribués par leur entreprise sur iCloud, iTunes (sous macOS 10.14 ou antérieur) ou le Finder (sous macOS 10.15 ou ultérieur). | Non | 8.0 |
Handoff | Les utilisateurs ne peuvent pas utiliser Handoff avec leurs appareils Apple. | Non | 8.0 |
Synchronisation des notes et des extraits pour les livres d’entreprise | Les utilisateurs ne peuvent pas synchroniser de notes ou d’extraits sur d’autres appareils via iCloud. | Non | 8.0 |
Effacer l’intégralité du contenu et des réglages | Les utilisateurs ne peuvent pas effacer les réglages de leurs appareils et restaurer les réglages par défaut. | Oui | 8.0 |
Exiger un code lors du premier jumelage AirPlay | Un code est requis lors du premier jumelage AirPlay effectué avec un appareil iOS, iPadOS ou tvOS. | Non | 7.1 |
Forcer le suivi publicitaire limité | Les apps ne peuvent pas utiliser l’identifiant publicitaire (identifiant temporaire de l’appareil) pour l’affichage de publicités ciblées. | Non | 7.0 |
Mises à jour automatiques des réglages de confiance des certificats | Les mises à jour automatiques des réglages de confiance des certificats sont impossibles. | Non | 7.0 |
Trousseau iCloud | Impossible d’utiliser le trousseau iCloud. | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. | 7.0 |
Contenu généré par l’utilisateur dans Siri | Siri ne peut pas accéder au contenu provenant de sources autorisant tout contenu généré par l’utilisateur, comme Wikipédia. | Oui | 7.0 |
Suggestions de Siri | Siri ne peut pas proposer des suggestions d’apps, de personnes, de lieux, etc. au cours d’une recherche. | Non | 7.0 |
Modifier les réglages de compte | Les utilisateurs ne peuvent pas créer de comptes ni modifier leur nom d’utilisateur, leur mot de passe ou d’autres réglages associés à leur compte. | Oui | 7.0 |
Modifier les réglages d’app à données cellulaires | Les utilisateurs ne peuvent modifier aucun réglage des apps faisant appel aux données cellulaires. | Oui | 7.0 |
AirDrop | Les utilisateurs ne peuvent pas utiliser AirDrop. | Oui | 7.0 |
Jumeler avec des hôtes non–Apple Configurator 2 | Les utilisateurs peuvent seulement jumeler leur iPhone ou iPad avec le Mac équipé d’Apple Configurator 2 sur lequel l’appareil a été initialement supervisé. | Oui | 7.0 |
Afficher les documents des sources gérées dans les destinations non gérées | Des documents créés ou téléchargés depuis des sources gérées ne peuvent pas être ouverts dans des destinations non gérées. | Non | 7.0 |
Afficher les documents des sources non gérées dans les destinations gérées | Des documents créés ou téléchargés depuis des sources non gérées ne peuvent pas être ouverts dans des destinations gérées. | Non | 7.0 |
Centre de notifications sur l’écran verrouillé | Les utilisateurs ne peuvent pas afficher l’historique des notifications lorsque l’écran est verrouillé. Toutefois, ils peuvent toujours afficher une notification lorsqu’elle s’affiche. | Non | 7.0 |
Vue Aujourd’hui sur l’écran verrouillé | Les utilisateurs ne peuvent pas balayer vers le bas pour afficher le Centre de notifications à l’aide de la vue Aujourd’hui sur l’écran verrouillé. | Non | 7.0 |
Centre de contrôle sur l’écran verrouillé | Les utilisateurs ne peuvent pas balayer vers le haut pour afficher le Centre de contrôle. | Non | 7.0 |
Installer les profils de configuration | Les utilisateurs ne peuvent pas manuellement installer de profils de configuration. | Oui | 6.0 |
Envoyer les données de diagnostic et d’utilisation à Apple | Les utilisateurs peuvent choisir d’envoyer des données de diagnostic à Apple. | Non | 6.0 |
Notifications Wallet sur l’écran verrouillé | Les utilisateurs doivent déverrouiller l’appareil pour utiliser Wallet. | Non | 6.0 |
Apple Books | Apple Books n’est pas activé et les utilisateurs ne peuvent pas y accéder depuis l’app Livres. | Oui | 6.0 |
Exiger le mot de passe iTunes Store pour tous les achats | Les achats intégrés et les achats iTunes Store demandent le mot de passe du compte. | Non | 6.0 |
Utiliser Siri lorsque l’appareil est verrouillé | Siri ne répond que si l’appareil est déverrouillé. | Non | 5.1 |
Siri | Impossible d’utiliser Siri. | Non | 5.0 |
Sauvegarde iCloud | La sauvegarde de l’appareil est effectuée uniquement dans iTunes (sous macOS 10.14 ou antérieur) ou le Finder (sous macOS 10.15 ou ultérieur). | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. | 5.0 |
Albums partagés | Les utilisateurs ne peuvent ni s’abonner à des albums photos partagés, ni publier ces derniers. | Non | 5.0 |
Mon flux de photos | Les photos présentes dans Mon flux de photos sont effacées de l’appareil, celles figurant dans la pellicule ne sont pas envoyées à Mon flux de photos, et les photos et vidéos des flux partagés ne sont plus accessibles sur l’appareil. Important : ces photos et vidéos peuvent être perdues s’il n’en existe aucune autre copie. | Non | 5.0 |
Acceptation de certificats TLS non fiables par les utilisateurs | Les utilisateurs ne sont pas invités à indiquer s’ils souhaitent faire confiance à des certificats qui ne peuvent pas être vérifiés. Ce réglage s’applique à Safari et aux comptes Mail, Contacts et Calendrier. Lorsque cette option est activée, seuls les certificats dont le certificat racine est de confiance sont acceptés sans invite. Pour afficher les autorités de certification racine acceptées sous iOS, consultez l’article Certificats racine de confiance disponibles sous iOS de l’assistance Apple. | Non | 5.0 |
Filtre de grossièretés Siri | Le filtre de grossièretés de Siri peut être désactivé. | Oui | 5.0 |
iMessage | Pour les appareils exclusivement Wi-Fi, l’app Messages est masquée. Pour les appareils Wi-Fi + Cellular, l’app Messages est disponible, mais seuls les messages texte et MMS peuvent être utilisés. | Oui | 5.0 |
Supprimer des apps | Les utilisateurs ne peuvent pas supprimer des apps installées. | Oui | 4.2.1 |
Forcer des sauvegardes chiffrées | Les utilisateurs ne peuvent pas choisir si les sauvegardes de l’appareil effectuées dans iTunes (sous macOS 10.14 ou antérieur) ou le Finder (sous macOS 10.15 ou ultérieur) sont stockées au format chiffré sur le Mac de l’utilisateur. Si un profil est chiffré et que cette option est désactivée, le chiffrage des sauvegardes est obligatoire et appliqué par iTunes ou le Finder. Les profils installés sur l’appareil par Gestionnaire de profils ne sont jamais chiffrés. | Non | 4.0 |
Synchronisation automatique en itinérance | Les appareils qui sont en itinérance sont synchronisés uniquement lorsqu’un utilisateur accède à un compte. | Non | 4.0 |
Achat intégré | Les utilisateurs ne peuvent pas effectuer d’achats intégrés. | Non | 4.0 |
Composition vocale lorsque l’appareil est verrouillé | Les utilisateurs ne peuvent pas faire appel aux commandes vocales pour composer un numéro sur leur téléphone s’il est verrouillé. | Non | 4.0 |
FaceTime | Les utilisateurs ne peuvent pas passer ni recevoir d’appels vidéo ou audio FaceTime. | Oui | 4.0 |
Installer des apps à l’aide de l’App Store | L’App Store est désactivé et l’icône correspondante est supprimée de l’écran d’accueil. Les utilisateurs ne peuvent pas installer ou mettre à jour des apps à partir de l’App Store à l’aide d’iTunes (sous macOS 10.14 ou antérieur) ou du Finder (sous macOS 10.15 ou ultérieur). Sous iOS 10 ou ultérieur, la solution MDM peut ignorer cette restriction. Toutefois, ils peuvent installer et mettre à jour des apps d’entreprise internes. Remarque : si des apps système iOS et iPadOS d’origine sont supprimées, elles peuvent être réinstallées. | Non (iOS 12.4 ou antérieur) Oui (iOS 13, iPadOS 13.1) | 4.0 |
Captures et enregistrements d’écran | Les utilisateurs ne peuvent pas capturer ou enregistrer l’écran. | Non | 3.1 |
Utilisation des appareils photo | Les appareils photo sont désactivés et l’icône Appareil est supprimée de l’écran d’accueil dans iOS et iPadOS. Les utilisateurs ne peuvent pas prendre des photos, ni enregistrer des vidéos. | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée dans une prochaine version. | 2.0 |
Restrictions MDM relatives aux apps sur l’iPhone et l’iPad
Réglage | Fonction | Appareils supervisés | Disponible depuis la version |
|---|---|---|---|
Limiter l’utilisation de l’app | Permet à n’importe quelle app, autre que Réglages ou Téléphone (iPhone), d’être placée dans une liste d’approbation ou d’interdiction. | Oui | 9.3 |
News | Les utilisateurs ne peuvent pas utiliser l’app News. | Oui | 9.0 |
Podcasts | Les utilisateurs ne peuvent pas télécharger de podcasts. | Oui | 8.0 |
Mode App individuelle autonome | Autorise l’utilisation de certaines apps en mode App individuelle autonome. | Oui | 7.0 |
Game Center | L’app Game Center, ainsi que son icône, sont supprimées. | Oui | 6.0 |
Ajouter des amis de Game Center | Les utilisateurs ne peuvent pas trouver ni ajouter d’amis dans Game Center. | Non (iOS 12.4 ou antérieur) Oui (iOS 13, iPadOS 13.1) | 4.2.1 |
Les jeux multijoueurs | Les utilisateurs ne peuvent pas participer à des jeux multijoueurs dans Game Center. | Non (iOS 12.4 ou antérieur) Oui (iOS 13, iPadOS 13.1) | 4.1 |
Remplissage automatique de Safari | Safari ne garde pas en mémoire les saisies effectuées dans les formulaires web. | Non (iOS 12.4 ou antérieur) Oui (iOS 13, iPadOS 13.1) | 4.0 |
Forcer l’alerte de fraude | Safari tente d’empêcher les utilisateurs de visiter des sites web identifiés comme étant frauduleux ou dangereux. | Non | 4.0 |
JavaScript | Safari ignore tout le code JavaScript sur les sites Internet. | Non | 4.0 |
Pop-up Safari | Les pop-up sont bloquées dans Safari. | Non | 4.0 |
Bloquer les cookies | Définit la règle d’acceptation des cookies dans Safari. Consultez la rubrique Gestion des cookies Safari pour les appareils Apple. | Non | 4.0 |
Utiliser Safari | Le navigateur web Safari est désactivé et l’icône correspondante est supprimée de l’écran d’accueil. Ce réglage empêche également les utilisateurs d’ouvrir des clips web. | Non (iOS 12.4 ou antérieur) Oui (iOS 13, iPadOS 13.1) | 2.0 |
iTunes Store | L’iTunes Store est désactivé et l’icône correspondante est supprimée de l’écran d’accueil. Les utilisateurs ne peuvent pas accéder aux extraits de contenu, acheter des articles ou en télécharger. | Non (iOS 12.4 ou antérieur) Oui (iOS 13, iPadOS 13.1) | 2.0 |
Restrictions MDM relatives au contenu multimédia sur l’iPhone et l’iPad
Réglage | Fonction | Disponible depuis la version |
|---|---|---|
Contenu explicite dans Apple Books | Le contenu explicite acheté dans Apple Books est masqué. Le contenu explicite est signalé par les fournisseurs de contenu lorsqu’il est vendu via l’app Livres. | 6.0 |
Séquence de classements | Sélectionnez une région parmi les neuf disponibles. Ce réglage ne peut pas être désactivé. États-Unis est configuré par défaut. | 4.0 |
Définir les classements de contenus | Sélectionnez un nombre maximum d’évaluations pour les films, les séries TV et les apps. | 4.0 |
Lecture de musique, de podcasts et de contenus iTunes U explicites | Le contenu musical ou vidéo explicite acheté dans l’iTunes Store ou répertorié dans iTunes U est masqué. Le contenu explicite est signalé par les fournisseurs de contenu, comme les maisons de disques, lorsqu’il est vendu via l’iTunes Store ou distribué via iTunes U. | 2.0 |