Dans cet article, je vais vous montrer comment autoriser ou bloquer la caméra en utilisant Intune. Le catalogue des paramètres dans Intune comprend les stratégies «Autoriser la caméra» et «bloquer la caméra», vous permettant de gérer l’accès des caméras sur plusieurs plates-formes d’appareils telles que Windows, Android et iOS / iPados.
Aujourd’hui, la plupart des ordinateurs portables commerciaux modernes sont équipés d’une webcam intégrée. Pour accéder à cette webcam intégrée, Windows 11 propose une application de caméra dédiée. Cette application permet aux utilisateurs de capturer des photos et des vidéos à l’aide d’une webcam ou d’un autre appareil photo connecté.
Dans certaines organisations, les caméras sont désactivées sur les ordinateurs portables d’entreprise pour améliorer la sécurité et la confidentialité. Les administrateurs informatiques peuvent désactiver à distance les caméras par le biais de politiques de groupe, de politiques intunières ou d’autres outils de sécurité pour empêcher un accès ou une mauvaise utilisation non autorisée. Cela aide à atténuer les risques associés à des tentatives de piratage potentielles ou à une exposition accidentelle des informations sensibles.
Installer et mettre à jour les applications tierces avec Patch mon PC
Remarque: Le blocage de l’appareil photo avec une politique Intune peut avoir un impact sur les applications qui reposent sur la fonctionnalité de la caméra (par exemple, les applications de vidéoconférence telles que les équipes, le zoom, etc.). Assurez-vous que l’approbation de l’entreprise est obtenue avant de restreindre l’accès aux caméras sur les appareils gérés.
Autoriser ou bloquer la caméra en utilisant intune
Dans Microsoft Intune, les paramètres de stratégie «Autoriser l’appareil photo» et «Block Camera» sont disponibles via le catalogue Paramètres pour diverses plates-formes d’appareils, y compris Windows, Android et iOS / iPados. Je vous guiderai à travers le processus de création de politiques pour chaque plate-forme individuellement, vous permettant de choisir les étapes qui conviennent le mieux à vos besoins.
Appareils Windows
Pour activer ou désactiver la caméra intégrée sur les appareils Windows 11, vous pouvez créer la stratégie Intune avec les étapes suivantes. Tout d’abord, connectez-vous au Centre d’administration Microsoft Intune. Naviguez vers les périphériques> Windows> Configuration> Créer> nouvelle stratégie.
Choisissez Windows 10 et ultérieurement comme catalogue de plate-forme et de paramètres comme type de profil. Dans l’onglet Basics, spécifiez le nom du profil comme «Autoriser ou bloquer la caméra pour les appareils Windows». Vous pouvez ajouter une brève description du profil. Cliquez sur Suivant pour continuer.
Créer une stratégie Intune pour autoriser ou bloquer la caméra pour les appareils Windows
Dans le sélecteur de paramètres, recherchez «Autoriser la caméra». Dans les résultats, sélectionnez la catégorie nommée caméra. Sélectionnez maintenant le réglage «Autoriser la caméra» et fermez le sélecteur de paramètres.
Autoriser la caméra - Catalogue des paramètres
Pour les appareils Windows, la stratégie Autoriser la caméra propose deux paramètres au choix:
-
Autorisé: si vous activez ce paramètre de stratégie, les périphériques de caméra seront activés.
-
Non autorisé: Si vous sélectionnez ce paramètre, les périphériques de caméra seront désactivés.
Sélectionnez «autorisé» ou «non autorisé» dans le menu déroulant, selon que vous souhaitez autoriser ou restreindre l’utilisation de la caméra sur l’appareil.
Dans l’exemple ci-dessous, j’ai sélectionné «non autorisé» à tester la fonctionnalité de blocage de la caméra. Ensuite, cliquez sur «Suivant».
Autoriser ou bloquer la caméra en utilisant InTune pour Windows
Dans la section des balises de portée, vous spécifiez des balises de portée. La spécification des balises de portée est facultative et vous pouvez ignorer cette étape. Cliquez sur Suivant.
Dans l’onglet Affectations, sélectionnez les groupes d’utilisateurs de sécurité ID ENTRA auxquels vous souhaitez attribuer la stratégie. Lors du déploiement de cette politique pour la première fois, commencez par l’appliquer à quelques groupes de test. Si les tests s’avèrent réussis, étendez progressivement la politique à des utilisateurs ou des appareils supplémentaires. Sélectionnez Suivant.
Affectations de stratégie
Passez en revue les paramètres de stratégie et cliquez sur le bouton Créer. Une nouvelle stratégie est créée et vous pouvez la trouver dans la liste des profils de configuration.
Créer une stratégie Intune pour activer ou désactiver la caméra sur les appareils Windows
Après avoir appliqué la stratégie, les appareils Windows 11 doivent vérifier InTune pour recevoir les politiques mises à jour. Pour accélérer ce processus, vous pouvez lancer manuellement une synchronisation pour les politiques Intune.
Connectez-vous à un appareil Windows 11 ciblé par la stratégie ci-dessus. Cliquez sur le menu Démarrer et lancez l’application Camera. Vous verrez le message «Nous avons besoin de votre autorisation. Pour utiliser cette application, ouvrir les paramètres de confidentialité et modifier les paramètres pour permettre à cette application d’utiliser votre appareil photo et votre microphone.»
Caméra bloquée sur Windows 11 en utilisant la stratégie Intune
Cliquez sur le bouton Paramètres de confidentialité vous amène à la confidentialité et à la sécurité> Caméra. Ici, les autorisations d’accès à la caméra Windows 11 sont grisées. Il indique que certains de ces paramètres sont gérés par votre organisation. Cela est dû à un accès d’intérêt sur les caméras InTune sur les stratégies, qui empêche les utilisateurs de Windows de modifier les paramètres d’accès à la caméra.
Paramètres de la caméra Windows 11 restreintes avec la stratégie Intune
Appareils Android (Profil Enterprise/Work)
Sur les appareils Android, vous pouvez contrôler l’accès des caméras via deux méthodes: Android Enterprise Paramètres et Android (AOSP). À l’aide d’Android Enterprise, le catalogue des paramètres vous permet de gérer l’accès à la caméra, tandis qu’Android AOSP fournit un modèle de restrictions de périphérique et un catalogue de paramètres pour activer ou désactiver l’utilisation de la caméra. Choisissez la méthode qui répond le mieux à vos besoins.
Dans le centre d’administration Intune, accédez aux périphériques> Android> Gérer les appareils> Configuration et créez une nouvelle stratégie. Sélectionnez la plate-forme en tant qu’Android Enterprise et Type de profil comme catalogue de paramètres. Cliquez sur Créer.
Créer une stratégie Intune pour activer ou désactiver l’accès des caméras pour les appareils Android Enterprise
Entrez le nom et la description du profil. Cliquez sur Suivant.
Spécifiez le nom et la description du profil
Dans le sélecteur de paramètres, recherchez «Caméra». Dans les résultats, sélectionnez la catégorie nommée «Profil personnel de la restriction de l’appareil». Sélectionnez maintenant le paramètre «Bloquer Caméra» et fermez le sélecteur de paramètres.
Catalogue des paramètres - Bloquer l’accès à la caméra pour Android
Si vous définissez le paramètre de caméra de bloc sur «vrai», il empêche l’accès à la caméra sur l’appareil Android. S’il est défini sur «False», Intune ne modifie ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre l’accès à la caméra. Intune gère uniquement l’accès à la caméra de l’appareil. Il n’a pas accès à des photos ou des vidéos.
Dans l’exemple ci-dessous, j’ai défini la caméra de bloc sur true pour les appareils Android. Cliquez sur Suivant.
Autoriser ou bloquer l’accès à la caméra pour Android en utilisant intune
Accédez à l’onglet Affectations, ajoutez le groupe d’appareils Android que vous souhaitez cibler avec cette stratégie et cliquez sur Suivant.
Autoriser ou bloquer la caméra en utilisant Intune pour Android
Passez en revue les paramètres de la caméra que vous avez configurés pour les appareils Android et cliquez sur Créer.
Autoriser ou bloquer la caméra en utilisant Intune pour Android
Après avoir déployé la stratégie ci-dessus, il est temps de tester si les appareils Android ont reçu avec succès les paramètres d’accès à la caméra d’Intune. Dans le cas où le périphérique Android distant est éteint ou est dans un état déconnecté depuis un certain temps, il n’obtiendra pas les dernières mises à jour et exigences de stratégie. Dans ces cas, vous pouvez envisager de synchroniser manuellement les appareils Android avec Intune.
Expérience utilisateur final: lors de mes tests, les paramètres de stratégie de la caméra de bloc ont été appliqués avec succès aux appareils Android Enterprise, et ce que j’ai remarqué, c’est que l’accès à la caméra était complètement bloqué pour les utilisateurs. Les applications qui reposent sur la caméra ne parviendront pas à se lancer car elles sont maintenant restreintes. Ceci est un exemple parfait de la façon dont vous pouvez appliquer les paramètres de stratégie sur les appareils Android distants inscrits à Intune.
Appareils iOS / iPados
L’accès à la caméra pour les périphériques iOS / iPados peut être géré efficacement avec une politique Intune. Pour configurer l’utilisation de la caméra, vous pouvez utiliser le catalogue des paramètres ou le modèle de restrictions de périphérique dans Intune. Je recommande d’utiliser le catalogue des paramètres pour appliquer les paramètres de stratégie aux appareils Apple, car il est facile de configurer les paramètres.
Pour commencer, dans le centre d’administration Intune, accédez aux appareils> iOS / iPados> Configuration> Créer une nouvelle stratégie. Sélectionnez le type de profil comme catalogue de paramètres et sélectionnez Créer. Dans l’onglet Basics, entrez le nom et la description du profil. Cliquez sur Suivant.
Politique Intune pour activer ou désactiver l’accès des caméras pour les appareils iPados iOS
Dans la fenêtre de sélecteur de réglage, entrez «Camera» dans la zone de recherche et appuyez sur la recherche. Sélectionnez la catégorie des restrictions dans les résultats, puis sélectionnez le paramètre «Autoriser la caméra». Cliquez sur Suivant pour continuer.
Politique Intune pour activer ou désactiver l’accès des caméras pour les appareils iPados iOS
Si vous définissez l’appareil photo Autor They, l’accès à la caméra est activé sur les appareils iOS / iPados. Si vous définissez la caméra Autoriser sur False, l’accès à la caméra est limité sur les appareils iOS / iPados.
Configurez ce paramètre en fonction de vos exigences et cliquez sur Suivant.
Autoriser ou bloquer la caméra en utilisant Intune pour les appareils iPad iOS
Accédez à l’onglet Affectations et incluez les groupes de périphériques iOS / iPados pour appliquer cette politique. Cliquez sur Suivant.
Autoriser ou bloquer la caméra en utilisant Intune pour les appareils iPados iOS
Passez en revue les paramètres de la caméra que vous avez configurés pour les appareils iOS / iPados et cliquez sur Créer.
Autoriser ou bloquer la caméra en utilisant Intune pour les appareils iPados iOS
Attendez que les appareils iOS / iPados s’enregistrent avec Intune et récupérez les politiques mises à jour. Si le déploiement de la politique de test, synchronise manuellement vos appareils iOS / iPados avec Intune pour accélérer le processus.
Expérience utilisateur final: voici donc ce que j’ai trouvé lors de mes tests. Le blocage de l’accès de l’appareil photo sur les appareils iOS / iPados via Intune désactive définitivement l’application de la caméra sur les appareils. L’application de la caméra n’apparaîtra plus même lorsque vous recherchez l’application sur l’appareil. Cela confirme que la stratégie Intune ci-dessus a réussi à désactiver l’accès des caméras sur les appareils iOS / iPados.
Surveillance de la stratégie d’accès à la caméra dans Intune
Dans cette section, je vais vous montrer comment surveiller les politiques d’accès à la caméra attribuées à divers types d’appareils, y compris Windows, Android et iOS / iPados, dans le centre d’administration Intune.
Connectez-vous au centre d’administration Intune, accédez aux périphériques> Gérer les périphériques> Configuration. Dans la zone de recherche, saisissez le nom de la stratégie, par exemple, «Autoriser ou bloquer la caméra» et cela devrait répertorier les profils pertinents. Sélectionnez la stratégie (en fonction de la plate-forme de périphérique) pour surveiller les affectations.
Surveillance de la stratégie d’accès à la caméra dans Intune
Sur la page Présentation de la stratégie, vérifiez l’état de l’enregistrement de l’appareil et de l’utilisateur. Ici, vous trouverez le nombre d’appareils ou d’utilisateurs sur lesquels la politique a été appliquée avec succès. Le bouton Afficher le rapport vous permet de voir les noms des appareils ou des utilisateurs pour lesquels les déploiements de stratégie ont réussi.
Surveillance de la stratégie d’accès à la caméra dans Intune
Dépannage
L’application des politiques d’accès à la caméra via Intune peut parfois entraîner des défaillances d’attribution pour les utilisateurs finaux ou les appareils. Le dépannage de ces problèmes varie en fonction du type de périphérique et des journaux associés. Les ingénieurs intunés expérimentés savent probablement par où commencer, mais pour ceux qui sont nouveaux dans le processus, cela peut être difficile. Pour simplifier cela, je décrirai des méthodes de dépannage pour chaque type de périphérique.
-
Dispositifs Windows: pour dépanner les défaillances de l’affectation de stratégie, passez en revue les journaux IME essentiels. De plus, révisez l’ID de l’événement 814 dans l’événement Viewer. Utilisez le chemin suivant: Journaux d’applications et de services> Microsoft> Windows> DeviceManagement-Entrise-Diagnostics-Provider> Admin.
-
Appareils Android: ouvrez l’application Microsoft Intune sur l’appareil Android. Accédez aux paramètres. Dans le cadre des journaux de diagnostic, sélectionnez «Enregistrer les journaux». Choisissez un répertoire de sortie pour enregistrer les journaux. Commencez votre dépannage en examinant ces journaux.
-
Appareils iOS / iPad OS: voir comment récupérer les journaux d’applications iOS de l’appareil.
a encore besoin d’aide?
Si vous avez besoin d’une aide supplémentaire sur l’article ci-dessus ou si vous souhaitez discuter d’autres problèmes techniques, consultez certaines de ces options.
Forums
Télégramme
Contactez-moi
- ️⃣ Lien source:
Windows 11 propose une application de caméra dédiée, enterprise Laptops, 20721877193), enterprise Laptops, ), Enterpri iOS / iPados, lancez manuellement une synchronisation pour les stratégies Intune, synchronisant manuellement les appareils Android avec Intune, appareils Android Enterprise, journaux IME essentiels, comment récupérer les journaux d’applications iOS à partir de l’appareil (
https://learn.microsoft.com/en-us/intune/intune-service/user-help/retratyeve
Forums
, Télégramme,
Contactez-moi
,