iPad sans affinité utilisateur

Les iPad utilisés dans les notes antérieures sont généralement inscrits sans affinité utilisateur pour simplifier l’expérience utilisateur pour les jeunes étudiants et permettre le partage d’appareils. Pour plus d’informations, consultez Inscrire des appareils avec l’inscription automatisée des appareils.

Ces iPad ont généralement des restrictions supplémentaires qui ne conviennent pas aux appareils 1:1.

Pour en savoir plus, reportez-vous à la rubrique :

• Utiliser le catalogue de paramètres pour configurer les paramètres sur les appareils Windows, iOS/iPadOS et macOS
• Charge utile des restrictions

Conseil

Lorsque vous créez un profil de catalogue de paramètres dans le Microsoft centre d’administration Intune, vous pouvez copier un nom de stratégie à partir de cet article et le coller dans le champ de recherche du sélecteur de paramètres pour trouver la stratégie souhaitée.

Paramètres

Catégorie	Propriété	Valeur	Remarques	Propriété Payload
Restrictions	Allow Account Modification	Faux	Désactive la modification des comptes tels que Apple les ID et les comptes Internet tels que Courrier, Contacts et Calendrier.	allowAccountModification
Restrictions	Allow Bookstore	Faux	Supprime l’onglet Book Store de l’application Livres.	allowBookstore
Restrictions	Allow Enterprise Book Backup	Faux	Désactive la sauvegarde des livres d’entreprise.	allowEnterpriseBookBackup
Restrictions	Allow Enterprise Book Metadata Sync	Faux	Désactive la synchronisation des livres d’entreprise, des notes et des mises en surbrillance.	allowEnterpriseBookMetadataSync
Restrictions	Allow Fingerprint For Unlock	Faux	Empêche Touch ID ou Face ID de déverrouiller un appareil.	allowFingerprintForUnlock
Restrictions	Allow Fingerprint Modification	Faux	Empêche l’utilisateur de modifier Touch ID ou Face ID.	allowFingerprintModification
Restrictions	Allow Passcode Modification	Faux	Empêche l’ajout, la modification ou la suppression du code secret.	allowPasscodeModification
Restrictions	Allow Password Auto Fill	Faux		allowPasswordAutoFill
Restrictions	Safari Allow Autofill	Faux	Désactive le remplissage automatique Safari pour les mots de passe, les informations de contact et les cartes de crédit, et empêche également l’utilisation du trousseau pour le remplissage automatique.	safariAllowAutoFill

Créer une stratégie à l’aide de Graph Explorer

Utilisez Graph pour créer la stratégie de catalogue de paramètres dans votre locataire sans affectations ni balises d’étendue.

Cette opération crée une stratégie dans votre locataire avec le nom _MSLearn_Example_CommonEDU - iPads - Aucune affinité utilisateur.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - No user affinity","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowaccountmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowaccountmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbookstore","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbookstore_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookbackup","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookbackup_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowenterprisebookmetadatasync","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowenterprisebookmetadatasync_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintforunlock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintforunlock_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowfingerprintmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowfingerprintmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasscodemodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasscodemodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowpasswordautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowpasswordautofill_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_safariallowautofill","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_safariallowautofill_false","children":[]}}]}]}}]}

1. Cliquez sur Essayer pour ouvrir graph Explorer.
2. Une fois graph Explorer ouvert, sélectionnez l’icône d’utilisateur en haut à droite pour vous connecter et vous connecter avec votre compte d’organisation administrateur Intune.
3. Cliquez sur Exécuter la requête pour créer la stratégie dans votre locataire.

   Conseil

   Si vous utilisez Graph Explorer pour la première fois, vous devrez peut-être autoriser l’application à accéder à votre locataire ou modifier les autorisations existantes. Cet appel de graphe nécessite les autorisations DeviceManagementConfiguration.ReadWrite.All . Vous pouvez accorder les autorisations requises en sélectionnant Modifier les autorisations , puis en sélectionnant Consentement.

4. La stratégie est créée dans votre locataire et peut être modifiée pour répondre à vos besoins avant de l’attribuer à des groupes.