Passer en revue les restrictions MDM pour les appareils Apple
Des restrictions peuvent être activées ou, dans certains cas, désactivées, par des administrateurs pour empêcher les utilisateurs d’accéder à une app, un service ou une fonction spécifique sur un appareil Apple inscrit à une solution de gestion des appareils mobiles (MDM). Par exemple, une restriction peut être ajoutée pour empêcher un iPhone ou iPad d’utiliser AirPrint. Une autre restriction peut être ajoutée pour empêcher le partage de mots de passe via AirDrop sur un iPhone, iPad, Mac et Apple Vision Pro. Certaines restrictions sur un iPhone peuvent également s’appliquer à une Apple Watch jumelée.
Vous pouvez définir des restrictions, notamment concernant la modification d’un appareil et de ses fonctionnalités, sur les appareils Apple inscrits à une solution MDM.
Vous pouvez consulter la liste complète des restrictions MDM ci-dessous ou n’afficher que les restrictions s’appliquant à un appareil ou à une inscription dʼutilisateur spécifiques. Lʼétat par défaut de toutes les restrictions indiquées ci-dessous est activé, sauf si les mots « La valeur est désactivée par défaut » se trouvent dans la colonne Fonctionnalité de la restriction. Veuillez noter que certaines restrictions sont désormais obsolètes.
Remarque : toutes les restrictions ne sont pas disponibles dans toutes les solutions MDM et elles sont en mesure de modifier lʼétat par défaut pour nʼimporte quelle restriction. Pour en savoir plus sur les restrictions MDM disponibles pour vos appareils, consultez la documentation de votre fournisseur de solution MDM.
Réglage | Systèmes d’exploitation minimums pris en charge | Appareils supervisés | Fonctionnalité de restriction | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Autoriser l’installation d’apps à partir d’un site web (Dans les régions admissibles) | iOS 17.5 | Oui | Empêche l’installation d’apps directement à partir du Web. | ||||||||
Autoriser l’obscurcissement automatique de l’écran | iPadOS 17.4 | Oui | Empêche l’obscurcissement d’un appareil avec un écran Tandem OLED. | ||||||||
Autoriser l’installation d’apps à partir d’autres marchés en ligne d’apps (Dans les régions admissibles) | iOS 17.4 | Oui | Empêche l’installation de nouveaux marchés en ligne d’apps et d’apps hébergées sur ces marchés en ligne. | ||||||||
Forcer la conservation de la carte eSIM lors de lʼeffacement | iOS 17.2 iPadOS 17.2 | Oui | Empêche lʼeffacement de la carte eSIM lorsquʼun appareil est configuré de façon à être effacé après un trop grand nombre de saisies incorrectes du code. Remarque : le système d’exploitation ne préserve pas une eSIM si la fonctionnalité Localiser initie l’effacement du contenu de l’appareil. | ||||||||
Forcer la conservation de la carte eSIM lors de lʼeffacement | iOS 17.2 iPadOS 17.2 | Oui | Empêche lʼeffacement de la carte eSIM lorsquʼun appareil est configuré de façon à être effacé après un trop grand nombre de saisies incorrectes du code. Remarque : le système d’exploitation ne préserve pas une eSIM si la fonctionnalité Localiser initie l’effacement du contenu de l’appareil. | ||||||||
Autoriser la messagerie en direct | iOS 17.2 | Oui | Empêche lʼutilisateur dʼutiliser la messagerie en direct. La valeur est désactivée par défaut. | ||||||||
Widgets iPhone ou iPad sur un Mac | iOS 17 iPadOS 17 | Oui | Empêche l’utilisateur d’ajouter des widgets iPhone ou iPad à leur Mac. | ||||||||
Utilisation des appareils photo | iOS 5 iPadOS 13.1 OS X 10.11 tvOS 17 visionOS 2.0 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. Non (macOS, tvOS) | Les caméras sont désactivées et l’icône « Appareil photo » est supprimée de l’écran d’accueil dans iOS, iPadOS et visionOS. Les utilisateurs ne peuvent pas prendre des photos, ni enregistrer des vidéos. Sous tvOS, l’app FaceTime est supprimée de l’écran d’accueil et les apps tierces ne peuvent pas utiliser l’appareil photo Continuité. | ||||||||
Installer des apps | iOS 5 iPadOS 13.1 watchOS 10 visionOS 2.0 | Non (iOS 12.4 ou antérieur) Oui (iPadOS 13.1 ou ultérieur) Oui (watchOS 10) Oui (visionOS 2.0) | L’App Store est désactivé et l’icône correspondante est supprimée de l’écran d’accueil. Les utilisateurs ne peuvent pas installer ni mettre à jour des apps. Sous iOS 10 ou ultérieur et watchOS, les commandes de l’app MDM peuvent toujours être utilisées. Remarque : si des apps système iOS, iPadOS et visionOS d’origine sont supprimées, elles peuvent être réinstallées. | ||||||||
Installer des apps à l’aide de l’App Store | iOS 9 iPadOS 13.1 watchOS 10 visionOS 2.0 | Oui | L’App Store est désactivé et l’icône correspondante est supprimée de l’écran d’accueil. Les utilisateurs ne peuvent pas installer ni mettre à jour des apps. Sous iOS 10 ou ultérieur et watchOS, les commandes de l’app MDM peuvent toujours être utilisées. | ||||||||
Supprimer des apps | iOS 5 iPadOS 13.1 watchOS 10 | Oui | Les utilisateurs ne peuvent pas supprimer des apps installées. | ||||||||
Téléchargements d’app automatiques | iOS 9 iPadOS 13.1 watchOS 10 | Oui | L’App Store ne téléchargera pas d’apps automatiquement. | ||||||||
Contenu généré par l’utilisateur dans Siri | iOS 7 iPadOS 13.1 watchOS 10 | Oui | Siri ne peut pas accéder au contenu provenant de sources autorisant tout contenu généré par l’utilisateur, comme Wikipédia. | ||||||||
Modifier les réglages de compte | iOS 7 iPadOS 13.1 macOS 14 watchOS 10 visionOS 2.0 | Oui (iOS, iPadOS et watchOS, visionOS) Non (macOS) | Les utilisateurs ne peuvent pas créer de comptes ni modifier leur nom d’utilisateur, leur mot de passe ou d’autres réglages associés à leur compte. | ||||||||
Forcer le traitement de la dictée directement sur l’appareil | iOS 14.5 iPadOS 14.5 macOS 14 watchOS 10 visionOS 2.0 | Non | Empêche le contenu dicté d’être envoyé aux serveurs Siri pour être traité. Compatible avec les appareils suivants :
La valeur est désactivée par défaut. | ||||||||
Modifier le nom de l’appareil | iOS 9 iPadOS 13.1 macOS 14 tvOS 11 visionOS 2.0 | Oui (iOS, iPadOS, tvOS et visionOS) Non (macOS) | Les utilisateurs ne peuvent pas changer le nom de l’appareil qui s’affiche sous Réglages > Général > À propos de. | ||||||||
Siri | iOS 5 iPadOS 13.1 macOS 14 visionOS 2.0 | Non | Impossible d’utiliser Siri. | ||||||||
Modifier l’authen- tification biométrique | iOS 8.3 (Touch ID) iOS 11 (Face ID) iPadOS 13.1 (Face ID ou Touch ID) macOS 14 (Touch ID) visionOS 2.0 (Optic ID) | Oui (iOS, iPadOS et visionOS) Non (macOS) | Les utilisateurs ne peuvent pas ajouter ni supprimer les informations biométriques existantes. | ||||||||
Modification des réglages Gestion du bureau à distance | macOS 14 | Non | Empêche l’utilisateur de modifier les réglages Gestion du bureau à distance. | ||||||||
Modification des réglages Partage de fichiers | macOS 14 | Non | Empêche l’utilisateur de modifier les réglages Partage de fichiers. | ||||||||
Modification Bluetooth | macOS 14 | Non | Empêche l’utilisateur de modifier les réglages Bluetooth®. | ||||||||
Modification des réglages Partage d’imprimantes | macOS 14 | Non | Empêche l’utilisateur de modifier les réglages Partage d’imprimantes. | ||||||||
Modification des réglages Partage Internet | macOS 14 | Non | Empêche l’utilisateur de modifier les réglages Partage Internet. | ||||||||
Modification des réglages Évènements Apple distants | macOS 14 | Non | Empêche l’utilisateur de modifier les réglages Évènements Apple distants. | ||||||||
Création d’un compte utilisateur local | macOS 14 | Non | Empêche un utilisateur avec le rôle d’administrateur de créer de nouveaux utilisateurs dans Utilisateurs et groupes. | ||||||||
Freeform sur iCloud | macOS 14 | Non | Empêche l’utilisateur de stocker des fichiers Freeform sur iCloud. | ||||||||
Modification du disque de démarrage | macOS 14 | Non | Empêche l’utilisateur de sélectionner un autre disque de démarrage. | ||||||||
Sauvegardes Time Machine | macOS 14 | Non | Empêche l’utilisateur de configurer et d’utiliser une sauvegarde Time Machine. | ||||||||
Commande universelle | macOS 13 | Non | Empêche l’utilisateur d’utiliser « Commande universelle ». | ||||||||
Installer un profil de configuration | iOS 6 iPadOS 13.1 macOS 13 visionOS 2.0 | Oui (iOS, iPadOS et visionOS) Non (macOS) | Les utilisateurs ne peuvent pas installer manuellement de profils de configuration dans Réglages Système (Mac) et Réglages (iPhone, iPad, et Apple Vision Pro). | ||||||||
Autoriser toutes les connexions dʼaccessoires | iOS 11.4.1 iPadOS 13.1 macOS 13 | Oui (iOS et iPadOS) Non (macOS) | Lʼappareil peut toujours se connecter à des accessoires spécifiques quand il est verrouillé. Sous macOS, permet à de nouveaux accessoires spécifiques de se connecter sans autorisation. Consultez la rubrique Gérer lʼaccès aux accessoires. | ||||||||
Sécurité AirPlay | macOS 12.3 tvOS 10.2 | Oui (tvOS) Non (macOS) | Les utilisateurs ne peuvent pas faire appel à AirPlay pour diffuser du contenu sur le Mac ou l’Apple TV. | ||||||||
Forcer le traitement de la traduction directement sur l’appareil | iOS 15 iPadOS 15 | Non | Empêche l’appareil de se connecter à des serveurs Siri à des fins de traduction. La valeur est désactivée par défaut. | ||||||||
Relais privé iCloud | iOS 15 iPadOS 15 macOS 12.0.1 visionOS 2.0 | Non | Empêche l’utilisateur d’activer le relais privé iCloud. | ||||||||
Presse-papiers géré | iOS 15 iPadOS 15 visionOS 2.0 | Non | Permet de contrôler le collage de contenu depuis une app utilisant la gestion « Ouvrir dans » en suivant les restrictions « Ouvrir dans » gérées en vigueur. Les apps Apple qui fonctionnent avec le presse-papiers géré incluent Calendrier, Fichiers, Mail, et Notes. Les apps tierces sont contrôlées selon qu’elles sont gérées ou non. Lorsqu’un utilisateur essaie de coller du contenu dans une zone où cela n’est pas autorisé, le message « Collage non autorisé » et le nom de l’organisation (qui peut être modifié à l’aide de la commande Réglages) s’affichent. Les apps ne peuvent pas non plus demander des éléments du presse-papiers lorsque cette restriction est utilisée et que le contenu dépasse la zone gérée. La valeur est désactivée par défaut. | ||||||||
Autoriser les demandes de suivi des apps | iOS 14.5 iPadOS 14.5 | Non | Les utilisateurs ne peuvent pas activer « Autoriser les demandes de suivi des apps ». La valeur est désactivée par défaut. | ||||||||
Déverrouillage automatique | iOS 14.5 macOS 10.12 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. Non (macOS) | Les utilisateurs ne peuvent pas utiliser leur Apple Watch exécutant watchOS 7.4 pour déverrouiller un iPhone jumelé exécutant iOS 14.5. | ||||||||
Autoriser la mise en mode de récupération d’un appareil iOS ou iPadOS à partir d’un hôte non jumelé | iOS 14.5 iPadOS 14.5 | Oui | Auparavant, n’importe quel ordinateur hôte externe était capable de redémarrer un iPhone ou un iPad connecté avec le système d’exploitation de secours (également désigné par le terme mode de récupération). Ainsi, l’ordinateur hôte pouvait effacer complètement l’appareil et restaurer iOS ou iPadOS via une connexion USB, sans aucune autre interaction physique avec l’appareil. iOS 14.5 et iPadOS 14.5 ou ultérieur empêchent ce comportement par défaut. La valeur est désactivée par défaut. | ||||||||
Autoriser les communications en champ proche (NFC) | iOS 14.2 | Oui | Empêche les utilisateurs dʼutiliser le matériel NFC intégré dans les appareils compatibles exécutant iOS 14.2 ou ultérieur. | ||||||||
Autoriser les publicités personnalisées proposées par Apple | iOS 14 iPadOS 14 macOS 12.0.1 visionOS 2.0 | Non | Les données des utilisateurs ne seront pas utilisées par la plateforme publicitaire d’Apple pour proposer des publicités personnalisées. | ||||||||
Autoriser les extraits d’app | iOS 14 iPadOS 14 | Oui | Les utilisateurs ne peuvent pas ajouter d’extraits d’app. Tout extrait d’app existant est supprimé lorsque cette restriction est appliquée. | ||||||||
Autoriser la session temporaire de l’iPad partagé | iPadOS 13.4 | Oui | iPad partagé n’autorisera pas de session temporaire. | ||||||||
Autoriser les connexions aux disques réseau | iOS 13 iPadOS 13.1 visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas se connecter à des disques réseau dans l’app Fichiers. | ||||||||
Forcer l’activation du Wi-Fi | iOS 13 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas désactiver le Wi-Fi dans :
Les utilisateurs peuvent tout de même sélectionner leur réseau Wi-Fi. La valeur est désactivée par défaut. | ||||||||
Autoriser Localiser mon appareil | iOS 13 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas utiliser l’app Localiser. | ||||||||
Autoriser Localiser mes amis | iOS 13 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas utiliser la fonctionnalité Localiser mes amis dans l’app Localiser. | ||||||||
Autoriser le clavier QuickPath | iOS 13 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas utiliser le clavier QuickPath. | ||||||||
Empêcher l’Apple TV de se mettre en veille | tvOS 13 | Oui | Les utilisateurs et tvOS ne peuvent pas mettre l’Apple TV en veille. | ||||||||
Modifier les réglages du partage de connexion | iOS 12.2 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas modifier les réglages du partage de connexion. | ||||||||
Modifier les réglages de carte eSIM | iOS 12.1 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas ajouter ni supprimer de forfait eSIM pour un iPhone qui prend en charge eSIM. | ||||||||
Remplissage automatique de proximité | iOS 12 iPadOS 13.1 macOS 10.14 tvOS 12 | Oui (iOS, iPadOS et tvOS) Non (macOS) | Les appareils des utilisateurs ne se signaleront pas auprès des appareils à proximité pour les mots de passe en utilisant le remplissage automatique de proximité. Dans iOS, iPadOS et macOS, cette fonctionnalité limite uniquement les demandes de mots de passe Wi-Fi. | ||||||||
Partager des mots de passe via AirDrop | iOS 12 iPadOS 13.1 macOS 10.14 visionOS 2.0 | Oui (iOS, iPadOS et visionOS) Non (macOS) | Les utilisateurs ne peuvent pas partager leurs mots de passe via AirDrop. | ||||||||
Les apps non gérées peuvent lire des contacts gérés | iOS 12 iPadOS 13.1 visionOS 2.0 | Non | Les apps non gérées peuvent lire des contacts de comptes gérés, même si les apps non gérées ne peuvent pas lire de destinations non gérées. La valeur est désactivée par défaut. | ||||||||
Les apps gérées peuvent modifier des contacts non gérés | iOS 12 iPadOS 13.1 visionOS 2.0 | Non | Les apps gérées peuvent modifier des contacts dans des comptes non gérés, même si les apps gérées ne peuvent pas modifier de destinations non gérées. La valeur est désactivée par défaut. | ||||||||
Remplissage automatique du mot de passe | iOS 12 iPadOS 13.1 macOS 10.14 visionOS 2.0 | Oui (iOS, iPadOS et visionOS) Non (macOS) | Les utilisateurs ne peuvent pas utiliser le remplissage automatique des mots de passe et aucun message ne s’affiche pour choisir un mot de passe enregistré dans le trousseau iCloud ou des gestionnaires de mots de passe tiers. | ||||||||
Autoriser En classe et Partage d’écran à utiliser AirPlay et « Voir l’écran » | iPadOS 13.1 macOS 10.14.4 | Non | Les enseignants qui utilisent En classe ne peuvent pas utiliser AirPlay avec les écrans des élèves, consulter l’écran des élèves, ni partager les écrans des élèves. | ||||||||
Activer « Réglage automatique » dans les réglages de date et d’heure | iOS 12 iPadOS 13.1 tvOS 12.2 visionOS 2.0 | Oui | « Réglage automatique » est activé et les utilisateurs ne peuvent pas le désactiver. La valeur est désactivée par défaut. | ||||||||
Modifier les restrictions ou les réglages de « Temps d’écran » | iPadOS 13.1 iOS 12 (Temps d’écran) iOS 8 (Restrictions) visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas définir leurs propres restrictions sur leur appareil pour iOS 11.4.1 ou antérieur. Les utilisateurs ne peuvent pas définir leurs propres réglages de « Temps d’écran » sur leur appareil pour iOS 12, iPadOS 13.1, visionOS 2.0 ou des versions ultérieures. | ||||||||
Reporter les mises à jour de logiciel | iOS 11.3 iPadOS 13.1 macOS 11.3 tvOS 12.2 | Oui (iOS, iPadOS et tvOS) Non (macOS) | Pour en savoir plus, consultez la rubrique Tester et reporter les mises à jour de logiciels. La valeur est désactivée par défaut. | ||||||||
Exiger l’autorisation de l’enseignant pour quitter les classes créées par l’enseignant dans En classe | iOS 11.3 iPadOS 13.1 macOS 10.14.4 | Oui | Les élèves doivent demander l’autorisation pour pouvoir quitter une classe créée par un enseignant. La valeur est désactivée par défaut. | ||||||||
En classe peut verrouiller les élèves sur une app, ainsi que l’appareil, sans invite | iOS 11 iPadOS 13.1 macOS 10.14.4 | Oui | Les enseignants peuvent verrouiller une app ouverte ou verrouiller l’appareil sans demander à l’utilisateur au préalable. La valeur est désactivée par défaut. | ||||||||
Rejoindre automatiquement les classes En classe sans invite | iOS 11 iPadOS 13.1 macOS 10.14.4 | Oui | Les élèves peuvent rejoindre une classe sans confirmation de l’enseignant. La valeur est désactivée par défaut. | ||||||||
Utiliser AirPlay et « Voir l’écran sans invite » avec En classe | iOS 11 iPadOS 13.1 macOS 10.14.4 | Oui | Les élèves participant à des classes gérées ne reçoivent pas de notification lorsque l’enseignant utilise AirPlay ou Affichage d’écran. La valeur est désactivée par défaut. | ||||||||
AirPrint | iOS 11 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas utiliser AirPrint. | ||||||||
Découvrir des imprimantes AirPrint à l’aide d’iBeacon | iOS 11 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas rechercher d’imprimantes AirPrint à l’aide de transmetteurs matériels compatibles avec iBeacons situés à proximité. | ||||||||
Stocker les identifiants AirPrint dans le trousseau | iOS 11 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent enregistrer leurs identifiants AirPrint dans leur trousseau. | ||||||||
AirPrint pour les destinations sans certificats de confiance | iOS 11 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas utiliser AirPrint pour lancer des impressions sur des imprimantes sans certificats de confiance. La valeur est désactivée par défaut. | ||||||||
Configurer un appareil Apple à proximité | iOS 11 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas utiliser leurs appareils Apple pour installer et configurer d’autres appareils Apple. | ||||||||
Modifier les réglages Bluetooth | iOS 11 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas modifier le réglage Bluetooth. | ||||||||
Modifier les réglages des forfaits cellulaires | iOS 11 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent modifier aucun réglage du forfait cellulaire. | ||||||||
Supprimer des apps système | iOS 11 iPadOS 13.1 visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas supprimer des apps Apple natives. | ||||||||
Ajouter des configurations VPN | iOS 11 iPadOS 13.1 visionOS 2.0 | Oui | Les utilisateurs et les apps tierces ne peuvent pas créer ni ajouter de configurations VPN. | ||||||||
Exiger l’authentification biométrique pour le remplissage automatique | iOS 11 iPadOS 13.1 visionOS 2.0 | Oui | Les utilisateurs doivent sʼidentifier avec l’authentification biométrique ou un code pour remplir automatiquement les mots de passe et les informations relatives aux cartes bancaires. La valeur est désactivée par défaut. | ||||||||
Utiliser l’authentification biométrique pour déverrouiller l’appareil | iOS 11 (Face ID) iOS 7 (Touch ID) iPadOS 13.1 (Face ID ou Touch ID) macOS 10.12.4 (Touch ID) visionOS 2.0 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. Non (macOS) | Les utilisateurs doivent utiliser un code pour déverrouiller l’appareil. | ||||||||
Forcer lʼexpiration de Face ID ou Touch ID | iOS 11 (Face ID) iOS 7 (Touch ID) iPadOS 13.1 (Face ID ou Touch ID) macOS 12.0.1 (Touch ID) | Non | La valeur, en secondes, après laquelle le déverrouillage biométrique requiert un code ou un mot de passe pour lʼauthentification. La valeur par défaut est de 48 heures (ou 172 800 secondes). | ||||||||
Modifier la dictée | iOS 10.3 iPadOS 13.1 macOS 10.13 | Oui | Les utilisateurs ne peuvent pas utiliser la dictée sur leurs appareils. | ||||||||
Rejoindre uniquement les réseaux Wi-Fi installés par des données utiles Wi-Fi | iOS 10.3 iPadOS 13.1 visionOS 2.0 | Oui | Les appareils qui ont cette restriction peuvent uniquement rejoindre les réseaux Wi-Fi ajoutés aux données utiles du Wi-Fi. La valeur est désactivée par défaut. Important : si le réseau Wi-Fi n’est pas disponible, l’appareil ne peut pas être géré. | ||||||||
Modifier les réglages de diagnostic | iOS 9.3.2 iPadOS 13.1 visionOS 2.0 | Oui | La modification des réglages de données de diagnostic n’est pas autorisée. | ||||||||
Modifier les réglages des notifications | iOS 9.3 iPadOS 13.1 visionOS 2.0 | Oui | Les utilisateurs ne peuvent modifier la configuration d’aucun réglage de notification. | ||||||||
Mise en cache de contenu | macOS 10.13 | Non | La mise en cache de contenu n’est pas autorisée. | ||||||||
Apple Music | iOS 9.3 iPadOS 13.1 macOS 10.12 | Oui (iOS et iPadOS) Non (macOS) | Les utilisateurs ne peuvent pas utiliser Apple Music. | ||||||||
Jumeler à l’app Remote | tvOS 10.2 | Oui | Les utilisateurs ne peuvent pas faire appel à l’app Apple TV Remote pour contrôler l’Apple TV. | ||||||||
Radio | iOS 9.3 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas écouter la radio avec Apple Music. | ||||||||
Limiter l’utilisation de l’app | iOS 9.3 iPadOS 13.1 tvOS 11 | Oui | Toutes les apps autres que Réglages ou Téléphone (sur l’iPhone) peuvent être placées dans une liste d’approbation ou d’interdiction. Pour autoriser tous les clips web, vous devez ajouter la valeur | ||||||||
News | iOS 9 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas utiliser l’app News. | ||||||||
Modifier le code ou le mot de passe | iOS 9 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Oui (iOS, iPadOS et visionOS) Non (macOS) | Les utilisateurs ne peuvent pas changer le code ni le mot de passe. | ||||||||
Raccourcis clavier | iOS 9 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas utiliser de raccourcis clavier. | ||||||||
Photos iCloud | iOS 9 iPadOS 13.1 macOS 10.12 visionOS 2.0 | Non | Les utilisateurs ne peuvent pas utiliser leurs Photos iCloud. | ||||||||
Jumeler l’enceinte avec une Apple Watch | iOS 9 | Oui | Les utilisateurs ne peuvent pas jumeler leur iPhone et leur Apple Watch supervisés. | ||||||||
Se fier aux nouveaux développeurs dʼapps internes propriétaires | iOS 9 iPadOS 13.1 visionOS 2.0 | Non | Les utilisateurs ne peuvent pas autoriser à se fier aux nouveaux développeurs d’apps internes propriétaires, ce qui empêche le lancement des apps de ces développeurs. | ||||||||
Considérer AirDrop comme une destination non gérée | iOS 9 iPadOS 13.1 visionOS 2.0 | Non | Les utilisateurs retrouvent AirDrop comme option d’app gérée. Pour que cette restriction puisse fonctionner lorsqu’elle est activée, vous devez également désactiver « Autoriser les doc. de sources gérées dans les destinations non gérées ».
La valeur est désactivée par défaut. | ||||||||
Modifier le fond d’écran | iOS 9 iPadOS 13.1 macOS 10.13 | Oui (iOS et iPadOS) Non (macOS) | Les utilisateurs ne peuvent pas changer le fond de l’écran verrouillé ou de l’écran d’accueil, ou, sur macOS, du bureau. | ||||||||
Forcer la détection du poignet par l’Apple Watch | iOS 8.2 iPadOS 13.1 | Non | L’Apple Watch est automatiquement verrouillée lorsque l’utilisateur la retire de son poignet. Elle peut être déverrouillée à l’aide du code ou de l’iPhone avec lequel elle est jumelée. La valeur est désactivée par défaut. | ||||||||
Clavier prédictif | iOS 8.1.3 iPadOS 13.1 | Oui | Les utilisateurs n’ont pas accès au clavier prédictif. | ||||||||
Correction automatique | iOS 8.1.3 iPadOS 13.1 | Oui | Les utilisateurs ne se voient pas proposer de suggestions de correction. | ||||||||
Vérification de l’orthographe | iOS 8.1.3 iPadOS 13.1 | Oui | Les mots potentiellement mal orthographiés ne sont pas soulignés en rouge. | ||||||||
Définition et Recherche | iOS 8.1.3 iPadOS 13.1 OS X 10.11 | Oui | Sous iOS et iPadOS, les utilisateurs ne peuvent pas maintenir le doigt sur une sélection et rechercher une définition dans le dictionnaire à propos de la sélection. Sous macOS, les utilisateurs ne peuvent pas cliquer sur une sélection en maintenant la touche Contrôle enfoncée et utiliser la fonctionnalité de recherche pour obtenir des informations à propos de la sélection. | ||||||||
Données stockées dans iCloud par les apps gérées | iOS 8 iPadOS 13.1 visionOS 2.0 | Non | Les utilisateurs ne peuvent pas stocker les données des apps gérées sur iCloud. | ||||||||
Sauvegarder des livres internes propriétaires | iOS 8 iPadOS 13.1 | Non | Les utilisateurs ne peuvent pas sauvegarder les livres distribués par leur établissement sur iCloud, dans le Finder (macOS 10.15 ou ultérieur) ou dans iTunes (macOS 10.14 ou antérieur). | ||||||||
Handoff | iOS 8 iPadOS 13.1 macOS 10.15 visionOS 2.0 | Non | Les utilisateurs ne peuvent pas utiliser Handoff avec leurs appareils Apple. | ||||||||
Synchronisation des notes et des extraits pour les livres internes propriétaires | iOS 8 iPadOS 13.1 | Non | Les utilisateurs ne peuvent pas synchroniser de notes ou d’extraits sur d’autres appareils via iCloud. | ||||||||
Effacer l’intégralité du contenu et des réglages | iOS 8 iPadOS 13.1 macOS 12.0.1 visionOS 2.0 | Oui (iOS, iPadOS et visionOS) Non (macOS) | Les utilisateurs ne peuvent pas effacer les réglages de leurs appareils et restaurer les réglages par défaut. | ||||||||
Podcasts | iOS 8 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent pas télécharger de podcasts. | ||||||||
Exiger un code lors du premier jumelage AirPlay | iOS 7.1 iPadOS 13.1 | Non | Un code d’accès est requis lors du premier jumelage AirPlay effectué avec un iPhone, un iPad ou une Apple TV. La valeur est désactivée par défaut. | ||||||||
Mises à jour automatiques des réglages de confiance des certificats | iOS 7 iPadOS 13.1 | Non | Les mises à jour automatiques des réglages de confiance des certificats sont impossibles. | ||||||||
iCloud Mail | macOS 10.12 | Non | Mail n’est pas téléchargé sur iCloud. | ||||||||
Contacts iCloud | macOS 10.12 | Non | Les contacts ne sont pas téléchargés sur iCloud. | ||||||||
Calendriers iCloud | macOS 10.12 | Non | Les calendriers ne sont pas téléchargés sur iCloud. | ||||||||
Rappels iCloud | macOS 10.12 | Non | Les rappels ne sont pas téléchargés sur iCloud. | ||||||||
Signets iCloud | macOS 10.12 | Non | Les signets Safari ne sont pas téléchargés sur iCloud. | ||||||||
Trousseau iCloud | iOS 7 iPadOS 13.1 macOS 10.12 visionOS 2.0 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. Non (macOS) | Le trousseau iCloud ne peut pas être utilisé. | ||||||||
Suggestions de Siri | iOS 7 iPadOS 13.1 OS X 10.11 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. Non (macOS) | Siri ne peut pas proposer des suggestions d’apps, de personnes, de lieux, etc. au cours d’une recherche. | ||||||||
Modifier les réglages d’app à données cellulaires | iOS 7 iPadOS 13.1 | Oui | Les utilisateurs ne peuvent modifier aucun réglage des apps faisant appel aux données cellulaires. | ||||||||
AirDrop | iOS 7 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Oui (iOS, iPadOS et visionOS) Non (macOS) | Les utilisateurs ne peuvent pas utiliser AirDrop. | ||||||||
Déverrouillage du Mac par l’utilisateur à l’aide d’une Apple Watch | macOS 10.13 | Non | Les utilisateurs ne peuvent pas déverrouiller leur Mac à l’aide d’une Apple Watch. | ||||||||
Jumeler avec des hôtes non–Apple Configurator | iOS 7 iPadOS 13.1 | Oui | Les utilisateurs peuvent uniquement jumeler leur iPhone ou iPad avec le Mac qui a initié la supervision de l’appareil et sur lequel Apple Configurator est installé. | ||||||||
Afficher les documents des sources gérées dans les destinations non gérées | iOS 7 iPadOS 13.1 visionOS 2.0 | Non | Des documents créés ou téléchargés depuis des sources gérées ne peuvent pas être ouverts dans des destinations non gérées.
| ||||||||
Afficher les documents des sources non gérées dans les destinations gérées | iOS 7 iPadOS 13.1 visionOS 2.0 | Non | Des documents créés ou téléchargés depuis des sources non gérées ne peuvent pas être ouverts dans des destinations gérées.
| ||||||||
Centre de notifications sur l’écran verrouillé | iOS 7 iPadOS 13.1 | Non | Les utilisateurs ne peuvent pas afficher l’historique des notifications lorsque l’écran est verrouillé. Toutefois, ils peuvent toujours afficher une notification lorsqu’elle s’affiche. | ||||||||
Mode App individuelle autonome | iOS 7 iPadOS 13.1 | Oui | Autorise l’utilisation de certaines apps en mode App individuelle autonome. | ||||||||
Vue Aujourd’hui sur l’écran verrouillé | iOS 7 iPadOS 13.1 | Non | Les utilisateurs ne peuvent pas balayer vers le bas pour afficher le Centre de notifications à l’aide de la vue Aujourd’hui sur l’écran verrouillé. | ||||||||
Centre de contrôle sur l’écran verrouillé | iOS 7 iPadOS 13.1 | Non | Les utilisateurs ne peuvent pas balayer vers le haut pour afficher le Centre de contrôle. | ||||||||
Game Center | iOS 6 iPadOS 13.1 macOS 10.13 | Oui (iOS et iPadOS) Non (macOS) | L’app Game Center, ainsi que son icône, sont supprimées. | ||||||||
Envoyer les données de diagnostic et d’utilisation à Apple | iOS 6 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Non | Les utilisateurs ne peuvent pas choisir d’envoyer des informations de diagnostic à Apple. | ||||||||
Notifications Cartes sur l’écran verrouillé | iOS 6 iPadOS 13.1 | Non | Les utilisateurs doivent déverrouiller l’appareil pour utiliser Cartes. | ||||||||
Apple Books | iOS 6 iPadOS 13.1 | Oui | Apple Books n’est pas activé et les utilisateurs ne peuvent pas y accéder depuis l’app Livres. | ||||||||
Utiliser Siri lorsque l’appareil est verrouillé | iOS 5.1 iPadOS 13.1 | Non | Siri ne répond que si l’appareil est déverrouillé. | ||||||||
Documents et données iCloud | iOS 5 iPadOS 13.1 OS X 10.11 visionOS 2.0 | Oui (iOS 13 ou ultérieur) Oui (iPadOS 13.1 ou ultérieur) Oui (visionOS 2.0 ou ultérieur) Non (macOS) | Les documents et les données ne sont pas ajoutées à iCloud. | ||||||||
Sauvegarde iCloud | iOS 5 iPadOS 13.1 visionOS 2.0 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. | Sous iOS et iPadOS, la sauvegarde de l’appareil est effectuée uniquement dans le Finder (macOS 10.15 ou ultérieur) ou dans iTunes (macOS 10.14 ou ultérieur). Pour visionOS, aucune sauvegarde n’est effectuée. | ||||||||
Albums partagés | iOS 5 iPadOS 13.1 | Non | Les utilisateurs ne peuvent ni s’abonner à des albums photos partagés, ni publier ces derniers. | ||||||||
Acceptation de certificats TLS non fiables par les utilisateurs | iOS 5 iPadOS 13.1 visionOS 1.1 | Non | Les utilisateurs ne sont pas invités à indiquer s’ils souhaitent faire confiance à des certificats qui ne peuvent pas être vérifiés. Ce réglage s’applique à Safari et aux comptes Mail, Contacts et Calendrier. Lorsque cette option est activée, seuls les certificats dont le certificat racine est de confiance sont acceptés sans invite. Pour afficher les autorités de certification racine acceptées, consultez l’article Liste des certificats racine de confiance disponibles sous iOS 17, iPadOS 17, macOS 14, tvOS 17 et watchOS 10 de l’assistance Apple. | ||||||||
Filtre de grossièretés Siri | iOS 5 iPadOS 13.1 macOS 10.13 | Oui (iOS et iPadOS) Non (macOS) | Le filtre de grossièretés de Siri peut être désactivé. La valeur est désactivée par défaut. | ||||||||
iMessage | iOS 5 iPadOS 13.1 | Oui | Pour les appareils exclusivement Wi-Fi, l’app Messages est masquée. Pour les appareils Wi-Fi + Cellular, l’app Messages est disponible, mais seuls les messages texte et MMS peuvent être utilisés. | ||||||||
Forcer des sauvegardes chiffrées | iOS 5 iPadOS 13.1 | Non | Les utilisateurs ne peuvent pas choisir si les sauvegardes de l’appareil effectuées dans le Finder (macOS 10.15 ou ultérieur) ou dans iTunes (macOS 10.14 ou antérieur) sont stockées sous forme chiffrée sur leur Mac. Si un profil est chiffré et que cette option est désactivée, le chiffrement des sauvegardes est obligatoire et appliqué par le Finder ou iTunes. La valeur est désactivée par défaut. | ||||||||
Synchronisation automatique en itinérance | iOS 5 iPadOS 13.1 | Non | Les appareils qui sont en itinérance sont synchronisés uniquement lorsqu’un utilisateur accède à un compte. | ||||||||
Achat intégré | iOS 5 iPadOS 13.1 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. | Les utilisateurs ne peuvent pas effectuer d’achats intégrés. | ||||||||
FaceTime | iOS 5 iPadOS 13.1 visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas passer ni recevoir d’appels vidéo ou audio FaceTime. | ||||||||
Captures et enregistrements d’écran | iOS 5 iPadOS 13.1 macOS 11 visionOS 2.0 | Non | Les utilisateurs ne peuvent pas capturer ou enregistrer l’écran. | ||||||||
Ajouter des amis de Game Center | iOS 5 iPadOS 13.1 macOS 10.13 | Oui (iOS 13 ou ultérieur) Oui (iPadOS 13.1 ou ultérieur) Non (macOS) | Les utilisateurs ne peuvent pas trouver ni ajouter d’amis dans Game Center. | ||||||||
Les jeux multijoueurs | iOS 5 iPadOS 13.1 macOS 10.13 | Oui (iOS 13 ou ultérieur) Oui (iPadOS 13.1 ou ultérieur) Non (macOS) | Les utilisateurs ne peuvent pas participer à des jeux multijoueurs dans Game Center. | ||||||||
Remplissage automatique de Safari | iOS 5 iPadOS 13.1 macOS 10.13 visionOS 2.0 | Oui (iOS 13 ou ultérieur) Oui (iPadOS 13.1 ou ultérieur) Oui (visionOS 2.0 ou ultérieur) Non (macOS) | Safari ne garde pas en mémoire les saisies effectuées dans les formulaires web. | ||||||||
Adoption d’app de l’App Store | OS X 10.10 | Non | Les apps iLife et iWork fournies sous macOS ne peuvent pas être adoptées par l’App Store. | ||||||||
Exiger mot de passe admin. pour installer/màj des applications | OS X 10.9 | Non | Un mot de passe d’administrateur est requis pour pouvoir mettre à jour des apps. | ||||||||
Forcer l’alerte de fraude | iOS 5 iPadOS 13.1 | Non | Safari tente d’empêcher les utilisateurs de visiter des sites web identifiés comme étant frauduleux ou dangereux. La valeur est désactivée par défaut. | ||||||||
JavaScript | iOS 5 iPadOS 13.1 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. | Safari ignore tout le code JavaScript sur les sites Internet. | ||||||||
Pop-up Safari | iOS 5 iPadOS 13.1 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. | Les pop-up sont bloqués dans Safari. | ||||||||
Bloquer les cookies | iOS 5 iPadOS 13.1 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. | La règle d’acceptation des cookies est définie dans Safari. Pour en savoir plus, consultez la rubrique Gérer les cookies Safari. | ||||||||
Utiliser Safari | iOS 5 iPadOS 13.1 | Oui (iOS 13 ou ultérieur) Oui (iPadOS 13.1 ou ultérieur) | Le navigateur web Safari est désactivé et l’icône correspondante est supprimée de l’écran d’accueil. Ce réglage empêche également les utilisateurs d’ouvrir des clips web. | ||||||||
iTunes Store | iOS 5 iPadOS 13.1 | Oui (iOS 13 ou ultérieur) Oui (iPadOS 13.1 ou ultérieur) | L’iTunes Store est désactivé et l’icône correspondante est supprimée de l’écran d’accueil. Les utilisateurs ne peuvent pas accéder aux extraits de contenu, acheter des articles ou en télécharger. | ||||||||
Région de classements | iOS 5 iPadOS 13.1 tvOS 11.3 | Non | Les classifications sont définies en sélectionnant une option parmi les neuf régions disponibles. Ce réglage ne peut pas être désactivé. États-Unis est configuré par défaut. | ||||||||
Définir les classifications de contenus | iOS 5 iPadOS 13.1 tvOS 11.3 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. | Les classifications maximales autorisées sont sélectionnées pour les films, les séries TV et les apps achetés dans iTunes. | ||||||||
Lire de la musique, des vidéos et des podcasts explicites | iOS 5 iPadOS 13.1 tvOS 11.3 | Cette restriction est obsolète sur les appareils non supervisés et sera supervisée uniquement dans une prochaine version. | Le contenu musical ou vidéo explicite acheté sur l’iTunes Store ou téléchargé depuis l’app Podcasts est masqué. Le contenu explicite est signalé par les fournisseurs de contenu, comme les maisons de disques, lorsqu’il est vendu via l’iTunes Store. | ||||||||
Afficher sur le bureau | OS X 10.7 | Non | Périphériques de stockage interne Périphériques de stockage externe CD, DVD et appareils iPod Serveurs connectés | ||||||||
Avertir avant de vider la corbeille | OS X 10.7 | Non | Permettre ou refuser | ||||||||
Se connecter à un serveur | OS X 10.7 | Non | Permettre ou refuser | ||||||||
Éjecter | OS X 10.7 | Non | Permettre ou refuser | ||||||||
Graver un disque | OS X 10.7 | Non | Permettre ou refuser | ||||||||
Aller au dossier | OS X 10.7 | Non | Permettre ou refuser | ||||||||
Redémarrer | OS X 10.7 | Non | Permettre ou refuser | ||||||||
Éteindre | OS X 10.7 | Non | Permettre ou refuser | ||||||||
Se déconnecter | OS X 10.7 | Non | Permettre ou refuser | ||||||||