ACE : vers un standard pour la configuration et la sécurité des apps mobiles

Standardiser les procédures de configuration, de sécurité et de déploiements des applications mobiles. C’est le défi qu’entendent relever AirWatch (propriété de VMware), Box, Cisco, Tamarin et Workday autour du projet ACE (pour "App Configuration for Enterprise").

L’idée : proposer une série de bibliothèques et d’APIs sur lesquelles les développeurs et les éditeurs d’outils d’EMM (Enterprise Mobile Management) pourront s’appuyer pour automatiser le déploiement d’applications tout en y greffant les politiques de sécurité adéquates.

Sanjay Poonen, Executive VP and General Manager, End-User Computing, VMware, Mobile World Congress 2015

Avec ACE, les développeurs sont censés avoir la possibilité de définir, dans leur code, les configurations à pousser auprès des utilisateurs, et ce - et c’est un point clé - avec n’importe quel outil EMM (à condition qu’il supporte ACE). Les éditeurs d’EMM assureront de leur côté les phases de configuration et de sécurisation de ces désormais très précieuses applications mobiles. ACE se repose pour cela sur les dernières APIs d’iOS et d’Android.

Pour Dor Zakai, Sales engineering chez Airwatch, interrogé par la rédaction, ACE constitue une réponse à un problème majeur des entreprises. « Les développeurs peuvent aujourd’hui utiliser les SDK fournis par les éditeurs, encapsuler des applications (App Wrapping), mais si une modifications intervient au niveau de l’OS, vous devez modifier l’app, ou encore modifier le SDK. Avec ACE, vous disposez d’un framework ouvert d’APIs. Les développeurs ne seront pas verrouillés sur un unique OS, sur une plateforme ou sur un unique éditeur d’EMM. ».

Aujourd'hui, si une modifications intervient au niveau de l’OS, vous devez modifier l’app. Pas avec ACE

« Si vous utilisez ces bibliothèques ACE, vous pourrez à terme utiliser n’importe quel outil d’EMM pour définir les procédures de configuration, comme les mots de passe ou encore le chiffrement », ajoute-t-il encore.

Avec des outils comme ceux de Xamarin, (un des membres fondateurs d’ACE qui, rappelons-le constitue un pilier de la stratégie mobile de Microsoft) ou encore PhoneGap, les développeurs ont la capacité de développer des applications multi plateforme, avec une base unique de code, pour iOS, Android, ou encore Microsoft.

ACE entend ainsi s’attaquer à l’étape suivante dans le cycle de vie de l’application : la rendre consommable par les environnements d’entreprise en facilitant la configuration, mais aussi - surtout - l’application des politiques de sécurité. Un élément souvent présenté par les DSI comme la bête noire du BOYD.