À plus d'une occasion, vous vous êtes sûrement retrouvé dans la situation de télécharger un profil d'installation. Malheureusement, il s'agit d'une partie du système qui peut devenir inconnue, constituant un véritable risque de sécurité. Pour vous éviter d'installer quelque chose qui vous est inconnu, on vous dit tout ce qu'il faut savoir sur les profils de configuration dans cet article.
Que sont les profils de configuration
Les profils de configuration sont un outil qui donne aux administrateurs système les outils nécessaires pour configurer d'autres appareils de manière unifiée. Les possibilités qu'ils offrent sont nombreuses, allant de la modification de la configuration de base à l'activation de plans de données ou d'applications qui ne peuvent être que sur un appareil spécifique. Tout cela est développé à partir du programme utilitaire que l'on peut trouver sous Windows ou macOS. Une fois cela fait, vous pouvez choisir de le télécharger pour qu'il soit vérifié par Apple lui-même et qu'il soit digne de confiance. C'est quelque chose de basique qui garantit votre sécurité, quelque chose dont nous parlerons ci-dessous.
Pose des profilés
Avant d'installer un profil, vous devez l'avoir téléchargé sur vos appareils. Le téléchargement est assez simple puisqu'il suffit de suivre un lien spécifique que le développeur vous envoie ou de recevoir un simple SMS. Une fois téléchargé, vous devez tenir compte du fait que vous ne pouvez avoir qu'un seul profil en file d'attente et qu'il a une durabilité de 8 minutes. Une fois que vous avez pris cela en compte, pour installer un profil il vous suffit de suivre les étapes suivantes :
- Accédez à l'application 'Paramètres'.
- En haut, vous verrez le mot 'Profil téléchargé' sur lequel vous devez cliquer.
- Après avoir consulté toutes les informations du certificat, vous pourrez l'installer et redémarrer l'appareil.
La fonction qu'ils ont au quotidien
Si vous avez déjà essayé une version bêta d'iOS ou d'iPadOS, vous avez sûrement constaté la nécessité d'installer l'un de ces profils. C'est sans aucun doute l'utilisation la plus courante pour la grande majorité des utilisateurs. Avec ces profils d'Apple lui-même, il est possible d'avoir la configuration interne appropriée pour qu'il se connecte aux serveurs de l'entreprise et télécharge le fichier bêta spécifique. Mais au-delà des bêtas logiciels, il est également utilisé pour de nombreux autres usages.
Parmi ces usages, le domaine commercial et éducatif se démarque avant tout. Une entreprise ou une université dispose généralement d'un réseau WiFi commun à tous et qui nécessite une certaine connexion à un serveur spécifique pour vérifier les informations d'identification. Ce processus peut être très fastidieux à faire à la main, lors de la modification des options réseau, il peut être fait automatiquement avec les profils de configuration. En l'installant, tous les appareils d'un même établissement auront une configuration similaire, ce qui vous évitera bien des maux de tête. Au sein d'une entreprise, par exemple, ils peuvent être appliqués aux tâches suivantes :
- Définissez des mots de passe.
- Créez des certificats et des identifiants de confiance.
- Ajoutez des calendriers internes.
- Créez des raccourcis Web fiables.
- Gérer les informations d'identification pour le protocole SCEP.
- Restrictions sur les achats, création de copies de sauvegarde, interdiction des captures d'écran...
Risques liés à leur installation
Comme nous l'avons mentionné précédemment, les profils de configuration ont pour objectif de modifier les paramètres d'un appareil. A priori, il a des usages importants, comme nous l'avons vu, mais il peut aussi être une porte d'entrée pour les pirates. Avec un simple profil, ils peuvent accéder aux entrailles de l'appareil et en faire ce qu'ils veulent sans même que vous vous en rendiez compte. C'est pourquoi l'utilisation de ces profils doit être très contrôlée et ne pas installer n'importe quel type de profil qui se présente à vous.
Assurer la sécurité sur l'iPhone ou l'iPad est essentiellement réalisé en ne faisant pas confiance à tout sur Internet. À travers différents sites Web ou éventuellement des e-mails, vous recevrez différents profils qui promettent de faire quelque chose d'impossible, comme avoir des applications gratuites ou personnaliser toute l'esthétique de l'appareil. Avec cette prémisse, il est possible qu'ils finissent par mettre la main sur votre appareil. C'est pourquoi l'expression 'ici le meilleur antivirus, c'est soi-même' est appliquée ici. Vous devez toujours évaluer s'il est nécessaire d'installer le profil. Et si c'est le cas, vérifiez toujours que le signataire est digne de confiance. Apple ajoute toujours une petite 'coche' aux profils qui ont été approuvés par l'équipe de la marque. Ce sont en principe les seuls que vous devriez avoir installés.
C'est pour tout cela que l'entrée dans l'appareil avec ces profils est quelque peu dangereuse. En général, il vaut mieux ne même pas s'approcher de ne pas savoir exactement ce que l'on fait.
