Comment créer un profil de configuration iOS et modifier des paramètres cachés

Les profils de configuration sur un iPhone ou un iPad sont un peu comme la stratégie de groupe ou l'éditeur de registre sous Windows. Ils vous permettent de distribuer rapidement des groupes de paramètres et d'accéder à de puissantes fonctions de gestion qui ne sont normalement pas disponibles. Les profils de configuration sont vraiment conçus pour les organisations, mais peuvent être utilisés par n'importe qui..

Vous aurez besoin d’un Mac pour créer des profils de configuration pour votre iPhone ou votre iPad. Cela nécessite Apple Configurator, et les versions modernes d'Apple Configurator ne sont disponibles que pour Mac OS X. Apple a déjà proposé une version d'Apple Configurator qui fonctionne sous Windows, mais ne le fait plus.

Comment créer un profil de configuration

Pour créer un profil de configuration, vous devez installer l'application gratuite Apple Configurator à partir de l'App Store sur un Mac..

Lancez Apple Configurator et cliquez sur Fichier> Nouveau profil..

Le nouvel écran de profil apparaîtra avec l'onglet Général sélectionné. Vous devrez taper un nom pour votre profil dans la case "Nom" ici. Le nom apparaîtra sur tous les périphériques sur lesquels vous installez le profil de configuration. Donnez-lui un nom descriptif..

Les autres champs ici sont facultatifs. L'identifiant est un identifiant unique pour le profil. Chaque profil doit avoir un identifiant différent. Si vous souhaitez remplacer un profil existant, attribuez le même identifiant à l'ancien. Quand quelqu'un installe le nouveau profil sur son appareil, il remplacera le profil existant par cet identifiant..

Le nom de l'organisation et le nom de la description vous permettent de fournir des informations supplémentaires sur le profil. Les personnes avec le profil installé sur leur appareil peuvent voir ces informations. Le «message de consentement» apparaît lorsque quelqu'un installe le profil sur son appareil..

Les options «Sécurité» et «Supprimer automatiquement le profil» vous permettent de définir quand le profil peut être supprimé. Par défaut, le profil peut être supprimé par n'importe qui. Vous pouvez configurer le profil de manière à ce qu'il ne puisse jamais être supprimé ou exiger la suppression d'un mot de passe, ou l'exclure automatiquement à une date donnée ou après une période limitée. Ces paramètres sont destinés aux grandes organisations pour verrouiller leurs appareils, mais ils peuvent être utilisés par n’importe qui..

Les autres écrans énumérés dans la barre latérale sont entièrement facultatifs. Ils sont tous configurés sur «Non configuré» par défaut, ce qui signifie qu'ils ne font pas partie du profil de configuration actuel..

Pour définir un paramètre, cliquez sur un groupe de paramètres, puis sur le bouton «Configurer» pour afficher les paramètres inclus dans ce groupe..

Vous verrez une grande variété de paramètres que vous pouvez configurer, en fonction de la catégorie que vous choisissez. Certains de ces paramètres sont marqués «supervisé uniquement», ce qui signifie qu'ils ne prendront effet que sur un périphérique en mode supervisé. Vous pouvez définir ces paramètres dans un profil de configuration, puis l’installer de toute façon sur un périphérique. Toutefois, ces paramètres particuliers ne fonctionneront que sur un périphérique supervisé. Ils seront ignorés silencieusement sur un appareil non supervisé..

Par exemple, l'option permettant de masquer les applications préinstallées sous Restrictions> Applications ne fonctionne que sur les appareils supervisés..

Tous ces paramètres ne permettent pas de verrouiller un périphérique. D'autres vous permettent simplement de préconfigurer un appareil de différentes manières. Par exemple, cliquez sur l'onglet Wi-Fi pour ajouter des détails sur le réseau sans fil. Les utilisateurs qui installent le profil de configuration peuvent être automatiquement connectés au réseau Wi-Fi avec les paramètres réseau appropriés sans le configurer eux-mêmes. Pour certaines sections, vous pouvez ajouter des paramètres supplémentaires en utilisant le bouton + dans le coin supérieur droit de l'écran. Par exemple, vous pouvez préconfigurer plusieurs réseaux Wi-Fi.

Vous pouvez également préconfigurer des VPN, des certificats, des mandataires et d'autres types de comptes. Ces paramètres peuvent faire partie d’un seul profil de configuration que les utilisateurs peuvent installer pour tout configurer en même temps..

Lorsque vous avez terminé, cliquez sur Fichier> Enregistrer pour enregistrer le profil de configuration dans un fichier de votre Mac. Les profils de configuration portent l’extension de fichier .mobileconfig, bien qu’elle soit masquée par défaut sous Mac OS X.

Comment installer un profil de configuration

Vous pouvez maintenant installer le profil de configuration sur un ou plusieurs périphériques. Vous pouvez envoyer le profil de configuration par courrier électronique à une personne, y compris vous-même, ou le proposer en téléchargement sur un site Web. Lorsque quelqu'un tape la pièce jointe dans l'application Mail ou télécharge le fichier de profil de configuration à partir d'un site Web, il est invité à l'installer sur son iPhone ou son iPad..

Vous verrez des informations sur les paramètres que le profil contient lorsque vous l'installez, et vous pouvez appuyer sur les catégories pour plus de détails..

Installez uniquement les profils de configuration auxquels vous faites confiance. Un profil de configuration peut inclure des paramètres VPN ou proxy malveillants qui forcent votre trafic Internet via un serveur malveillant, par exemple.

Vous pouvez également déployer le profil de configuration sur un périphérique, qu'il s'agisse d'un configurateur Apple supervisé ou non supervisé. Pour ce faire, connectez l'iPhone ou l'iPad à votre Mac à l'aide d'un câble USB: le câble que vous utilisez pour le charger fonctionne correctement. Vous verrez une invite vous demandant de faire confiance au Mac sur l'iPhone ou l'iPad. Ensuite, il apparaîtra dans l'application Apple Configurator..

Double-cliquez sur le périphérique dans Apple Configurator et cliquez sur la catégorie «Profils». Cliquez sur le bouton «Ajouter des profils» et naviguez jusqu'aux profils de configuration que vous souhaitez ajouter. Apple Configurator les synchronisera immédiatement avec votre iPhone ou iPad connecté.

Comment supprimer un profil de configuration

Pour supprimer un profil de configuration, allez dans Paramètres> Général> Profil sur votre iPhone ou iPad. Vous pouvez ensuite appuyer sur le nom du profil, puis sur «Supprimer le profil» pour le supprimer de votre appareil..

C'est également ainsi que vous pouvez vérifier si un profil de configuration est installé sur votre appareil. Allez simplement dans Paramètres> Général> Profil et voyez si un profil est répertorié ici. Appuyez sur le profil, puis sur les catégories pour obtenir plus d'informations sur les paramètres qu'il contient..

Pour supprimer un profil de configuration via Apple Configurator, connectez l'appareil à votre Mac et lancez Apple Configurator. Double-cliquez sur votre appareil et sélectionnez la catégorie «Profils». Sélectionnez le profil de configuration et cliquez sur Edition> Supprimer..

Les entreprises peuvent également déployer et mettre à jour des profils de configuration via un serveur MDM (Mobile Device Management)..