Meilleures pratiques en matière de données utiles pour les appareils Apple
La planification des profils de configuration et des données utiles permet de réduire la complexité. Pour faciliter votre travail, suivez ces meilleures pratiques pour la gestion des appareils mobiles (MDM) avant de commencer le déploiement des profils de configuration. Notez les points suivants :
Un profil de configuration peut contenir plusieurs données utiles.
Plusieurs profils de configuration peuvent être disponibles pour un même appareil.
Sur un Mac, vous pouvez combiner des profils de configuration d’utilisateur et des profils de configuration d’appareil.
Si plusieurs profils de configuration contiennent des données utiles similaires avec des réglages différents, le comportement obtenu est incertain. Sur un iPhone ou un iPad, en cas de conflit de restrictions, la restriction la plus restrictive l’emporte.
Certaines données utiles peuvent contenir plusieurs données utiles distinctes. Par exemple, des données utiles Certificats impliquent généralement plusieurs certificats, et des données utiles VPN peuvent impliquer plusieurs réglages VPN.
Voici quelques exemples de gestion optimisée des données utiles :
Si vous souhaitez gérer des iPhone, iPad ou Mac, utilisez les mêmes données utiles pour l’ensemble des appareils.
Si vous comptez gérer uniquement des iPhone et iPad (ou leurs utilisateurs), concentrez-vous sur les données utiles s’appliquant à iOS et iPadOS.
Si vous souhaitez ne gérer que des ordinateurs Mac ou leurs utilisateurs, concentrez-vous sur les données utiles macOS, puis déterminez si votre gestion doit se faire au niveau des appareils ou des utilisateurs.
Même si vous pouvez créer un profil de configuration contenant l’ensemble des données utiles de votre organisation, envisagez de créer plusieurs profils sur critères de fonctionnalité. De cette façon, les modifications apportées à l’un des profils de configuration n’affecteront pas les autres malencontreusement. Les réglages rarement modifiés incluent, par exemple, les restrictions d’appareil, le Wi-Fi, la sécurité et la confidentialité, LDAP, la messagerie et le calendrier. Les réglages pouvant être modifiés incluent souvent le VPN, les certificats, les clips web et les réglages de l’écran d’accueil.
Les utilisateurs ne peuvent en général pas modifier les réglages définis dans un profil de configuration. Vous pouvez également faire en sorte que vos profils de configuration expirent à une date spécifique. Les comptes configurés via un profil de configuration ne peuvent être supprimés qu’en supprimant ce profil. Une telle opération peut empêcher l’utilisation de l’appareil dans votre entreprise jusqu’à la réinstallation du profil. Par exemple, la suppression d’un profil de configuration peut empêcher l’utilisateur d’accéder au réseau, de recevoir des e-mails ou de créer des événements au moyen de son app Calendrier.
Important : si l’utilisateur connaît le code, il peut supprimer les profils de configuration des iPhone et iPad non supervisés, même si l’option est définie sur Jamais dans la section Général des réglages. Les profils de configuration pour les ordinateurs Mac peuvent être supprimés à l’aide de l’outil de ligne de commande profiles ou dans Préférences Système si l’utilisateur connaît le nom d’utilisateur et le mot de passe d’un administrateur, sauf si les appareils sont inscrits à Apple School Manager ou à Apple Business Manager.