Réglages des données utiles Coupe-feu de la gestion des appareils pour les appareils Apple

Vous pouvez configurer les réglages Coupe-feu pour les utilisateurs d’un Mac inscrit à un service de gestion des appareils. Utilisez les données utiles Coupe-feu pour activer le coupe-feu de macOS afin d’empêcher les connexions indésirables en provenance d’Internet ou d’autres réseaux.

Les données utiles Coupe-feu prennent en charge ce qui suit. Pour plus d’informations, consultez la section Informations relatives aux données utiles.

Identifiant des données utiles pris en charge : com.apple.security.firewall
Systèmes d’exploitation et canaux pris en charge : Appareil macOS.
Méthodes d’inscription prises en charge : Inscription d’appareils, Inscription automatisée d’appareils.
Doublons autorisés : Vrai, plusieurs ensembles de données utiles Coupe-feu peuvent être fournis à un appareil.

Vous pouvez utiliser les réglages du tableau ci-dessous avec les données utiles Coupe-feu.

Réglage	Description	Requis
Activer le coupe-feu	Active le coupe-feu sur les ordinateurs Mac gérés.	Oui
Bloquer toutes les connexions entrantes	Sélectionnez cette option pour bloquer les connexions entrantes vers les apps non essentielles.	Non
Ajouter des réglages spécifiques de connexion entrante	Ajoutez des apps afin d’autoriser ou d’empêcher leur connexion à votre réseau et à Internet.	Non
Activer le mode furtif	Sélectionnez cette option pour empêcher les ordinateurs Mac de répondre aux requêtes de recherche pouvant être utilisées pour révéler leur existence. Le Mac continue de répondre aux requêtes des applications autorisées, mais les requêtes non autorisées, telles qu’ICMP (ping), n’obtiennent aucune réponse.	Non
Activer la journalisation macOS 12.0.1 ou ultérieur	Active la journalisation pour le coupe-feu.	Non
Options de journalisation macOS 12.0.1 ou ultérieur	Définissez le type de journalisation : bref, détaillé ou limité	Non
Autoriser automatiquement les logiciels intégrés à recevoir des connexions entrantes macOS 12.3 ou ultérieur	Autorisez les apps et services intégrés qui sont signés par une autorité de certification valide à être ajoutés automatiquement à la liste des apps autorisées, sans l’autorisation de l’utilisateur.	Non
Autoriser automatiquement les logiciels signés téléchargés à recevoir des connexions entrantes macOS 12.3 ou ultérieur	Autorisez les apps et services téléchargés qui sont signés par une autorité de certification valide à être ajoutés automatiquement à la liste des apps autorisées, sans l’autorisation de l’utilisateur.	Non

Remarque : chaque développeur de service de gestion des appareils applique ces réglages différemment. Pour découvrir comment différents réglages Coupe-feu sont appliqués à vos appareils et utilisateurs, consultez la documentation du développeur de votre service de gestion des appareils.

Voir aussiIntroduction aux profils de gestion des appareils Planifier des profils de configuration pour des appareils Apple Documentation Apple Developer : Firewall (en anglais)

Avez-vous trouvé cet article utile ?

Déploiement des plateformes Apple

Réglages des données utiles Coupe-feu de la gestion des appareils pour les appareils Apple