Déploiement des plateformes Apple
- Bienvenue
- Introduction au déploiement de plateformes Apple
- Nouveautés
-
- À propos des mises à jour de logiciels
- Processus de mise à jour de logiciels
- Installation et application des mises à jour de logiciels
- Utiliser une solution MDM pour déployer des mises à jour de logiciels
- Phases d’application des mises à jour logicielles d’Apple
- Test des mises à jour logicielles avec le programme bêta AppleSeed pour l’informatique
-
- Introduction à la distribution de contenu
- Méthodes de distribution de contenu
- Gérer des éléments dʼouverture et des tâches en arrière-plan sur Mac
-
- Introduction à la sécurité relative à la gestion des appareils
- Mises à jour de sécurité urgentes
- Verrouiller et localiser des appareils
- Effacer des appareils
- Verrouillage d’activation
- Gérer lʼaccès aux accessoires
- Appliquer des règles relatives aux mots de passe
- Utiliser des jetons persistants
- Utiliser des fonctionnalités de sécurité réseau intégrées
- Attestation d’appareil géré
-
-
- Réglages des données utiles d’accessibilité
- Réglages des données utiles de certificat Active Directory
- Réglages des données utiles AirPlay
- Réglages des données utiles Sécurité AirPlay
- Réglages des données utiles AirPrint
- Réglages des données utiles « Verrouillage d’app »
- Réglages des données utiles Domaines associés
- Réglages des données utiles ACME (Automated Certificate Management Environment)
- Réglages des données utiles Mode App individuelle autonome
- Réglages des données utiles Calendrier
- Réglages des données utiles Données cellulaires
- Réglages des données utiles « Réseau cellulaire privé »
- Réglages des données utiles Préférence de certificat
- Réglages des données utiles Révocation des certificats
- Réglages des données utiles Certificate Transparency
- Réglages des données utiles Certificats
- Réglages des données utiles Affichage Salle de conférence
- Réglages des données utiles Contacts
- Réglages des données utiles Mise en cache de contenu
- Réglages des données utiles « Service de répertoire »
- Réglages des données utiles Proxy DNS
- Réglages des données utiles Réglages DNS
- Réglages des données utiles Dock
- Réglages des données utiles Domaines
- Réglages des données utiles Économiseur d’énergie
- Réglages des données utiles Exchange ActiveSync (EAS)
- Réglages des données utiles Exchange Web Services (EWS)
- Réglages des données utiles Authentification unique extensible
- Réglages des données utiles Kerberos Authentification unique extensible
- Réglages des données utiles Extensions
- Réglages des données utiles FileVault
- Réglages des données utiles du Finder
- Réglages des données utiles Coupe-feu
- Réglages des données utiles Polices
- Réglages des données utiles Proxy HTTP global
- Réglages des données utiles Comptes Google
- Réglages des données utiles Disposition de l’écran d’accueil
- Réglages des données utiles d’identification
- Réglages des données utiles « Préférence d’identité »
- Réglages des données utiles Politique d’extension de noyau
- Réglages des données utiles LDAP
- Réglages des données utiles Gestion LOM
- Réglages des données utiles « Message sur l’écran verrouillé »
- Réglages de données utiles Fenêtre d’ouverture de session
- Réglages des données utiles « Ouverture gérée »
- Réglages des données utiles Mail
- Réglages des données utiles Règles d’utilisation du réseau
- Réglages des données utiles Notifications
- Réglages des données utiles Contrôle parental
- Réglages des données utiles Code
- Réglages des données utiles Impression
- Réglages des données utiles Contrôle de politique de préférences Confidentialité
- Réglages des données utiles Relais
- Réglages SCEP des données utiles
- Réglages des données utiles Sécurité
- Réglages des données utiles Assistant réglages
- Réglages des données utiles Authentification unique
- Réglages des données utiles Carte à puce
- Réglages des données utiles Abonnements calendriers
- Réglages des données utiles Extensions système
- Réglages des données utiles Migration du système
- Réglages des données utiles Time Machine
- Réglages des données utiles TV Remote
- Réglages des données utiles Clips web
- Réglages des données utiles Filtre de contenu web
- Réglages des données utiles Xsan
-
- Configuration déclarative des apps
- Déclaration des ressources d’informations d’authentification et d’identité
- Configuration déclarative de Gestion des tâches en arrière-plan
- Configuration déclarative de Calendrier
- Configuration déclarative de Certificats
- Configuration déclarative de Contacts
- Configuration déclarative d’Exchange
- Configuration déclarative de Comptes Google
- Configuration déclarative de LDAP
- Configuration déclarative du profil interactif hérité
- Configuration déclarative du profil hérité
- Configuration déclarative de Mail
- Configuration déclarative de l’app Mathématiques et Calculette
- Configuration déclarative du code
- Configuration déclarative d’Attestation de code d’accès
- Configuration déclarative de gestion des extensions Safari
- Configuration déclarative de Partage d’écran
- Configuration déclarative de Fichiers de configuration du service
- Configuration déclarative de Mise à jour de logiciels
- Configuration déclarative des réglages Mise à jour logicielle
- Configuration déclarative de Gestion du stockage
- Configuration déclarative d’Abonnements calendriers
- Glossaire
- Historique des révisions du document
- Copyright
Verrouiller et localiser des appareils Apple
Avec les solutions MDM, vous pouvez verrouiller un appareil Apple à distance et même localiser un iPhone ou un iPad perdu ou volé lorsqu’ils sont en mode Perdu.
Verrouiller des appareils
Il existe trois moyens de verrouiller un appareil Apple à distance : via le verrouillage d’activation, en verrouillant un Mac à distance ou en utilisant le mode Perdu géré.
Verrouillage d’activation : Lorsque le verrouillage d’activation est activé, il est difficile pour quelqu’un d’autre d’utiliser ou de vendre un iPhone, un iPad, un Mac ou une Apple Watch en cas de perte ou de vol. De plus, si vous gérez le verrouillage d’activation à l’aide d’une solution MDM, cela constitue un moyen de dissuasion supplémentaire contre le vol et vous pouvez même désactiver le verrouillage d’activation pour les appareils appartenant à votre établissement.
Verrouiller un Mac : Les administrateurs de la solution de gestion des appareils mobiles (MDM) peuvent verrouiller un Mac avec un numéro d’identification personnel à six chiffres (code PIN) et ajouter un court message. Une fois que la commande a été envoyée à l’appareil, celui-ci redémarre et l’utilisateur peut consulter le message. Pour que l’utilisateur puisse redémarrer dans macOS, il faut que le code PIN ait été saisi et validé par le Mac.
Remarque : le verrouillage d’un Mac doté d’une puce Apple requiert macOS 11.5 ou ultérieur.
Mode Perdu géré : Le mode Perdu géré pour les iPhone ou iPad supervisés empêche l’utilisateur actuel de déverrouiller l’appareil jusqu’à ce que le mode Perdu géré soit désactivé.
Localiser des appareils supervisés perdus ou volés
Les solutions MDM peuvent placer à distance un iPhone ou iPad supervisé en mode Perdu (appelé mode Perdu géré). Lorsqu’une solution MDM active à distance le mode Perdu géré, lʼutilisateur actuel ne peut pas déverrouiller lʼappareil. L’écran verrouillé affiche un message qui peut être personnalisé par l’administrateur MDM, indiquant par exemple un numéro de téléphone à appeler si quelqu’un trouve l’appareil. En outre, lorsqu’un appareil est en mode Perdu géré, une solution MDM peut interroger à distance lʼemplacement de l’appareil (même si le service de localisation est désactivé) et, accessoirement, émettre un son. Le mode Perdu géré active automatiquement le mode économie d’énergie afin d’économiser la batterie de l’appareil et ne nécessite pas que Localiser soit activé pour pouvoir être utilisé.
Lorsqu’un administrateur désactive le mode Perdu géré, ce qui est le seul moyen d’en sortir, l’utilisateur est informé que lʼadministrateur MDM a activé le mode Perdu géré et recueilli la position de lʼappareil par un message sur l’écran verrouillé ou par une alerte sur l’écran d’accueil.