NinjaOne Apple MDM : gestion des stratégies pour les appareils Apple

Contenu

Configurer les stratégies de gestion des appareils mobiles Apple. La configuration de la stratégie affecte tous les appareils gérés par cette dernière.

Environnement

NinjaOne Mobile Device Management (MDM)
Apple iOS

Description

Les stratégies de MDM déterminent comment les utilisateurs peuvent utiliser les appareils de l'entreprise et ceux qui leur appartiennent personnellement. Les administrateurs peuvent contrôler les applications que les propriétaires d'appareils peuvent utiliser, les exigences en matière de mot de passe, les réseaux Wifi par défaut, etc.

Vous souhaitez regarder des vidéos relatives à NinjaOne MDM ? Consultez notre bibliothèque de vidéos sur le MDM NinjaOne.

Indexer

Sélectionnez une catégorie pour continuer :

Créer une nouvelle stratégie MDM
Configuration de stratégie pour les appareils Apple
Stratégie de resynchronisation
Ressources supplémentaires

Créer une nouvelle stratégie MDM

Pour en savoir plus sur la création et la gestion des politiques dans NinjaOne, consultez Politiques NinjaOne : Catalogue de ressources.

Cliquez sur Administration dans le volet de navigation de gauche, puis ouvrez le menu déroulant Stratégies et sélectionnez Stratégies MDM.
Cliquez sur Créer une nouvelle stratégie.

create mdm policy.png — **Image 1 :** Créer une nouvelle stratégie MDM dans NinjaOne

La fenêtre de configuration de la stratégie s'affiche.

Saisissez les détails de la stratégie et sélectionnez le rôle de l'appareil (Android, Apple iOS ou Apple iPad) dans le menu déroulant Rôle.
Cliquez sur Enregistrer.

Configuration de stratégie pour les appareils Apple

Il existe sept options de configuration pour les politiques Apple. Veuillez consulter le tableau ci-dessous pour plus d'informations sur les options de configuration.

Code d’accès
Restrictions
Applications
Réseau
Mises à jour de système d'exploitation
Charge utile personnalisée
Suivi de l'emplacement

apple policy sections.png — **Image 2 :** Catégories de configuration dans une stratégie Apple MDM

Code d’accès

Cliquez sur l'interrupteur à bascule Activé pour autoriser la configuration des valeurs de mot de passe, du verrouillage après échec des tentatives, des critères de code de passe, des exigences de mise à jour et des paramètres de verrouillage automatique.

Pour plus d'informations sur cette section, consultez Paramètres des stratégies MDM de NinjaOne pour Apple : Code d'accès.

Restrictions

Fonctionnalité
Application
Sécurité et confidentialité
Contenu multimédia
iCloud
En classe
Apple Intelligence
Papier peint

Les politiques affichent les restrictions dans leur catégorie appropriée, que vous pouvez filtrer à l'aide du menu déroulant Catégorie. Vous pouvez restreindre une fonctionnalité en cochant la case qui se trouve à côté.

Utilisez la barre de recherche pour trouver des restrictions spécifiques ou le type d'inscription pour trouver des paramètres supervisés ou non supervisés.

apple policy_restrictions_search.png — **Image 3 :** Recherche de restrictions dans une stratégie Apple MDM

Si l'appareil a été enrôlé avec un profil professionnel, NinjaOne n'applique les restrictions qu'au profil professionnel.

Vous pouvez définir des images de fond d'écran si cela est autorisé pour un appareil iOS ou iPadOS supervisé. Utilisez le champ de recherche pour trouver cette fonction, puis cliquez sur Définir l'image de fond d'écran.

La définition de l'image de fond d'écran n'empêche pas l'utilisateur de la modifier. Si vous souhaitez empêcher la modification par l'utilisateur, activez l'option Autoriser la modification du papier peint dans la section Restrictions de la politique.

mdm_define wallpaper image.png — **Image 4 :** Définir les paramètres du fond d'écran dans une politique Apple MDM

Cochez la case en haut si vous souhaitez utiliser la même image pour l'écran de verrouillage et l'écran d'accueil. Utilisez le bouton Télécharger pour appliquer l'image.

mdm_define wallpaper image_upload.png — **Image 5 :** Télécharger l'image du papier peint

Applications

L'ajout d'applications via l'éditeur de stratégies MDM permet aux techniciens de contrôler les applications disponibles pour les utilisateurs finaux et celles dont l'utilisation est bloquée.

De plus, l'outil MDM de NinjaOne prend en charge les applications attribuées par le biais de la fonction App et Livres (VPP) d'Apple. Les jetons de contenu Apple Business Manager (ABM) sont pris en charge par organisation ou emplacement et fournissent des informations relatives au jeton, aux applications assignées et aux licences à partir de la page Configuration MDM dans NinjaOne. Pour en savoir plus sur la prise en charge du VPP, consultez le site NinjaOne MDM : Apps et livres d'Apple

Apprenez à ajouter et à gérer des applications dans la stratégie en vous référant à MDM de NinjaOne pour Apple : Configuration et gestion des applications.

Réseau

Ajouter une structure de réseau stratégique par le biais d'une configuration manuelle du proxy et du Wi-Fi.

Tous les réseaux wifi enregistrés dans la stratégie s'appliquent à l'appareil physique.
- Lors de la définition de la sécurité Wi-Fi, utilisez le menu déroulant Sécurité pour spécifier l'option de sécurité que votre Wi-Fi doit utiliser lors de la configuration (en général, il s'agit de WPA2).
Si vous configurez un proxy global, l'utilisateur peut le désactiver sur l'appareil.
Veillez à ce que le SSID de l'appareil corresponde (en respectant les majuscules et les minuscules) à celui du système.
Déplacez votre curseur sur les paramètres de connexion pour consulter les options de désactivation, de modification ou de suppression.

Vous ne pouvez ajouter qu'un seul proxy et plusieurs réseaux wifi. Lorsque vous supprimez un réseau de la stratégie, les modifications prennent effet sur l'appareil physique.

apple network.png — **Image 6 :** Gérer les connexions réseau dans une stratégie MDM pour Apple

Mises à jour de système d'exploitation

Les appareils iOS et iPadOS 17+ prennent en charge tous les paramètres configurés dans cette section, sauf indication contraire. Les appareils supervisés ou à profil professionnel ne prennent en charge que les configurations du comportement de l'utilisateur.

Établissez des stratégies définissant quelles versions de systèmes d'exploitation sont approuvées et à quel moment, en fixant des délais à respecter pour leurs appareils. Cela permet aux appareils d'être mis à jour, qu'ils soient verrouillés ou non par un code d'accès. Cela inclut des intégrations directes avec les différentes API d'Apple et une logique supplémentaire côté serveur pour simplifier et automatiser davantage la gestion des mises à jour.

Pour plus d'informations, consultez le site NinjaOne Apple MDM : Gestion des mises à jour du système d'exploitation.

Charge utile personnalisée

Cette section vous permet de définir un profil de configuration spécifique que NinjaOne appliquera aux appareils affectés à la stratégie. NinjaOne déploie chaque charge utile personnalisée en tant que profil MDM distinct sur l'appareil.

Les charges utiles personnalisés permettent à NinjaOne de prendre en charge tous les charges utiles du MDM pour Apple, même si l'interface utilisateur n'en fait pas mention. Veuillez noter qu'il peut y avoir un léger retard dans l'implémentation des nouvelles fonctionnalités introduites par Apple, mais nous accélérerons la mise en place de la solution appropriée.

Pour en savoir plus sur les profils de configuration Apple et les charges utiles spécifiques aux profils, consultez la documentation d'Apple destinée aux développeurs.

Pour plus d'informations sur la configuration de ces données dans une stratégie NinjaOne, consultez Paramètres des stratégies MDM de NinjaOne pour Apple : Charges utiles personnalisées.

Suivi de la localisation

Suivre la localisation détaillée des appareils mobiles et des appareils pouvant fournir des informations de localisation GPS. Pour de plus amples informations, consultez Suivi de la localisation MDM.

Stratégie de resynchronisation

Le bouton d'action du tableau de bord des appareils comporte une nouvelle option "Resynchroniser les stratégies". Les techniciens doivent disposer des autorisations minimales "Consulter, Mettre à jour" pour accéder aux appareils.

apple_resync policy.png — **Image 7 :** Resynchroniser une stratégie pour un appareil mobile Apple

Cette action créera un flux dans la section Activités lorsqu'elle sera lancée et achevée.

policy resync_activity.png — **Image 8 :** Resynchroniser une stratégie pour un appareil mobile Apple

Ressources supplémentaires 

Consultez les ressources suivantes pour en savoir plus sur NinjaOne MDM :