Gestion des appareils mobiles

La gestion des appareils mobiles ( MDM ) est l'administration des appareils mobiles , tels que les smartphones , les tablettes et les ordinateurs portables . La MDM est généralement mise en œuvre à l'aide d'un produit tiers doté de fonctionnalités de gestion pour des fournisseurs particuliers d'appareils mobiles. Bien qu'étroitement liée à la gestion de la mobilité d'entreprise et à la gestion unifiée des points de terminaison , la MDM diffère légèrement des deux : contrairement à la MDM, l'EMM comprend la gestion des informations mobiles, le BYOD , la gestion des applications mobiles et la gestion du contenu mobile , tandis que l'UEM fournit la gestion des appareils pour les points de terminaison tels que les ordinateurs de bureau, les imprimantes, les appareils IoT et les appareils portables.

MDM est généralement un déploiement d'une combinaison d'applications et de configurations sur l'appareil, de politiques et de certificats d'entreprise et d'infrastructures back-end, dans le but de simplifier et d'améliorer la gestion informatique des appareils des utilisateurs finaux. Dans les environnements informatiques d'entreprise modernes, le nombre et la diversité des appareils gérés (et du comportement des utilisateurs) ont motivé les solutions MDM qui permettent la gestion des appareils et des utilisateurs de manière cohérente et évolutive. Le rôle global de MDM est d'accroître la prise en charge des appareils, la sécurité et les fonctionnalités de l'entreprise tout en préservant une certaine flexibilité pour les utilisateurs.

De nombreuses organisations administrent des appareils et des applications à l'aide de produits/services MDM. MDM s'occupe principalement de la séparation des données d'entreprise , de la sécurisation des e-mails, de la sécurisation des documents d'entreprise sur les appareils, de l'application des politiques d'entreprise et de l'intégration et de la gestion des appareils mobiles, notamment des ordinateurs portables et des appareils de poche de différentes catégories. Les implémentations MDM peuvent être sur site ou basées sur le cloud .

Certaines des fonctions principales de MDM incluent :

• S'assurer que les divers équipements utilisateurs sont configurés selon un ensemble cohérent d'applications, de fonctions ou de politiques d'entreprise standard/pris en charge
• Mettre à jour les équipements, les applications, les fonctions ou les politiques de manière évolutive
• Garantir que les utilisateurs utilisent les applications de manière cohérente et supportable
• Assurer que l'équipement fonctionne de manière constante
• Équipement de surveillance et de suivi (par exemple, localisation, état, propriété, activité)
• Être capable de diagnostiquer et de dépanner efficacement les équipements à distance

Les fonctionnalités MDM peuvent inclure la distribution en direct d'applications, de données et de paramètres de configuration pour tous les types d'appareils mobiles, y compris les téléphones mobiles , les smartphones, les tablettes, les ordinateurs portables renforcés , les imprimantes mobiles, les appareils POS mobiles , etc. Plus récemment, les ordinateurs portables et de bureau ont été ajoutés à la liste des systèmes pris en charge, car le MDM se concentre davantage sur la gestion des appareils de base et moins sur la plate-forme mobile elle-même. Les outils MDM sont exploités à la fois pour les appareils appartenant à l'entreprise et aux employés (BYOD) dans l'ensemble de l'entreprise ou pour les appareils mobiles appartenant aux consommateurs. La demande des consommateurs pour le BYOD nécessite désormais un plus grand effort pour le MDM et une sécurité accrue pour les appareils et l'entreprise à laquelle ils se connectent, car les employeurs et les employés ont des attentes différentes concernant les types de restrictions qui doivent être appliquées aux appareils mobiles.

En contrôlant et en protégeant les données et les paramètres de configuration de tous les appareils mobiles d'un réseau, MDM peut réduire les coûts d'assistance et les risques commerciaux. L'objectif de MDM est d'optimiser la fonctionnalité et la sécurité d'un réseau de communications mobiles tout en minimisant les coûts et les temps d'arrêt.

Les appareils mobiles devenant omniprésents et les applications inondant le marché , la surveillance mobile prend de plus en plus d'importance. L'utilisation de la gestion des appareils mobiles continue de croître à un rythme soutenu et devrait enregistrer un taux de croissance annuel composé (TCAC) de près de 23 % d'ici 2028. Les États-Unis continueront d'être le plus grand marché mondial pour la gestion des appareils mobiles. De nombreux fournisseurs aident les fabricants d'appareils mobiles, les portails de contenu et les développeurs à tester et à surveiller la diffusion de leur contenu, de leurs applications et de leurs services mobiles. Ces tests de contenu sont effectués en temps réel en simulant les actions de milliers de clients et en détectant et en corrigeant les bugs dans les applications.

En règle générale, les solutions incluent un composant serveur, qui envoie les commandes de gestion aux appareils mobiles, et un composant client, qui s'exécute sur l'appareil géré et reçoit et implémente les commandes de gestion. Dans certains cas, un seul fournisseur fournit à la fois le client et le serveur, tandis que dans d'autres cas, le client et le serveur proviennent de sources différentes.

La gestion des appareils mobiles a évolué au fil du temps. Au début, il fallait soit se connecter au téléphone, soit installer une carte SIM pour effectuer des modifications et des mises à jour ; l'évolutivité posait problème.

L’une des étapes suivantes consistait à autoriser une mise à jour initiée par le client, de manière similaire à celle qu’un utilisateur demande lorsqu’une mise à jour Windows .

La gestion centralisée à distance, à l'aide de commandes envoyées par liaison radio, constitue l'étape suivante. Un administrateur de l'opérateur mobile, un centre de données informatique d'entreprise ou un fabricant de combinés peut utiliser une console d'administration pour mettre à jour ou configurer un combiné, un groupe ou des groupes de combinés. Cela offre des avantages d'évolutivité particulièrement utiles lorsque le parc de périphériques gérés est de grande taille.

Les plateformes logicielles de gestion des appareils garantissent que les utilisateurs finaux bénéficient de services de données plug and play pour n'importe quel appareil qu'ils utilisent. Une telle plateforme peut détecter automatiquement les appareils du réseau et leur envoyer des paramètres pour une utilisation immédiate et continue. Le processus est entièrement automatisé, conserve un historique des appareils utilisés et envoie les paramètres uniquement aux appareils des abonnés qui n'étaient pas configurés auparavant, parfois à des vitesses atteignant 50 fichiers de mise à jour des paramètres par liaison radio par seconde. Les exigences de prise en charge de plusieurs applications sont satisfaites grâce au mode multi-applications.

• L' Open Mobile Alliance (OMA) a spécifié un protocole de gestion des appareils indépendant de la plate-forme appelé OMA Device Management . La spécification répond aux définitions courantes d'une norme ouverte , ce qui signifie qu'elle est librement disponible et implémentable. Elle est prise en charge par plusieurs appareils mobiles, tels que les PDA et les téléphones portables.
• Smart Message est un protocole de provisionnement basé sur SMS (sonneries, entrées de calendrier mais paramètres de service également pris en charge comme ftp, telnet, numéro SMSC, paramètres de messagerie, etc...)
• OMA Client Provisioning est un protocole de provisionnement de paramètres de service basé sur SMS binaire.
• Nokia-Ericsson OTA est un protocole de configuration de services basé sur SMS binaire, conçu principalement pour les anciens téléphones mobiles Nokia et Ericsson.

Les fonctionnalités de programmation en direct (OTA) sont considérées comme le composant principal des logiciels de gestion des appareils mobiles des opérateurs de réseaux mobiles et des entreprises. Elles incluent la possibilité de configurer à distance un seul appareil mobile, une flotte entière d'appareils mobiles ou tout ensemble d'appareils mobiles défini par le service informatique, d'envoyer des mises à jour de logiciels et de systèmes d'exploitation, de verrouiller et d'effacer à distance un appareil, ce qui protège les données stockées sur l'appareil en cas de perte ou de vol, et de résoudre les problèmes à distance. Les commandes OTA sont envoyées sous forme de message SMS binaire . Un SMS binaire est un message comprenant des données binaires.

Les logiciels de gestion des appareils mobiles permettent aux services informatiques des entreprises de gérer les nombreux appareils mobiles utilisés dans l'entreprise. Par conséquent, les capacités OTA sont très demandées. Les entreprises qui utilisent des SMS OTA dans le cadre de leur infrastructure MDM exigent une qualité élevée dans l'envoi de messages OTA, ce qui impose aux fournisseurs de passerelles SMS l'obligation d'offrir un niveau élevé de qualité et de fiabilité.

Alors que l' approche BYOD ( Bring Your Own Device ) devient de plus en plus populaire parmi les fournisseurs de services mobiles, MDM permet aux entreprises de fournir aux employés un accès aux réseaux internes à l'aide d'un appareil de leur choix, tandis que ces appareils sont gérés à distance avec une perturbation minimale des horaires des employés.

Tous les produits MDM sont conçus dans un souci de conteneurisation. Le conteneur MDM est sécurisé à l'aide des dernières techniques cryptographiques (AES-256 ou plus de préférence ). Les données d'entreprise telles que les e-mails, les documents et les applications d'entreprise sont chiffrées et traitées à l'intérieur du conteneur. Cela garantit que les données d'entreprise sont séparées des données personnelles de l'utilisateur sur l'appareil. De plus, le chiffrement de l'ensemble de l'appareil et/ou de la carte SD peut être appliqué en fonction des capacités du produit MDM.

Courrier électronique sécurisé : les produits MDM permettent aux organisations d'intégrer facilement leur configuration de messagerie électronique existante à l'environnement MDM. Presque tous les produits MDM prennent en charge une intégration facile avec Exchange Server (2003/2007/2010), Office 365, Lotus Notes, BlackBerry Enterprise Server (BES) et autres. Cela offre la flexibilité de configurer la messagerie électronique en direct.

Documents sécurisés : les employés copient fréquemment des pièces jointes téléchargées à partir de la messagerie d'entreprise sur leurs appareils personnels, puis les utilisent à mauvais escient. MDM peut restreindre ou désactiver l'utilisation du presse-papiers dans ou hors du conteneur sécurisé, restreindre le transfert de pièces jointes vers des domaines externes ou empêcher l'enregistrement de pièces jointes sur la carte SD. Cela garantit la sécurité des données de l'entreprise.

Navigateur sécurisé : l'utilisation d'un navigateur sécurisé peut éviter de nombreux risques de sécurité potentiels. Chaque solution MDM est dotée d'un navigateur personnalisé intégré. Un administrateur peut désactiver les navigateurs natifs pour forcer les utilisateurs à utiliser le navigateur sécurisé à l'intérieur du conteneur MDM. Le filtrage d'URL peut être appliqué pour ajouter des mesures de sécurité supplémentaires.

Catalogue d'applications sécurisé : les organisations peuvent distribuer, gérer et mettre à niveau des applications sur l'appareil d'un employé à l'aide d'un catalogue d'applications. Cela permet de transférer des applications sur l'appareil de l'utilisateur directement depuis l'App Store ou de transférer une application privée développée par l'entreprise via le catalogue d'applications. Cela permet à l'organisation de déployer des appareils en mode kiosque ou en mode verrouillage.

Il existe de nombreuses autres fonctionnalités selon le produit MDM choisi :

• Application des politiques : il existe plusieurs types de politiques qui peuvent être appliquées aux utilisateurs MDM.
  1. Politique personnelle : Selon l'environnement de l'entreprise, hautement personnalisable
  2. Spécifique à la plate-forme de l'appareil : politiques pour la gestion avancée des appareils Android, iOS, Windows et Blackberry.
  3. Politiques/Règles de conformité
• Configuration VPN
• Catalogue d'applications
• Paramètres Wi-Fi et Hotspot prédéfinis
• Jailbreak / Détection de root
• Effacement à distance des données d'entreprise
• Effacement à distance de l'ensemble de l'appareil
• Verrouillage à distance de l'appareil
• Messagerie/buzz à distance
• Désactiver les applications natives sur l'appareil
• Certaines fonctionnalités du logiciel Kiosk

Les solutions MDM actuelles proposent à la fois des modèles SaaS ( Software as a Service ) et sur site. Dans un secteur en évolution rapide comme celui de la téléphonie mobile, les systèmes SaaS (basés sur le cloud) sont parfois plus rapides à mettre en place, offrent des mises à jour plus faciles avec des coûts d'investissement inférieurs par rapport aux solutions sur site qui nécessitent du matériel ou des machines virtuelles, nécessitent une maintenance logicielle régulière et peuvent entraîner des coûts d'investissement plus élevés.

Pour la sécurité du cloud computing , le gouvernement américain dispose d'audits de conformité tels que le Federal Information Security Management Act de 2002 (FISMA) que les fournisseurs de cloud peuvent respecter pour respecter les normes de sécurité.

L'approche politique principale adoptée par les agences fédérales pour établir des relations avec les fournisseurs de services cloud est l'accréditation et la certification du Federal Risk and Authorization Management Program (FedRAMP), conçue en partie pour protéger les systèmes FISMA Low, Moderate, High et Li-SaaS.

La gestion des applications mobiles (MDM) consiste également à gérer les fonctionnalités des appareils, mais associée à la gestion du contenu mobile (MCM) et à la gestion des identités mobiles (MIM), la gestion des applications (MAM) est appelée gestion de la mobilité d'entreprise (EMM). Comme l'EMM visait spécifiquement à gérer les applications et le contenu des appareils mobiles, il n'était pas en mesure de gérer les appareils plus anciens tels que les ordinateurs portables/de bureau Windows et les nouveaux Mac. L'EMM a donc évolué vers l'UEM ( Unified Endpoint Management ) avec des fonctionnalités supplémentaires pour gérer à la fois les appareils mobiles et traditionnels tels que les ordinateurs de bureau et les ordinateurs portables.