Relution Signet Customer Hub

Restrictions relatives à l'App Store

Avec la configuration Restrictions relatives à l’App Store, l’utilisation de l’App Store est restreinte sur les Mac gérés. Elle masque les notifications de mise à jour logicielle, bloque l’adoption d’apps gratuites dans le compte Apple de l’utilisateur et limite l’App Store aux mises à jour logicielles. Relution transmet les paramètres sous forme de profil avec le type de payload com.apple.appstore.

Dans le portail, le titre de la configuration s’affiche actuellement de manière tronquée (Restrictions relatives à).

Formulaire Restrictions relatives à l’App Store dans le portail Relution

Prérequis

  • La configuration est disponible uniquement dans les politiques macOS et n’est possible qu’une fois par politique. Elle est créée sous Appareils → Politiques dans une politique macOS via Ajouter.
  • Elle est disponible pour les appareils avec inscription de l’appareil et pour les appareils avec inscription des utilisateurs (User Enrollment) →. Dans la boîte de dialogue de sélection, elle porte à cet effet le badge Prend en charge l’inscription des utilisateurs.
  • Aucune version minimale de macOS n’est enregistrée dans Relution. Selon Apple, les Mac évaluent les options à partir de macOS 10.10.
  • Un appareil supervisé n’est pas nécessaire.

Général

La section Général propose trois interrupteurs. La clé correspondante dans le profil figure entre parenthèses. Tous les interrupteurs sont désactivés par défaut et sont transmis avec leur valeur actuelle, donc également avec false.

  • Désactive les notifications de mise à jour logicielle. (DisableSoftwareUpdateNotifications) : le Mac n’affiche pas de notifications sur les mises à jour logicielles disponibles.
  • Empêche les utilisateurs d’adopter des applications de boutique gratuites. (restrict-store-disable-app-adoption) : les utilisateurs ne peuvent pas reprendre dans leur propre compte Apple les apps gratuites déjà présentes sur le Mac. Une telle adoption associe l’app au compte Apple afin qu’elle soit ensuite mise à jour via l’App Store.
  • Limite les installations d’applications aux mises à jour logicielles uniquement. (restrict-store-softwareupdate-only) : seules des mises à jour peuvent être installées via l’App Store, aucune nouvelle app.

Les interrupteurs sont indépendants les uns des autres et peuvent être combinés librement.

Particularités

  • Installation réservée aux administrateurs : le profil contient en outre la clé restrict-store-require-admin-to-install. Le formulaire ne propose pas d’interrupteur pour cette clé, elle est transmise avec false. Apple l’a classée comme obsolète avec macOS 10.14. Le fait que seuls les administrateurs puissent installer des mises à jour et des apps de l’App Store est défini à la place par l’option Limiter l’installation des applications aux utilisateurs de l’administration de la configuration Mises à jour système (voir Mises à jour logicielles →).
  • Provenance des apps : les apps pouvant être ouvertes sur le Mac ne sont pas déterminées par cette configuration, mais par Gatekeeper via la configuration Contrôle de la politique du système →.
  • Apple Configurator 2 : si une politique contient déjà une configuration Apple Configurator 2 avec le type de payload com.apple.appstore, la configuration Restrictions relatives à l’App Store ne peut plus y être ajoutée, et inversement (voir Configuration d’Apple Configurator 2 →).

Voir aussi