Limiter l’inscription d’appareils

Par défaut, les utilisateurs peuvent inscrire des appareils dont ils sont propriétaires et des appareils appartenant à leur organisation. Vous pouvez définir des restrictions pour empêcher les utilisateurs d’inscrire des appareils non autorisés et d’utiliser certaines fonctions du portail utilisateurs. Vous pouvez effectuer les actions suivantes pour tout utilisateur ou groupe :

Limiter l’accès au portail utilisateurs
Limiter les téléchargements de profils de configuration
Limiter l’inscription via le portail utilisateurs
Limiter la désinscription (appareils supervisés)
Limiter l’inscription lors de la configuration lorsque l’appareil :
- A été configuré à l’aide d’Apple Configurator 2
- A été configuré à l’aide du programme d’inscription d’appareil
Limiter les possibilités de verrouiller l’appareil
Limiter les possibilités d’effacer le code de l’appareil
Limiter les possibilités d’effacer l’appareil
Limiter l’inscription aux appareils de paramètre fictif
Limiter l’inscription aux appareils affectés

Remarque : La modification des réglages pour le groupe Tous affecte tous les utilisateurs. Si un utilisateur appartient à plusieurs groupes ayant différents réglages, les réglages les plus restrictifs sont appliqués.

Limiter l’accès au portail utilisateurs

Vous pouvez empêcher tout accès au portail utilisateurs ou simplement limiter l’accès à certaines options. Par défaut, les utilisateurs ont accès au portail sans restrictions.

Dans la barre latérale de Gestionnaire de profils, sélectionnez Groupes.
Sélectionnez Tous, puis cliquez sur l’onglet À propos pour passer en revue les options de restriction pour tous les utilisateurs.
Décochez les fonctionnalités que vous voulez restreindre sous « Autoriser l’accès au portail utilisateur », puis cliquez sur Enregistrer.
Tous les utilisateurs sont désormais limités aux options que vous avez laissées sélectionnées. Pour modifier les restrictions pour un utilisateur ou un groupe spécifique, sélectionnez un compte, effectuez les modifications souhaitées, puis cliquez sur Enregistrer.

Limiter l’inscription d’appareils pour tous les utilisateurs pendant l’assistant Réglages

Vous pouvez empêcher les utilisateurs d’authentifier et d’inscrire des appareils pendant l’assistant Réglages.

Dans la barre latérale de Gestionnaire de profils, sélectionnez Groupes.
Sélectionnez tous les membres, puis cliquez sur l’onglet À propos.
Désélectionnez l’un des éléments suivants ou les deux :
- Autoriser l’inscription pendant l’assistant Réglages pour les appareils configurés à l’aide du programme d’inscription d’appareil
- Autoriser l’inscription pendant l’assistant Réglages pour les appareils configurés à l’aide d’Apple Configurator 2
Cliquez sur Enregistrer.

Limiter l’inscription d’appareils sans paramètre fictif pour tous les utilisateurs

Vous pouvez limiter le nombre d’appareils qu’un utilisateur peut inscrire en fonction de la présence d’un paramètre fictif d’appareil. Par exemple, si un utilisateur tente d’inscrire un appareil inconnu du gestionnaire de profils, vous pouvez empêcher son inscription.

Dans la barre latérale de Gestionnaire de profils, sélectionnez Groupes.
Sélectionnez tous les membres, puis cliquez sur l’onglet À propos.
Sélectionnez « Limiter l’inscription aux appareils de paramètre fictif », puis cliquez sur Enregistrer.
Tous les utilisateurs peuvent alors inscrire des appareils dotés d’un paramètre fictif ayant l’UDID correct. Pour en savoir plus sur les UDID, consultez la rubrique Importer une liste d’appareils.

Limiter l’inscription d’appareils non affectés à un utilisateur

Vous pouvez limiter l’inscription d’appareils en fonction des appareils affectés à l’utilisateur à ce moment-là.

Dans la barre latérale de Gestionnaire de profils, sélectionnez Groupes.
Sélectionnez tous les membres, puis cliquez sur l’onglet À propos.
Sélectionnez « Limiter l’inscription aux appareils de paramètre assignés », puis cliquez sur Enregistrer.
Tous les utilisateurs peuvent alors uniquement inscrire les appareils affectés à leur compte.

Exemples de restrictions d’inscription

Voici deux exemples illustrant la combinaison de restrictions :

Exemple	Limiter l’inscription aux appareils de paramètre fictif	Limiter l’inscription aux appareils affectés
Seuls les appareils affichés dans la liste d’appareils de Gestionnaire de profils	Activée	Désactivé
Seuls les appareils affichés dans la liste d’appareils de Gestionnaire de profils et affectés aux utilisateurs	Activée	Activée