Restrictions de GAM pour l’Apple Vision Pro
Vous pouvez régler les restrictions des Apple Vision Pro inscrits à une solution de gestion des appareils mobiles (GAM). Toutes les restrictions mentionnées ci-dessous sont activées par défaut, sauf si la mention « Désactivé par défaut » figure dans la colonne Fonctionnalité de restriction.
Remarque : Les restrictions ne sont pas toutes disponibles dans toutes les solutions de GAM, et celles-ci peuvent modifier l’état par défaut de n’importe quelle restriction. Pour en savoir plus sur la disponibilité des restrictions de GAM pour vos appareils, consultez la documentation de votre fournisseur de GAM.
Réglage | Systèmes d’exploitation minimum pris en charge | Supervisé | Fonctionnalité de restriction | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Utilisation de caméras | visionOS 2.0 | Non | Les appareils photo sont désactivés et l’icône Appareil photo est supprimée de l’écran principal. Les utilisateurs ne peuvent pas prendre de photos ou de vidéos. | ||||||||
Installer des apps | visionOS 2.0 | Oui | L’App Store est désactivé et son icône supprimée de l’écran principal. Les utilisateurs ne peuvent pas installer d’apps ni en mettre à jour. Les commandes d’app de GAM peuvent quand même être utilisées. Remarque : Si des apps système installées par défaut sous visionOS sont supprimées, il est possible de les réinstaller. | ||||||||
Installer des apps à l’aide de l’App Store | visionOS 2.0 | Oui | L’App Store est désactivé et son icône supprimée de l’écran principal. Les utilisateurs ne peuvent pas installer d’apps ni en mettre à jour. Les commandes d’app de GAM peuvent quand même être utilisées. | ||||||||
Modifier les réglages de compte | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas créer de nouveaux comptes, ni modifier leur nom d’utilisateur, leur mot de passe ou tout autre réglage associé à leur compte. | ||||||||
Forcer la dictée sur l’appareil uniquement | visionOS 2.0 | Non | Le contenu dicté n’est pas envoyé aux serveurs de Siri aux fins de traitement. Désactivé par défaut. | ||||||||
Modifier le nom de l’appareil | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas modifier le nom de l’appareil indiqué dans Réglages > Général > Informations. | ||||||||
Siri | visionOS 2.0 | Non | Il est impossible d’utiliser Siri. | ||||||||
Modifier l’authen- tification biométrique | visionOS 2.0(Optic ID) | Oui | Les utilisateurs ne peuvent pas ajouter ou effacer les informations biométriques. | ||||||||
Installer un profil de configuration | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas installer manuellement des profils de configuration dans Réglages. | ||||||||
Relais privé iCloud | visionOS 2.0 | Non | Empêcher l’utilisateur d’activer le relais privé iCloud. | ||||||||
Presse-papiers géré | visionOS 2.0 | Non | Contribuer à contrôler le collage de contenu à partir d’une app qui utilise la gestion « Ouvrir dans » en respectant les restrictions « Ouvrir dans » en vigueur. Les apps Apple qui fonctionnent avec le presse-papiers géré comprennent Calendrier, Fichiers, Mail et Notes. Les apps tierces sont contrôlées en fonction de leur état de gestion. Lorsqu’un utilisateur tente de coller du contenu où cela n’est pas permis, un avis « Collage non autorisé » s’affiche avec le nom de l’organisation (qui peut être modifié à l’aide de la commande de réglages). Les apps ne peuvent également pas demander des éléments du presse-papiers lorsque cette restriction est utilisée et que le contenu traverse la frontière de la gestion. Désactivé par défaut. | ||||||||
Autoriser les annonces personnalisées diffusées par Apple | visionOS 2.0 | Non | Les données de l’utilisateur ne seront pas utilisées par la plateforme publicitaire d’Apple pour diffuser des annonces personnalisées. | ||||||||
Autoriser les connexions au gestionnaire de réseau | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas se connecter à des gestionnaires de réseau dans l’app Fichiers. | ||||||||
Partager des mots de passe via AirDrop | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas utiliser AirDrop pour partager leurs mots de passe. | ||||||||
Autoriser les apps non gérées à consulter les contacts gérés | visionOS 2.0 | Non | Les apps non gérées peuvent consulter les contacts des comptes gérés, même si elles ne sont pas autorisées à consulter les destinations gérées. Désactivé par défaut. | ||||||||
Autoriser les Apps gérées à modifier les contacts non gérés | visionOS 2.0 | Non | Les apps gérées peuvent modifier les contacts des comptes non gérés, même si elles ne sont pas autorisées à modifier les destinations non gérées. Désactivé par défaut. | ||||||||
Remplissage automatique du mot de passe | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas utiliser le remplissage automatique des mots de passe et aucune invite ne s’affiche pour choisir un mot de passe enregistré à partir du Trousseau iCloud ou d’un gestionnaire de mots de passe tiers. | ||||||||
Activer « Réglage automatique » dans les réglages Date et heure | visionOS 2.0 | Oui | L’option Réglage automatique est activée et les utilisateurs ne peuvent pas la désactiver. Désactivé par défaut. | ||||||||
Modifier les restrictions ou les réglages Temps d’écran | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas régler leurs propres restrictions sur leur appareil sous iOS 11.4.1 et antérieur. Les utilisateurs ne peuvent pas définir leurs propres réglages Temps d’écran sur leur appareil sous iOS 12 ou une version ultérieure. | ||||||||
Supprimer les apps système | iOS 11 iPadOS 13.1 visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas supprimer les apps Apple installées par défaut. | ||||||||
Ajouter des configurations VPN | iOS 11 iPadOS 13.1 visionOS 2.0 | Oui | Les utilisateurs et les apps tierces ne peuvent pas créer ni ajouter des configurations VPN. | ||||||||
Exiger l’authentification biométrique pour le remplissage automatique | visionOS 2.0 | Oui | Les utilisateurs doivent s’identifier avec l’authentification biométrique ou leur code pour remplir automatiquement un mot de passe ou les informations d’une carte de crédit. Désactivé par défaut. | ||||||||
Utiliser l’authentification biométrique pour déverrouiller l’appareil | visionOS 2.0 | Non | Les utilisateurs doivent utiliser un code pour déverrouiller l’appareil. | ||||||||
Accéder exclusivement aux réseaux Wi-Fi installés par une entité Wi-Fi | visionOS 2.0 | Oui | Les appareils ayant cette restriction peuvent accéder exclusivement aux réseaux Wi-Fi ajoutés à l’entité Wi-Fi. Désactivé par défaut. Important : Si le réseau Wi-Fi n’est pas disponible, l’appareil ne peut pas être géré. | ||||||||
Modifier les réglages du compte | visionOS 2.0 | Oui | Les réglages de données de diagnostic ne peuvent pas être modifiés. | ||||||||
Modifier les réglages des notifications | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas modifier la configuration d’aucun réglage de notifications. | ||||||||
Modifier le code ou le mot de passe | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas modifier le code ou mot de passe. | ||||||||
Photos iCloud | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas utiliser Photos iCloud. | ||||||||
Se fier aux nouveaux développeurs d’apps propriétaires développées à l’interne | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas autoriser la certification de nouveaux développeurs d’apps propriétaires développées à l’interne, ce qui empêche le lancement des apps de ces développeurs. | ||||||||
Considérer AirDrop en tant que destination non gérée | visionOS 2.0 | Non | Les utilisateurs voient AirDrop en tant qu’option dans une app gérée. Pour que cette restriction fonctionne lorsqu’elle est activée, vous devez également désactiver « Autoriser les documents provenant de sources gérées dans les destinations non gérées ».
Désactivé par défaut. | ||||||||
Données stockées des apps gérées sur iCloud | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas stocker les données des apps gérées sur iCloud. | ||||||||
Handoff | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas utiliser Handoff avec leurs appareils Apple. | ||||||||
Effacer contenu et réglages | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas effacer le contenu de leur appareil ni restaurer les réglages d’origine. | ||||||||
Trousseau | visionOS 2.0 | Non | Le trousseau iCloud ne peut pas être utilisé. | ||||||||
AirDrop | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas utiliser AirDrop. | ||||||||
Documents provenant de sources gérées dans les destinations non gérées | visionOS 2.0 | Non | Les documents créés ou téléchargés sur des sources gérées ne peuvent pas être ouverts dans les destinations non gérées.
| ||||||||
Documents provenant de sources non gérées dans les destinations gérées | visionOS 2.0 | Non | Les documents créés ou téléchargés sur des sources non gérées ne peuvent pas être ouverts dans les destinations gérées.
| ||||||||
Envoyer des données de diagnostic et d’utilisation à Apple | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas choisir d’envoyer des informations de diagnostic à Apple. | ||||||||
Documents et données iCloud | visionOS 2.0 | Oui | Les documents et données ne sont pas ajoutés à iCloud. | ||||||||
Sauvegarde | visionOS 2.0 | Non | La sauvegarde de l’appareil ne peut pas être effectuée. | ||||||||
FaceTime | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas faire ni recevoir d’appels FaceTime audio ou vidéo. | ||||||||
Captures et enregistrements d’écran | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas enregistrer une capture ou un enregistrement d’écran. | ||||||||
Remplissage automatique dans Safari | visionOS 2.0 | Oui | Safari ne fait pas le suivi des informations saisies par les utilisateurs dans les formulaires Web. | ||||||||
Les utilisateurs acceptent des certificats TLS non fiables | visionOS 1.1 | Non | Les utilisateurs ne sont pas invités à faire confiance aux certificats qui ne peuvent pas être vérifiés. Ce réglage s’applique aux comptes Safari, Mail, Contacts et Calendrier. Lorsque cette option est activée, seuls les certificats ayant des certificats racines de confiance sont acceptés sans invite de confirmation. Pour afficher les autorités de certification racine acceptées, consultez l’article de l’assistance Apple Liste des certificats racines de confiance offerts sous iOS 17, iPadOS 17, macOS 14, tvOS 17 et watchOS 10. | ||||||||