Liste de configuration des appareils Apple dans le catalogue de paramètres d’Intune

Cet article répertorie et décrit les configurations Apple que vous pouvez gérer à l’aide d’une stratégie de catalogue de paramètres dans Microsoft Intune.

Cet article s’applique à :

  • iOS/iPadOS
  • macOS

Avant de commencer

Utilisation de cet article

Cet article couvre les deux types de configurations du protocole de gestion des périphériques mobiles (MDM) d’Apple :

  • Configurations déclaratives Apple
  • Charges utiles MDM Apple

Chaque section peut contenir des liens vers d’autres documents :

  • Guides de la plateforme Apple : Les guides de déploiement et de sécurité de la plateforme Apple qui couvrent le déploiement et les fonctionnalités de sécurité de la technologie Apple
  • Développeur Apple : La documentation du développeur décrit l’API de gestion des appareils qui est mise à jour à chaque version du système d’exploitation
  • Apple YAML : référentiel GitHub Apple qui contient les définitions de paramètres qui sont ingérées dans le catalogue de paramètres. Utilisez ces informations pour voir les exigences telles que la version du système d’exploitation applicable, les types d’inscription et si une supervision est requise
  • Intune documentation : Intune guides pour la configuration basée sur des scénarios tels que la configuration de Platform Authentification unique ou le déploiement de mises à jour logicielles déclaratives
  • Problèmes connus : mise à jour de la liste des problèmes connus liés à chaque configuration

Certains paramètres sont disponibles dans les modèles de configuration des appareils et dans le catalogue de paramètres. Pour faciliter la migration manuelle de stratégie, cet article répertorie les paramètres de modèle qui correspondent à leur paramètre équivalent dans le catalogue de paramètres.

Importante

Il est recommandé de créer toutes les stratégies à l’aide du catalogue de paramètres lorsque cela est possible. Certains des modèles de configuration d’appareil existants ne sont plus mis à jour. Dans une prochaine version d’Intune, elles seront migrées pour utiliser le type de stratégie catalogue de paramètres et la possibilité de créer de nouveaux modèles sera déconseillée. Ces modèles sont les suivants :

  • Fonctionnalités des appareils
  • Restrictions d’appareil
  • Endpoint Protection (déconseillé)
  • Extensions (déconseillées)

Les stratégies qui doivent toujours être créées à l’aide de modèles sont les suivantes :

  • Informations d’identification dérivées
  • E-mail
  • Certificat PKCS
  • Certificat importé PKCS
  • Certificat SCEP
  • Certificat approuvé
  • VPN
  • Wi-Fi
  • Réseau câblé

Configurations déclaratives Apple

Cette section est spécifique aux configurations qui se trouvent sous la catégorie de la Gestion des appareils déclaratifs (DDM) dans le catalogue de paramètres. Vous pouvez en savoir plus sur DDM sur la page Introduction à la gestion déclarative des appareils et aux appareils Apple sur le site Web d’Apple.

Gestion des disques

Utilisez le paramètre Gestion des disques pour installer les paramètres de gestion des disques sur les appareils. Cette configuration se trouve dans la catégorie Gestion des appareils déclaratifs (DDM) du catalogue de paramètres. Pour en savoir plus sur la Gestion des disques, consultez la documentation suivante :

Guides des plateformes Apple Développeur Apple Apple YAML Documentation Intune
Configuration déclarative de la gestion du stockage Paramètres de gestion des disques Paramètres de gestion des disques

Problèmes connus

  • Aucun

Paramètres mathématiques

Utilisez les paramètres mathématiques pour configurer les applications mathématiques et calculatrice sur les appareils. Cette configuration se trouve dans la catégorie Gestion des appareils déclaratifs (DDM) du catalogue de paramètres. Vous pouvez en savoir plus sur les paramètres mathématiques en consultant la documentation suivante :

Guides des plateformes Apple Développeur Apple Apple YAML Documentation Intune
Configuration déclarative de l’application Math et Calculatrice Paramètres mathématiques Paramètres mathématiques

Problèmes connus

  • Aucun

Code secret

Utilisez la configuration du code secret pour exiger que les appareils possèdent un mot de passe ou un code secret qui répond aux exigences de votre organisation. Cette configuration se trouve dans la catégorie Gestion des appareils déclaratifs (DDM) du catalogue de paramètres. Vous pouvez en savoir plus sur Code secret en utilisant la documentation suivante :

Guides des plateformes Apple Développeur Apple Apple YAML Documentation Intune
Code secret Code secret

Problèmes connus

  • Aucun

Paramètres de l’extension Safari

Utilisez les paramètres des extensions Safari pour gérer les extensions dans le navigateur Safari. Cette configuration se trouve dans la catégorie Gestion des appareils déclaratifs (DDM) du catalogue de paramètres. Vous pouvez en savoir plus sur les paramètres de l’extension Safari en utilisant la documentation suivante :

Guides des plateformes Apple Développeur Apple Apple YAML Documentation Intune
Configuration déclarative de la gestion des extensions Safari Paramètres de l’extension Safari Paramètres de l’extension Safari

Problèmes connus

  • Aucun

Mise à jour logicielle

Utilisez la configuration Mise à jour logicielle pour appliquer une mise à jour à installer à un moment spécifique. Cette configuration se trouve dans la catégorie Gestion des appareils déclaratifs (DDM) du catalogue de paramètres. Pour en savoir plus sur cette configuration, consultez la documentation suivante :

Guides des plateformes Apple Développeur Apple Apple YAML Documentation Intune
Spécifique de l’application des mises à jour logicielles Spécifique de l’application des mises à jour logicielles Utiliser le catalogue de paramètres pour configurer les mises à jour de logiciels gérés

Problèmes connus

  • Aucun

Paramètres de mise à jour logicielle

Utilisez la configuration des paramètres de mise à jour logicielle pour différer les mises à jour du système d’exploitation et contrôler la façon dont les utilisateurs peuvent interagir manuellement avec les mises à jour logicielles dans les paramètres système. Cette configuration se trouve dans la catégorie Gestion des appareils déclaratifs (DDM) du catalogue de paramètres. Vous pouvez en savoir plus sur les paramètres de mise à jour logicielle en consultant la documentation suivante :

Guides des plateformes Apple Développeur Apple Apple YAML Documentation Intune
Configuration déclarative des paramètres de mise à jour logicielle Paramètres de mise à jour logicielle Paramètres de mise à jour logicielle Utiliser le catalogue de paramètres pour configurer les mises à jour de logiciels gérés

Problèmes connus

  • Aucun

Paramètres de charge utile MDM Apple

Cette section est spécifique aux charges utiles Apple qui utilisent le canal GPM standard. Une liste de ces charges utiles est disponible sur Examiner les charges utiles MDM pour les appareils Apple sur le site Web d’Apple.

FileVault

Utilisez des configurations FileVault pour gérer le chiffrement de disque sur les appareils macOS. Ces configurations se trouvent dans la catégorie Chiffrement de disque complet du catalogue de paramètres. Pour en savoir plus sur FileVault, consultez la documentation suivante :

Guides des plateformes Apple Développeur Apple Apple YAML Documentation Intune
Chiffrer des appareils macOS (Microsoft Learn)

Problèmes connus

Mappage du modèle de configuration du périphérique Intune aux paramètres du catalogue

Modèle de protection de point de terminaison Paramètres catégorie de catalogue Paramètres du paramètre de catalogue
Activer FileVault Chiffrement > de disque complet FileVault Activer
Emplacement du séquestre Description de la clé de récupération personnelle Chiffrement > de disque complet Entiercement de clé de récupération FileVault Lieu
Rotation des clés de récupération personnelle Chiffrement > de disque complet FileVault Rotation de la clé de récupération en mois
Masquer la clé de récupération Chiffrement > de disque complet FileVault Afficher la clé de récupération
Désactiver l’invite lors de la déconnexion Chiffrement > de disque complet FileVault Différer ne pas demander à la déconnexion de l’utilisateur
Nombre de fois autorisé pour le contournement Chiffrement > de disque complet FileVault Différer la force lors de la connexion de l’utilisateur Nombre maximal de tentatives de contournement

Pare-feu

Utilisez la configuration du pare-feu pour gérer le pare-feu d’application macOS natif. Cette configuration se trouve dans la catégorie Sécurité du catalogue de paramètres. Vous pouvez en savoir plus sur le pare-feu à l’aide de la documentation suivante :

Guides des plateformes Apple Développeur Apple Apple YAML
Pare-feu Pare-feu (YAML)

Problèmes connus

Mappage du modèle de configuration du périphérique Intune aux paramètres du catalogue

Modèle de protection de point de terminaison Paramètres catégorie de catalogue Paramètres du paramètre de catalogue
Activer le pare-feu Pare-feu réseau > Activer le pare-feu
Bloquer toutes les connexions entrantes Pare-feu réseau > Bloquer tous les éléments entrants
Applications autorisées Pare-feu réseau > Applications (Allowed = True)
Applications bloquées Pare-feu réseau > Applications (Allowed = False)
Activer le mode furtif Pare-feu réseau > Activer le mode furtif

Police

Remarque

Les fichiers de polices en cours de chargement sur Intune doivent avoir une taille inférieure à 2 Mo.

Utilisez la charge utile Police pour configurer les polices sur les appareils. Cette configuration se trouve dans la catégorie Configuration du système du catalogue de paramètres. Vous pouvez en savoir plus sur Font en consultant la documentation suivante :

Guides des plateformes Apple Développeur Apple Apple YAML Documentation Intune
Polices, paramètres de charge utile MDM Font Font

Problèmes connus

  • Aucun

Contrôle de la stratégie système (Gatekeeper)

Utilisez la charge utile Contrôle de la stratégie système pour configurer les paramètres de Gatekeeper. Cette configuration se trouve dans la catégorie Contrôle de stratégie système du catalogue de paramètres. Pour en savoir plus sur le Contrôle des stratégies système, consultez la documentation suivante :

Guides des plateformes Apple Développeur Apple Apple YAML
SystemPolicyControl Contrôle de stratégie système

Problèmes connus

  • Aucun

Mappage du modèle de configuration du périphérique Intune aux paramètres du catalogue

Modèle de protection de point de terminaison Paramètres catégorie de catalogue Paramètres du paramètre de catalogue
Ne pas autoriser l’utilisateur à remplacer le contrôleur d’accès Contrôle des > stratégies système Contrôle des stratégies système Activer l’évaluation
Autoriser les applications téléchargées à partir de ces emplacements Contrôle des > stratégies système Contrôle des stratégies système Autoriser les développeurs identifiés

Extensions système

Utilisez la charge utile Extensions système pour configurer le chargement automatique des extensions système ou empêcher les utilisateurs d’approuver des extensions spécifiques. Cette configuration se trouve dans la catégorie Configuration du système du catalogue de paramètres. Pour en savoir plus sur les extensions système, consultez la documentation suivante :

Guides des plateformes Apple Développeur Apple Apple YAML
Extensions système Extensions système

Problèmes connus

  • Aucun

Mappage du modèle de configuration du périphérique Intune aux paramètres du catalogue

Modèle d’extensions Paramètres catégorie de catalogue Paramètres du paramètre de catalogue
Bloquer les remplacements d’utilisateur Configuration > du système Extensions système Autoriser les remplacements d’utilisateurs
Identificateurs d’équipe autorisés Configuration > du système Extensions système Identificateurs d’équipe autorisés
Extensions système autorisées Configuration > du système Extensions système Extensions système autorisées
Types d’extensions système autorisés Configuration > du système Extensions système Types d’extensions système autorisés
  • Last updated on