Un contrôle pousse un seul paramètre ou comportement vers les appareils que vous choisissez. Utilisez cette page pour voir quels contrôles existent et quelles plateformes chacun prend en charge avant de créer un.
Vue d'ensemble
Chaque contrôle cible l'un des trois domaines : chaque appareil, groupes d'appareils sélectionnés, ou une cible personnalisée. Après avoir déployé un contrôle, le suivi de la conformité continue de vérifier que chaque appareil ciblé rapporte toujours l'état que vous avez défini.
Les contrôles se répartissent en sept familles. Les tableaux ci-dessous montrent le support des plateformes pour chacun.
Comment utiliser
- Allez à MDM > Contrôles.
- Cliquez sur Ajouter un nouveau contrôle.
- Choisissez la plateforme.
- Configurez le contrôle et choisissez ses cibles : tous les appareils, groupes d'appareils, ou une cible personnalisée.
- Déployez-le.
Mises à jour du système d'exploitation
| Contrôle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Imposer une version minimale du système d'exploitation | ✅ | ✅ | ✅ | ||
| Mises à jour automatiques des applications et du système d'exploitation | ✅ |
Sécurité
| Contrôle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Mot de passe et verrouillage de l'écran | ✅ | ✅ | ✅ | ✅ | |
| Chiffrement du disque | ✅ | ✅ | |||
| Pare-feu | ✅ | ✅ | |||
| Protection recoveryOS | ✅ | ||||
| Verrouiller le panneau des profils MDM | ✅ |
Restrictions
| Contrôle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Blocage d'applications | ✅ | ||||
| Restriction AirDrop | ✅ | ||||
| Blocage de la capture d'écran | ✅ | ||||
| Blocage du stockage USB | ✅ | ✅ | ✅ |
Comptes administrateurs locaux
| Contrôle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Gestion des administrateurs | ✅ | ✅ | |||
| Rotation des mots de passe administrateurs | ✅ | ✅ |
Connexion et SSO
| Contrôle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Connexion Mac avec Entra | ✅ | ||||
| Connexion Mac avec Okta | ✅ | ||||
| Connexion Windows avec Okta | ✅ |
Configuration de l'appareil
| Contrôle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Wi-Fi | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Chrome | ✅ | ✅ | |||
| Nommage des appareils | ✅ | ✅ | ✅ | ||
| Accès à distance | ✅ | ✅ | ✅ | ||
| AirPrint | ✅ |
Configuration personnalisée
| Contrôle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Fichier personnalisé | ✅ | ✅ | ✅ | ✅ | |
| Générer des paramètres via l'IA | ✅ | ✅ |
Conseils et meilleures pratiques
- Vérifiez d'abord le tableau des plateformes. Si une cellule de plateforme est vide, le contrôle ne fait rien là-bas. Prévoyez un autre chemin pour ces appareils.
- Ciblez des groupes d'appareils plutôt que tout. Déployez un nouveau contrôle à un petit groupe, vérifiez-le, puis élargissez le champ.
- Préférez un contrôle prêt à l'emploi à un fichier personnalisé. Utilisez Fichier personnalisé ou Générer des paramètres via l'IA uniquement lorsque aucun contrôle intégré ne couvre le paramètre.
- Surveillez la conformité après le déploiement. Cela vous indique quels appareils ciblés se sont éloignés de l'état attendu.
Dépannage et FAQ
Dépannage
- Un contrôle ne s'applique pas à certains appareils. Vérifiez les tableaux des plateformes. Le contrôle peut ne pas prendre en charge ce système d'exploitation.
- Un appareil apparaît comme non conforme après le déploiement. La conformité compare ce que l'appareil rapporte avec ce que le contrôle attend. Ouvrez l'appareil et regardez quel contrôle échoue.
- Vous ne pouvez pas trouver le contrôle dont vous avez besoin. Utilisez Fichier personnalisé pour pousser votre propre configuration, ou Générer des paramètres via l'IA sur macOS et iOS / iPadOS.
FAQ
-
Qui reçoit un contrôle ?
Tout ce que vous ciblez : tous les appareils, groupes d'appareils spécifiques, ou une cible personnalisée.
-
Comment savoir qu'un contrôle est toujours en place ?
Le suivi de la conformité vérifie que chaque appareil ciblé continue de rapporter l'état attendu.
-
Quel contrôle fonctionne sur chaque plateforme ?
Wi-Fi. Il prend en charge macOS, Windows, Linux, iOS / iPadOS et Android.
-
Puis-je bloquer le stockage USB sur Linux ?
Oui. Le blocage du stockage USB couvre macOS, Windows et Linux.