Des règles acceptables et le MDM pour gagner la bataille des terminaux

La première étape pour établir gérer les terminaux mobiles de manière pertinente consiste à développer des règles d’usage acceptables. Cela veut dire répondre à quelques questions de base puis transposer ces réponses dans une politique formelle.

Par exemple, les utilisateurs peuvent-ils accéder à des ressources réseau depuis leurs appareils personnels ? Ou l’accès est-il restreint à des terminaux propriété de l’entreprise ? Il est également important de déterminer s’il doit y avoir des restrictions quant aux types de terminaux que les collaborateurs sont autorisés à utiliser. Par exemple, y a-t-il un problème à ce que les utilisateurs se connectent au réseau avec un iPhone de première génération, ou le service informatique devrait-il limiter la connectivité à des appareils équipés des plus récents systèmes d’exploitation ?

Une fois que ces règles relatives aux terminaux mobiles sont en place, l’étape suivante consiste à chercher un outil d’administration permettant de les mettre en œuvre. L’une des premières préoccupations que l’IT doit prendre en compte est la sécurité. Mais malgré les importantes différences entre terminaux mobiles actuels, la plupart partagent certaines bases communes en matière de sécurité.

Avant que l’IT ne puisse appliquer des règles de sécurité à un terminal, le réseau doit le reconnaître. La plupart des terminaux mobiles ne peuvent rejoindre un domaine, les outils d’administration des terminaux mobiles (MDM) doivent donc les enrôler. Ce processus d’enregistrement permet au réseau d’identifier le terminal, et à l’IT de l’administrer.

 De nombreux éditeurs vont plus loin dans le processus d’enrôlement, et offrent des outils permettant à l’utilisateur d’enrôler lui-même son terminal. De cette façon, les organisations qui permettent aux utilisateurs de travailler à partir d’appareils personnels peuvent déplacer la charge de l’enrôlement sur leurs collaborateurs. Il est possible d’enrôler un terminal en quelques secondes, mais personne ne souhaite enrôler manuellement des centaines ou des milliers d’entre eux. Laisser les utilisateurs enrôler eux-mêmes leurs terminaux leur donne la flexibilité d’ajouter de nouveaux appareils à tout moment et libère les équipes d’administration de tâches manuelles.

Une fois qu’un terminal est enrôlé, l’IT peut le sécuriser. Chaque éditeur de MDM adopte une approche légèrement différente de la sécurité des terminaux, mais dans la plupart des cas, les processus d’enrôlement et de sécurisation sont étroitement liés. Certains outils de MDM permettent aux administrateurs d’empêcher les utilisateurs d’enrôler des appareils non autorisés. Par exemple, un administrateur peut bloquer le processus pour un terminal exécutant un système d’exploitation non supporté ou dépassé, ou si l’appareil a fait l’objet d’un jailbreak ou d’un rootage.

L’enrôlement est également le moment où l’IT peut demander à l’utilisateur d’accepter certaines règles. Les collaborateurs s’attendent à utiliser leurs appareils personnels comme ils l’entendent, mais l’IT ne peut pas se permettre d’autoriser des comportements susceptibles de compromettre la sécurité des ressources réseau. C’est pour cela que le processus d’enrôlement demande à l’utilisateur d’accepter certaines conditions d’utilisation, conformément à la politique interne.

Une fois ces conditions acceptées, le processus d’enrôlement s’achève et l’appareil est sécurisé. Tous les terminaux n’offrent pas les mêmes réglages de sécurité, mais les plus courants tendent à être universels. Dès lors, les éditeurs de MDM peuvent fournir des interfaces standardisées qui fonctionnent avec n’importe quel type d’appareil. Celles-ci permettent de configurer les terminaux via des API spécifiques ou des mécanismes standards, comme les règles Microsoft Exchange ActiveSync.