Restrictions

Voici une vue d’ensemble des restrictions visionOS disponibles.

La plupart des restrictions nécessitent visionOS 2 (indication visionOS 2+ dans le formulaire) ; les versions minimales différentes, comme visionOS 1.1+, visionOS 2.4+ ou visionOS 26+, sont indiquées dans la vue d’ensemble ci-dessous. Les restrictions portant la mention Supervisé ne s’appliquent qu’aux appareils supervisés, celles portant la mention Prend en charge l’inscription des utilisateurs s’appliquent également aux appareils inscrits par inscription des utilisateurs ; les deux sont signalées en conséquence dans la vue d’ensemble. Les restrictions des fonctionnalités de l’IA portent dans le portail la mention Obsolète.

Par défaut, toutes les options sont activées, à l’exception de la dictée uniquement sur l’appareil, des deux options relatives aux contacts sous Applications et documents gérés, de l’application des paramètres Autoriser l’ouverture… au copier-coller, de l’option considérant toujours les destinations AirDrop comme non gérées, ainsi que du réglage automatique forcé de la date et de l’heure et de la liste blanche Wi-Fi forcée. La liste des identifiants d’espace de travail autorisés pour l’intégration externe est vide. Avec les valeurs par défaut, toutes les fonctions sont donc autorisées ; seule l’option Forcer l’authentification avant le remplissage automatique est activée par défaut, si bien qu’une authentification est requise avant le remplissage automatique.

L’icône de téléchargement en haut du formulaire permet d’exporter les valeurs configurées, y compris les modifications non enregistrées, dans un fichier CSV.

Parmi les Restrictions recommandées pour iOS/iPadOS →, seules les remarques concernant l’effacement de tout le contenu et des réglages, le réglage automatique forcé de la date et de l’heure et la liste blanche Wi-Fi forcée s’appliquent également à visionOS.


Appareil

Afficher toutes les restrictions
  • Autoriser le déverrouillage par Touch ID / Face ID
    • Si désactivé, l’appareil ne peut pas être déverrouillé par Touch ID ou Face ID. Si le déverrouillage est réautorisé, les fonctions doivent être reconfigurées dans les réglages.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Activer la continuité d’activité
    • Si désactivé, les autres appareils ne peuvent pas transférer d’actions à cet appareil via Handoff.
  • Autoriser AirDrop
    • Si désactivé, AirDrop ne peut pas être utilisé.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Traiter la dictée uniquement sur l’appareil, sans connexion aux serveurs Siri
    • Si activé, les connexions aux serveurs Siri pour la dictée sont désactivées.
    • S’applique également avec l’inscription des utilisateurs (Prend en charge l’inscription des utilisateurs).
  • Autoriser le partage de mot de passe
    • Si désactivé, les utilisateurs ne peuvent pas partager leurs mots de passe via AirDrop.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser l’accès aux appareils réseau dans l’application Fichiers
    • Si non autorisé, le système empêche la connexion aux lecteurs réseau dans l’application Fichiers.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).

Apps

Les restrictions relatives aux applications sont regroupées par domaine d’utilisation.

Général

Afficher toutes les restrictions
  • Autoriser la confiance dans les applications d’entreprise
    • Si désactivé, le bouton Faire confiance au développeur Enterprise sous Réglages → Général → Profils et gestion des appareils disparaît ; cela empêche les applications d’être déployées via les Universal Provisioning Profiles. Cette restriction s’applique aux comptes développeur gratuits, mais pas aux développeurs d’applications Enterprise auxquels on fait déjà confiance, car leurs applications ont été poussées via MDM. De même, il n’est pas possible de révoquer une confiance déjà accordée.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser l’installation d’applications
    • Si désactivé, l’App Store ne peut pas être utilisé et l’icône est supprimée de l’écran d’accueil. L’utilisateur ne peut pas installer ni mettre à jour d’applications.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser l’App Store
    • Si l’App Store est interdit, l’icône est supprimée de l’écran d’accueil. Les utilisateurs peuvent continuer à installer et mettre à jour des applications via iTunes ou le Configurator.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser la suppression des applications système
    • Si désactivé, la suppression des applications système n’est pas autorisée.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Forcer l’authentification avant le remplissage automatique
    • Si désactivé, l’utilisateur n’a pas besoin de s’authentifier avant que des mots de passe ou des informations de carte de crédit ne soient automatiquement remplis dans Safari ou d’autres applications. Si cette restriction est désactivée, l’utilisateur peut activer/désactiver cette fonction dans les réglages. Uniquement pris en charge sur les appareils avec Face ID ou Touch ID.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser le remplissage automatique des mots de passe
    • Si ce paramètre est désactivé, les utilisateurs ne peuvent pas utiliser la fonction de remplissage automatique des mots de passe et ne sont pas invités à utiliser un mot de passe enregistré dans Safari et d’autres applications. Les mots de passe forts sont également désactivés automatiquement et ne sont plus suggérés aux utilisateurs.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser les modifications Touch ID ou Face ID
    • Si cette option est désactivée, le système empêche l’utilisateur de modifier Touch ID ou Face ID.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).

Safari

Afficher toutes les restrictions
  • Autoriser l’auto-remplissage
    • Désactive l’auto-remplissage dans le navigateur Safari.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser le résumé des contenus Safari
    • Si désactivé, Apple Intelligence ne peut pas créer de résumés de contenu.
    • À partir de visionOS 2.4 et uniquement sur les appareils supervisés (visionOS 2.4+, Supervisé).
  • Autoriser la suppression de l’historique de navigation dans Safari
    • Si non autorisé, le système désactive la possibilité de supprimer l’historique de navigation dans Safari.
    • À partir de visionOS 26 et uniquement sur les appareils supervisés (visionOS 26+, Supervisé).
  • Autoriser la navigation privée dans Safari
    • Si non autorisé, le système désactive la possibilité d’utiliser la navigation privée dans Safari.
    • À partir de visionOS 26 et uniquement sur les appareils supervisés (visionOS 26+, Supervisé).

Siri

Afficher toutes les restrictions
  • Autoriser Siri
    • Si désactivé, Siri n’est pas disponible.
    • S’applique également avec l’inscription des utilisateurs (Prend en charge l’inscription des utilisateurs).

Autres applications

Afficher toutes les restrictions
  • Autoriser le résumé dans Mail
    • Si désactivé, les résumés d’e-mails ne peuvent pas être créés manuellement. La génération automatique de résumés n’est pas concernée.
    • À partir de visionOS 2.4 et uniquement sur les appareils supervisés (visionOS 2.4+, Supervisé).
  • Autoriser les réponses intelligentes dans Mail
    • Si désactivé, Apple Intelligence ne peut pas proposer de réponses intelligentes dans Mail.
    • À partir de visionOS 2.4 et uniquement sur les appareils supervisés (visionOS 2.4+, Supervisé).

Applications et documents gérés

Ces réglages contrôlent les échanges de données entre applications gérées et non gérées.

Restrictions sur les applications et documents gérés

Afficher toutes les restrictions
  • Autoriser l’ouverture de documents gérés dans des applications non gérées
    • Si désactivé, les documents provenant d’applications et de comptes gérés ne peuvent pas être ouverts dans des applications et comptes non gérés.
    • S’applique également avec l’inscription des utilisateurs (Prend en charge l’inscription des utilisateurs).
  • Autoriser les applications non gérées à accéder aux contacts gérés
    • Si activé, les applications non gérées sont autorisées à lire les contacts gérés. Si l’option Autoriser l’ouverture de documents gérés dans des applications non gérées est activée, l’option est grisée dans le formulaire et n’a aucun effet.
    • S’applique également avec l’inscription des utilisateurs (Prend en charge l’inscription des utilisateurs).
  • Autoriser les applications gérées à créer des contacts non gérés
    • Si activé, les applications gérées sont autorisées à créer des contacts non gérés. Si l’option Autoriser l’ouverture de documents gérés dans des applications non gérées est activée, l’option est grisée dans le formulaire et n’a aucun effet.
  • Autoriser l’ouverture de documents non gérés dans des applications gérées
    • Si désactivé, les documents provenant d’applications et de comptes non gérés ne peuvent pas être ouverts dans des applications et comptes gérés.
    • S’applique également avec l’inscription des utilisateurs (Prend en charge l’inscription des utilisateurs).
  • Appliquer également les paramètres Autoriser l’ouverture… au copier-coller
    • Si activées, les restrictions Autoriser l’ouverture de documents gérés dans des applications non gérées et Autoriser l’ouverture de documents non gérés dans des applications gérées permettent de contrôler si les informations copiées depuis des applications gérées peuvent être collées dans des applications non gérées, et/ou inversement.
    • S’applique également avec l’inscription des utilisateurs (Prend en charge l’inscription des utilisateurs).
  • Autoriser les applications gérées à se synchroniser avec iCloud
    • Si désactivé, les applications gérées ne peuvent pas utiliser la synchronisation iCloud.
    • S’applique également avec l’inscription des utilisateurs (Prend en charge l’inscription des utilisateurs).
  • Toujours considérer les destinations AirDrop comme non gérées
    • Si activé, toutes les destinations AirDrop sont toujours considérées comme non gérées.
    • S’applique également avec l’inscription des utilisateurs (Prend en charge l’inscription des utilisateurs).

Réglages

Les restrictions suivantes concernent les réglages système de l’appareil.

Restrictions des paramètres

Afficher toutes les restrictions
  • Autoriser l’envoi de données de diagnostic et d’utilisation à Apple
    • Si désactivé, l’appareil ne peut pas envoyer automatiquement de données de diagnostic et d’utilisation à Apple.
    • S’applique également avec l’inscription des utilisateurs (Prend en charge l’inscription des utilisateurs).
  • Autoriser la publicité personnalisée d’Apple
    • Si désactivé, la publicité personnalisée d’Apple n’est pas affichée.
  • Autoriser les utilisateurs à accepter des certificats TLS non fiables
    • Si désactivé, les certificats HTTPS non fiables sont automatiquement rejetés sans demande à l’utilisateur.
    • Disponible à partir de visionOS 1.1 (visionOS 1.1+).
  • Autoriser les captures d’écran et enregistrements d’écran
    • Si désactivé, il n’est pas possible de réaliser de captures ou d’enregistrements d’écran. De plus, la transmission d’écran n’est pas disponible dans l’application Classroom.
    • S’applique également avec l’inscription des utilisateurs (Prend en charge l’inscription des utilisateurs).
  • Autoriser l’utilisateur à installer des profils de configuration
    • Si désactivé, aucun profil de configuration ni certificat ne peut être installé.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser la configuration des restrictions et du temps d’écran
    • Si désactivé, l’option Autoriser les restrictions n’est pas disponible dans les réglages. De même, l’activation du temps d’écran n’est pas disponible et, si elle est déjà active, la fonction est désactivée.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser l’option Effacer tout le contenu et les réglages
    • Si désactivé, l’option Effacer tout le contenu et les réglages du menu de réinitialisation est masquée.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Appliquer les réglages automatiques de date et d’heure
    • Si ce paramètre est activé, les réglages de date et d’heure sont définis sur automatique et ne peuvent pas être modifiés par l’utilisateur. Remarque : le fuseau horaire de l’appareil ne peut être mis à jour que si l’appareil peut déterminer sa position (nécessite une connexion Wi-Fi avec les paramètres de localisation).
    • Ne s’applique qu’aux appareils supervisés (Supervisé).

Médias

Les restrictions suivantes concernent les contenus multimédias et leur lecture.

Restrictions des médias

Afficher toutes les restrictions
  • Autoriser l’appareil photo
    • Si désactivé, l’icône de l’appareil photo est supprimée de l’écran d’accueil et il n’est plus possible de prendre des photos ou vidéos dans aucune application.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser les visioconférences FaceTime
    • Si désactivé, les visioconférences FaceTime ne peuvent pas être utilisées.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).

Modifications

Ces restrictions définissent quels réglages peuvent être modifiés sur l’appareil.

Restrictions relatives aux modifications

Afficher toutes les restrictions
  • Autoriser les modifications de compte
    • Si désactivé, les modifications de compte ne sont pas possibles dans les réglages.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser les modifications de mot de passe
    • Si désactivé, le mot de passe de l’appareil ne peut pas être ajouté, modifié ou supprimé.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser les modifications du nom de l’appareil
    • Si désactivé, le nom de l’appareil ne peut pas être modifié.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser les modifications des paramètres de notification
    • Si désactivé, il n’est pas possible de modifier les paramètres de notification.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser la modification de la transmission des données de diagnostic d’une application
    • Si désactivé, les paramètres d’envoi des données de diagnostic ne peuvent pas être modifiés.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Appliquer la liste blanche Wi-Fi
    • Les appareils ne peuvent rejoindre que les réseaux Wi-Fi définis comme configuration Wi-Fi dans la politique.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser la création de configurations VPN
    • Si désactivé, il n’est pas possible de créer des configurations VPN.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).

iCloud

Les restrictions suivantes concernent les services iCloud sur l’appareil.

Restrictions iCloud

Afficher toutes les restrictions
  • Autoriser la sauvegarde iCloud
    • Si désactivé, les sauvegardes iCloud de l’appareil ne sont pas possibles.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser la synchronisation du trousseau iCloud
    • Si désactivé, la synchronisation du trousseau iCloud ne peut pas être utilisée.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser la photothèque iCloud
    • Si désactivé, la photothèque iCloud n’est pas disponible. Les photos non encore entièrement téléchargées sont supprimées du stockage local.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser la synchronisation des documents et données iCloud
    • Si désactivé, la synchronisation des documents et données iCloud n’est pas possible.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).
  • Autoriser le relais privé iCloud
    • Si désactivé, le trafic Internet n’est pas acheminé via le relais privé iCloud et l’adresse IP de l’appareil est visible pour les sites web et les opérateurs réseau.
    • Ne s’applique qu’aux appareils supervisés (Supervisé).

Restrictions des fonctionnalités de l’IA

Ces restrictions contrôlent les fonctions Apple Intelligence.

Général

Afficher toutes les restrictions
  • Autoriser la création de Genmoji
    • Si désactivé, Apple Intelligence ne peut pas créer de Genmoji personnalisés.
    • À partir de visionOS 2.4 et uniquement sur les appareils supervisés (visionOS 2.4+, Supervisé).
  • Autoriser la génération d’images par IA
    • Si désactivé, Apple Intelligence ne peut pas générer d’images.
    • À partir de visionOS 2.4 et uniquement sur les appareils supervisés (visionOS 2.4+, Supervisé).
  • Autoriser les outils d’écriture Apple Intelligence
    • Si désactivé, les fonctions d’écriture d’Apple Intelligence (par ex. reformuler, corriger ou résumer du texte) ne sont pas disponibles.
    • À partir de visionOS 2.4 et uniquement sur les appareils supervisés (visionOS 2.4+, Supervisé).
  • Autoriser Image Wand
    • Si désactivé, Apple Intelligence ne peut pas créer d’images à partir d’esquisses ou de descriptions avec Image Wand.
    • À partir de visionOS 2.4 et uniquement sur les appareils supervisés (visionOS 2.4+, Supervisé).
  • Autoriser l’utilisation de services d’intelligence externes basés sur le cloud
    • Permet l’utilisation de services d’intelligence externes basés sur le cloud avec Siri.
    • À partir de visionOS 2.4, s’applique également avec l’inscription des utilisateurs (visionOS 2.4+, Prend en charge l’inscription des utilisateurs).
  • Autoriser la connexion aux fournisseurs d’intelligence externes
    • La désactivation de cet indicateur place toujours les fournisseurs d’intelligence externes en mode anonyme. Si un utilisateur est déjà connecté à un fournisseur d’intelligence externe, l’application de cette restriction le déconnecte.
    • À partir de visionOS 2.4, s’applique également avec l’inscription des utilisateurs (visionOS 2.4+, Prend en charge l’inscription des utilisateurs).
  • Identifiants d’espace de travail autorisés pour l’intégration externe
    • Actuellement limité par Apple à une seule entrée. Si indiqué, Apple Intelligence n’autorise que cet identifiant d’espace de travail pour l’intégration externe et exige une connexion.
    • À partir de visionOS 2.4 et uniquement sur les appareils supervisés (visionOS 2.4+, Supervisé).
Top