Intune - Couper la data cellulaire (domestique) sur un iOS

	Intune - Couper la data cellulaire (domestique) sur un iOS
	Montrer comment permettre de couper la data cellulaire (domestique) sur un iOS

 -----

Intune - Couper la data cellulaire (domestique) sur un iOS est possible avec Intune. 

1. Suivre les instructions pour créer un Groupe / Profile dans l'article suivant :  https://saaswedo.zendesk.com/hc/en-us/articles/360001152566-Using-profiles-in-Intune-Datalert
2. Au moment de l'étape Configuration du profile, choisir les paramétres suivants.
   1. Choisir le type de profile "Personnalisé".
   2. Charger le fichier de configuration qui se trouve en bas de cet article.
      

Notes: quand le profile s'applique sur un iOS (au travers du Groupe), les appels voies, les SMS et le Wifi fonctionnent sur l'appareil. Seul les échanges data cellulaire ne fonctionnent plus.

Pour restorer la data sur l'appareil:

1. L'appareil doit etre connecté en Wifi.
2. L'administrateur du portail Datalert doit retirer l'utilisateur concerné du Groupe a partir de Datalert, (ou depuis le portail Intune).
   
3. A la fin du cycle de facturation, les utilisateurs sont automatiquement exclus du groupe.

Note sur le procédé:

Aprés que Datalert a envoyé la requete a Intune pour appliquer le cahngement de groupe, voila un peu pres le timing des évenements :

• Le portail Datalert effectue la demande de changement de groupe a Intune
• 15/20 secondes plus tard l'utilisateur est plce dans le groyupe par Intune
  -> cela peut se voir dans Groupe/swd_nom_du_group/Membres
• L'appareil recoit une notification d'appartenance au groupe
  
• 5 a 10 minutes plus tard la restriction (profile) est appliquee sur les terminaux de l'utilisateur.
  -> cela peut se voir dans la fiche de l'appareil "Configuration appareil". Une ligne avec le nom de la policy apparait avec un status "Succeeded"

La mise en oeuvre peut donc mettre jusqu'a 10 minutes (et pareil pour le retirer).

Trouble shooting:

Comment vérifier si le profile est bien appliqué sur l'appareil ?

1. Vous pouvez constater que les traffic cellulaire ddata n'est plus possible depuis l'appareil. L'icone operateur sera pourtant bien present en haut de l'écran (ici un exemple avec AT&T):
   
2. Vous pouvez aussi aller dans Réglages/Général/Gestion de l'appareil/Management Profile (Microsoft) => cliquer sur plus de détails et vérifier que le profile suivant est bien présent dans la liste des profiles :
   :

Que faire si le profile n'est pas dans la liste ?

Si le profile n'est pas dans la liste vous devez vérifier que l'application d'un autre profile ne rentre pas en conflit avec ce profile. Si l'utilisateur/appareil appartient a un autre groupe il faut vérifier que dans le profile de ce groupe le paramétre "Configuration profile changes (supervised only)" est bien sur "Non configuré" et non sur "Bloqué"