Restrictions MDM pour les appareils Apple Vision Pro
Vous pouvez définir des restrictions pour les Apple Vision Pro inscrits à une solution de gestion des appareils mobiles (MDM). Lʼétat par défaut de toutes les restrictions indiquées ci-dessous est activé, sauf si les mots « La valeur est désactivée par défaut » se trouvent dans la colonne Fonctionnalité de la restriction.
Remarque : toutes les restrictions ne sont pas disponibles dans toutes les solutions MDM et elles sont en mesure de modifier lʼétat par défaut pour nʼimporte quelle restriction. Pour en savoir plus sur les restrictions MDM disponibles pour vos appareils, consultez la documentation de votre fournisseur de solution MDM.
Réglage | Version du système d’exploitation la plus ancienne à être prise en charge | Appareils supervisés | Fonctionnalité de la restriction | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Utilisation des appareils photo | visionOS 2.0 | Non | Les caméras sont désactivées et l’icône « Appareil photo » est supprimée de l’écran d’accueil. Les utilisateurs ne peuvent pas prendre des photos, ni enregistrer des vidéos. | ||||||||
Installer des apps | visionOS 2.0 | Oui | L’App Store est désactivé et l’icône correspondante est supprimée de l’écran d’accueil. Les utilisateurs ne peuvent pas installer les apps ni les mettre à jour. Les commandes de lʼapp MDM sont toujours utilisables. Remarque : si des apps système visionOS d’origine sont supprimées, elles peuvent être réinstallées. | ||||||||
Installer des apps à l’aide de l’App Store | visionOS 2.0 | Oui | L’App Store est désactivé et l’icône correspondante est supprimée de l’écran d’accueil. Les utilisateurs ne peuvent pas installer les apps ni les mettre à jour. Les commandes de lʼapp MDM sont toujours utilisables. | ||||||||
Modifier les réglages de compte | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas créer de comptes ni modifier leur nom d’utilisateur, leur mot de passe ou d’autres réglages associés à leur compte. | ||||||||
Forcer la dictée directement sur l’appareil uniquement | visionOS 2.0 | Non | Empêche le contenu dicté d’être envoyé aux serveurs Siri pour être traité. La valeur est désactivée par défaut. | ||||||||
Modifier le nom de l’appareil | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas changer le nom de l’appareil qui s’affiche sous Réglages > Général > À propos de. | ||||||||
Siri | visionOS 2.0 | Non | Impossible d’utiliser Siri. | ||||||||
Modifier l’authen- tification biométrique | visionOS 2.0(Optic ID) | Oui | Les utilisateurs ne peuvent pas ajouter ni supprimer les informations biométriques existantes. | ||||||||
Installer un profil de configuration | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas installer manuellement des profils de configuration dans Réglages. | ||||||||
Relais privé iCloud | visionOS 2.0 | Non | Empêche lʼutilisateur dʼactiver le relais privé iCloud. | ||||||||
Presse-papiers géré | visionOS 2.0 | Non | Permet de contrôler le collage de contenu dʼune app utilisant la gestion de « Ouvrir dans » en suivant les règles « Ouvrir dans » gérées en vigueur. Les apps Apple qui fonctionnent avec le presse-papiers géré incluent Calendrier, Fichiers, Mail, et Notes. Les apps tierces sont contrôlées selon qu’elles sont gérées ou non. Lorsquʼun utilisateur essaie de coller du contenu dans une zone où cela nʼest pas permis, un message « Collage non autorisé » apparaît à côté du nom de l’établissement (qui peut être modifié à lʼaide de la commande Réglages). Les apps ne peuvent pas non plus demander des éléments du presse-papiers lorsque cette restriction est utilisée et que le contenu dépasse la zone gérée. La valeur est désactivée par défaut. | ||||||||
Autoriser les publicités personnalisées proposées par Apple | visionOS 2.0 | Non | Les données de l’utilisateur ne seront pas utilisées par la plateforme publicitaire d’Apple pour proposer des annonces personnalisées. | ||||||||
Autoriser les connexions aux disques réseau | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas se connecter à des disques réseau dans l’app Fichiers. | ||||||||
Partager des mots de passe via AirDrop | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas partager leurs mots de passe via AirDrop. | ||||||||
Les apps non gérées peuvent lire des contacts gérés | visionOS 2.0 | Non | Les apps non gérées peuvent lire des contacts de comptes gérés, même si les apps non gérées ne peuvent pas lire de destinations non gérées. La valeur est désactivée par défaut. | ||||||||
Les apps gérées peuvent modifier des contacts non gérés | visionOS 2.0 | Non | Les apps gérées peuvent modifier des contacts sur des comptes non gérés, même si les apps gérées ne peuvent pas modifier de destinations non gérées. La valeur est désactivée par défaut. | ||||||||
Remplissage automatique du mot de passe | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas utiliser le remplissage automatique des mots de passe et aucun message ne s’affiche pour choisir un mot de passe enregistré dans le trousseau iCloud ou des gestionnaires de mots de passe tiers. | ||||||||
Activer « Réglage automatique » dans les réglages de date et d’heure | visionOS 2.0 | Oui | « Réglage automatique » est activé et les utilisateurs ne peuvent pas le désactiver. La valeur est désactivée par défaut. | ||||||||
Modifier les restrictions ou les réglages de « Temps d’écran » | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas définir leurs propres restrictions sur leur appareil pour iOS 11.4.1 ou antérieur. Les utilisateurs ne peuvent pas définir leurs propres réglages « Temps d’écran » sur leur appareil pour iOS 12 ou ultérieur. | ||||||||
Supprimer des apps système | iOS 11 iPadOS 13.1 visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas supprimer des apps Apple natives. | ||||||||
Ajouter des configurations VPN | iOS 11 iPadOS 13.1 visionOS 2.0 | Oui | Les utilisateurs et les apps de tierce partie ne peuvent pas créer ni ajouter de configurations VPN. | ||||||||
Exiger l’authentification biométrique pour le remplissage automatique | visionOS 2.0 | Oui | Les utilisateurs doivent sʼidentifier avec l’authentification biométrique ou un code pour remplir automatiquement les mots de passe et les informations relatives aux cartes bancaires. La valeur est désactivée par défaut. | ||||||||
Utiliser l’authentification biométrique pour déverrouiller l’appareil | visionOS 2.0 | Non | Les utilisateurs doivent utiliser un code pour déverrouiller l’appareil. | ||||||||
Rejoindre uniquement les réseaux Wi-Fi installés par des données utiles Wi-Fi | visionOS 2.0 | Oui | Les appareils qui ont cette restriction peuvent uniquement rejoindre les réseaux Wi-Fi ajoutés aux données utiles du Wi-Fi. La valeur est désactivée par défaut. Important : si le réseau Wi-Fi n’est pas disponible, l’appareil ne peut pas être géré. | ||||||||
Modifier les réglages de diagnostic | visionOS 2.0 | Oui | La modification des réglages de données de diagnostic n’est pas autorisée. | ||||||||
Modifier les réglages des notifications | visionOS 2.0 | Oui | Les utilisateurs ne peuvent modifier la configuration d’aucun réglage de notification. | ||||||||
Modifier le code ou le mot de passe | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas changer le code ni le mot de passe. | ||||||||
Photos iCloud | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas utiliser leurs Photos iCloud. | ||||||||
Se fier aux nouveaux développeurs dʼapps internes propriétaires | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas autoriser à se fier aux nouveaux développeurs d’apps internes propriétaires, ce qui empêche le lancement des apps de ces développeurs. | ||||||||
Considérer AirDrop comme une destination non gérée | visionOS 2.0 | Non | Les utilisateurs retrouvent AirDrop comme option d’app gérée. Pour que cette restriction puisse fonctionner lorsqu’elle est activée, vous devez également désactiver « Autoriser les doc. de sources gérées dans les destinations non gérées ».
La valeur est désactivée par défaut. | ||||||||
Données stockées dans iCloud par les apps gérées | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas stocker les données des apps gérées sur iCloud. | ||||||||
Handoff | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas utiliser Handoff avec leurs appareils Apple. | ||||||||
Effacer l’intégralité du contenu et des réglages | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas effacer les réglages de leurs appareils et restaurer les réglages par défaut. | ||||||||
Trousseau iCloud | visionOS 2.0 | Non | Le trousseau iCloud ne peut pas être utilisé. | ||||||||
AirDrop | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas utiliser AirDrop. | ||||||||
Afficher les documents des sources gérées dans les destinations non gérées | visionOS 2.0 | Non | Des documents créés ou téléchargés depuis des sources gérées ne peuvent pas être ouverts dans des destinations non gérées.
| ||||||||
Afficher les documents des sources non gérées dans les destinations gérées | visionOS 2.0 | Non | Des documents créés ou téléchargés depuis des sources non gérées ne peuvent pas être ouverts dans des destinations gérées.
| ||||||||
Envoyer les données de diagnostic et d’utilisation à Apple | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas choisir d’envoyer des informations de diagnostic à Apple. | ||||||||
Documents et données iCloud | visionOS 2.0 | Oui | Les documents et les données ne sont pas ajoutées à iCloud. | ||||||||
Sauvegarde iCloud | visionOS 2.0 | Non | La sauvegarde de l’appareil ne peut pas être effectuée. | ||||||||
FaceTime | visionOS 2.0 | Oui | Les utilisateurs ne peuvent pas passer ni recevoir d’appels vidéo ou audio FaceTime. | ||||||||
Captures et enregistrements d’écran | visionOS 2.0 | Non | Les utilisateurs ne peuvent pas capturer ou enregistrer l’écran. | ||||||||
Remplissage automatique de Safari | visionOS 2.0 | Oui | Safari ne garde pas en mémoire les saisies effectuées dans les formulaires web. | ||||||||
Acceptation de certificats TLS non fiables par les utilisateurs | visionOS 1.1 | Non | Les utilisateurs ne sont pas invités à indiquer s’ils souhaitent faire confiance à des certificats qui ne peuvent pas être vérifiés. Ce réglage s’applique à Safari et aux comptes Mail, Contacts et Calendrier. Lorsque cette option est activée, seuls les certificats dont le certificat racine est de confiance sont acceptés sans invite. Pour afficher les autorités de certification racine acceptées, consultez l’article Liste des certificats racine de confiance disponibles sous iOS 17, iPadOS 17, macOS 14, tvOS 17 et watchOS 10 de l’assistance Apple. | ||||||||