Appliquer des paramètres spécifiques aux appareils iOS

Créez et gérez les certificats Apple Push de votre organisation. Lorsque vous configurez la gestion Google des points de terminaison pour la première fois, configurez un certificat push. Lorsque le certificat approche de sa date d'expiration, vous pouvez renouveler un certificat existant.

Effectuez un renouvellement anticipé des certificats pour éviter à vos utilisateurs iOS de réenregistrer leurs appareils. Vous ne pouvez pas renouveler un certificat qui a déjà expiré.

Connectez-vous au compte Apple Business Manager ou Apple School Manager de votre organisation afin de gérer les appareils iOS détenus par votre entreprise. Découvrez comment configurer la gestion des appareils iOS détenus par l'entreprise. Lorsque le jeton du serveur de gestion des appareils mobiles (MDM) arrive à sa date d'expiration, vous pouvez le renouveler.

Achetez des applications de manière groupée et distribuez-les sur les appareils iOS de votre organisation. Vous devez associer Apple Business Manager ou Apple School Manager à votre compte Google Workspace ou Cloud Identity. Vous pouvez acheter des licences d'application et les synchroniser avec votre compte à l'aide d'un jeton de contenu. Pour en savoir plus, consultez Distribuer des applications iOS via le programme VPP Apple.

Ce paramètre n'est pas disponible lorsque vous activez un déploiement personnalisé de la configuration.

Synchronise automatiquement la messagerie, les agendas et les contacts Google Workspace des utilisateurs avec les applications iOS intégrées correspondantes présentes sur leur appareil. Cochez la case Déployer la configuration du compte Google pour :

• synchroniser les e-mails Google Workspace avec l'application Mail d'Apple ;
• synchroniser les événements d'agenda Google Workspace avec l'application Calendrier d'Apple ;
• synchroniser les contacts Google Workspace avec l'application Contacts d'Apple ;
• autoriser les utilisateurs à effectuer des recherches dans l'annuaire de votre organisation via l'application iOS Contacts.

Les utilisateurs peuvent afficher la messagerie et les événements d'agenda dans des applications mobiles Google (recommandé) ou dans des applications iOS. Pour en savoir plus, consultez Enregistrer mon appareil iOS.

Si vous ne souhaitez pas que les utilisateurs aient accès à leur messagerie dans l'application Mail d'Apple, désactivez l'accès IMAP. Les événements d'agenda et les contacts continueront tout de même de se synchroniser avec les applications iOS. Pour en savoir plus, consultez Activer et désactiver les accès POP et IMAP. Si vous désactivez IMAP, informez les utilisateurs que leurs messages Google Workspace ne sont plus synchronisés avec l'application Mail d'Apple, car ils risquent de ne pas recevoir de notification sur leur appareil. De plus, si les utilisateurs tentent de se connecter à l'application Mail d'Apple avec leur compte Google alors que le protocole IMAP est désactivé, la connexion échoue automatiquement.

Lorsque vous activez le paramètre du compte Google, les utilisateurs dont les appareils sont déjà enregistrés en vue d'être gérés reçoivent une notification les invitant à ajouter un mot de passe pour leur compte Google Workspace. Les utilisateurs peuvent enregistrer de nouveaux appareils en se connectant à leur compte Google Workspace avec une application mobile Google telle que l'application Google Device Policy.

La messagerie, les agendas et les contacts Google Workspace dans les applications iOS intégrées sont gérés sur l'appareil. Par conséquent, si vous annulez l'enregistrement de l'appareil (par exemple, en supprimant son entrée dans la console d'administration), la messagerie, les événements d'agenda et les contacts Google Workspace de l'utilisateur sont supprimés de l'appareil. L'utilisateur devra réenregistrer l'appareil s'il a besoin d'accéder aux données de l'entreprise ultérieurement.

Remarque : Si vous bloquez le compte utilisateur sans supprimer l'entrée de l'appareil dans la console d'administration, la synchronisation de la messagerie, des agendas et des contacts Google Workspace s'arrête, mais les données existantes dans ces applications iOS intégrées peuvent toujours être présentes sur l'appareil.

• Enregistrement de l'appareil (par défaut) : votre organisation contrôle entièrement l'appareil et a la possibilité d'en effacer toutes les données. Vous pouvez afficher l'inventaire des applications professionnelles installées sur l'appareil et exiger que les utilisateurs disposent d'un mot de passe sécurisé.
• Enregistrement de l'utilisateur : sépare les données professionnelles des données personnelles sur les appareils iOS afin de vous permettre de contrôler entièrement les données professionnelles stockées sur l'appareil, tout en préservant la confidentialité des données personnelles des utilisateurs. Si vous souhaitez appliquer ce paramètre uniquement aux nouveaux appareils, cochez l'option Autoriser l'enregistrement d'un appareil pour les utilisateurs existants.
• Choix de l'utilisateur (enregistrement de nouveaux appareils uniquement) : permet à l'utilisateur de choisir le type d'enregistrement lorsqu'il ajoute son compte professionnel à l'appareil.

Permet aux utilisateurs d'accéder aux paramètres et de les modifier dans le centre de contrôle lorsque leur appareil est verrouillé. Ils peuvent ainsi balayer l'écran du centre de contrôle pour accéder à des paramètres et à des applications tels que Wi-Fi, Apple AirDrop et l'appareil photo.

Pour bloquer l'accès au centre de contrôle sur l'écran de verrouillage, décochez la case Autoriser l'affichage du centre de contrôle sur l'écran de verrouillage.

Permet aux utilisateurs d'ouvrir le centre de notifications sur les appareils verrouillés. Le centre de notifications permet aux utilisateurs de voir les alertes récentes, comme un événement d'agenda ou un appel manqué en balayant l'écran à partir du haut.

Pour empêcher les utilisateurs d'ouvrir le centre de notifications sur les appareils verrouillés, décochez la case Autoriser l'affichage des notifications sur l'écran de verrouillage. Les utilisateurs peuvent toujours voir les nouvelles notifications s'afficher en temps réel.

Permet aux utilisateurs d'afficher la vue "Aujourd'hui" lorsque leur appareil est verrouillé. La vue "Aujourd'hui" présente un récapitulatif des informations du jour. Pour l'afficher, l'utilisateur doit balayer l'écran de la gauche vers la droite. Ces informations peuvent inclure des noms d'événements d'agenda sensibles et des objets d'e-mails.

Pour bloquer la vue "Aujourd'hui" sur l'écran de verrouillage, décochez la case Autoriser l'affichage de la vue "Aujourd'hui" sur l'écran de verrouillage.

Autorise les utilisateurs à partager des données Google Workspace depuis leur appareil iOS avec des personnes externes à votre organisation. Lorsqu'ils sont activés, les paramètres de protection contre l'exfiltration de données permettent d'empêcher les fuites accidentelles de données. Toutefois, ils ne peuvent pas arrêter toutes les méthodes d'exfiltration de données possibles, telles que la copie à partir de la recherche visuelle Apple, les captures d'écran ou les extensions de traduction. Pour empêcher les utilisateurs de partager des données Google Workspace en externe, sélectionnez Ne pas autoriser les utilisateurs à effectuer des actions susceptibles de partager des données Google Workspace applicables en externe sur des appareils iOS.

Important : Certains fichiers peuvent s'ouvrir dans une application autre que Google Workspace et ne sont pas couverts par la protection des données.

Pour en savoir plus, consultez Empêcher les fuites de données accidentelles sur les appareils iOS.

Permet aux utilisateurs d'utiliser les outils d'écriture Apple Intelligence dans les applications Workspace sur leurs appareils iOS. Lorsque Apple Intelligence est activé, les utilisateurs peuvent copier des données Workspace depuis les outils d'écriture et potentiellement les partager avec des personnes externes à votre organisation.

Pour empêcher les utilisateurs d'utiliser les outils d'écriture, désactivez l'option Autoriser les utilisateurs à utiliser les outils d'écriture Apple Intelligence dans les applis Google Workspace sur les appareils iOS.

Pour en savoir plus, consultez Empêcher les fuites de données accidentelles sur les appareils iOS.

Permet aux utilisateurs de faire confiance aux applications d'entreprise installées par un autre moyen que l'App Store d'Apple ou l'application Google Device Policy.

Lorsque les utilisateurs sont autorisés à approuver des applications provenant de sources inconnues (la case est cochée), une notification s'affiche à la première ouverture de ces applications, indiquant que leur auteur n'est pas approuvé sur l'appareil. Il leur est possible d'approuver l'auteur de l'application dans les paramètres de leur appareil. Si l'utilisateur approuve un auteur, il peut installer d'autres applications venant du même auteur et les ouvrir directement.

Pour empêcher les utilisateurs d'approuver les auteurs d'applications, décochez la case Autoriser les utilisateurs à faire confiance aux nouveaux auteurs d'applications d'entreprise. Lorsque vous décochez l'option, tous les auteurs d'applications approuvés par un utilisateur avant que ce paramètre ne soit appliqué à son appareil le restent. L'utilisateur peut installer d'autres applications provenant du même auteur et les ouvrir.

Permet aux utilisateurs d'ouvrir des fichiers et liens professionnels dans des applications non gérées avec des comptes non gérés, et de les partager avec Apple AirDrop.

Pour exiger que les fichiers, pièces jointes et liens professionnels ne s'ouvrent que dans des applications gérées avec des comptes gérés, décochez la case Autoriser l'ouverture dans des applications non gérées d'éléments créés dans des applications gérées. Vous pouvez par exemple empêcher un utilisateur d'ouvrir dans une application personnelle une pièce jointe confidentielle reçue sur son compte professionnel.

Si vous n'autorisez pas l'ouverture de fichiers et liens professionnels dans des applications non gérées, vous pouvez également empêcher les utilisateurs d'effectuer les actions suivantes :

• Partager des fichiers avec AirDrop en décochant la case Autoriser le partage via AirDrop des éléments créés avec les applications gérées.
• Coller des données entre des applications gérées et non gérées à l'aide du paramètre Presse-papiers géré (plus loin dans cette section).

Autorise les applications gérées à utiliser Apple iCloud pour stocker des données. Les données stockées dans iCloud y sont conservées jusqu'à ce que l'utilisateur les supprime.

Pour empêcher le stockage dans iCloud des données d'applications professionnelles, décochez la case Autoriser les applications gérées à stocker des données dans iCloud. Les utilisateurs peuvent continuer à utiliser iCloud pour stocker leurs données personnelles.

Permet aux utilisateurs d'ouvrir des documents personnels, des pièces jointes et des liens dans les applications gérées avec leurs comptes gérés.

Pour empêcher les applications gérées d'ouvrir des documents ou des liens personnels, décochez la case Autoriser l'ouverture dans des applications gérées d'éléments créés dans des applications non gérées. Dans ce cas, les utilisateurs peuvent ouvrir des liens et documents personnels uniquement dans les applications non gérées de leur compte personnel.

Si vous n'autorisez pas les applications gérées à ouvrir des documents ou des liens personnels, vous pouvez également empêcher les utilisateurs de coller des données entre des applications gérées et non gérées à l'aide du paramètre Presse-papiers géré (plus loin dans cette section).

Autorise les applications gérées à se servir des données mobiles pour accéder à Internet. Si vous autorisez la synchronisation des applications gérées à l'aide de données mobiles, vous pouvez également décider de les autoriser ou non à se synchroniser en itinérance. Pour désactiver cette synchronisation, décochez Autoriser la synchronisation des applications gérées en itinérance.

Pour empêcher les applications gérées d'utiliser les données mobiles à tout moment, décochez la case Autoriser la synchronisation des applications gérées via les données mobiles.

Empêche la copie et le collage de données entre les applications professionnelles (gérées) et personnelles (non gérées) lorsque les options Ouvrir les documents dans des applications gérées et Ouvrir les documents dans des applications non gérées (plus haut dans cette section) sont désactivées.

Pour autoriser les utilisateurs à copier et coller des données entre des applications professionnelles et personnelles, décochez la case "Empêcher le collage de contenu".

Pour en savoir plus sur les applications gérées, consultez Gérer les applications mobiles pour votre organisation.

Permet aux applications gérées d'écrire, d'enregistrer ou de synchroniser des contacts dans des comptes de contacts non gérés. Pour autoriser les applications gérées à ajouter ou à modifier des contacts dans des comptes non gérés, cochez l'option Autoriser les applications gérées à écrire dans les comptes de contacts non gérés.

Permet aux utilisateurs d'activer ou de désactiver la synchronisation des documents et des données de leurs appareils iOS sur iCloud. Lorsqu'elle est autorisée, les données des différentes applications iOS de l'utilisateur sont stockées dans iCloud, puis synchronisées entre les appareils iOS compatibles de l'utilisateur.

Pour bloquer la synchronisation de l'appareil avec iCloud, décochez la case Autoriser les utilisateurs à synchroniser des documents et des données avec iCloud.

Pour les appareils iOS 13 et versions ultérieures, ce paramètre s'applique uniquement aux appareils supervisés détenus par l'entreprise. Sous iOS 12 et versions antérieures, il s'applique à tous les appareils gérés en mode avancé.

Lorsque cette option est cochée, elle force le chiffrement de toutes les sauvegardes sur Apple iTunes. Lorsqu'un utilisateur sauvegarde les données de son appareil iOS sur iTunes, les cases Chiffrer la sauvegarde locale ou Chiffrer la sauvegarde de l'iPhone de la page de résumé de l'appareil dans iTunes sont cochées et l'utilisateur ne peut pas les désactiver.

Lorsque l'utilisateur active pour la première fois le chiffrement de la sauvegarde, iTunes l'invite à saisir un mot de passe. La sauvegarde chiffrée est stockée sur son ordinateur et il doit saisir ce mot de passe pour restaurer le contenu de son appareil iOS.

Pour permettre aux utilisateurs de sauvegarder leurs appareils non chiffrés, décochez la case Exiger le chiffrement des sauvegardes.

Permet aux utilisateurs d'effectuer une sauvegarde automatique quotidienne des données de leur appareil iOS dans iCloud via une connexion Wi-Fi. Pendant le processus de sauvegarde iCloud, l'appareil iOS doit être allumé, verrouillé et branché à une source d'alimentation. S'applique uniquement aux appareils supervisés.

Pour bloquer la sauvegarde de l'appareil sur iCloud, décochez la case Autoriser les utilisateurs à sauvegarder leur appareil avec iCloud.

Permet aux utilisateurs d'utiliser le trousseau iCloud. Avec le trousseau iCloud, le nom d'utilisateur, le mot de passe ainsi que le numéro de la carte de crédit de l'utilisateur sont stockés dans iCloud avec Advanced Encryption Standard (AES) 256 bits. Ces données sont synchronisées sur les appareils iOS compatibles de l'utilisateur. S'applique uniquement aux appareils supervisés.

Pour empêcher les utilisateurs d'utiliser le trousseau iCloud, décochez la case Autoriser les utilisateurs à synchroniser des trousseaux avec iCloud.

Indique si les livres gérés par l'entreprise peuvent être sauvegardés sur iCloud ou synchronisés sur plusieurs appareils.

Pour éviter les fuites de données vers des ordinateurs non autorisés ou des comptes iCloud personnels, excluez les livres gérés par l'entreprise des sauvegardes et des synchronisations en décochant l'option Autoriser la sauvegarde des livres d'entreprise.

Autorise la synchronisation sur iCloud, dans Mon flux de photos, des photos enregistrées dans la pellicule d'un utilisateur. Décochez l'option pour :

• effacer de l'appareil les photos enregistrées dans Mon flux de photos ;
• arrêter la synchronisation des photos de la pellicule avec Mon flux de photos ;
• empêcher les photos et vidéos sur des flux partagés d'être vues sur l'appareil.

Remarque : S'il n'existe pas d'autres copies de ces photos et de ces vidéos, elles peuvent être supprimées définitivement.

Permet aux utilisateurs de garder leurs photos et leurs vidéos dans iCloud, afin de pouvoir y accéder depuis n'importe quel appareil. S'applique uniquement aux appareils supervisés et enregistrés.

Pour bloquer l'accès à la photothèque iCloud, décochez la case Autoriser la photothèque iCloud. Les photos qui ne sont pas entièrement téléchargées de la photothèque iCloud sur l'appareil en seront effacées.

Permet aux utilisateurs d'ajouter des photos et des vidéos à un album partagé dans iCloud. Cela permet aussi aux utilisateurs d'inviter d'autres personnes à ajouter leurs propres photos, vidéos et commentaires à l'album. S'applique uniquement aux appareils supervisés et enregistrés.

Pour empêcher les utilisateurs de s'abonner à des albums partagés ou d'en publier, décochez la case Autoriser le partage de photos iCloud.

Permet aux utilisateurs de faire une capture d'écran ou d'enregistrer leur écran.

Pour bloquer les captures d'écran, décochez la case Autoriser les captures et l'enregistrement d'écran.

Permet aux utilisateurs d'utiliser Siri. Pour bloquer Siri, décochez Autoriser Siri.

Si vous autorisez les utilisateurs à accéder à Siri, vous pouvez aussi définir si l'application fonctionne lorsque l'appareil est verrouillé. Pour bloquer Siri sur les appareils verrouillés, décochez la case Autoriser Siri sur l'écran de verrouillage.

Permet à un utilisateur d'accéder au contenu d'une Apple Watch après l'avoir retirée de son poignet sans la déverrouiller.

Pour verrouiller automatiquement la montre lorsque l'utilisateur ne la porte pas, décochez la case Autoriser l'utilisation d'Apple Watch sans détection du poignet. L'utilisateur peut toujours déverrouiller une Apple Watch qui n'est pas à son poignet à l'aide du code secret ou de l'iPhone associé.

Permet aux utilisateurs d'accéder à la fonctionnalité Handoff d'Apple pour envoyer les données d'une application d'un appareil à un autre. Les utilisateurs peuvent ainsi commencer à travailler sur un appareil et continuer sur un autre. Par exemple, un utilisateur peut commencer à lire un document dans Safari sur son iPad et continuer sa lecture dans Safari sur son iPhone.

Pour bloquer Handoff, décochez la case Autoriser Handoff.

Permet aux utilisateurs de remplir des formulaires en ligne dans Safari à l'aide de la saisie automatique. Lorsque la case est cochée, Apple Safari enregistre les informations que les utilisateurs saisissent dans les formulaires, comme le nom, l'adresse, le numéro de téléphone ou l'adresse e-mail. Ces informations seront renseignées automatiquement dans les prochains formulaires en ligne.

Pour bloquer la saisie automatique dans Safari, décochez la case Autoriser la saisie automatique dans Safari.

Sous iOS 13 et versions ultérieures, le paramètre ne s'applique qu'aux appareils supervisés détenus par l'entreprise. Sous iOS 12 et versions antérieures, il s'applique à tous les appareils gérés en mode avancé.

Avertit les utilisateurs qui utilisent Safari pour accéder à un site Web suspecté d'être frauduleux.

Pour désactiver l'avertissement de site Web frauduleux, décochez la case Appliquer l'avertissement de site Web frauduleux Safari.

Autorise JavaScript dans Safari. JavaScript est utilisé par les sites Web pour les boutons, les formulaires et autres contenus. S'applique uniquement aux appareils supervisés et enregistrés.

Pour bloquer JavaScript dans Safari, décochez la case Autoriser JavaScript dans Safari. Certains sites Web ne peuvent pas fonctionner correctement si vous désactivez JavaScript.

Autorise l'ouverture de fenêtres pop-up lorsque les utilisateurs accèdent à une page Web ou la ferment dans Safari. Les fenêtres pop-up sont souvent utilisées pour afficher des annonces. Cependant, certains sites Web s'en servent pour présenter des contenus importants. S'applique uniquement aux appareils supervisés et enregistrés.

Pour bloquer les pop-up, décochez la case Autoriser les pop-up dans Safari.

Permet à tous les sites Web, tiers et annonceurs auxquels l'utilisateur accède via Safari de stocker sur l'appareil des cookies ainsi que d'autres données. S'applique uniquement aux appareils supervisés et enregistrés.

Pour empêcher le stockage des cookies et d'autres données sur l'appareil, décochez la case Accepter les cookies dans Safari. Si vous désactivez les cookies, certains sites Web risquent de ne pas fonctionner correctement.

Permet aux utilisateurs de supprimer leur historique de navigation Safari sur les appareils iOS 26 et versions ultérieures. Pour empêcher les utilisateurs de supprimer leur historique de navigation, décochez la case Autoriser l'effacement de l'historique Safari.

Permet aux utilisateurs d'ouvrir des onglets de navigation privée dans Safari sur les appareils iOS 26.0 et versions ultérieures. Pour empêcher les utilisateurs d'ouvrir des onglets de navigation privée, décochez la case Autoriser la navigation privée dans Safari.

Oblige les utilisateurs d'appareils iOS 12 et versions antérieures à installer le profil MDM. Le profil MDM est toujours requis sur les appareils sous iOS 13 ou versions ultérieures.

Pour permettre aux utilisateurs d'appareils iOS 12 et versions antérieures d'ignorer le processus d'installation du profil, décochez la case Exiger un profil MDM. Dans ce cas, l'appareil n'est pas soumis aux paramètres qui s'appliquent aux appareils détenus par l'entreprise, mais uniquement aux autres paramètres de gestion avancée.

• Pour désactiver le partage de mots de passe avec AirDrop, accédez à Authentification Partage de mots de passe, puis décochez Autoriser le partage de mots de passe avec AirDrop.
• Pour empêcher les utilisateurs de partager via AirDrop des fichiers créés dans des applications gérées, accédez à Partage des données Ouvrir les documents dans des applications non gérées, puis décochez Autoriser le partage via AirDrop des éléments créés avec les applications gérées.

Permet aux utilisateurs de modifier l'image de fond sur leur appareil. Pour empêcher les utilisateurs de la modifier, décochez la case Autoriser les utilisateurs à changer de fond d'écran.

Indique si un utilisateur peut déverrouiller son iPhone ou son Mac à l'aide d'une Apple Watch associée sur les appareils iOS 14.5 et versions ultérieures. Pour empêcher une Apple Watch de déverrouiller automatiquement un appareil, décochez la case Autoriser le déverrouillage automatique.

Permet aux utilisateurs d'enregistrer des appels téléphoniques sur les appareils iOS 18.1 et versions ultérieures. Pour empêcher l'enregistrement des appels, décochez la case Autoriser l'enregistrement des appels.

Détermine si les appareils équipés d'un écran OLED s'assombrissent automatiquement pour économiser la batterie ou éviter les brûlures d'écran sur les appareils iOS 17.4 et versions ultérieures. Pour empêcher les appareils de s'assombrir automatiquement, décochez l'option Autoriser l'assombrissement automatique.

Permet aux utilisateurs de modifier le navigateur Web par défaut sur les appareils iOS 18.2 et versions ultérieures. Pour empêcher les utilisateurs de modifier le navigateur Web par défaut, décochez la case Autoriser la modification du navigateur par défaut.

Permet à la publicité personnalisée d'Apple de diffuser des annonces. Pour limiter la publicité personnalisée, décochez la case Autoriser la publicité personnalisée Apple.

Permet aux utilisateurs de transférer une eSIM depuis leur appareil iOS 18.0 ou version ultérieure vers un nouvel appareil. Pour empêcher les utilisateurs de transférer leur eSIM vers un autre appareil, décochez l'option Autoriser les transferts eSIM sortants.

Autorise les mises à jour Over The Air (OTA) de l'infrastructure à clé publique (PKI), y compris les mises à jour automatiques des certificats via le réseau.

Pour empêcher les mises à jour automatiques des certificats, décochez la case Autoriser les mises à jour Over The Air (OTA) de l'infrastructure à clé publique (PKI). Décocher la case n'empêche pas les vérifications de la liste de révocation de certificats (LRC) et du protocole OCSP (Online Certificate Status Protocol).

Permet aux appareils d'utiliser la duplication d'iPhone pour afficher et contrôler un iPhone depuis un Mac sur les appareils iOS 18.0 et versions ultérieures. Pour empêcher la recopie de l'iPhone, décochez la case Autoriser la recopie de l'iPhone.

Permet aux appareils équipés d'iOS 18.2 ou version ultérieure d'utiliser des fonctionnalités par satellite, y compris SOS Urgence et l'assistance routière. Pour empêcher les appareils de se connecter à des satellites, décochez la case Autoriser l'utilisation de la connectivité satellite.

Autorise les messages RCS (Rich Communication Services) sur les appareils iOS 18.1 et versions ultérieures. Pour empêcher les appareils d'utiliser le RCS, décochez l'option Autoriser la messagerie RCS.

Permet aux appareils iOS 14.5 et versions ultérieures de démarrer en mode Recovery par un hôte externe, tel qu'un ordinateur. Pour empêcher le démarrage des appareils en mode Recovery par un hôte externe, sauf s'ils sont déjà associés à cet hôte, décochez l'option Autoriser le démarrage externe non associé en mode Recovery.

Invite l'utilisateur à approuver les certificats TLS non approuvés. Pour bloquer les connexions aux sites ou services dont les certificats sont non valides ou autosignés, décochez l'option Autoriser l'utilisateur à accepter les certificats TLS non approuvés.

Active le paramètre Limiter le suivi des annonces de l'appareil pour empêcher les applications de suivre le comportement des utilisateurs. Pour autoriser les applications à suivre le comportement des utilisateurs, décochez l'option Forcer la limitation du suivi des annonces.

Exige un mot de passe d'association lorsqu'un utilisateur tente de lire du contenu Apple AirPlay sur un autre appareil équipé d'iOS 14.5 ou version ultérieure. Pour autoriser les utilisateurs à lire du contenu AirPlay sur un autre appareil sans mot de passe d'association, décochez l'option Forcer le mot de passe d'association pour les requêtes AirPlay sortantes.

Conserve le forfait eSIM de l'appareil lorsqu'un utilisateur efface l'appareil à l'aide de l'option Effacer tous les contenus et les paramètres sur les appareils iOS 17.2 et versions ultérieures. Pour supprimer le forfait eSIM lorsqu'un utilisateur efface les données de l'appareil, décochez l'option Forcer la conservation de l'eSIM lors de l'effacement.

Permet aux appareils iOS 14.2 et versions ultérieures d'échanger des données à l'aide de la technologie NFC (communication en champ proche). Lorsqu'elle est activée, les utilisateurs peuvent lire les tags NFC, se connecter aux appareils à proximité et effectuer des paiements sans contact avec Apple Pay. Pour désactiver le NFC et les fonctionnalités de communication telles que la lecture de tags et Apple Pay, décochez l'option Autoriser la communication en champ proche (NFC).

Détermine si les cartes et les notifications Wallet (anciennement Passbook) s'affichent sur l'écran de verrouillage. Lorsque cette option est activée, les utilisateurs voient les notifications et les cartes Wallet sur l'écran de verrouillage, et peuvent ouvrir Wallet lorsque l'écran est verrouillé. Pour masquer les cartes et les notifications Wallet sur l'écran de verrouillage, décochez l'option Autoriser Passbook lorsque l'appareil est verrouillé. Si vous décochez la case, le paramètre n'est plus disponible dans les paramètres de l'appareil.

Détermine si un utilisateur distant peut demander et prendre le contrôle d'un appareil iOS 18.4 ou version ultérieure lors d'un appel vidéo. Lorsque ce paramètre est activé, les utilisateurs peuvent utiliser le partage d'écran FaceTime et accorder des autorisations de contrôle à distance à un contact de confiance. Pour empêcher un participant à distance d'envoyer une demande de contrôle à distance sur FaceTime, décochez l'option Autoriser le contrôle à distance de la visioconférence.

Détermine si les utilisateurs d'appareils iOS 15.0 ou version ultérieure peuvent utiliser le relais privé iCloud. Lorsque ce paramètre est activé, les utilisateurs peuvent utiliser le relais privé iCloud dans Safari pour chiffrer le trafic Web, de sorte qu'aucune partie ne puisse voir à la fois l'identité de l'utilisateur et les sites Web qu'il visite. Pour désactiver le relais privé iCloud et empêcher les utilisateurs de l'activer, décochez la case Autoriser le relais privé iCloud.

Configurez un profil de réseau privé sur les appareils iOS 17.0 et versions ultérieures gérés. Pour configurer un réseau privé, cochez la case Fournir des informations sur l'appareil pour les déploiements sur un réseau privé, puis saisissez les informations suivantes :

• Nom de l'ensemble de données : identifiant unique ou libellé de l'ensemble de données du réseau privé.
• Numéro de version : numéro de version de l'ensemble de données.
• Priorité aux données mobiles : cochez cette case pour donner la priorité à la connexion à ce réseau mobile privé plutôt qu'au Wi-Fi lorsque les deux sont disponibles.
• Activer New Radio (NR) autonome : cochez cette case si votre réseau mobile repose sur le mode autonome 5G New Radio (NR).

• Les utilisateurs ne peuvent pas accéder à l'App Store.
• Les applications achetées sur d'autres appareils ne peuvent pas être téléchargées automatiquement.
• L'application Google Device Policy et toutes les applications installées par son biais (à l'exception des applications iOS privées) ne reçoivent pas de mises à jour automatiques.
• Les utilisateurs peuvent toujours télécharger des applications autorisées via l'application Google Règles relatives aux appareils.

• Pour bloquer l'accès à l'App Store, décochez la case Autoriser les utilisateurs à installer des applications à partir de l'App Store. Les utilisateurs peuvent toujours télécharger des applications autorisées via l'application Google Device Policy.
• Pour empêcher le téléchargement automatique des applications achetées sur d'autres appareils, décochez la case Autoriser le téléchargement automatique des applications achetées sur d'autres appareils.

Permet aux utilisateurs d'utiliser les outils d'écriture Apple Intelligence pour relire, réécrire et résumer du texte sur les appareils équipés d'iOS 18 ou version ultérieure. Pour empêcher les utilisateurs d'utiliser les outils d'écriture, décochez la case Autoriser les outils d'écriture.

Permet aux utilisateurs d'ajouter ou d'utiliser des versions légères d'applications (extraits d'applications) sur les appareils iOS 14 et versions ultérieures. Pour empêcher les utilisateurs d'utiliser des extraits d'application, décochez la case Autoriser les extraits d'application.

Permet aux utilisateurs en Europe d'installer des plates-formes d'applications tierces (et les applications qu'elles hébergent) sur les appareils iOS 17.5 et versions ultérieures. Pour empêcher les utilisateurs d'installer des applications directement depuis le site Web d'un développeur, décochez l'option Autoriser l'installation d'applications depuis d'autres plates-formes.

Permet aux utilisateurs en Europe d'installer des applications directement depuis les sites Web des développeurs sur les appareils iOS 17.4 et versions ultérieures. Pour empêcher les utilisateurs d'installer des applications directement depuis le site Web d'un développeur, décochez l'option Autoriser l'installation d'applications à partir de sites Web.

Sur les appareils iOS 18.0 et versions ultérieures, permet aux utilisateurs de masquer des applications sur leur écran d'accueil. Pour empêcher les utilisateurs de masquer des applications, décochez la case Autoriser le masquage des applications.

Permet aux utilisateurs de verrouiller des applications avec Face ID, Touch ID ou un code secret. Pour empêcher les utilisateurs de verrouiller des applications, décochez la case Autoriser le verrouillage des applications. Si vous empêchez les utilisateurs de verrouiller des applications, ils ne peuvent pas non plus les masquer.

Permet aux utilisateurs d'effectuer des achats dans les applications, par exemple pour obtenir des contenus, services ou fonctionnalités supplémentaires. Pour empêcher les utilisateurs d'effectuer des achats dans les applications, décochez la case Autoriser les achats via une application.

Permet aux utilisateurs d'utiliser Apple Touch ID, Face ID ou Optic ID pour déverrouiller leur appareil. Pour autoriser les utilisateurs à n'utiliser qu'un code secret pour déverrouiller leur appareil, décochez la case Autoriser Touch ID, Face ID ou Optic ID pour le déverrouillage de l'appareil.

• Autoriser iBeacons à trouver les imprimantes AirPrint : décochez cette case pour éviter les attaques par hameçonnage via les balises Bluetooth AirPrint. Les appareils peuvent toujours détecter les imprimantes AirPrint sur le même réseau Wi-Fi même lorsque les balises iBeacons sont bloquées.
• Autoriser le trousseau à stocker les identifiants AirPrint : décochez cette case pour empêcher le trousseau de stocker le nom d'utilisateur et le mot de passe d'AirPrint.
• Autoriser les connexions AirPrint avec des certificats non approuvés : décochez cette case pour exiger un certificat de confiance pour l'impression TLS.

Détermine si les utilisateurs peuvent utiliser la protection de la confidentialité des e-mails sur les appareils iOS 15.2 et versions ultérieures. Lorsque ce paramètre est activé, les utilisateurs peuvent activer l'option Protéger l'activité dans Mail pour masquer leur adresse IP aux expéditeurs et les empêcher de voir s'ils ont ouvert un e-mail. Pour que le paramètre Protéger l'activité dans Mail ne soit pas disponible pour les utilisateurs, décochez l'option Autoriser la protection de la confidentialité des e-mails.

Détermine si les appareils iOS peuvent récupérer des données en arrière-plan en itinérance. Activez ce paramètre pour autoriser les appareils à récupérer des données en arrière-plan en itinérance, afin que les applications synchronisent automatiquement les e-mails, les mises à jour et d'autres contenus en arrière-plan sur les réseaux d'itinérance.

Pour empêcher la récupération de données en arrière-plan en itinérance et réduire les frais d'itinérance inutiles (afin que le contenu ne soit mis à jour que lorsque l'utilisateur ouvre manuellement une application ou se connecte au Wi-Fi), décochez l'option Autoriser la synchronisation automatique en itinérance.

Contrôle si les appareils iOS 17.0 et versions ultérieures peuvent afficher leurs widgets iPhone sur un Mac à proximité. Lorsque ce paramètre est activé, les utilisateurs peuvent ajouter des widgets de leur iPhone sur le bureau de leur Mac.

Pour empêcher l'iPhone de partager ses widgets avec un Mac qui se connecte avec le même compte Apple pour iCloud, décochez la case Autoriser les widgets iPhone sur Mac.

Détermine si les utilisateurs peuvent utiliser la messagerie vocale en direct sur les appareils iOS 17.2 et versions ultérieures pour la transcription de la messagerie vocale en temps réel. Lorsque ce paramètre est activé, les utilisateurs des régions prises en charge peuvent activer ou désactiver la messagerie vocale en direct sur leur appareil.

Pour rendre la messagerie vocale en direct indisponible et empêcher la transcription audio en temps réel lors de la réception d'appels, décochez la case Autoriser la messagerie vocale en direct.