Paramètres généraux des appareils mobiles dans Configuration Manager

 

S'applique à: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Utilisez cette rubrique pour trouver les paramètres d'appareil mobile que vous pouvez configurer dans un élément de configuration de Configuration Manager.

Pour plus d'informations sur la création d'un élément de configuration qui contient ces paramètres, consultez Comment créer des éléments de configuration du périphérique mobile pour les paramètres de compatibilité dans Configuration Manager

  • Mot de passe

  • Appareil

  • Gestion de la messagerie

  • Magasin

  • Navigateur

  • Internet Explorer

  • Contrôle d'accès au contenu

  • Cloud

  • Sécurité

  • Synchronisation pendant les heures de pointe

  • Itinérant

  • Chiffrement

  • Communications sans fil

  • Certificats

  • Sécurité système

  • Dossiers de travail du serveur Windows

  • Protection des données

  • Profil personnalisé iOS

  • Mode kiosque (iOS)

  • Applications conformes et non conformes (iOS)

  • Applications conformes et non conformes (Android)

  • Liste des applications autorisées et bloquées (Windows Phone 8.1)

Mot de passe

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1 (inscrit par Microsoft Intune)

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Demander des paramètres de mot de passe sur les appareils mobiles

Exigez un mot de passe sur les appareils pris en charge.

Non

Non

Oui

Oui

Oui (Android uniquement)

Oui

Oui

Oui

Longueur minimale du mot de passe (caractères)

Longueur minimale du mot de passe.

Oui

Oui (la longueur du mot de passe ne doit pas être inférieure à 6 caractères)

Oui

Oui

Oui (Android uniquement)

Oui

Oui

Oui

Expiration du mot de passe en jours

Nombre de jours avant qu'un mot de passe ne doive être modifié.

Oui

Oui

Oui

Oui

Oui (Android uniquement)

Oui

Oui

Oui

Nombre de mots de passe mémorisés

Empêche la réutilisation des mots de passe déjà utilisés.

Oui

Oui

Oui

Oui

Oui (Android uniquement)

Oui

Oui

Oui

Nombre d'échecs de tentative de connexion avant que l'appareil soit réinitialisé

Réinitialise l'appareil si le nombre d'échecs de tentative de est atteint.

Oui

Oui

Oui

Oui

Oui (Android uniquement)

Oui

Oui

Oui

Durée d'inactivité avant que l'appareil mobile soit verrouillé

Spécifie le nombre de minutes d'inactivité avant que l'appareil ne soit verrouillé.

Oui

Oui

Oui

Oui

Oui (Android uniquement)

Oui

Oui

Oui

Complexité du mot de passe

Choisissez si vous pouvez spécifier un code confidentiel tel que « 1234 » ou si vous devez fournir un mot de passe fort.

Oui

Oui

Oui

Oui

Non

Oui

Oui

Oui

Qualité du mot de passe

Sélectionnez le niveau de complexité du mot de passe requis et spécifiez si les appareils biométriques peuvent être utilisés.

Non

Non

Non

Non

Android uniquement

Non

Non

Non

Envoyer le code PIN de récupération du mot de passe au serveur Exchange Server

S'applique aux appareils Windows Mobile 6.1 et versions ultérieures uniquement.

Non applicable

Non applicable

Non applicable

Non applicable

Non applicable

Non applicable

Appareil

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Numérotation vocale

Autorise l'utilisation de la fonctionnalité de numérotation vocale sur l'appareil.

Non

Non

Non

Oui

Non

Non

Assistant vocal

Autorise l'utilisation d'une application d'assistance vocale comme Siri.

Non

Non

Non

Oui

Non

Non

Non

Non

Assistant vocal lors du verrouillage

Autorise l'utilisation d'une application d'assistance vocale comme Siri lorsque l'appareil est verrouillé.

Non

Non

Non

Oui

Non

Non

Non

Non

Capture d'écran

Permet de prendre une capture d'écran de l'affichage de l'appareil.

Non

Non

Windows Phone 8.1 uniquement

Oui

Non

Non

Non

Non

Vidéoconférence

Autorise l'utilisation des applications de conversation vidéo comme Facetime.

Non

Non

Non

Oui

Non

Non

Non

Non

Ajouter des amis du centre de jeux

Permet d'ajouter des amis de l'application du centre de jeux.

Non

Non

Non

Oui

Non

Non

Non

Non

Jeux multijoueur

Permet de jouer avec d'autres joueurs sur Internet.

Non

Non

Non

Oui

Non

Non

Non

Non

Logiciel de portefeuille personnel lors du verrouillage

Autorise l'utilisation d'un logiciel de portefeuille personnel comme Passbook.

Non

Non

Non

Oui

Non

Non

Non

Non

Envoi des données de diagnostic

Autorisez l'envoi des journaux d'application.

Oui

Non

Windows Phone 8.1 uniquement

Oui

Non

Non

Non

Non

Géolocalisation1

Autorisez l'appareil à utiliser les informations des services d'emplacement.

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Non

Non

Non

Copier et coller1

Utilisez le copier-coller pour transférer des données entre les applications.

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Non

Non

Non

Rétablir les paramètres d'usine

Autorisez l'utilisateur à rétablir les paramètres d'usine sur l'appareil.

Non

Non

Non

Non

Samsung KNOX uniquement

Non

Non

Non

Partage du Presse-papiers entre applications

Utilisez le Presse-papiers pour copier-coller entre les applications.

Non

Non

Non

Non

Samsung KNOX uniquement

Non

Non

Non

1 Disponible pour les appareils Windows Phone 8.1 lorsque vous utilisez System Center 2012 Configuration Manager SP2 ou version ultérieure, ou lorsque vous avez installé l'extension Windows Phone 8.1 facultative pour Microsoft Intune.

Gestion de la messagerie

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Messagerie POP et IMAP

Autorise la connexion à des comptes de messagerie qui utilisent les normes POP et IMAP.

Non

Non

Non

Non

Non

Non

Oui

Oui

Durée de conservation maximum des courriers électroniques

Durée de conservation des courriers électroniques avant qu'ils ne soient supprimés du serveur.

Non

Non

Non

Non

Non

Non

Oui

Oui

Formats de message autorisés

Spécifiez si les courriers électroniques des utilisateurs peuvent être au format HTML ou au format texte brut uniquement.

Non

Non

Non

Non

Non

Non

Oui

Non

Taille maximale des courriers électroniques en texte brut (téléchargés automatiquement)

Contrôle la taille maximale des courriers électroniques en texte brut lorsqu'ils sont automatiquement téléchargés.

Non

Non

Non

Non

Non

Non

Oui

Non

Taille maximale des messages HTML (téléchargés automatiquement)

Contrôle la taille maximale des courriers électroniques HTML lorsqu'ils sont automatiquement téléchargés.

Non

Non

Non

Non

Non

Oui

Non

Taille maximum d'une pièce jointe (téléchargée automatiquement)

Configure la taille maximale des courriers électroniques qui seront téléchargés automatiquement.

Non

Non

Non

Non

Non

Non

Oui

Non

Compte de messagerie personnalisé1

Autorisez l'utilisation d'un compte non Microsoft sur l'appareil.

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Non

Non

Non

Rendre le compte Microsoft facultatif dans l'application Windows Mail

Oui

Non

Non

Non

Non

Non

Non

Non

1 Disponible pour les appareils Windows Phone 8.1 lorsque vous utilisez System Center 2012 Configuration Manager SP2 ou version ultérieure, ou lorsque vous avez installé l'extension Windows Phone 8.1 facultative pour Microsoft Intune.

Magasin

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Boutique d'applications

Permet d'accéder à l'App Store sur l'appareil.

Non

Non

Windows Phone 8.1 uniquement

Oui

Non

Non

Non

Non

Entrer un mot de passe pour accéder à la boutique d'applications

Les utilisateurs doivent entrer un mot de passe pour accéder à l'App Store.

Non

Non

Non

Oui (iTunes uniquement)

Non

Non

Non

Non

Achats dans l'application

Autorise les utilisateurs à effectuer des achats dans l'application.

Non

Non

Non

Oui

Non

Non

Non

Non

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1 (inscrit par Microsoft Intune)

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Navigateur par défaut

L'utilisateur peut modifier le navigateur Internet par défaut.

Non

Non

Oui (Windows Phone 8.1 uniquement)

Oui

Non

Oui

Non

Non

Remplissage automatique

L'utilisateur peut modifier les paramètres de saisie semi-automatique dans le navigateur.

Oui

Non

Non

Oui

Non

Non

Non

Non

Active scripting

Le navigateur peut exécuter des scripts, tels que les scripts ActiveX.

Oui

Non

Non

Oui

Non

Non

Non

Non

Plug-ins

L'utilisateur peut ajouter des plug-ins à Internet Explorer.

Oui

Non

Non

Non

Non

Non

Non

Non

Bloqueur de fenêtres publicitaires

Active ou désactive le bloqueur de fenêtres publicitaires du navigateur.

Oui

Non

Non

Oui

Non

Non

Non

Non

Cookies

Autorisez l'enregistrement des cookies sur l'appareil.

Non

Non

Non

Oui

Non

Non

Non

Non

Avertissement de fraude

Activez ou désactivez les avertissements des sites Web frauduleux potentiels.

Oui

Non

Non

Oui

Non

Non

Non

Non

Internet Explorer

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Toujours envoyer un en-tête Aucun tracking

Empêche que les informations d'exploration ne soient envoyées à des sites tiers.

Oui

Non

Non

Non

Non

Non

Non

Non

Zone de sécurité intranet

Oui

Non

Non

Non

Non

Non

Non

Non

Niveau de sécurité de la zone Internet

Configurez le niveau de sécurité pour la zone Internet.

Oui

Non

Non

Non

Non

Non

Non

Non

Niveau de sécurité de la zone intranet

Configurez le niveau de sécurité pour la zone intranet.

Oui

Non

Non

Non

Non

Non

Non

Non

Niveau de sécurité de la zone Sites de confiance

Configurez le niveau de sécurité pour la zone Sites de confiance.

Oui

Non

Non

Non

Non

Non

Non

Non

Niveau de sécurité de la zone des sites sensibles

Configurez le niveau de sécurité pour la zone des sites sensibles.

Oui

Non

Non

Non

Non

Non

Non

Non

Espaces de noms pour la zone intranet

Oui

Non

Non

Non

Non

Non

Non

Non

Accéder à un site intranet pour une entrée à mot unique

Active ou désactive le paramètre qui permet à Internet Explorer d'accéder automatiquement à un site Intranet si un nom de site valide est entré sans être précédé de HTTP :

Oui

Non

Non

Non

Non

Non

Non

Non

Option du menu en Mode entreprise1

Autorisez les utilisateurs à activer et à désactiver le Mode d'entreprise à partir du menu Outils d'Internet Explorer.

Oui

Non

Non

Non

Non

Non

Non

Non

Emplacement du rapport de journalisation (URL)1

Spécifiez une URL où les sites web visités sont enregistrés quand le Mode entreprise est actif.

Oui

Non

Non

Non

Non

Non

Non

Non

Emplacement de la liste des sites en Mode entreprise (URL)1

Spécifiez l'emplacement de la liste des sites web qui utilisent le Mode entreprise quand il est actif.

Oui

Non

Non

Non

Non

Non

Non

Non

1Avec System Center 2012 R2 Configuration Manager, l'extension facultative Internet Explorer en Mode entreprise introduit le Mode entreprise pour Internet Explorer 11 et version ultérieure, qui permet d'accéder aux sites qui, sinon, fonctionnent uniquement dans les versions antérieures d'Internet Explorer.

Si vous utilisez Configuration Manager SP2, cette fonctionnalité est intégrée et vous n'avez pas besoin d'installer l'extension.

Contrôle d'accès au contenu

Ces paramètres s'appliquent aux appareils iOS uniquement.

Nom du paramètre

Détails

iOS

Contenu explicite dans la boutique multimédia

Spécifiez si vous autorisez que le contenu pour adultes soit accessible à partir de l'App Store.

Oui

Région des classifications

Spécifie le pays pour lequel vous souhaitez appliquer des restrictions de classifications.

Oui

Classification des films

Spécifiez la classification maximale de contenu vidéo que vous souhaitez autoriser.

Oui

Classification des émissions de télévision

Spécifiez la classification maximale de contenu d'émission de télévision que vous souhaitez autoriser.

Oui

Classification des applications

Spécifiez la classification maximale de contenu d'application que vous souhaitez autoriser.

Oui

Notes

Les classifications que vous pouvez sélectionner varient en fonction de la Région des classifications sélectionnée.

Cloud

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Sauvegarde cloud

Autorisez les sauvegardes sur un service cloud comme iCloud.

Non

Non

Non

Oui

Non

Non

Non

Non

Sauvegarde chiffrée

Autorisez le chiffrement des sauvegardes sur un service cloud.

Non

Non

Non

Oui

Non

Non

Non

Non

Synchronisation de documents

Autorisez la synchronisation des documents sur un service cloud.

Non

Non

Non

Oui

Non

Non

Non

Non

Synchronisation des photos

Autorisez la synchronisation des photos sur un service cloud.

Non

Non

Non

Oui

Non

Non

Non

Non

Synchronisation des paramètres

Permet la synchronisation des paramètres entre les appareils.

Oui (Get uniquement)

Non

Windows Phone 8.1 uniquement

Non

Non

Non

Non

Non

Synchronisation des informations d'identification

Permet la synchronisation des informations d'identification entre les appareils.

Oui (Get uniquement)

Non

Non

Non

Non

Non

Non

Non

Compte Microsoft1

Autorisez l'utilisation d'un compte Microsoft sur l'appareil.

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Non

Non

Non

Synchronisation des paramètres via des connexions limitées

Autorisez la synchronisation des paramètres quand la connexion Internet est mesurée.

Oui (Get uniquement)

Non

Non

Non

Non

Non

Non

Non

Sauvegarde Google

Autorisez l'utilisation de la sauvegarde de Google.

Non

Non

Non

Non

Samsung KNOX uniquement.

Non

Non

Non

Synchronisation automatique de compte Google

Autorisez la synchronisation automatiques des paramètres du compte Google.

Non

Non

Non

Non

Samsung KNOX uniquement.

Non

Non

Non

1 Disponible pour les appareils Windows Phone 8.1 lorsque vous utilisez System Center 2012 Configuration Manager SP2 ou version ultérieure, ou lorsque vous avez installé l'extension Windows Phone 8.1 facultative pour Microsoft Intune.

Sécurité

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Installation du fichier non signé

Autorise le chargement des fichiers non signés.

Non

Non

Non

Non

Non

Non

Oui

Non

Applications non signées

Autorise le chargement des applications non signées.

Non

Non

Non

Non

Non

Non

Oui

Non

Messagerie SMS et MMS

Autorisez les messages SMS et MMS à partir de l'appareil.

Non

Non

Non

Non

Non

Non

Oui

Non

Stockage amovible

Autorisez l'utilisation du stockage amovible, comme une carte SD sur l'appareil.

Non

Non

Oui

Non

Android 4.1 et versions ultérieures

Oui

Oui

Non

Appareil photo

Autorisez l'utilisation de l'appareil photo.

Non

Non

Windows Phone 8.1 uniquement

Oui

Android 4.0 et versions ultérieures

Oui

Oui

Oui

BlueTooth

Autorisez l'utilisation de la fonctionnalité Bluetooth des appareils.

Oui (Get uniquement)

Non

Windows Phone 8.1 uniquement

Non

Non

Oui

Oui

Oui

Communication en champ proche (NFC)1

Autorisez la communication à l'aide de NFC sur l'appareil.

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Non

Non

Non

YouTube

Autorise l'utilisation de l'application YouTube sur l'appareil.

Non

Non

Non

Non

Samsung KNOX uniquement.

Non

Non

Non

Mise hors tension

Autorise la mise hors tension de l'appareil.

Non

Non

Non

Non

Samsung KNOX uniquement.

Non

Non

Non

Fichier de profil

Configure un profil VPN de profil pour les appareils Windows RT.

Windows RT uniquement

Non

Non

Non

Non

Non

Non

Non

Nom du profil

Configure un profil VPN de profil pour les appareils Windows RT.

Windows RT uniquement

Non

Non

Non

Non

Non

Non

Non

Profil pour tous les utilisateurs

Configure un profil VPN de profil pour les appareils Windows RT.

Windows RT uniquement

Non

Non

Non

Non

Non

Non

Non

1 Disponible pour les appareils Windows Phone 8.1 lorsque vous utilisez System Center 2012 Configuration Manager SP2 ou version ultérieure, ou lorsque vous avez installé l'extension Windows Phone 8.1 facultative pour Microsoft Intune.

Synchronisation pendant les heures de pointe

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Spécifier les heures de pointe

Non

Non

Non

Non

Non

Non

Oui

Oui

Fréquence de synchronisation pendant les heures de pointe

Non

Non

Non

Non

Non

Non

Oui

Oui

Fréquence de synchronisation pendant les heures creuses

Non

Non

Non

Non

Non

Non

Oui

Oui

Itinérant

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Gestion du périphérique mobile en itinérance

Permet à l'appareil d'être géré par Configuration Manager lors de l'itinérance.

Non

Non

Non

Non

Non

Non

Oui

Oui

Téléchargement de logiciel en itinérance

Permet de télécharger des applications et des logiciels lors de l'itinérance.

Non

Non

Non

Non

Non

Non

Oui

Oui

Téléchargement d'e-mails en itinérance

Autorise les téléchargements de courrier électronique lors de l'itinérance.

Non

Non

Non

Non

Non

Non

Oui

Non

Itinérance vocale

Autorise les appels vocaux lors de l'itinérance.

Non

Non

Non

Oui

Non

Non

Non

Non

Synchronisation automatique lors de l'itinérance

Permet à l'appareil de se synchroniser automatiquement lors de l'itinérance.

Non

Non

Non

Oui

Non

Non

Non

Non

Itinérance des données

Autorisez l'itinérance entre réseaux lors de l'accès aux données.

Oui

Non

Windows Phone 8.1 uniquement.

Oui

Non

Non

Non

Non

Chiffrement

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Chiffrement de la carte de stockage

Exigez le chiffrement des cartes de stockage utilisées avec l'appareil.

Non

Non

Non (les applications et données associées sont automatiquement chiffrées)

Non

Non

Non

Oui

Non

Chiffrement des fichiers sur l'appareil mobile1

Requiert que les fichiers de l'appareil mobile soient chiffrés.

Oui

Non

Oui

Non

Oui

Oui

Oui

Oui

Demander la signature des courriers électroniques

Non

Non

Non

Non

Non

Non

Oui

Non

1 Informations supplémentaires pour les appareils qui exécutent Windows 8.1

  • Pour appliquer le chiffrement aux appareils exécutant Windows 8.1, vous devez installer la HYPERLINK "https://support.microsoft.com/kb/3013816" Mise à jour du client MDM de décembre 2014 pour Windows sur chaque appareil.

  • Si vous activez ce paramètre pour les appareils Windows 8.1, tous les utilisateurs de l'appareil doivent disposer d'un compte Microsoft.

  • Pour que le chiffrement fonctionne, l'appareil doit répondre aux conditions de certification matérielle de la spécification InstantGo de Microsoft.

  • Quand vous appliquez le chiffrement à un appareil, vous pouvez uniquement obtenir la clé de récupération à partir du compte Microsoft de l'utilisateur auquel vous devez accéder à partir de son compte OneDrive. Vous ne pouvez pas récupérer cette clé au nom d'un utilisateur.

Communications sans fil

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Connexion réseau sans fil1

Activez ou désactivez la fonctionnalité Wi-Fi des appareils.

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Non

Oui

Oui

Connexion Wi-Fi1

Les utilisateurs peuvent utiliser leur appareil en tant que point d'accès sans fil mobile.

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Non

Non

Non

Décharger les données en Wi-Fi si possible1

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Non

Non

Non

Rapports de point d'accès Wi-Fi1

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Non

Non

Non

1 Disponible pour les appareils Windows Phone 8.1 lorsque vous utilisez System Center 2012 Configuration Manager SP2 ou version ultérieure, ou lorsque vous avez installé l'extension Windows Phone 8.1 facultative pour Microsoft Intune.

Pour configurer une connexion réseau sans fil

  1. Dans la page Configurer les paramètres de communication sans fil de l'appareil mobile, cliquez sur Ajouter.

  2. Dans la boîte de dialogue Connexion réseau sans fil, spécifiez les informations suivantes sur la connexion sans fil qui sera configurée sur les appareils mobiles :

    Paramètre

    Plus d'informations

    Nom réseau (SSID)

    Connexion réseau

    Choisissez entre Internet et Travail.

    Authentification

    Sélectionnez la méthode d'authentification de la connexion sans fil :

    • Ouvrir

    • Partagé

    • WPA

    • WPA-PSK

    • WPA2

    • WPA2-PSK

    Chiffrement des données

    Choisissez la méthode de chiffrement utilisée par cette connexion. Les valeurs possibles varient en fonction de la méthode d'Authentification sélectionnée :

    • Disabled

    • WEP

    • TKIP

    • AES

    Index de clé

    Sélectionnez un index de clé entre 1 et 4, qui sera utilisé avec un paramètre Chiffrement des données de WEP.

    Ce réseau se connecte à Internet

    Sélectionnez cette option si vous souhaitez fournir des paramètres de proxy qui permettent aux appareils mobiles d'établir une connexion sans fil à Internet.

    Paramètres du serveur proxy

    Spécifiez si nécessaire les paramètres Serveur et Port pour HTTP, WAP et Sockets.

    Activer l'accès réseau 802.1X

    Sélectionnez cette option si vous souhaitez sécuriser la connexion en spécifiant un type EAP.

    Type EAP

    Choisissez le type EAP à utiliser :

    • PEAP

    • Carte à puce ou certificat

  3. Lorsque vous avez terminé, cliquez sur OK.

Certificats

Importez les certificats à installer sur les appareils mobiles.

Cliquez sur Importer, puis spécifiez les valeurs suivantes :

  • Fichier de certificat : cliquez sur Parcourir, puis sélectionnez le fichier de certificat avec l'extension .cer que vous souhaitez importer.

  • Banque d'informations de destination : choisissez une ou plusieurs banques de destination où le certificat importé sera ajouté sur l'appareil mobile :

    • Root

    • autorité de certification

    • Normal

    • Privilégié

    • SPC

    • Homologue

  • Rôle : si SPC (Software Publisher Certificate) est sélectionné en tant que banque de destination, choisissez le rôle qui sera associé au certificat :

    • Opérateur mobile

    • Manager

    • Utilisateur authentifié

    • Administrateur informatique

    • Utilisateur non authentifié

    • Serveur d'approvisionnement approuvé

Sécurité système

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

L'utilisateur doit accepter les certificats TLS non approuvés

Si Autorisé, l'utilisateur peut accepter les certificats. Si Interdit, les certificats non approuvés sont automatiquement rejetés.

Non

Non

Non

Oui

Non

Non

Non

Non

Contrôle de compte d'utilisateur

Active ou désactive le contrôle de compte d'utilisateur Windows sur l'appareil.

Oui

Non

Non

Non

Non

Non

Non

Non

Pare-feu réseau

Active ou désactive le pare-feu Windows.

Oui

Non

Non

Non

Non

Non

Non

Non

Mises à jour

Choisissez le mode de téléchargement des mises à jour logicielles Windows sur les ordinateurs. Par exemple, vous pouvez télécharger automatiquement les mises à jour, mais permettre à l'utilisateur de choisir à quel moment les installer.

Oui

Non

Non

Non

Non

Non

Non

Non

Classification minimale des mises à jour

Choisissez la classification minimale des mises à jour qui sont téléchargées sur les ordinateurs Windows : Aucune, Important ou Recommandé.

Oui

Non

Non

Non

Non

Non

Non

Non

SmartScreen

Activez ou désactivez Windows SmartScreen.

Oui

Non

Non

Non

Non

Non

Non

Non

Protection antivirus

Oui (Get uniquement)

Non

Non

Non

Non

Non

Non

Non

Les signatures de la protection antivirus sont à jour

Oui (Get uniquement)

Non

Non

Non

Non

Non

Non

Non

Centre de contrôle sur l'écran de verrouillage1

Détermine si l'application de centre de contrôle est accessible lorsque l'appareil est verrouillé.

Non

Non

Non

Oui

Non

Non

Non

Non

Affichage des notifications sur l'écran de verrouillage1

Détermine si les notifications peuvent s'afficher lorsque l'appareil est verrouillé.

Non

Non

Non

Oui

Non

Non

Non

Non

Affichage journée sur l'écran de verrouillage1

Détermine si la vue Aujourd'hui peut s'afficher lorsque l'appareil est verrouillé.

Non

Non

Non

Oui

Non

Non

Non

Non

Empreinte digitale pour le déverrouillage1

Autorisez l'utilisation du capteur d'empreintes digitales pour déverrouiller l'appareil.

Non

Non

Non

Oui

Non

Non

Non

Non

1 Disponible pour les appareils iOS lorsque vous utilisez System Center 2012 Configuration Manager SP2 ou version ultérieure, ou lorsque vous avez installé l'extension facultative des paramètres de sécurité iOS 7 et iOS 8 pour Microsoft Intune.

Dossiers de travail du serveur Windows

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

URL des dossiers de travail

Configure l'emplacement d'un dossier de travail Windows Server auquel les utilisateurs peuvent se connecter à partir de leur appareil.

Oui

Non

Non

Non

Non

Non

Protection des données

Nom du paramètre

Détails

Windows 8.1 et Windows RT 8.1

Windows RT

Windows Phone 8 et Windows Phone 8.1

iOS

Android et Samsung KNOX

Exchange ActiveSync

Windows Mobile

Nokia Symbian

Ouvrir les documents des applications gérés dans d'autres applications non gérées1

Pour une utilisation avec les applications gérées par les stratégies de gestion des applications Configuration Manager.

Non

Non

Non

Oui

Non

Non

Non

Non

Ouvrir les documents des applications non gérées dans d'autres applications gérées1

Pour une utilisation avec les applications gérées par les stratégies de gestion des applications Configuration Manager.

Non

Non

Non

Oui

Non

Non

Non

Non

1 Disponible pour les appareils iOS lorsque vous utilisez System Center 2012 Configuration Manager SP2 ou version ultérieure, ou lorsque vous avez installé l'extension facultative des paramètres de sécurité iOS 7 et iOS 8 pour Microsoft Intune.

Profil personnalisé iOS

Le profil personnalisé iOS permet de déployer les paramètres que vous avez créés à l'aide de l'outil Apple Configurator sur des appareils iOS. Cet outil vous permet de créer plusieurs paramètres qui contrôlent le fonctionnement de ces appareils et de les exporter vers un profil de configuration. Vous pouvez ensuite importer ce profil de configuration dans une stratégie personnalisée iOS et déployer les paramètres sur les utilisateurs et les appareils de votre organisation.

Pour plus d'informations, voir Paramètres personnalisés des appareils mobiles dans Configuration Manager.

Mode kiosque (iOS)

Le mode kiosque vous permet de verrouiller un appareil pour n'autoriser que le fonctionnement de certaines fonctionnalités. Par exemple, vous pouvez autoriser un appareil à exécuter seulement une application gérée que vous spécifiez ou vous pouvez désactiver les boutons de volume sur un appareil. Ces paramètres peuvent être utilisés pour un modèle de démonstration d'un appareil ou pour un appareil dédié à l'exécution d'une seule fonction, par exemple dans un point de vente.

Pour plus d'informations, consultez Paramètres du mode kiosque des appareils mobiles dans Configuration Manager.

Applications conformes et non conformes (iOS)

Permet de spécifier une liste d'applications iOS conformes ou non conformes dans votre entreprise. Vous pouvez ensuite afficher un rapport montrant les installations d'applications non conformes.

Pour plus d'informations, voir Conformité des applications pour les appareils mobiles dans Configuration Manager.

Applications conformes et non conformes (Android)

Permet de spécifier une liste d'applications Android conformes ou non conformes dans votre entreprise. Vous pouvez ensuite afficher un rapport montrant les installations d'applications non conformes.

Pour plus d'informations, voir Conformité des applications pour les appareils mobiles dans Configuration Manager.

Liste des applications autorisées et bloquées (Windows Phone 8.1)

Permet de spécifier une liste d'applications Windows Phone conformes ou non conformes dans votre entreprise. Les applications que vous spécifiez comme bloquées ne peuvent pas être installées par les utilisateurs. Si vous spécifiez une liste d'applications autorisées, les utilisateurs peuvent uniquement installer les applications de la liste.

Pour plus d'informations, voir Conformité des applications pour les appareils mobiles dans Configuration Manager.