Sécurisez et gérez votre flotte mobile avec une solution EMM-MDM adaptée aux besoins de votre entreprise !

L’EMM ou gestion de la mobilité d’entreprise désigne un ensemble de solutions technologiques et de processus permettant de sécuriser et gérer tous les terminaux mobiles, les applications, et les contenus de l’entreprise.

En perpétuelle évolution, les plateformes EMM vous permettent essentiellement de :

• checkMaîtriser et sécurisez votre flotte mobile : depuis une console unique, vous répertoriez l’ensemble de vos smartphones, tablettes et ordinateurs - à usage professionnel uniquement - et vous êtes en mesure de les géolocaliser. Vous protégez leur accès en imposant un mot de passe sur chaque appareil ainsi que pour accéder au réseau privé de votre entreprise. Vous avez accès à l’état de votre parc et vous assurez ainsi le maintien à jour des OS Apple et Android. Si vous le souhaitez, bénéficiez sur tous les terminaux d’un antivirus de dernière génération
• checkConfigurez à distance vos terminaux et leurs accès utilisateurs : vous déployez à distance les applications métier nécessaires à l’activité de vos collaborateurs, vous attribuez leurs accès et vous pouvez interdire l’installation de certaines applications (réseaux sociaux, plateforme de streaming). Vous gérez l’installation automatique de vos logiciels entreprise ainsi que leurs mises à jour
• checkProtégez les contenus et données de votre entreprise : vous garantissez la sécurité des données de votre entreprise et de vos clients en interdisant la copie de données confidentielles sur des espaces de stockage tiers dans le cloud. Lors de départs de vos collaborateurs, comme en cas de perte ou de vol, vous effacez à distance les données d’un terminal. Avec la licence dédiée, offrez à vos collaborateurs un container sécurisé permettant d’isoler sur leur téléphone personnel (BYOD) les données et applications sensibles de l’entreprise. Vous préservez ainsi vos contenus et données tout en respectant la vie privée de vos collaborateurs

Bouygues Telecom Entreprises vous accompagne pour définir au mieux vos besoins en termes de gestion et sécurité de vos appareils mobiles pour vous proposer les solutions les plus appropriées.

Le MDM ou Mobile Device Management (gestion des appareils mobiles) est un type de solution EMM qui se concentre sur la sécurisation des terminaux de l’entreprise et le cadrage des usages qu’en font vos collaborateurs.

Qu’il s’agisse de smartphones, de tablettes ou d’ordinateurs portables, avec une solution MDM, vous vous assurez que les utilisateurs respectent bien les politiques de l’entreprise.

Une solution EMM offre deux fonctionnalités supplémentaires :

• checkLe déploiement à distance des applications mobiles de votre entreprise et la gestion de leurs accès - il est même possible d’interdire l’accès à des applications indésirables (plateformes de streaming, réseaux sociaux)
• checkLa sécurisation de l’accès aux données sensibles de votre entreprise – via notamment la conteneurisation d’un espace professionnel sur un mobile personnel (BYOD)

Une solution MDM permet de contrôler les différents logiciels et applications d’un terminal mobile :

• checkVous pouvez déployer sur l'ensemble de votre flotte mobile les applications nécessaires à l'activité de vos collaborateurs
• checkVous vous assurez que ces applications sont à jour et ne présentent pas de risque de sécurité
• checkVous pouvez localiser un terminal perdu ou volé et effacer à distance les informations sensibles qui y sont stockées

En revanche, la solution MDM ne peut voir ou modifier des informations présentes sur un terminal ni prendre la main et déplacer, envoyer des fichiers ou messages pour le compte de l’utilisateur du terminal. Elle protège ainsi les droits du salarié.

L’inscription d’un terminal à une solution EMM (enrôlement), est obligatoire pour que le terminal puisse être reconnu et géré par la solution EMM.

Lorsqu’il est réalisé manuellement, l’enrôlement est une étape assez longue et fastidieuse car elle oblige à configurer et déployer la solution EMM manuellement sur chaque terminal, un par un.

Pour faciliter cet enrôlement et automatiser l’inscription des terminaux dans les solutions EMM, Apple, Google et Samsung proposent chacun une plateforme adaptée à leur propre système d’exploitation :

• checkDEP - Device Enrollment Program - est la plateforme d’enrôlement automatique des appareils utilisant OS X ou iOS d’Apple
• checkZTE - Zero-Touch Enrollment - est la plateforme d’enrôlement automatique de tous types d’appareils utilisant Androïd
• checkKME - Knox Mobile Enrollment - est la plateforme d’enrôlement automatique des appareils Samsung

Grâce à ces plateformes, les administrateurs IT peuvent préconfigurer les réglages des appareils, les applications et les services auxquels chaque terminal est autorisé à accéder.

Ce paramétrage automatique dans l'outil de gestion de la flotte mobile (EMM) de l'entreprise offre un gain de temps par rapport à l’enrôlement manuel et permet d’éviter les erreurs de saisie humaine.

Une solution de MDM est utile à toutes les tailles de flottes de terminaux mobiles.

Petites, moyennes ou grandes entreprises ont toutes intérêt aujourd’hui à sécuriser et maîtriser leur flotte mobile car les usages professionnels non contrôlés peuvent facilement être attaqués et les données sensibles mises en danger.

Le contrôle des applications permet de plus une meilleure productivité des collaborateurs qui se concentrent sur leur coeur de métier et ont à disposition tous les outils nécessaires.

En fonction de leur taille et des ressources expertes existant ou non en interne, c’est le niveau de sécurisation souhaité, le type d’accompagnement et le choix de déléguer le management de la solution qui vont différer.

Tout à fait. Les solutions MDM s’adaptent aujourd’hui aux parcs hétérogènes composés de plus en plus des appareils mobiles privés des collaborateurs, ce que l’on appelle le BYOD (Bring your own Device).

Sur ces terminaux vous pouvez réglementer l’accès aux données de l’entreprise. Tout comme les autres appareils de l’entreprise, le MDM permet la surveillance des paramètres et des politiques de sécurité, configurés pour accéder aux données de l'entreprise, ainsi que la détection et la notification d’éléments non-conformes.

La conteneurisation, idéale pour séparer données privées et données professionnelles.

Les solutions MDM permettent aujourd’hui de stocker les données dans un conteneur sécurisé : cette séparation entre l’univers professionnel et l’univers privé permet de préserver la vie privée de l’utilisateur, dans le respect des lois et réglementations (loi RGPD et droit à la déconnexion ⁽⁴⁾).

A l’inverse, les données de l’entreprise seront supprimées au moment du départ du collaborateur ou en cas de vol ou perte de l'équipement par exemple.

De la même façon, vos employés équipés de leur propre terminal (BYOD) ont un accès sécurisé au réseau entreprise et aux applications métiers. Ils peuvent selon la solution choisie créer, modifier et enregistrer du contenu dans le conteneur sécurisé de façon à limiter tout risque pour l’entreprise.