Partager via


Restrictions courantes sur les appareils Éducation

De nombreux paramètres de restriction d’appareil et options de configuration sont disponibles. Cet article récapitule les configurations les plus couramment utilisées pour les appareils des étudiants et des enseignants.

Intune inclut des stratégies de restriction d’appareil qui aident les administrateurs à contrôler un large éventail de paramètres et de fonctionnalités sur Android, iOS/iPadOS, macOS et Windows les appareils pour protéger les ressources de votre organization.

Pour plus d’informations, consultez Utiliser le catalogue de paramètres pour configurer les paramètres sur Windowsles appareils , iOS/iPadOS et macOS.

Conseil

Lorsque vous créez un profil de catalogue de paramètres dans le Microsoft centre d’administration Intune, vous pouvez copier un nom de stratégie à partir de cet article et le coller dans le champ de recherche du sélecteur de paramètres pour trouver la stratégie souhaitée.

Stratégies de catalogue des paramètres spécifiques à l’organisation

Configurez ces paramètres pour personnaliser l’expérience utilisateur et simplifier le Windows processus de connexion. Les valeurs de ces paramètres doivent être définies en fonction de l’environnement.

Catégorie Name Valeur Remarques CSP
Authentification Preferred Aad Tenant Domain Name domain Simplifie la connexion à Windows en ajoutant automatiquement le domaine au nom d’utilisateur Authentication/PreferredAadTenantDomainName
Personnalisation Desktop Image Url url Url http ou https vers une image jpg, jpeg ou png qui doit être téléchargée et utilisée comme image de bureau ou URL de fichier vers une image locale sur le système de fichiers qui doit être utilisée comme image de bureau. Personalization/DesktopImageUrl
Personnalisation Lock Screen Image Url url URL http ou https vers une image jpg, jpeg ou png qui doit être téléchargée et utilisée comme image de l’écran de verrouillage. Personalization/LockScreenImageUrl
Paramètres de langue de l’heure Configure Time Zone fuseau horaire Utiliser la colonne Timezone de Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Restrictions générales

Restrictions d’appareil couramment appliquées dans l’éducation.

Catégorie Name Valeur Remarques CSP
Au-dessus du verrou Allow Cortana Above Lock Bloquer Le système doit être déverrouillé pour que l’utilisateur puisse interagir avec Cortana à l’aide de la reconnaissance vocale. AboveLock/AllowCortanaAboveLock
Au-dessus du verrou Allow Toasts Bloquer Bloquer les notifications toast au-dessus de l’écran de verrouillage de l’appareil AboveLock/AllowToasts
Comptes Allow Adding Non Microsoft Accounts Manually Bloquer Empêcher les utilisateurs d’ajouter un compte de messagerie non-MSA. Accounts/AllowAddingNonMicrosoftAccountsManually
Comptes Allow Microsoft Account Connection Bloquer Empêcher les utilisateurs d’utiliser un compte MSA pour l’authentification et les services de connexion non liés à la messagerie électronique. Accounts/AllowMicrosoftAccountConnection
Modèles > d’administration Paramètres de veille de la gestion de l’alimentation > système > Specify the system hibernate timeout (on battery) Désactivé Power/HibernateTimeoutOnBattery
Modèles > d’administration Paramètres de veille de la gestion de l’alimentation > système > Specify the system sleep timeout (on battery) Activé Active uniquement la configuration du paramètre. Power/StandbyTimeoutOnBattery
Modèles > d’administration Paramètres de veille de la gestion de l’alimentation > système > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Modèles > d’administration Paramètres de veille de la gestion de l’alimentation > système > Specify the system sleep timeout (plugged in) Activé Active uniquement la configuration du paramètre. Power/StandbyTimeoutPluggedIn
Modèles > d’administration Paramètres de veille de la gestion de l’alimentation > système > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Modèles > d’administration Système > Gestion de l’alimentation > Paramètres vidéo et d’affichage Turn off the display (on battery) Activé Power/DisplayOffTimeoutOnBattery
Modèles > d’administration Système > Gestion de l’alimentation > Paramètres vidéo et d’affichage On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Modèles > d’administration Système > Gestion de l’alimentation > Paramètres vidéo et d’affichage Turn off the display (plugged in) Activé Power/DisplayOffTimeoutPluggedIn
Modèles > d’administration Système > Gestion de l’alimentation > Paramètres vidéo et d’affichage When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Accès système > au stockage amovible des modèles > d’administration All Removable Storage classes: Deny all access Désactivé Ne pas bloquer l’accès au stockage amovible ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Magasin de composants de modèles >Windows d’administration > Turn off the Store application Activé L’accès à l’application Store est refusé. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Bloquer Empêche l’appareil d’envoyer des publicités Bluetooth. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Autoriser Autoriser d’autres appareils bluetooth à découvrir l’appareil. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Bloquer Empêcher les utilisateurs sur ces appareils gérés d’utiliser Swift Pair et d’autres scénarios basés sur la proximité. Bluetooth/AllowPromptedProximalConnections
Appareil photo Allow Camera Autorisé Camera/AllowCamera
Connectivité Allow Bluetooth Autorisez le Bluetooth. La radio du panneau de configuration Bluetooth sera fonctionnelle et l’utilisateur pourra activer le Bluetooth. Connectivity/AllowBluetooth
Connectivité Allow Cellular Data Roaming N’autorisez pas l’itinérance des données cellulaires. L’utilisateur ne peut pas l’activer. Cette valeur n’est pas prise en charge dans Windows 10, version 1511. Connectivity/AllowCellularDataRoaming
Fournisseurs d’informations d’identification Disable Automatic Re Deployment Credentials Désactivé Active la réinitialisation locale Autopilot CredentialProviders/DisableAutomaticReDeploymentCredentials
Expérience Allow Cortana Bloquer Experience/AllowCortana
Expérience Allow Manual MDM Unenrollment Bloquer Empêchez l’utilisateur de supprimer le compte d’espace de travail à l’aide du panneau de configuration de l’espace de travail. Experience/AllowManualMDMUnenrollment
Expérience Allow Windows Spotlight (User) Bloquer Désactivez les Windows projecteurs sur l’écran de verrouillage, Windows les conseils, Microsoft les fonctionnalités grand public et d’autres fonctionnalités associées. Experience/AllowWindowsSpotlight
Expérience Configure Chat Icon Désactivé Configure l’icône De conversation Teams dans la barre des tâches pour Windows 11 Experience/ConfigureChatIcon
MicrosoftApp Store Allow All Trusted Apps Autoriser le déverrouillage explicite. Autoriser l’installation de n’importe quelle application du Store LOB ou signée Windows par le développeur (qui doit être signée avec une chaîne de certificats qui peut être validée avec succès par l’ordinateur local) ApplicationManagement/AllowAllTrustedApps
MicrosoftApp Store Allow Developer Unlock Refuser explicitement. Bloquez le développement d’applications Microsoft du Store ou leur installation directement à partir d’un IDE. ApplicationManagement/AllowDeveloperUnlock
MicrosoftApp Store Allow Shared User App Data Bloquer Windows l’application ne peut pas partager les données d’application avec d’autres instances de cette application. ApplicationManagement/AllowSharedUserAppData
Power Allow Hibernate Bloquer Windows 11 uniquement Power/AllowHibernate
Power Energy Saver Battery Threshold On Battery 50 L’économiseur d’énergie est automatiquement activé au niveau spécifié (et en dessous). Power/EnergySaverBatteryThresholdOnBattery
Power Energy Saver Battery Threshold Plugged In 40 L’économiseur d’énergie est automatiquement activé au niveau spécifié (et en dessous). Power/EnergySaverBatteryThresholdPluggedIn
Power Select Lid Close Action On Battery Dormir Power/SelectLidCloseActionOnBattery
Power Select Lid Close Action Plugged In Dormir Power/SelectLidCloseActionPluggedIn
Power Select Power Button Action On Battery Dormir Power/SelectPowerButtonActionOnBattery
Power Select Power Button Action Plugged In Dormir Power/SelectPowerButtonActionPluggedIn
Power Select Sleep Button Action On Battery Dormir Power/SelectSleepButtonActionOnBattery
Power Select Sleep Button Action Plugged In Dormir Power/SelectSleepButtonActionPluggedIn
Power Turn Off Hybrid Sleep On Battery veille hybride Un fichier de mise en veille prolongée n’est pas généré lorsque le système passe en veille (veille). Power/TurnOffHybridSleepOnBattery
Power Turn Off Hybrid Sleep Plugged In veille hybride Un fichier de mise en veille prolongée n’est pas généré lorsque le système passe en veille (veille). Power/TurnOffHybridSleepPluggedIn
Power Unattended Sleep Timeout On Battery 3600 Durée d’inactivité (secondes) qui doit s’écouler avant Windows la mise en veille automatique en cas de mise en veille sans assistance. Power/UnattendedSleepTimeoutOnBattery
Power Unattended Sleep Timeout Plugged In 3600 Durée d’inactivité (secondes) qui doit s’écouler avant Windows la mise en veille automatique en cas de mise en veille sans assistance. Power/UnattendedSleepTimeoutPluggedIn
Sécurité Allow Add Provisioning Package Autoriser Autorisez l’agent de configuration du runtime à installer des packages d’approvisionnement. Security/AllowAddProvisioningPackage
Sécurité Allow Remove Provisioning Package Autoriser Autorisez l’agent de configuration du runtime à supprimer les packages d’approvisionnement. Security/AllowRemoveProvisioningPackage
Paramètres Allow Date Time Bloquer Empêcher l’utilisateur de modifier les paramètres de date et d’heure. Settings/AllowDateTime
Paramètres Allow Language Bloquer Empêcher l’utilisateur de modifier les paramètres de langue. Settings/AllowLanguage
Paramètres Allow Power Sleep Bloquer Empêcher l’utilisateur de modifier les paramètres d’alimentation et de veille. Settings/AllowPowerSleep
Paramètres Allow Region Bloquer Empêcher l’utilisateur de modifier les paramètres de région. Settings/AllowRegion
PC partagé Enable Shared PC Mode Faux SharedPC/EnableSharedPCMode
PC partagé Restrict Local Storage Faux SharedPC/RestrictLocalStorage
PC partagé Set Edu Policies true Windows 10 configuration recommendations for education customers SharedPC/SetEDUpolicies
Gestionnaire des tâches Allow End Task Bloquer TaskManager/AllowEndTask
Widgets Allow Widgets Non autorisé. Cette stratégie s’applique à l’ensemble de l’expérience des widgets, y compris le contenu de la barre des tâches. AllowNewsAndInterests
paramètres de Wi-Fi Allow Auto Connect To Wi Fi Sense Hotspots Bloquer Wifi/AllowAutoConnectToWiFiSenseHotspots
paramètres de Wi-Fi Allow Internet Sharing Bloquer Wifi/AllowInternetSharing
Windows Ouverture de session Hide Fast User Switching Activé WindowsLogon/HideFastUserSwitching