Paramètres de la stratégie de configuration Mac OS X dans Microsoft IntuneMac OS X configuration policy settings in Microsoft Intune

S’applique à : Intune dans la console classiqueApplies to: Intune in the classic console
Vous recherchez la documentation sur Intune dans Azure ?Looking for documentation about Intune on Azure? Cliquez ici.Go here.

Intune fournit un éventail de paramètres généraux intégrés, que vous pouvez configurer sur les appareils Mac OS X.Intune supplies a range of built-in general settings that you can configure on Mac OS X devices. En outre, vous pouvez recourir à l’outil Apple Configurator pour créer des paramètres personnalisés qui ne sont pas disponibles à partir d’Intune.Additionally, you can use the Apple Configurator tool to create custom settings that are not available from Intune.

Paramètres de la stratégie de configuration généraleGeneral configuration policy settings

Utilisez la stratégie de configuration générale Mac OS X de Microsoft Intune pour configurer les paramètres suivants :Use the Microsoft Intune Mac OS X general configuration policy to configure settings for:

  • Paramètres de sécurité de l’appareil.Device security settings. Choisissez des paramètres dans une liste de paramètres prédéfinis, qui vous permettent de contrôler diverses fonctions et fonctionnalités sur l’appareil.Choose from a list of predefined settings that let you control a range of features and functionality on the device.

  • Applications conformes et non conformes.Compliant and noncompliant apps. Spécifiez une liste d’applications conformes ou non conformes au sein de votre entreprise.Specify a list of apps that are compliant or not compliant in your company. Le rapport sur les applications non conformes peut être utilisé pour vérifier la conformité des applications spécifiées dans la liste par rapport à celle des applications installées par les utilisateurs (sans qu’il soit possible de bloquer leur installation).The Noncompliant Apps Report can be used to view the compliance of apps that you specified in the list against the apps that users have installed (but cannot actually block the installation of the app).

Si le paramètre que vous recherchez n’apparaît pas dans cette liste, vous pourrez peut-être le créer à l’aide d’une stratégie Mac OS X personnalisée, qui vous permet d’importer les paramètres créés avec l’outil Apple Configurator.If the setting you are looking for does not appear in this list, you might be able to create it by using a Mac OS X custom policy that lets you import settings you created by using the Apple Configurator tool. Pour en savoir plus, consultez la section « Paramètres de la stratégie personnalisée » de la présente rubrique.For more information, see "Custom policy settings" later in this topic.

Paramètres de mot de passePassword settings

Nom du paramètreSetting name DétailsDetails
Exiger un mot de passe pour déverrouiller des appareilsRequire a password to unlock devices Indique si l’utilisateur doit utiliser un mot de passe pour accéder à son ordinateur Mac.Specify whether the user must use a password to access their Mac computer. Important : Contrairement aux appareils iOS, sur les appareils Mac OS X l’utilisateur ne reçoit pas immédiatement une notification lui demandant de mettre à jour son mot de passe pour se conformer à ce paramètre.Important: Unlike iOS devices, on Mac OS X devices, the user is not immediately notified to update their password to comply with this setting.
Type de mot de passe requisRequired password type Indique si le mot de passe peut être uniquement de nature numérique ou s’il doit être alphanumérique (c’est-à-dire, contenir des lettres et des chiffres).Specify whether the password can be Numeric only, or whether it must be Alphanumeric (contain letters and numbers). Important : ce paramètre est uniquement pris en charge sur les systèmes Mac OS X 10.10.3 et les versions ultérieures.Important: This setting is supported only on Mac OS X version 10.10.3 and later.
Nombre de caractères complexes requis dans le mot de passeNumber of complex characters required in password Spécifie le nombre de caractères complexes nécessaires dans le mot de passe (de 0 à 4).Specify the number of complex characters required in the password (0 to 4).

Un caractère complexe est un symbole, tel que ?.A complex character is a symbol, such as ?.
Longueur minimale du mot de passeMinimum password length Définit la longueur minimale du mot de passe (entre 4 et 14 caractères).Specify the minimum length for the password (4 to 14 characters).
Autoriser les mots de passe simplesAllow simple passwords Permet d’utiliser des mots de passe simples, tels que 0000 ou 1234.Allow the use of simple passwords such as 0000 or 1234.
Minutes d’inactivité avant demande du mot de passeMinutes of inactivity before password is required Indique la durée pendant laquelle l’ordinateur doit être inactif avant qu’un mot de passe soit requis pour le déverrouiller.Specify how long the computer must be inactive before a password is required to unlock it.
Expiration du mot de passe (jours)Password expiration (days) Spécifie le nombre de jours qui s’écoule avant que l’utilisateur ne doive changer le mot de passe (entre 1 et 255 jours).Specify how many days elapse before the user must change the password (1 to 255 days).
Mémoriser l’historique des mots de passeRemember password history Ce paramètre permet d’empêcher l’utilisateur d’employer un mot de passe utilisé précédemment.Prevent the user from using a previously used password. Lorsque ce paramètre est défini, vous pouvez aussi définir l’option Empêcher la réutilisation des mots de passe précédents pour spécifier le nombre de mots de passe précédemment utilisés qui ne peuvent pas être réutilisés (entre 1 et 24).When this is set, you can also set Prevent reuse of previous passwords to specify the number of previously used passwords that cannot be reused (1 to 24).
Minutes d’inactivité avant activation de l’écran de veilleMinutes of inactivity before screensaver activates Spécifie la durée pendant laquelle l’ordinateur doit être inactif avant que l’écran de veille ne s’active.Specify the length of time that the computer must be idle before the screensaver is activated.

Paramètres des applications conformes et non conformesSettings for compliant and noncompliant apps

Dans la liste Applications conformes & non conformes pour Mac OS X, activez l’option Paramètres gérés pour les appareils, puis spécifiez une liste d’applications conformes ou non conformes à l’aide des informations ci-après.In the Compliant & Noncompliant Apps list for Mac OS X, enable Managed settings for devices, and then specify a list of compliant or noncompliant apps by using the following information.

Note

Une stratégie ne peut contenir qu’une liste d’applications conformes ou une liste d’applications non conformes.A single policy can contain only a list of compliant apps or a list of noncompliant apps. Vous ne pouvez pas spécifier les deux dans la même stratégie.You cannot specify both in the same policy.

Intune vous permet de vous signaler les appareils comportant des applications non conformes.Intune lets you report devices with noncompliant apps. Cela ne bloque pas l’installation ou ne supprime pas les applications non conformes.It does not block installation or remove noncompliant apps.

Nom du paramètreSetting name DétailsDetails
Signaler une non-conformité quand les utilisateurs installent les applications listéesReport noncompliance when users install the listed apps Répertorie les applications Mac OS X que les utilisateurs ne sont pas autorisés à installer.Displays the Mac OS X apps that users are not allowed to install. Si les utilisateurs installent l’une de ces applications, les rapports d’applications non conformes le signalent.If users install any of these apps, they will be reported in Noncompliant Apps Reports.
Signaler une non-conformité quand les utilisateurs installent les applications non listéesReport noncompliance when users install apps which are not listed Affiche les applications Mac OS X que les utilisateurs sont autorisés à installer.Displays the Mac OS X apps that users are allowed to install. Si les utilisateurs installent d’autres applications, les rapports d’applications non conformes le signalent.If users install any other apps, they will be reported in Noncompliant Apps Reports.
AjouterAdd Ajoute une application à la liste sélectionnée.Add an app to the selected list. Spécifiez un nom de votre choix, éventuellement l’éditeur et l’ID d’offre groupée de l’application.Specify a name of your choice, optionally the app publisher, and the bundle ID of the app. Astuce : Pour rechercher l’ID d’offre groupée d’une application, effectuez les étapes suivantes sur un ordinateur Mac où l’application est installée :Tip: To find the bundle ID of an app, use the following steps on a Mac computer that has the app installed:
  1. Ouvrez le dossier dans lequel l’application est installée (par exemple, /Applications).Open the folder in which the app is installed (for example, /Applications).
  2. Sélectionnez l’offre groupée <Nom application>.app et choisissez l’option Afficher le contenu du package.Select the <App Name>.app bundle, and choose Show Package Contents.
  3. Ouvrez le fichier Info.plist.Open the Info.plist file.
  4. Vérifiez la valeur associée à la clé CFBundleIdentifier.Check the value associated with the key CFBundleIdentifier.
Le format de l’ID d’offre groupée est le suivant : com.contoso.nomapp.The format for the bundle ID is com.contoso.appname.
Importer des applicationsImport Apps Importe une liste d’applications que vous avez spécifiées dans un fichier de valeurs séparées par des virgules.Import a list of apps that you have specified in a comma-separated values file. Dans le fichier, utilisez le format suivant : nom de l’application, éditeur, ID de l’offre groupée d’applications.In the file, use this format: app name, publisher, app bundle ID.
ÉditerEdit Vous permet de modifier le nom, l’éditeur et l’ID de l’offre groupée d’applications pour l’application sélectionnée.Edit the name, publisher, and app bundle ID of the selected app.
SupprimerDelete Supprime l’application sélectionnée dans la liste.Delete the selected app from the list.
Conseil

Pour plus d’informations sur les rapports Intune, consultez Présentation des opérations Microsoft Intune à l’aide de rapports.For more information about Intune reports, see Understand Microsoft Intune operations by using reports.

Important

Lorsqu’un appareil Mac OS X est en mode veille, il n’est pas possible de livrer ou d’inventorier les stratégies et les profils.When a Mac OS X device is in sleep mode, policies and profiles cannot be delivered or inventoried. Par conséquent, la console Intune peut afficher temporairement l’état Paramètres de stratégie erronés jusqu’à ce que l’appareil sorte du mode veille.As a result, the Intune console might temporarily display the status Policy settings in error until the next time the device wakes from sleep mode.

Contrôler les applications conformes et non conformesMonitor compliant and noncompliant apps

Utilisez les rapports sur les applications non conformes pour afficher la conformité des applications que vous avez spécifiées.Use Noncompliant Apps Reports to view the compliance of apps that you specified.

Pour exécuter un rapportTo run a report

  1. Dans la console d’administration Microsoft Intune, sélectionnez Rapports > Rapports sur les applications non conformes.In the Microsoft Intune administration console, choose Reports > Noncompliant Apps Reports.

  2. Sélectionnez les groupes d’appareils que vous voulez vérifier, en indiquant si vous voulez vérifier les applications conformes, non conformes ou les deux, puis choisissez Afficher le rapport.Select the device groups that you want to check, select whether you want to check for compliant apps, noncompliant apps, or both, and then choose View Report.

Paramètres de la stratégie personnalisée Mac OS X dans Microsoft IntuneMac OS X custom policy settings in Microsoft Intune

Utilisez la stratégie de configuration personnalisée Mac OS X de Microsoft Intune pour déployer les paramètres que vous avez créés à l’aide de l’outil Apple Configurator sur des appareils Mac OS X.Use the Microsoft Intune Mac OS X custom configuration policy to deploy settings that you created by using the Apple Configurator tool to Mac OS X devices. Cet outil vous permet de créer plusieurs paramètres qui contrôlent le fonctionnement de ces appareils et de les exporter vers un profil de configuration.This tool lets you create many settings that control the operation of these devices and export them to a configuration profile. Vous pouvez ensuite importer ce profil de configuration dans une stratégie personnalisée Mac OS X Intune et déployer les paramètres sur les utilisateurs et les appareils de votre organisation.You can then import this configuration profile into an Intune Mac OS X custom policy and deploy the settings to users and devices in your organization.

Cette fonctionnalité vous permet de déployer les paramètres Mac OS X qui ne sont pas configurables avec la stratégie de configuration générale Mac OS X Intune.This capability allows you to deploy Mac OS X settings that are not configurable with the Intune Mac OS X general configuration policy.

Conditions préalablesPrerequisites

Avant de commencer, vous devez installer l’outil Apple Configurator et créer un fichier de configuration contenant les paramètres que vous souhaitez déployer sur les systèmes des utilisateurs ou les appareils.Before you start, you must have installed the Apple Configurator and created a configuration file that contains the settings you want to deploy to users or devices. Visitez le Mac App Store pour télécharger l’outil Apple Configurator et en savoir plus à son sujet.You can download and learn about the Apple Configurator from the Mac App Store.

Note

Intune ne signale pas la conformité des paramètres individuels dans une stratégie personnalisée Mac OS X.Intune does not report the compliance of individual settings in a Mac OS X custom policy. Toutefois, la conformité d'ensemble de la stratégie est signalée.However, the overall compliance of the policy is reported.

Paramètres généraux :General settings

Nom du paramètreSetting name DétailsDetails
NomName Affectez un nom unique à la stratégie personnalisée Mac OS X pour vous aider à l’identifier dans la console Intune.Enter a unique name for the Mac OS X custom policy to help you identify it in the Intune console.
DescriptionDescription Fournissez une description générale de la stratégie personnalisée Mac OS X et d'autres informations pertinentes pour mieux la localiser.Provide a description that gives an overview of the Mac OS X custom policy and other relevant information that helps you to locate it.

Configuration personnaliséeCustom settings

Nom du paramètreSetting name DétailsDetails
Nom du profil de configuration personnalisé (montré aux utilisateurs)Custom configuration profile name (displayed to users) Saisissez le nom de la stratégie tel qu’il sera affiché sur l’appareil et dans les rapports de stratégie Intune.Provide a name for the policy as it will be displayed on the device and in Intune policy reports.
Fichier de configuration de profilConfiguration profile file Sélectionnez l’option Importer, puis accédez au profil de configuration que vous avez créé à l’aide de l’outil Apple Configurator.Choose Import, and then browse to the configuration profile that you created by using the Apple Configurator. Conseil : Consultez la section « Création d’un fichier de profil de configuration » de la présente rubrique pour en savoir plus sur la création du profil de configuration.Tip: See "How to create a configuration profile file" in this topic for help in creating the configuration profile.
Détails du profil de configurationConfiguration profile details Affichez le code XML du profil de configuration que vous avez importé.Display the XML code for the configuration profile that you imported.

Création d’un fichier de profil de configurationHow to create a configuration profile file

Vous pouvez créer le fichier de profil de configuration utilisé par la stratégie personnalisée de deux manières :You can create the configuration profile file used by the custom policy in two ways:

Voir aussiSee also

Gérer des paramètres et des fonctionnalités sur vos appareils avec des stratégies Microsoft IntuneManage settings and features on your devices with Microsoft Intune policies

Pour envoyer vos commentaires sur le produit, consultez Intune Feedback