Customer HubPréférences de sécurité
La configuration Préférences de sécurité détermine quels paramètres liés à la sécurité ne peuvent plus être modifiés par l’utilisateur sur un Mac géré : les paramètres du pare-feu, le message de verrouillage et le mot de passe. La configuration ne définit aucune valeur ; elle verrouille uniquement la possibilité de modification dans les Réglages Système.
Prérequis
- La configuration n’est disponible que pour les Mac avec inscription de l’appareil, pas pour les appareils avec Inscription des utilisateurs →.
- Une seule configuration Préférences de sécurité est possible par politique.
- Si la politique contient déjà une Configuration d’Apple Configurator 2 → avec le type de payload
com.apple.preference.security, la configuration ne peut pas être ajoutée. Inversement, une telle configuration d’Apple Configurator 2 est refusée si la politique contient déjà Préférences de sécurité.
Paramètres
La section Général propose trois interrupteurs indépendants les uns des autres. Lors de la création de la configuration, tous les interrupteurs sont désactivés ; un paramètre dont l’interrupteur est désactivé reste modifiable par l’utilisateur.
| Interrupteur | Effet une fois activé | Clé de payload |
|---|---|---|
| Désactiver les modifications des paramètres du pare-feu par l’utilisateur | Les paramètres du pare-feu ne peuvent pas être modifiés par l’utilisateur. | dontAllowFireWallUI |
| Désactiver les modifications du message de verrouillage par l’utilisateur | Le message affiché sur l’écran verrouillé ne peut pas être modifié par l’utilisateur. | dontAllowLockMessageUI |
| Désactiver les modifications apportées au mot de passe par l’utilisateur (libellé du portail tronqué : Désactiver les modifications apportées au mot de passe par) | Le mot de passe du compte utilisateur ne peut pas être modifié par l’utilisateur. | dontAllowPasswordResetUI |
Relution transmet toujours les trois clés dans le profil (type de payload com.apple.preference.security) ; les interrupteurs désactivés sont transmis avec la valeur false.