iPads sans affinité utilisateur

Les iPads utilisés dans les classes antérieures sont généralement inscrits sans affinité utilisateur afin de simplifier l’expérience utilisateur pour les jeunes étudiants et de permettre le partage d’appareils. Pour plus d’informations, reportez-vous à Inscrire des appareils avec l’inscription automatisée des appareils.

Ces iPad ont généralement des restrictions supplémentaires qui ne conviennent pas aux appareils 1:1.

Pour en savoir plus, reportez-vous à la rubrique :

Conseil

Lors de la création d’un profil de catalogue de paramètres dans le Centre d’administration Microsoft Intune, vous pouvez copier le nom d’une stratégie de cet article et le coller dans le champ de recherche du sélecteur de paramètres pour trouver la stratégie souhaitée.

Paramètres
Créer une stratégie à l’aide de l’Afficheur Graph Explorer

Catégorie	Propriété	Valeur	Remarques	Propriété de charge utile
Restrictions	Allow Account Modification	Faux	Désactive la modification de comptes tels que les ID Apple et les comptes Internet tels que Courrier, Contacts et Calendrier.	allowAccountModification
Restrictions	Allow Bookstore	Faux	Supprime l’onglet Librairie de l’application Livres.	allowBookstore
Restrictions	Allow Enterprise Book Backup	Faux	Désactive la sauvegarde des livres de l’entreprise.	allowEnterpriseBookBackup
Restrictions	Allow Enterprise Book Metadata Sync	Faux	Désactive la synchronisation des livres, des notes et des surlignages de l’entreprise.	allowEnterpriseBookMetadataSync
Restrictions	Allow Fingerprint For Unlock	Faux	Empêche Touch ID ou Face ID de déverrouiller un appareil.	allowFingerprintForUnlock
Restrictions	Allow Fingerprint Modification	Faux	Empêche l’utilisateur de modifier Touch ID ou Face ID.	allowFingerprintModification
Restrictions	Allow Passcode Modification	Faux	Empêche l’ajout, la modification ou la suppression du code secret.	allowPasscodeModification
Restrictions	Allow Password Auto Fill	Faux		allowPasswordAutoFill
Restrictions	Safari Allow Autofill	Faux	Désactive la fonctionnalité de remplissage automatique de Safari pour les mots de passe, les coordonnées et les cartes de crédit, et empêche également l’utilisation du trousseau pour la saisie automatique.	safariAllowAutoFill

Utilisez Graph pour créer la stratégie de catalogue de paramètres dans votre client sans affectations ni balises d’étendue.

Cette opération crée une stratégie dans votre client avec le nom _MSLearn_Example_CommonEDU - iPads - No user affinity.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - No user affinity","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowaccountmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowaccountmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbookstore","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbookstore_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookbackup","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookbackup_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookmetadatasync","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookmetadatasync_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintforunlock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintforunlock_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasscodemodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasscodemodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasswordautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasswordautofill_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_safariallowautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_safariallowautofill_false","children":[]}}]}]}}]}

Cliquez sur Essayer pour ouvrir Graph Explorer.
Une fois l’Explorateur Graph ouvert, sélectionnez l’icône Utilisateur en haut à droite pour vous connecter et vous connecter avec votre compte d’organisation Administrateur Intune.
Cliquez sur Exécuter la requête pour créer la stratégie dans votre client.

Conseil

Si vous utilisez Graph Explorer pour la première fois, vous devrez peut-être autoriser l’application à accéder à votre client ou modifier les autorisations existantes. Cet appel de graphique nécessite les autorisations DeviceManagementConfiguration.ReadWrite.All . Vous pouvez accorder les autorisations requises en sélectionnant modifier les autorisations , puis Consentement.
La stratégie est créée dans votre client et peut être modifiée en fonction de vos besoins avant d’être attribuée à des groupes.

Remarque

À compter du 31 juillet 2025, Microsoft Graph a remplacé l’utilisation de l’autorisation DeviceManagementConfiguration.ReadWrite.All par DeviceManagementScripts.ReadWrite.All pour les appels d’API suivants :

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Commentaires

Cette page a-t-elle été utile ?

Last updated on 2026-08-19

iPads sans affinité utilisateur

Commentaires

Ressources supplémentaires