Citrix Endpoint Management™

Importer une stratégie d’appareil de profil iOS et macOS

Vous pouvez importer des fichiers XML de configuration d’appareil pour les appareils iOS et macOS dans Citrix Endpoint Management. Le fichier contient des stratégies de sécurité et des restrictions d’appareil que vous préparez avec Apple Configurator 2 ou Profile Creator. Le fichier XML de configuration peut contenir des macros. Pour plus d’informations, consultez Macros.

  • Cas d’utilisation

    • Importez les configurations suivantes créées en dehors de Citrix Endpoint Management pour les appareils macOS à l’aide de Profile Creator :

    • Contrôle de la stratégie système : Cette stratégie identifie les applications signées par les développeurs Apple certifiés et permet aux utilisateurs de télécharger des applications vérifiées depuis le Mac App Store.

  • Lors de la configuration de la stratégie :

    • Sélectionnez Activer Gatekeeper pour vous assurer que les utilisateurs n’exécutent que des logiciels vérifiés et fiables.
    • Sélectionnez Autoriser les développeurs identifiés pour vous assurer que les utilisateurs installent uniquement des applications signées par des développeurs Apple certifiés.
  • Contrôle de la stratégie de préférences de confidentialité : Cette stratégie vous permet d’accorder ou de restreindre l’accès inter-applications à certains fichiers ou fonctionnalités, tels que les services de localisation, l’appareil photo et la capture d’écran.

    Configurez les paramètres que vous prévoyez de déployer. Pour plus d’informations, consultez Paramètres de charge utile de la stratégie d’extensions de noyau.

  • Stratégie de paramètres Ethernet : Cette stratégie vous permet de gérer la connexion réseau Ethernet.

    Configurez les paramètres que vous prévoyez de déployer. Pour plus d’informations, consultez Paramètres Ethernet.

Utilisez Apple Configurator 2 ou Profile Creator pour configurer les stratégies suivantes pour les appareils macOS et iOS :

  • Stratégie Wi-Fi : Cette stratégie vous permet de gérer la manière dont les utilisateurs connectent leurs appareils à un réseau Wi-Fi.

    Lors de la configuration de la stratégie :

    • Ajoutez le SSID cible en haut de la liste de priorités.
    • Choisissez le mode de connexion à utiliser lorsque l’utilisateur rejoint un réseau. Si vous sélectionnez Système, l’appareil utilise les informations d’identification du système pour authentifier l’utilisateur. Si vous sélectionnez Fenêtre de connexion, l’appareil utilise les mêmes informations d’identification saisies dans la fenêtre de connexion pour authentifier l’utilisateur.

    • Pour plus d’informations, consultez Paramètres Wi-Fi.
  • Stratégie de restrictions : Cette stratégie autorise ou restreint l’utilisation de certaines fonctionnalités sur les appareils des utilisateurs.

    Configurez les paramètres que vous prévoyez de déployer. Pour plus d’informations, consultez Vue d’ensemble des restrictions.

  • Stratégie VPN : Cette stratégie fournit une connexion chiffrée au niveau de l’appareil aux réseaux privés.

    Configurez les paramètres que vous prévoyez de déployer. Pour plus d’informations, consultez la Vue d’ensemble du VPN.

Créer un profil de configuration à l’aide d’Apple Configurator 2

  1. Installez Apple Configurator 2 depuis l’Apple App Store.
  2. Démarrez Apple Configurator 2 et accédez à Fichier > Nouveau profil. Une nouvelle fenêtre de configuration apparaît.
  3. Dans le volet des paramètres Général, saisissez un nom et un identifiant pour votre profil, puis ajoutez toutes les options de charge utile supplémentaires.
  4. Dans le volet de gauche, sélectionnez une charge utile, cliquez sur Configurer et saisissez les paramètres. Ne signez pas votre profil, car les profils signés ne sont pas pris en charge.

    Pour ajouter plusieurs charges utiles au sein d’un même profil, sélectionnez une charge utile et cliquez sur le bouton Ajouter une charge utile dans le coin supérieur droit.

  5. Accédez à Fichier > Enregistrer, choisissez un nom et un emplacement pour enregistrer le fichier XML, puis cliquez sur Enregistrer.

Créer un profil de configuration à l’aide de Profile Creator

  1. Installez Profile Creator depuis GitHub.
  2. Démarrez Profile Creator et accédez à Fichier > Nouveau. Une nouvelle fenêtre de configuration apparaît.
  3. Dans le volet des paramètres Général, saisissez un nom et une description pour votre profil, puis ajoutez toutes les options de charge utile supplémentaires.
    • Recommandation : Sélectionnez Empêcher les utilisateurs de supprimer ce profil.
    • Définissez Portée de la charge utile sur Système ou Utilisateur.
  4. Dans le volet de gauche, choisissez la stratégie, configurez les paramètres et cliquez sur Ajouter dans le coin supérieur droit.

    Pour configurer plusieurs stratégies au sein d’un même profil, sélectionnez une stratégie et cliquez sur le bouton Ajouter.

  5. Accédez à Fichier > Exporter, choisissez un nom et un emplacement pour enregistrer le fichier XML, puis cliquez sur Enregistrer.

Pour importer un fichier de configuration pour la stratégie d’appareil de profil iOS et macOS dans la console Citrix Endpoint Management, accédez à Configurer > Stratégies d’appareil. Pour plus d’informations, consultez Stratégies d’appareil.

Paramètres iOS et macOS

Écran de configuration des stratégies d'appareil

  • Profil de configuration iOS ou profil de configuration macOS : Pour sélectionner le fichier de configuration à importer, cliquez sur Parcourir, puis accédez à l’emplacement du fichier.
Importer une stratégie d’appareil de profil iOS et macOS