Restrictions des appareils courants dans l’éducation

Vous disposez de nombreux paramètres de restriction d’appareils et options de configuration. Cet article récapitule les configurations les plus couramment utilisées pour les appareils des étudiants et des enseignants.

Intune inclut des stratégies de restriction d’appareil qui aident les administrateurs à contrôler un large éventail de paramètres et de fonctionnalités. Utilisez ces paramètres sur les appareils Android, iOS/iPadOS, macOS et Windows et protégez les ressources de votre organization.

Pour en savoir plus, consultez Utiliser le catalogue de paramètres pour configurer les paramètres sur les appareils Windows, iOS/iPadOS et macOS.

Conseil

Lors de la création d’un profil de catalogue de paramètres dans le Centre d’administration Microsoft Intune, vous pouvez copier le nom d’une stratégie de cet article et le coller dans le champ de recherche du sélecteur de paramètres pour trouver la stratégie souhaitée.

Stratégies de catalogue de paramètres spécifiques à l’organisation

Configurez ces paramètres pour personnaliser l’expérience utilisateur et simplifier le processus de connexion à Windows. Les valeurs de ces paramètres doivent être définies en fonction de l’environnement.

Catégorie Nom Valeur Remarques Fournisseur de services de configuration
Authentification Preferred Aad Tenant Domain Name domain Simplifie la connexion à Windows en ajoutant automatiquement le domaine au nom d’utilisateur Authentication/PreferredAadTenantDomainName
Personnalisation Desktop Image Url url URL http ou https d’une image jpg, jpeg ou png qui doit être téléchargée et utilisée comme image du bureau. Ou une URL de fichier vers une image locale sur le système de fichiers qui doit être utilisée comme image du bureau. Personalization/DesktopImageUrl
Personnalisation Lock Screen Image Url url URL http ou https d’une image jpg, jpeg ou png qui doit être téléchargée et utilisée comme image de l’écran de verrouillage. Personalization/LockScreenImageUrl
Paramètres de langue de l’heure Configure Time Zone fuseau horaire Utiliser la colonne de fuseau horaire à partir de Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Restrictions générales

Restrictions d’appareils couramment appliquées dans l’éducation.

Catégorie Nom Valeur Remarques Fournisseur de services de configuration
Au-dessus du verrouillage Allow Cortana Above Lock Bloquer Le système doit être déverrouillé pour que l’utilisateur puisse interagir avec Cortana par la voix. AboveLock/AllowCortanaAboveLock
Au-dessus du verrouillage Allow Toasts Bloquer Bloquer les notifications toast au-dessus de l’écran de verrouillage de l’appareil AboveLock/AllowToasts
Comptes Allow Adding Non Microsoft Accounts Manually Bloquer Empêcher les utilisateurs d’ajouter un compte de messagerie non MSA. Accounts/AllowAddingNonMicrosoftAccountsManually
Comptes Allow Microsoft Account Connection Bloquer Empêcher les utilisateurs d’utiliser un compte Microsoft pour l’authentification et les services de connexion non liés à l’e-mail. Accounts/AllowMicrosoftAccountConnection
Modèles d’administration Paramètres > de mise en veille de la gestion de l’alimentation > du système > Specify the system hibernate timeout (on battery) Désactivé Power/HibernateTimeoutOnBattery
Modèles d’administration Paramètres > de mise en veille de la gestion de l’alimentation > du système > Specify the system sleep timeout (on battery) Activé Active uniquement la configuration des paramètres. Power/StandbyTimeoutOnBattery
Modèles d’administration Paramètres > de mise en veille de la gestion de l’alimentation > du système > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Modèles d’administration Paramètres > de mise en veille de la gestion de l’alimentation > du système > Specify the system sleep timeout (plugged in) Activé Active uniquement la configuration des paramètres. Power/StandbyTimeoutPluggedIn
Modèles d’administration Paramètres > de mise en veille de la gestion de l’alimentation > du système > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Modèles d’administration Paramètres > vidéo et d’affichage de la gestion de l’alimentation > du système > Turn off the display (on battery) Activé Power/DisplayOffTimeoutOnBattery
Modèles d’administration Paramètres > vidéo et d’affichage de la gestion de l’alimentation > du système > On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Modèles d’administration Paramètres > vidéo et d’affichage de la gestion de l’alimentation > du système > Turn off the display (plugged in) Activé Power/DisplayOffTimeoutPluggedIn
Modèles d’administration Paramètres > vidéo et d’affichage de la gestion de l’alimentation > du système > When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Modèles d’administration Accès > au stockage amovible du système > All Removable Storage classes: Deny all access Désactivé Ne bloquez pas l’accès au stockage amovible ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Modèles > d’administration Magasin de composants > Windows Turn off the Store application Activé L’accès à l’application Store est refusé. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Bloquer Empêche l’appareil d’envoyer des publicités Bluetooth. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Autoriser Autorisez d’autres appareils Bluetooth à découvrir l’appareil. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Bloquer Empêchez les utilisateurs de ces appareils gérés d’utiliser le couplage Swift et d’autres scénarios basés sur la proximité. Bluetooth/AllowPromptedProximalConnections
Appareil photo Allow Camera Autorisé Camera/AllowCamera
Connectivité Allow Bluetooth Autorisez le Bluetooth. La radio du panneau de commande Bluetooth sera fonctionnelle et l’utilisateur pourra activer Bluetooth. Connectivity/AllowBluetooth
Connectivité Allow Cellular Data Roaming N’autorisez pas l’itinérance des données cellulaires. L’utilisateur ne peut pas l’activer. Connectivity/AllowCellularDataRoaming
Fournisseurs d’informations d’identification Disable Automatic Re Deployment Credentials Désactivé Active la réinitialisation locale de Windows Autopilot CredentialProviders/DisableAutomaticReDeploymentCredentials
Expérience Allow Cortana Bloquer Experience/AllowCortana
Expérience Allow Manual MDM Unenrollment Bloquer Bloquez l’utilisateur de supprimer le compte de l’espace de travail à l’aide du panneau de configuration de l’espace de travail. Experience/AllowManualMDMUnenrollment
Expérience Allow Windows Spotlight (User) Bloquer Désactivez Windows à la une sur l’écran de verrouillage, les Windows Astuces, les fonctionnalités grand public Microsoft et d’autres fonctionnalités connexes. Experience/AllowWindowsSpotlight
Expérience Configure Chat Icon Désactivé Configure l’icône de Chat Teams dans la barre des tâches pour Windows 11 Experience/ConfigureChatIcon
Microsoft App Store Allow All Trusted Apps Autorisation explicite de déverrouillage. Autoriser l’installation de n’importe quelle application métier ou Windows Store signée par un développeur. Il doit être signé avec une chaîne de certificats qui peut être validée avec succès par l’ordinateur local. ApplicationManagement/AllowAllTrustedApps
Microsoft App Store Allow Developer Unlock Refus explicite. Bloquez le développement d’applications du Microsoft Store ou leur installation directement à partir d’un IDE. ApplicationManagement/AllowDeveloperUnlock
Microsoft App Store Allow Shared User App Data Bloquer L’application Windows ne peut pas partager les données d’une application avec d’autres instances de cette application. ApplicationManagement/AllowSharedUserAppData
Power Allow Hibernate Bloquer Windows 11 uniquement Power/AllowHibernate
Power Energy Saver Battery Threshold On Battery 50 L’économiseur d’énergie est automatiquement activé au niveau spécifié (et inférieur). Power/EnergySaverBatteryThresholdOnBattery
Power Energy Saver Battery Threshold Plugged In 40 L’économiseur d’énergie est automatiquement activé au niveau spécifié (et inférieur). Power/EnergySaverBatteryThresholdPluggedIn
Power Select Lid Close Action On Battery Veille Power/SelectLidCloseActionOnBattery
Power Select Lid Close Action Plugged In Veille Power/SelectLidCloseActionPluggedIn
Power Select Power Button Action On Battery Veille Power/SelectPowerButtonActionOnBattery
Power Select Power Button Action Plugged In Veille Power/SelectPowerButtonActionPluggedIn
Power Select Sleep Button Action On Battery Veille Power/SelectSleepButtonActionOnBattery
Power Select Sleep Button Action Plugged In Veille Power/SelectSleepButtonActionPluggedIn
Power Turn Off Hybrid Sleep On Battery Veille hybride Un fichier de mise en veille prolongée n’est pas généré lorsque le système passe en veille (En veille). Power/TurnOffHybridSleepOnBattery
Power Turn Off Hybrid Sleep Plugged In Veille hybride Un fichier de mise en veille prolongée n’est pas généré lorsque le système passe en veille (En veille). Power/TurnOffHybridSleepPluggedIn
Power Unattended Sleep Timeout On Battery 3600 Durée d’inactivité (secondes) devant s’écouler avant que Windows ne passe automatiquement en veille lorsqu’il est laissé sans surveillance. Power/UnattendedSleepTimeoutOnBattery
Power Unattended Sleep Timeout Plugged In 3600 Durée d’inactivité (secondes) devant s’écouler avant que Windows ne passe automatiquement en veille lorsqu’il est laissé sans surveillance. Power/UnattendedSleepTimeoutPluggedIn
Sécurité Allow Add Provisioning Package Autoriser Autorisez l’agent de configuration d’exécution à installer les packages d’approvisionnement. Security/AllowAddProvisioningPackage
Sécurité Allow Remove Provisioning Package Autoriser Autorisez l’agent de configuration du runtime à supprimer les packages d’approvisionnement. Security/AllowRemoveProvisioningPackage
Paramètres Allow Date Time Bloquer Bloquez l’utilisateur de modifier les paramètres de date et d’heure. Settings/AllowDateTime
Paramètres Allow Language Bloquer Bloquez la modification des paramètres de langue par l’utilisateur. Settings/AllowLanguage
Paramètres Allow Power Sleep Bloquer Empêcher l’utilisateur de modifier les paramètres d’alimentation et de mise en veille. Settings/AllowPowerSleep
Paramètres Allow Region Bloquer Empêcher l’utilisateur de modifier les paramètres régionaux. Settings/AllowRegion
PC partagé Enable Shared PC Mode Faux SharedPC/EnableSharedPCMode
PC partagé Restrict Local Storage Faux SharedPC/RestrictLocalStorage
PC partagé Set Edu Policies true Windows configuration recommendations for education customers SharedPC/SetEDUpolicies
Gestionnaire des tâches Allow End Task Bloquer TaskManager/AllowEndTask
Widgets Allow Widgets Non autorisé. Cette stratégie s’applique à l’ensemble de l’expérience widgets, y compris le contenu de la barre des tâches. AllowNewsAndInterests
Paramètres Wi-Fi Allow Auto Connect To Wi Fi Sense Hotspots Bloquer Wifi/AllowAutoConnectToWiFiSenseHotspots
Paramètres Wi-Fi Allow Internet Sharing Bloquer Wifi/AllowInternetSharing
Ouverture de session Windows Hide Fast User Switching Activé WindowsLogon/HideFastUserSwitching