Ce contrôle empêche les clés USB, les cartes SD et autres supports amovibles d'être utilisés sur des appareils gérés. Utilisez-le pour empêcher que les données de l'entreprise ne soient copiées sur des disques qui quittent le bâtiment.
Vue d'ensemble
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ (1) |
(1) Seulement pour les appareils appartenant à l'entreprise et entièrement gérés. Les appareils personnels inscrits avec un profil de travail ne sont pas affectés.
Comment utiliser
- Allez à MDM > Contrôles > Ajouter un nouveau contrôle et choisissez Blocage du stockage USB.
- Sur Windows, choisissez le mode d'accès au stockage USB dans le menu déroulant :
- Bloquer : aucun périphérique de stockage amovible ne peut se connecter.
- Sur Android, choisissez le mode d'accès aux données USB :
- Bloquer le transfert de fichiers USB (la souris, le clavier et autres périphériques fonctionnent toujours) : l'option par défaut. Les employés ne peuvent pas copier de fichiers vers ou depuis l'appareil via USB.
- Bloquer tout transfert de données USB : chaque connexion de données via USB est bloquée, y compris les périphériques.
- Autoriser le transfert de données USB : aucune restriction.
- Choisissez où le contrôle s'applique : tous les appareils, groupes d'appareils spécifiques ou une cible personnalisée.
macOS et Linux n'ont pas besoin de paramètres supplémentaires.
Fonctionnement sur chaque plateforme
-
macOS. Factorial IT envoie une restriction MDM qui empêche le montage de stockage amovible. Rien d'autre à configurer.
-
Windows. Factorial IT déploie une politique MDM qui bloque l'installation et l'utilisation de stockage amovible, selon le mode d'accès que vous avez choisi. Les appareils bloqués apparaissent dans le Gestionnaire de périphériques, et l'employé reçoit une notification indiquant que l'appareil ne peut pas être utilisé.
-
Linux. Factorial IT applique une configuration qui bloque le montage du stockage amovible depuis l'interface graphique, comme l'invite que le gestionnaire de fichiers affiche lorsqu'un lecteur USB est branché. Cela s'applique à l'ensemble du système, quel que soit le compte connecté.
- Il ne bloque pas le montage manuel depuis la ligne de commande. Un compte avec suffisamment de privilèges peut toujours monter un lecteur USB avec
mount.
- Android. Factorial IT applique le paramètre d'accès aux données USB d'Android aux appareils appartenant à l'entreprise et entièrement gérés. Les appareils inscrits avec un profil de travail (appareils personnels) l'ignorent.
Avec l'option par défaut, une souris ou un clavier USB continue de fonctionner, mais les fichiers ne peuvent pas être transférés via USB. Bloquer tout transfert de données USB nécessite Android 12 ou une version ultérieure sur du matériel compatible. Sur d'autres appareils, Android bloque uniquement le transfert de fichiers.
Modifier ou désactiver le contrôle
Ouvrez le contrôle depuis MDM > Contrôles pour le modifier ou le désactiver. La désactivation arrête l'application. Cela ne supprime pas les paramètres déjà appliqués sur les appareils.
Conseils et meilleures pratiques
- Gardez le paramètre par défaut d'Android à moins d'avoir une raison de ne pas le faire. Cela stoppe le transfert de fichiers et laisse les souris et claviers fonctionner.
- Ne comptez pas uniquement sur ce contrôle sur Linux. Toute personne ayant suffisamment de privilèges peut toujours monter un lecteur depuis le terminal.
- Vérifiez comment les appareils Android sont inscrits. Les appareils avec un profil de travail ne sont pas couverts, donc le contrôle protège uniquement les téléphones et tablettes appartenant à l'entreprise.
- Testez d'abord le blocage de tout transfert de données USB sur un appareil. Cela nécessite Android 12 ou une version ultérieure sur du matériel compatible, et cela coupe également les périphériques.
Dépannage et FAQ
Dépannage
Un employé a monté un lecteur USB depuis le terminal sur Linux. C'est prévu. Le contrôle bloque uniquement le montage depuis l'interface graphique.
Un appareil Android transfère encore des fichiers via USB.
- Vérifiez comment l'appareil est inscrit. Seuls les appareils appartenant à l'entreprise et entièrement gérés sont couverts, pas les appareils avec un profil de travail.
- Vérifiez que l'accès aux données USB n'est pas réglé sur Autoriser le transfert de données USB.
Bloquer tout transfert de données USB ne bloque pas les périphériques sur un appareil Android. L'appareil est plus ancien qu'Android 12 ou le matériel n'est pas compatible. Dans ce cas, Android bloque uniquement le transfert de fichiers.
FAQ
-
Que voit l'employé sur Windows lorsqu'il branche un lecteur USB ?
Une notification disant que l'appareil ne peut pas être utilisé. Le lecteur apparaît également dans le Gestionnaire de périphériques comme bloqué.
-
Le contrôle fonctionne-t-il sur iPhone et iPad ?
Non. Il prend en charge macOS, Windows, Linux et les appareils Android appartenant à l'entreprise.
-
Un clavier USB fonctionnera-t-il toujours sur Android ?
Oui avec l'option par défaut. Non avec Bloquer tout transfert de données USB.
-
Si je désactive le contrôle, les paramètres sont-ils supprimés des appareils ?
Non. L'application s'arrête, mais les paramètres déjà appliqués restent sur l'appareil.