Restrictions facultatives

Les stratégies facultatives, bien que relativement courantes, sont fournies pour des cas d’usage plus situationnels.

Pour en savoir plus, reportez-vous à la rubrique :

• Utiliser le catalogue de paramètres pour configurer les paramètres sur les appareils Windows, iOS/iPadOS et macOS
• Charge utile des restrictions

Conseil

Lorsque vous créez un profil de catalogue de paramètres dans le Microsoft centre d’administration Intune, vous pouvez copier un nom de stratégie à partir de cet article et le coller dans le champ de recherche du sélecteur de paramètres pour trouver la stratégie souhaitée.

Paramètres

Catégorie	Propriété	Valeur	Remarques	Propriété Payload
Paramètres gérés > Bluetooth	Enabled	Vrai	Activez le paramètre Bluetooth.	Enabled
Restrictions	Force Automatic Date And Time	Vrai	Active la fonctionnalité Définir automatiquement dans Date & Heure et l’utilisateur ne peut pas la désactiver. Remarque : Les services de localisation doivent être activés pendant l’Assistant Configuration. La stratégie de fuseau horaire manuel renvoie une erreur si cette stratégie est définie sur True.	forceAutomaticDateAndTime
Fuseau horaire des paramètres > managés	Time Zone	Exemple : America/Los_Angeles Asia/Tokyo Australia/Brisbane Consultez la liste complète dans IANA time zone database.	Si la restriction forceAutomaticDateAndTime est définie dans Restrictions, ce paramètre échoue avec une erreur. Sinon, la définition de cette valeur désactive la logique de fuseau horaire automatique. L’utilisateur peut toujours modifier le fuseau horaire ; par exemple, en activant la date et l’heure automatiques. L’objectif est de permettre de définir le fuseau horaire lorsque la détermination automatique n’est pas disponible, par exemple lorsque les services de localisation sont désactivés.	TimeZone
Restrictions	Allow Bluetooth Modification	Faux	Empêche la modification des paramètres Bluetooth.	allowBluetoothModification
Restrictions	Allow USB Restricted Mode	Vrai	Permet aux appareils iOS de toujours se connecter aux accessoires USB lorsqu’ils sont verrouillés. Si le mode verrouillage est activé pour le système, il ignore cette valeur.	allowUSBRestrictedMode
Restrictions	Blocked App Bundle IDs	Exemple : com.apple.facetime com.apple.findmy com.apple.Home com.apple.MobileStore com.apple.MobileSMS com.apple.Music com.apple.podcasts com.apple.stocks com.apple.tv com.apple.store.Jolly com.apple.supportapp	Empêche l’affichage ou le lancement d’applications avec des ID de bundle dans le tableau.	blockedAppBundleIDs
Restrictions	Enforced Software Update Delay	30	Nombre de jours pour retarder une mise à jour logicielle sur l’appareil.	enforcedSoftwareUpdateDelay
Restrictions	Force Classroom Automatically Join Classes	Vrai	Donne automatiquement l’autorisation aux demandes de l’enseignant sans demander à l’étudiant.	forceClassroomAutomaticallyJoinClasses
Restrictions	Force Classroom Request Permission To Leave Classes	Vrai	Un étudiant inscrit à un cours non géré via Classroom doit demander l’autorisation à l’enseignant de quitter le cours.	forceClassroomRequestPermissionToLeaveClasses
Restrictions	Force Classroom Unprompted App And Device Lock	Vrai	Permet à l’enseignant de verrouiller les applications ou l’appareil sans demander à l’étudiant.	forceClassroomUnpromptedAppAndDeviceLock
Restrictions	Force Classroom Unprompted Screen Observation	Vrai	Si true et ScreenObservationPermissionModificationAllowed ont également la valeur true dans la charge utile Éducation , un étudiant inscrit à un cours géré via l’application Classroom donne automatiquement l’autorisation aux demandes de cet enseignant de cours pour observer l’écran de l’étudiant sans demander à l’étudiant.	forceClassroomUnpromptedScreenObservation
Restrictions	Force Preserve ESIM On Erase	Vrai	Conserve eSIM lorsqu’il efface l’appareil en raison d’un trop grand nombre de tentatives de mot de passe ayant échoué ou de l’option Effacer tout le contenu et les paramètres. Note: Ne conserve pas eSIM si Localiser lance l’effacement de l’appareil.	forcePreserveESIMOnErase
Message de l’écran de verrouillage de configuration > du système	Asset Tag Information	{{devicename}}	Affiché dans la fenêtre de connexion et l’écran de verrouillage.	AssetTagInformation
Message de l’écran de verrouillage de configuration > du système	Lock Screen Footnote	Exemple : École des Beaux-Arts	Note de bas de page affichée dans la fenêtre de connexion et l’écran de verrouillage.	LockScreenFootnote

Créer une stratégie à l’aide de Graph Explorer

Utilisez Graph pour créer la stratégie de catalogue de paramètres dans votre locataire sans affectations ni balises d’étendue.

Cela crée une stratégie dans votre locataire avec le nom _MSLearn_Example_CommonEDU - iPads - Facultatif.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - Optional","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_bluetooth","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"settings_item_bluetooth_enabled","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"settings_item_bluetooth_enabled_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_timezone","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"settings_item_timezone_timezone","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"America/Los_Angeles"}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbluetoothmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbluetoothmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowusbrestrictedmode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowusbrestrictedmode_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_blockedappbundleids","simpleSettingCollectionValue":[{"value":"com.apple.facetime","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.findmy","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Home","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileStore","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileSMS","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Music","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.podcasts","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.stocks","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.tv","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.store.Jolly","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.supportapp","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.applicationaccess_enforcedsoftwareupdatedelay","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationIntegerSettingValue","value":30}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceautomaticdateandtime","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceautomaticdateandtime_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forcepreserveesimonerase","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forcepreserveesimonerase_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_com.apple.shareddeviceconfiguration","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_assettaginformation","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"{{devicename}}"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_lockscreenfootnote","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"MSLearn_Example_CommonEDU"}}]}]}}]}

1. Cliquez sur Essayer pour ouvrir graph Explorer.
2. Une fois graph Explorer ouvert, sélectionnez l’icône d’utilisateur en haut à droite pour vous connecter et vous connecter avec votre compte d’organisation administrateur Intune.
3. Cliquez sur Exécuter la requête pour créer la stratégie dans votre locataire.

   Conseil

   Si vous utilisez Graph Explorer pour la première fois, vous devrez peut-être autoriser l’application à accéder à votre locataire ou modifier les autorisations existantes. Cet appel de graphe nécessite les autorisations DeviceManagementConfiguration.ReadWrite.All . Vous pouvez accorder les autorisations requises en sélectionnant Modifier les autorisations , puis en sélectionnant Consentement.

4. La stratégie est créée dans votre locataire et peut être modifiée pour répondre à vos besoins avant de l’attribuer à des groupes.