Réglages courants de la gestion des appareils mobiles
À l’aide de profils de configuration avec les réglages courants de la gestion des appareils mobiles (GAM) en éducation, la plupart des solutions de GAM peuvent automatiquement appliquer ces réglages ainsi que des règles aux appareils aussitôt qu’ils sont inscrits.
Pour en savoir plus sur la façon de sécuriser les appareils, de faciliter la communication et la collaboration ainsi que de personnaliser iPad afin de prendre en charge divers styles et exigences d’apprentissage, regardez la vidéo Personnaliser les appareils pour les utilisateurs.
De nombreux réglages de gestion sont utilisés régulièrement en éducation. Certaines restrictions et certains réglages communs sont décrits ci-dessous, avec leurs implications.
Restrictions
Les restrictions suivantes sont souvent utilisées pour les réglages en éducation. La plupart de ces restrictions fonctionnent uniquement avec les appareils supervisés. Pour en savoir plus sur la supervision, consultez la section À propos de la supervision d’appareils Apple dans la plateforme de déploiement d’Apple.
Remarque : Certaines restrictions nécessitent une version spécifique d’iOS, d’iPadOS ou de tvOS. Pour connaître la version prise en charge par la restriction, consultez Restrictions de GAM pour iPhone et iPad et Restrictions de GAM pour Apple TV dans la plateforme de déploiement d’Apple.
Autoriser la création manuelle de VPN : La GAM peut restreindre la configuration manuelle de connexions VPN. Cela oblige les appareils d’élèves à diriger toutes les demandes Internet vers le service de filtrage de contenu de l’organisation. Nécessite iOS 11 ou ultérieur.
Autoriser la suppression d’apps système : Cette restriction empêche les utilisateurs de supprimer les apps intégrées, telles que Mail et Calendrier. Nécessite iOS 11 ou ultérieur.
Afficher ou masquer des apps : La GAM peut configurer exactement les apps utilisables. Toutes les apps intégrées ou tierces peuvent être masquées, à l’exception de Téléphone (uniquement sur l’iPhone) et Réglages. Les apps masquées occupent tout de même de l’espace sur un appareil, mais elles ne peuvent pas être utilisées tant qu’elles sont masquées. Nécessite iOS 9.3 ou ultérieur.
Remarque : Lors du déploiement de plusieurs profils d’affichage ou de masquage d’apps, comme un profil d’appareil et un profil d’utilisateur pour iPad partagé, l’ensemble d’apps qui en découlent est l’intersection des apps spécifiques. Par exemple, si le profil d’un appareil lui indique de n’afficher qu’Horloge et Safari, et qu’un profil d’utilisateur lui indique de n’afficher que Mail et Safari, seulement Safari s’affiche.
Autoriser l’installation d’apps : Lorsque vous n’autorisez pas l’installation d’apps, l’App Store est désactivé sur l’appareil et son icône est supprimée de l’écran d’accueil.
Remarque : Cela n’empêchera pas votre solution de GAM d’installer des apps.
Autoriser Safari : Les appareils iPad comprennent Safari, le navigateur Web natif d’Apple. La GAM peut désactiver Safari à l’aide des profils de configuration. Si Safari est désactivé, plusieurs fonctionnalités d’iPadOS et d’apps tierces peuvent ne pas fonctionner. Par exemple, les liens dans les courriels peuvent ne pas s’ouvrir. Pour la meilleure expérience utilisateur, évitez de désactiver Safari. Pour restreindre le contenu Web inapproprié, consultez Utiliser le filtrage de contenu.
Autoriser la modification des réglages de compte : Lorsque cette option est restreinte, les utilisateurs ne peuvent pas configurer de nouveaux comptes ou modifier le nom d’utilisateur, le mot de passe ou d’autres réglages associés à ce compte. Dans le cas d’iPad partagé, ce réglage est conseillé afin d’assurer que chaque élève n’utilise que l’identifiant Apple géré qui lui a été attribué.
Autoriser l’utilisation de l’option Effacer contenu et réglages : Sous iOS 8 ou ultérieur, lorsque cette option est désactivée, les utilisateurs ne peuvent pas effacer leur appareil et restaurer les réglages par défaut dans l’app Réglages. Les utilisateurs peuvent tout de même effacer des appareils avec iTunes (sous macOS 10.14 ou antérieur) ou avec le Finder (macOS 10.15 ou ultérieur) par le biais d’une connexion USB.
Autoriser les restrictions de configuration : Lorsque cette option est désactivée, l’utilisateur ne peut pas définir ses propres restrictions sur son appareil. Cela peut empêcher l’utilisateur de régler des restrictions qui entrent en conflit avec celles réglées par l’organisation. Votre solution de GAM peut effacer à distance un code de restrictions.
Autoriser le jumelage avec des hôtes sans Apple Configurator : Lorsque cette option est désactivée, les utilisateurs ne peuvent pas connecter leur iPad avec un ordinateur. Le jumelage doit être activé lors de l’activation pour permettre aux utilisateurs de connecter des appareils supervisés à un ordinateur hôte.
Autoriser l’installation des profils de configuration : Lorsque cette option est désactivée, les utilisateurs ne peuvent pas installer de profils de configuration manuellement. Cela empêche les utilisateurs d’installer des profils qui entrent en conflit avec les réglages de l’organisation.
Réglages de GAM supplémentaires
Certaines solutions de GAM proposent un ou plusieurs de ces réglages supplémentaires :
Marquez certaines apps gérées comme permanentes : Sous iOS 14 ou ultérieur et iPadOS 14 ou ultérieur, cela vous permet de veiller à ce que les apps essentielles telles que les apps de filtrage de contenu soient toujours présentes sur les appareils des élèves.
Régler le fuseau horaire : Sous iOS 14 ou ultérieur et iPadOS 14 ou ultérieur, cette commande GAM garantit que tous vos appareils utilisent le bon fuseau horaire sans avoir à les toucher. Si cette option n’est pas activée, les utilisateurs doivent la définir à l’aide du service de localisation.
Obtenir eSIM EID : Sous iOS 14 ou ultérieur et iPadOS 14 ou ultérieur, la solution de GAM peut recueillir l’identifiant eSIM (EID) qui, en plus de l’IMEI, est un identifiant important à avoir sous la main lors du dépannage des appareils cellulaires.
Disposition de l’écran d’accueil : Sous iOS 9.3 ou ultérieur, la gestion des appareils mobiles peut configurer l’emplacement des icônes d’apps sur l’écran d’accueil, y compris le contenu des dossiers et le Dock sur les appareils supervisés. Les icônes ne peuvent pas être réorganisées par les utilisateurs.
Réglages Wi-Fi : La GAM peut configurer les réglages Wi‑Fi d’un appareil, notamment WPA/WPA2-PSK, WPA/WPA2 Entreprise et 802.1X. Les appareils fonctionnant uniquement au moyen d’une connexion Wi‑Fi, comme certains modèles iPad et l’iPod touch, doivent se connecter à un réseau Wi‑Fi avant leur inscription à la GAM par le biais d’Apple School Manager. Cela peut nécessiter un réseau de déploiement temporaire si le réseau de votre campus requiert normalement un profil de configuration pour s’y connecter. Modifier un profil Wi‑Fi à distance nécessite d’abord la suppression du profil existant de l’appareil, ce qui peut le déconnecter du Wi‑Fi avant que le nouveau profil soit déployé. Pour cette raison, vous devriez tester soigneusement cette fonctionnalité avant de déployer largement un profil Wi‑Fi mis à jour.
Règle relative aux codes : Lorsqu’un iPad est verrouillé par un code, personne d’autre que l’utilisateur ne peut accéder à l’appareil, y compris l’organisation, et les données sur l’appareil sont protégées. La GAM peut exiger un code sur un iPad et imposer différents niveaux de complexité pour le code concernant, par exemple, la longueur, les caractères spéciaux et l’âge.
Remarque : Votre solution de GAM peut supprimer à distance un code lorsque l’appareil est connecté à Internet. Lorsqu’un iPad redémarre, il ne peut pas se connecter à un réseau Wi‑Fi sécurisé avant que le code ne soit entré, ce qui peut empêcher la suppression à distance du code.
Clips Web : Un clip Web est une icône de l’écran d’accueil de l’appareil qui renvoie à un site Web ou à une URL. Les clips Web peuvent lancer des apps Web en plein écran et s’exécuter hors ligne à l’aide du stockage local HTML5. Les profils de configuration peuvent comprendre des clips Web qui utilisent une icône et un titre personnalisés, et ils peuvent être permanents. Les clips Web peuvent diriger les élèves vers des sites Web particuliers à des fins éducatives. Pour en savoir plus au sujet de la configuration des clips Web sur un appareil, consultez la Page de profil Clip Web dans la documentation Développeur Apple.
Désinscription d’utilisateurs : Plusieurs solutions de GAM offrent des apps libre-service ou des clips Web qui fournissent des fonctionnalités en plus de celles intégrées à iOS et à iPadOS par défaut. Certaines interfaces libre-service permettent à l’utilisateur de désinscrire à distance leur appareil de la GAM. Désactivez la fonction si l’organisation désire empêcher les utilisateurs de se désinscrire de la GAM. Consultez la documentation de votre fournisseur de GAM pour des conseils sur la prévention de la désinscription des utilisateurs.