Exporter (0) Imprimer
Développer tout

Configurer une stratégie de sécurité pour les appareils mobiles dans Microsoft Intune

Mis à jour: juin 2014

S'applique à: Microsoft Intune

Utilisez des stratégies de sécurité des appareils mobiles Windows Intune pour configurer une grande variété de paramètres que vous pouvez déployer sur les appareils gérés de votre organisation. Ces paramètres peuvent être utilisés pour contrôler les fonctionnalités et la sécurité de vos appareils.

Vous pouvez créer et déployer des stratégies de sécurité des appareils mobiles pour les types d'appareils suivants :

  • Appareils Windows RT 8.1 et Windows 8.1 inscrits

  • Windows RT

  • Windows Phone 8 et Windows Phone 8.1

  • iOS

  • Android et Samsung KNOX

noteRemarque
Certains paramètres ne sont pas applicables à certains appareils. Consultez la section Paramètres de stratégie pour les appareils mobiles de cette rubrique pour obtenir la liste complète des paramètres que vous pouvez configurer.

  1. Dans la console d'administration Microsoft Intune, cliquez sur Stratégie > Ajouter une stratégie.

  2. Cliquez sur Paramètres communs des appareils mobiles > Stratégie de sécurité des appareils mobiles.

  3. Indiquez si vous voulez créer une stratégie qui contient les paramètres recommandés ou une stratégie personnalisée, puis cliquez sur Créer une stratégie.

    Pour plus d'informations sur la création et le déploiement des stratégies, voir la rubrique Utiliser des stratégies pour gérer les ordinateurs et appareils mobiles avec Microsoft Intune.

  4. Consultez la section Paramètres de stratégie pour les appareils mobiles de cette rubrique pour obtenir des informations sur les paramètres que vous pouvez configurer.

  5. Quand vous avez terminé, cliquez sur Enregistrer la stratégie.

La nouvelle stratégie s'affiche sous le nœud Stratégies de configuration de l'espace de travail Stratégie.

  1. Déployez la stratégie de sécurité des appareils mobiles sur un ou plusieurs groupes d'utilisateurs ou d'appareils dans votre organisation.

Pour plus d'informations sur la façon de déployer des stratégies, voir Use policies to manage computers and mobile devices in Microsoft Intune.

Un récapitulatif de l'état et des alertes identifient, dans la page Vue d'ensemble de l'espace de travail Stratégie, les problèmes liés à la stratégie qui nécessitent votre attention. En outre, le Tableau de bord contient un récapitulatif de l'état.

ImportantImportant
Jusqu'à 24 heures peuvent s'avérer nécessaires pour que les informations d'état et de conformité apparaissent dans la console d'administration Windows Intune.

Les sections suivantes répertorient les paramètres de la stratégie Windows Intune que vous pouvez utiliser pour vous aider à gérer les appareils mobiles.

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Exiger un mot de passe pour déverrouiller des appareils mobiles

Non

Non

Oui

Oui

Oui

Type mot de passe requis

Oui

Oui

Oui

Oui

Non

Type de mot de passe requis - Nombre minimum de jeux de caractères

Oui2

Oui

Oui

Oui

Non

Longueur minimale du mot de passe

Oui

Oui

Oui

Oui

Oui

Autoriser les mots de passe simples

Non

Non

Oui

Oui

Non

Nombre d'échecs de connexion répétée autorisé avant réinitialisation de l'appareil

Oui

Oui

Oui

Oui

Oui

Minutes d'inactivité avant arrêt de l'écran

Oui

Oui

Oui

Oui

Oui

Expiration du mot de passe (jours)

Oui

Oui

Oui

Oui

Oui

Mémoriser l'historique des mots de passe

Oui

Oui

Oui

Oui

Oui

Qualité du mot de passe

Non

Non

Non

Non

Oui

Autoriser un mot de passe image et un code confidentiel

Oui

Oui

Non

Non

Non

Minutes d'inactivité avant demande du mot de passe

Non

Non

Non

Oui

Non

Autoriser le déverrouillage par empreinte digitale

Non

Non

Non

iOS 7 et versions ultérieures

Non

2 Quand vous déployez une stratégie de longueur de mot de passe sur des appareils qui exécutent Windows RT, les utilisateurs sont obligés de réinitialiser leur mot de passe, même si leur mot de passe actuel est conforme aux exigences de la stratégie.

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Exiger le chiffrement sur l'appareil mobile

Oui

Non

S'applique à Windows Phone 8. Windows Phone 8.1 est déjà chiffré et ne peut pas être déchiffré.

Non

Oui

Exiger le chiffrement sur les cartes de stockage 1

Non applicable

Non applicable

Non applicable

Non applicable

Oui

1 S'applique aux appareils gérés par Exchange ActiveSync uniquement.

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Exiger un pare-feu réseau

Oui

Non

Non

Non

Non

Activer SmartScreen

Oui

Non

Non

Non

Non

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Exiger les mises à jour automatiques

Oui

Non

Non

Non

Non

Autoriser la capture d'écran

Non

Non

Windows Phone 8.1 uniquement

Oui

Oui (Samsung KNOX uniquement)

Autoriser le centre de contrôle sur l'écran verrouillé

Non

Non

Non

iOS 7 et versions ultérieures

Non

Autoriser l'affichage des notifications sur l'écran verrouillé

Non

Non

Non

iOS 7 et versions ultérieures

Non

Autoriser l'affichage du mode Aujourd'hui sur l'écran verrouillé

Non

Non

Non

iOS 7 et versions ultérieures

Non

Contrôle de compte d'utilisateur

Oui

Non

Non

Non

Non

Autoriser la soumission des données de diagnostic

Oui

Non

Windows Phone 8.1 uniquement

Oui

Oui (Samsung KNOX uniquement)

Autoriser les certificats TLS non autorisés

Non

Non

Non

Oui

Non

Autoriser le logiciel de portefeuille personnel lors du verrouillage

Non

Non

Non

Oui

Non

Autoriser la réinitialisation aux paramètres d'usine

Non

Non

Non

Non

Oui (Samsung KNOX uniquement)

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Autoriser la sauvegarde dans iCloud

Non

Non

Non

Oui

Non

Autoriser la synchronisation des documents dans iCloud

Non

Non

Non

Oui

Non

Autoriser la synchronisation du flux de photos dans iCloud

Non

Non

Non

Oui

Non

Exiger la sauvegarde chiffrée

Non

Non

Non

Oui

Non

URL des dossiers de travail

Oui

Non

Non

Non

Non

Autoriser la sauvegarde Google

Non

Non

Non

Non

Oui (Samsung KNOX uniquement)

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Autoriser le compte Microsoft

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Autoriser la synchronisation automatique de compte Google

Non

Non

Non

Non

Oui (Samsung KNOX uniquement)

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Autoriser les utilisateurs à télécharger des pièces jointes de messages électroniques1

Non applicable

Non applicable

Non applicable

Non applicable

Non applicable

Période de synchronisation des messages électroniques1

Non applicable

Non applicable

Non applicable

Non applicable

Non applicable

Autoriser les appareils mobiles qui ne prennent pas totalement en charge ces paramètres pour se synchroniser avec Exchange (Exchange ActiveSync) 1

Non applicable

Non applicable

Non applicable

Non applicable

Non applicable

Rendre le compte Microsoft facultatif dans l'application Windows Mail

Oui

Non

Non

Non

Non

Autoriser les comptes de messagerie personnalisés

Non

Non

Windows Phone 8.1 uniquement

Non

Non

1 S'applique aux appareils gérés par Exchange ActiveSync uniquement.

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Autoriser le navigateur web

Non

Non

Windows Phone 8.1 uniquement

Oui

Oui (Samsung KNOX uniquement)

Autoriser le remplissage automatique

Oui

Non

Non

Oui

Oui (Samsung KNOX uniquement)

Autoriser le bloqueur de fenêtres publicitaires

Oui

Non

Non

Oui

Oui (Samsung KNOX uniquement)

Autoriser les cookies

Non

Non

Non

Oui

Oui (Samsung KNOX uniquement)

Autoriser les plug-ins

Oui

Non

Non

Non

Non

Autoriser les scripts actifs

Oui

Non

Non

Oui

Oui (Samsung KNOX uniquement)

Autoriser l'avertissement de fraudes

Oui

Non

Non

Oui

Non

Autoriser les sites intranet avec entrée à mot unique

Oui

Non

Non

Non

Non

Autoriser la détection automatique des réseaux intranet

Oui

Non

Non

Non

Non

Niveau de sécurité pour Internet

Oui

Non

Non

Non

Non

Niveau de sécurité pour intranet

Oui

Non

Non

Non

Non

Niveau de sécurité pour les sites de confiance

Oui

Non

Non

Non

Non

Niveau de sécurité pour les sites sensibles

Oui

Non

Non

Non

Non

Envoyer un en-tête Do Not Track

Oui

Non

Non

Non

Non

Autoriser l'accès au menu Mode entreprise

Oui

Non

Non

Non

Non

Emplacement de la liste des sites en mode entreprise

Oui

Non

Non

Non

Non

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Autoriser la boutique d'applications

Non

Non

Windows Phone 8.1 uniquement

Oui

Oui (Samsung KNOX uniquement)

Demander un mot de passe pour accéder à la boutique d'applications

Non

Non

Non

Oui

Non

Autoriser les achats dans l'application

Non

Non

Non

Oui

Non

Autoriser les documents gérés dans d'autres applications non gérées

Non

Non

Non

iOS 7 et versions ultérieures

Non

Autoriser les documents non gérés dans d'autres applications gérées

Non

Non

Non

iOS 7 et versions ultérieures

Non

Autoriser la vidéoconférence

Non

Non

Non

Oui

Non

Autoriser le contenu pour adultes dans la boutique multimédia

Non

Non

Non

Oui

Non

Autoriser l'installation d'applications

Non

Non

Non

iOS 6 et versions ultérieures

Non

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Autoriser les amis Game Center

Non

Non

Non

Oui

Non

Autoriser les jeux multijoueur

Non

Non

Non

Oui

Non

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Autoriser l'appareil photo

Non

Non

Windows Phone 8.1 uniquement

Oui

Oui

Autoriser le stockage amovible

Non

Non

Oui

Non

Oui (Samsung KNOX uniquement)

Autoriser le Wi-Fi

Non

Non

Windows Phone 8.1 uniquement

Non

Oui (Samsung KNOX uniquement)

Autoriser la connexion Wi-Fi

Non

Non

Windows Phone 8.1 uniquement

Non

Oui (Samsung KNOX uniquement)

Autoriser la connexion automatique aux points d'accès Wi-Fi gratuits

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Autoriser l'indication des points d'accès Wi-Fi

Non

Non

Windows Phone 8.1 uniquement

Non

Non

Autoriser la géolocalisation

Non

Non

Windows Phone 8.1 uniquement

Non

Oui (Samsung KNOX uniquement)

Autoriser NFC

Non

Non

Windows Phone 8.1 uniquement

Non

Oui (Samsung KNOX uniquement)

Autoriser Bluetooth

Non

Non

Windows Phone 8.1 uniquement

Non

Oui (Samsung KNOX uniquement)

Autoriser l'extinction1

Non

Non

Non

Non

Oui (Samsung KNOX uniquement)

1 Si ce paramètre est désactivé, le paramètre Nombre d'échecs de connexion répétée autorisé avant réinitialisation de l'appareil pour Samsung KNOX ne fonctionne pas.

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Autoriser l'itinérance vocale

Non

Non

Non

Oui

Oui (Samsung KNOX uniquement)

Autoriser l'itinérance des données

Oui

Non

Non

Oui

Oui (Samsung KNOX uniquement)

Autoriser la synchronisation automatique lors de l'itinérance

Non

Non

Non

Oui

Non

Autoriser les messages SMS/MMS

Non

Non

Non

Non

Oui (Samsung KNOX uniquement)

 

Nom du paramètre Windows 8.1 et Windows RT 8.1 Windows RT Windows Phone 8 et Windows Phone 8.1 iOS Android et Samsung KNOX

Autoriser l'assistant vocal

Non

Non

Non

Oui

Oui (Samsung KNOX uniquement)

Autoriser l'assistant vocal quand l'appareil est verrouillé

Non

Non

Non

Oui

Non

Autoriser la composition vocale

Non

Non

Non

Oui

Oui (Samsung KNOX uniquement)

Autoriser la fonction copier-coller

Non

Non

Windows Phone 8.1 uniquement

Non

Oui (Samsung KNOX uniquement)

Autoriser le partage du Presse-papiers entre applications

Non

Non

Non

Non

Oui (Samsung KNOX uniquement)

Autoriser YouTube

Non

Non

Non

Non

Oui (Samsung KNOX uniquement)

Voir aussi

 
Cela vous a-t-il été utile ?
(1500 caractères restants)
Merci pour vos suggestions.
Afficher:
© 2014 Microsoft