Configuration déclarative d’Attestation de code d’accès pour les appareils Apple

Utilisez la configuration Attestation de code d’accès pour vérifier qu’un code d’accès a été créé sur un appareil géré. L’attestation de code d’accès se trouve sous la forme d’un certificat utilisé lors de l’approvisionnement.

La configuration Attestation de code d’accès prend en charge ce qui suit :

Versions et canaux du système d’exploitation les plus anciens à être pris en charge : iOS 17, iPadOS 17, appareil iPad partagé, utilisateur iPad partagé, utilisateur macOS 14.
Supervision requise : Non.
Méthodes d’inscription prises en charge : Inscription d’appareils, Inscription automatisée d’appareils.

Réglage	Description	Requis
Ressource d’identité de l’attestation	Spécifie une identité de certificat fournie à l’aide du protocole ACME ou SCEP, ou d’un emplacement PKCS #12 à utiliser pour l’attestation.	Oui
La clé privée de l’attestation est extractible	Définit si la clé privée de l’identité de l’attestation est extractible sous macOS.	Non
Partie de confiance	Seuls les domaines spécifiés dans la configuration peuvent demander une attestation au moyen de l’identité lors de la création d’une clé d’accès.	Oui

Remarque : chaque développeur de service de gestion des appareils applique ces réglages différemment. Pour découvrir comment différents réglages « Attestation de code d’accès » sont appliqués à vos appareils et utilisateurs, consultez la documentation du développeur de votre service de gestion des appareils.

Voir aussiPrésentation de la gestion d’appareils déclarative et des produits Apple Rapports dʼétat déclaratifs pour les appareils Apple Documentation Apple Developer : The declaration to configure the device to allow WebAuthn enterprise attestation for certain passkeys (en anglais)

Avez-vous trouvé cet article utile ?

Déploiement des plateformes Apple

Configuration déclarative d’Attestation de code d’accès pour les appareils Apple