Formateur : Dans cette
leçon, nous allons parler de MDM et de MAM, c'est-à-dire
de la gestion des appareils mobiles et de
la gestion des applications mobiles.
Ces deux éléments font partie d'un concept plus large connu sous le nom
d'EMM ou gestion de la mobilité d'entreprise.
La gestion de la mobilité d'entreprise est une catégorie de logiciels
conçus pour appliquer des politiques de sécurité
à l'utilisation d'appareils mobiles, tels
que les smartphones et les tablettes,
et pour contrôler les applications qui
peuvent être installées sur ces appareils.
Il s'agit d'un problème majeur pour les entreprises.
lorsqu'elles distribuent des smartphones à leurs employés,
elles ont besoin d'un moyen
de contrôler les données qui sont enregistrées sur
ces smartphones et les applications qui peuvent y être exécutées,
afin de s'assurer que tout se passe en toute sécurité.
En matière de gestion de la mobilité d'entreprise,
il existe donc de nombreux logiciels différents qu'une
organisation peut utiliser.
Et selon l'endroit où vous travaillez, vous
pouvez utiliser l'un ou l'autre de ces éléments, quelque chose d'entièrement
différent, ou rien de tout cela.
Il s'agit notamment de VMware Workspace ONE, de Microsoft
Endpoint Manager, connu sous le nom d'Intune, de
Symantec et de Broadcoms Protection Mobile,
de Citrix Endpoint Management
ou d'Apple Business Manager.
Cette liste n'est qu'un petit échantillon
du large éventail de logiciels de gestion de la mobilité d'entreprise
qui existent sur le terrain.
Pour l'examen, vous n'avez
pas besoin de connaître le nom de ces produits ni de savoir comment
les utiliser, mais vous devez
savoir que les logiciels de gestion
de la mobilité d'entreprise se présentent sous
deux formes principales : la gestion des appareils
mobiles et la gestion des applications mobiles.
La gestion des appareils mobiles, ou MDM, va définir
des politiques au niveau de l'appareil pour
l'authentification, l'utilisation des fonctions et la connectivité.
Dans le cadre de la gestion des appareils mobiles,
cela permet d'activer
ou de désactiver certaines fonctions, y compris le matériel.
Par exemple, j'ai travaillé dans des organisations
où nous avons désactivé l'appareil photo des smartphones.
Pourquoi ?
Parce que nous ne voulions pas que les gens
prennent des photos des zones classifiées,
et nous voulions donc nous assurer que
ces caméras ne fonctionnaient pas.
Dans cette organisation, les
caméras et les microphones de tous les appareils
introduits dans nos bureaux
devaient être désactivés dans la solution MDM.
En outre, nous avons également
désactivé la fonction WiFi sur de nombreux appareils
mobiles dans une autre organisation
où j'ai travaillé.
En effet, lorsque vous vous connectez à un réseau
WiFi dans un café par exemple, vous n'avez
aucun moyen de savoir si cette connexion est sécurisée.
L'une des mesures que nous avons prises, à l'aide de notre
logiciel de gestion des appareils mobiles, a été de désactiver
la possibilité de se connecter
à n'importe quel réseau sans fil.
Tout devait être fait en utilisant
le modem cellulaire à l'intérieur de l'appareil parce que le cellulaire
pouvait être fiable entre notre appareil et les tours de notre fournisseur
de services, mais il ne pouvait pas être
fiable si quelqu'un se connectait
sur un réseau sans fil.
Il s'agissait d'une décision commerciale,
mais elle nous a coûté beaucoup d'argent, car tout le
monde doit désormais effectuer sa synchronisation par le biais
d'une connexion cellulaire et non WiFi, ce qui a entraîné des factures
de téléphone portable très élevées pour cette
organisation.
Mais c'est un choix que nous avons fait en fonction du niveau de
sécurité de l'entreprise concernée.
Il s'agit d'un type de logiciel qui permet de
contrôler l'appareil lui-même,
y compris ses fonctions comme la caméra
et le microphone, ainsi que ses options
de connectivité.
En outre, les logiciels de
gestion des appareils mobiles permettent également aux administrateurs
d'effacer à distance un appareil perdu, de verrouiller à distance
un appareil si quelqu'un l'utilise et que vous ne voulez
plus qu'il l'utilise, et certains vous donneront
même la possibilité d'accéder à distance
à cet appareil et de voir ce que l'utilisateur voit lorsque vous résolvez
l'un de ses problèmes.
La deuxième catégorie
de logiciels de gestion de la mobilité
d'entreprise que vous rencontrerez est connue sous le nom de
MAM, qui signifie gestion des applications mobiles.
Désormais, la gestion des applications mobiles
va définir des politiques pour les applications qui
peuvent traiter les données de l'entreprise et
empêcher le transfert de données vers des applications personnelles.
Il s'agit essentiellement d'une solution de type "bac à sable".
Cette solution configure un conteneur
ou un espace de travail géré par l'entreprise, dans lequel toutes les
données de l'entreprise sont stockées, et tout ce qui se trouve
à l'extérieur est considéré comme non fiable et n'est pas autorisé
à interagir avec ce qui se trouve
à l'intérieur du conteneur.
Les logiciels de gestion des applications mobiles sont donc
très populaires auprès des organisations qui permettent
à leurs utilisateurs finaux ou à leurs employés d'accéder
aux données de l'entreprise sur leurs appareils personnels.
C'est ce que l'on appelle le BYOD (bring your own device).
Par exemple, supposons que je vous engage pour travailler chez Dion Training.
Vous vouliez pouvoir utiliser votre iPhone
ou votre téléphone Android avec nos réseaux d'entreprise
et accéder à nos données.
Nous pourrions mettre en place une gestion des applications
mobiles afin de créer un conteneur à l'intérieur de l'appareil
qui contiendrait toutes nos données.
Ce conteneur sera crypté et toutes
nos données resteront en sécurité, indépendamment
de ce que vous faites avec le reste de votre téléphone.
C'est un excellent moyen de protéger les actifs de votre entreprise si vous
avez l'intention de mettre en place une politique d'apport de votre propre appareil.
En revanche, si nous
distribuons des smartphones à tout le monde, nous
pourrions utiliser une politique de gestion
des appareils mobiles (MDM) qui nous permettrait de contrôler
l'appareil lui-même.
Si vous avez votre propre smartphone
et que vous l'utilisez dans mon entreprise,
vous ne m'autoriserez pas
à désactiver votre appareil photo, votre microphone,
votre connexion sans fil ou d'autres choses de ce genre.
Mais si je vous donne la possibilité d'accéder
à mes données sur votre smartphone, vous serez probablement d'accord
pour installer une seule application sur votre appareil qui contiendra
toutes mes données auxquelles vous
aurez accès.
C'est la différence
entre la gestion des appareils mobiles au niveau de l'appareil
et la gestion des applications mobiles
au niveau de l'application ou du conteneur.
Avec la gestion des applications mobiles, la plupart des
entreprises vous demanderont d'installer
plusieurs applications différentes,
notamment pour le courrier électronique,
le calendrier, les contacts et le stockage des données.
Ces différents conteneurs hébergeront
tous leurs données séparément à l'intérieur
de ce conteneur, et celles-ci seront
cryptées afin qu'elles ne
puissent pas être lues par d'autres applications
présentes sur votre appareil.
En outre, que vous utilisiez MDM ou MAM, vous pouvez également
mettre en œuvre des contrôles DLP (prévention
des pertes de données).
Les contrôles de prévention de la perte de données détectent
lorsque des données sont extraites d'un appareil, ce qui
garantit qu'elles ne sont utilisées qu'à bon escient.
Par exemple, pour notre messagerie d'entreprise,
nous utilisons Google Workspace et nous disposons
d'une solution de prévention de la perte de données (DLP) dans le cadre
de ce système.
Si l'un des membres de notre équipe
tente d'envoyer un fichier volumineux par le biais de notre messagerie
électronique, le système va le détecter, le bloquer
et avertir nos administrateurs système qu'il
tente d'exfiltrer des données de nos systèmes.
Dans ce cas, nous l'examinerons et nous
verrons pourquoi le système a mis un drapeau sur
cet e-mail particulier.
Il se peut que ce membre de l'équipe
ait essayé d'envoyer sur son compte personnel
un courriel contenant les
noms et adresses de tous nos employés.
Il s'agirait d'un élément
configuré dans notre système de prévention des pertes
de données pour identifier tout
ce qui ressemble à des informations personnelles identifiables
et bloquer leur envoi.
De même, s'ils essaient d'envoyer quelque chose
qui ressemble à des numéros de carte
de crédit, le système le détectera et le bloquera pour
s'assurer que ces numéros de carte
de crédit ne quittent pas nos systèmes.
Vous vous souvenez peut-être que j'ai
dit que toutes les applications devaient être
installées via l'App Store si vous utilisez un iPhone
ou via un magasin comme Google Play si vous
utilisez un appareil Android.
C'est en fait un problème pour beaucoup de grandes organisations,
car elles peuvent avoir voulu développer une application
pour une tablette ou un smartphone et ne la
rendre accessible qu'à leurs propres utilisateurs internes
à l'entreprise.
Pour résoudre ce problème, Apple a créé
un programme de distribution pour les développeurs d'entreprise qui permet
la distribution d'applications privées par l'intermédiaire
d'un programme appelé Apple Business Manager.
L'Apple Business Manager est
essentiellement une suite de gestion d'applications mobiles
qui vous permet de pousser des applications à partir
d'un référentiel privé vers vos appareils qui font partie
de votre réseau d'entreprise.
Google propose une solution similaire
et son canal privé s'appelle Managed
Google Play. Il s'agit d'une version gérée du Google
Play Store qui ne contient que les applications que vous
souhaitez voir distribuées sur les appareils de vos employés.
Gardez donc cela à l'esprit lorsqu'il s'agit d'appareils mobiles
dans un environnement d'entreprise.
Il est très probable que vous travailliez avec
un système de gestion des appareils mobiles (MDM) ou un système de gestion
des applications mobiles
(MAM), ainsi qu'avec un système de gestion des appareils
mobiles ou un système de gestion des applications mobiles.
Il s'agit dans les deux cas d'une forme de gestion de la mobilité d'entreprise, et
certaines solutions de gestion de la mobilité d'entreprise
peuvent en fait remplir ces deux fonctions en fonction
de votre cas d'utilisation et de vos besoins spécifiques.