Restrictions des utilisateurs et des groupes d’utilisateurs dans Gestionnaire de profils

Ces réglages sont activés par défaut pour tous les utilisateurs et le groupe d’utilisateurs Tout le monde. Ils sont désactivés par défaut pour le groupe Groupe de travail et tous les groupes d’utilisateurs créés par l’administrateur.

D’autres solutions MDM sont susceptibles d’offrir des réglages similaires.

• Autoriser l’accès au portail Mes appareils : lorsque cette option est activée, les utilisateurs peuvent accéder au portail Gestionnaire de profils - Mes appareils.

  Les réglages suivants sont des réglages d’administration complémentaires :

  • Autoriser les téléchargements de profils de configuration : lorsque cette option est activée, les utilisateurs peuvent télécharger des profils de configuration depuis le portail Mes appareils.

  • Autoriser l’inscription et la désinscription d’appareils : lorsque cette option est activée, les utilisateurs peuvent inscrire des appareils supplémentaires et en désinscrire.

  • Autoriser l’effacement de l’appareil : lorsque cette option est activée, les utilisateurs peuvent effacer leurs appareils.

  • Autoriser le verrouillage de l’appareil : lorsque cette option est activée, les utilisateurs peuvent verrouiller leurs appareils.

  • Autoriser l’effacement du code de l’appareil : lorsque cette option est activée, les utilisateurs peuvent effacer le code de leur appareil.

• Autoriser l’inscription pendant l’assistant Réglages pour les appareils configurés à l’aide d’Apple School Manager ou d’Apple Business Manager : lorsque cette option est activée, les appareils configurés avec Apple Configurator peuvent être inscrits dans le service MDM de Gestionnaire de profils.

  Les réglages suivants sont désactivés par défaut pour tous les utilisateurs et les groupes d’utilisateurs.

• Autoriser l’inscription pendant Assistant réglages pour les appareils configurés à l’aide d’Apple Configurator : lorsque cette option est activée, l’appareil d’un utilisateur configuré avec Apple Configurator peut être inscrit dans le service MDM de Gestionnaire de profils.

• Limiter l’inscription aux appareils de paramètre fictif : lorsque cette option est activée, seuls les appareils qui possèdent un repère d’emplacement peuvent s’inscrire dans le service MDM de Gestionnaire de profils. Le repère d’emplacement doit contenir l’un des éléments suivants :

  • Nº de série

  • UDID

  • IMEI

  • MEID

  • Identifiant d’appareil Bonjour (Apple TV uniquement)

    Lorsque cette option est activée, vous pouvez également définir ce réglage :

    • Limiter l’inscription aux appareils affectés : lorsque cette option est activée, seuls les appareils ayant été affectés à un utilisateur peuvent être inscrits dans le service MDM de Gestionnaire de profils.