Rationaliser et gérer sa flotte mobile

La gestion de la flotte de terminaux mobiles, smartphones, tablettes ou ordinateurs hybrides, est aujourd’hui un enjeu à part entière pour les départements informatiques. C’est le cas en particulier quand l’entreprise a choisi d’autoriser le BYOD (Bring Your Own Device). Cette approche permet aux salariés d’utiliser leurs terminaux personnels pour se connecter à leurs outils et applications professionnels. Son principal avantage est d’éviter aux salariés d’avoir en permanence deux terminaux ou plus à transporter. Elle nécessite cependant une vigilance accrue au niveau de la sécurité, surtout si des données sensibles sont amenées à circuler sur ces terminaux.

Que le BYOD soit en vigueur ou pas, il est indispensable de rationaliser sa flotte mobile, à la fois pour en faciliter la gestion et pour des questions de compatibilité : même si deux grandes familles de systèmes d’exploitation, Android et iOS, dominent le marché à l’heure actuelle, de nombreuses versions différentes coexistent, et il est difficile de tester une application sur l’ensemble des configurations existantes.

Si vous voulez être certain que les applications d’entreprise fonctionnent bien sur les terminaux de tous les employés, il est préférable de se limiter à une liste de modèles restreinte, afin de maintenir une flotte homogène. Dans le cas du BYOD, même s’il s’agit de terminaux personnels, vous pouvez proposer une liste aux employés, et financer tout ou partie de leur achat.

Au niveau de la gestion du parc, il existe des solutions spécialisées sur la gestion du parc mobile, appelées MDM (Mobile Device Management). Avant de mettre en place un tel outil, il faut savoir quelles seront les plates-formes à gérer : l’existence d’une liste facilite aussi cette étape.

Lors du choix d’une solution de MDM, vous devez ensuite vérifier la présence de certaines fonctionnalités clefs :

- Première d’entre elles, le blocage à distance d’un terminal, combiné à la capacité d’effacer les données. C’est une précaution indispensable, tant le vol ou la perte sont fréquents avec ce type de terminaux.
- La capacité à bloquer l’installation d’applications en liste noire est également un prérequis pour protéger les terminaux des risques liés aux logiciels malveillants.
- Des outils permettant de détecter des utilisations suspectes (par exemple, depuis un lieu ou à un horaire inhabituel) peuvent être un bon complément en termes de sécurité.
- Une fonction de contrôle de l’itinérance (roaming) permet d’éviter les accès non autorisés depuis l’étranger.

D’autres fonctionnalités sont très utiles pour accélérer les tâches d’administration :

- Le déploiement automatisé et à distance des mises à jour, très fréquentes sur les systèmes d’exploitation mobiles ;
- L’inventaire automatisé, pour avoir à tout moment une vision à jour de l’ensemble de son par mobile ;
- La sauvegarde et la restauration des données et applications ;
- Le déploiement automatisé d’applications, qui simplifie la tâche quand l’entreprise utilise des applications natives.