Points clés
- Les grandes entreprises privilégient les appareils mobiles fournis par l’entreprise plutôt que le BYOD pour bénéficier d’une gestion centralisée, d’une meilleure sécurité et d’une uniformité des équipements.
- Le déploiement de terminaux mobiles gérés par l’entreprise pose plusieurs difficultés : procédures d’approvisionnement, préférences des utilisateurs et questions de confidentialité.
- Un plan solide de gouvernance du cycle de vie des appareils mobiles doit s’appuyer sur des procédures normalisées de provisionnement, de sécurité, de suivi des identités et de gestion des risques.
- Parmi les erreurs les plus fréquentes dans la gestion des appareils mobiles en entreprise : l’absence de supervision humaine, un suivi de propriété approximatif, des appareils inactifs laissés sans surveillance et l’oubli des mesures de sécurité.
L’intégration des appareils mobiles dans les environnements d’entreprise permet aux collaborateurs de travailler depuis n’importe où, en mode hybride comme en télétravail. Le choix entre une politique Bring Your Own Device (BYOD) et la fourniture d’appareils par l’entreprise dépend de nombreux facteurs : coûts, sécurité ou encore gestion.
Les grandes entreprises qui ont les moyens d’acquérir leurs propres appareils mobiles optent généralement pour la seconde option. Mais ce privilège implique une responsabilité bien plus lourde : gérer correctement ces appareils tout au long de leur durée d’utilisation.
Dans cet article, nous verrons comment les grandes entreprises doivent piloter chaque phase du processus de gestion du cycle de vie des appareils mobiles fournis par l’entreprise, des difficultés rencontrées aux bonnes pratiques pour les surmonter.
Pourquoi les grandes entreprises préfèrent les appareils fournis par l’entreprise au BYOD
Pour certaines sociétés, en particulier les petites et moyennes entreprises (PME), une politique BYOD reste la solution la plus intéressante : elle offre de la flexibilité tout en réduisant les coûts.
Mais pour les entreprises dotées d’un écosystème informatique plus vaste et plus complexe, acheter et fournir soi-même les appareils mobiles n’est pas une simple option, c’est une nécessité.
Voici quelques-uns des avantages des appareils mobiles fournis par l’entreprise par rapport au BYOD :
Gestion centralisée
Avec un logiciel de gestion des appareils mobiles (MDM), les administrateurs informatiques disposent d’une plateforme centralisée pour surveiller et maintenir l’ensemble des terminaux mobiles dont ils ont la charge.
Sécurité
Au sein d’un système MDM unifié, les fournisseurs de services gérés et les techniciens informatiques protègent bien plus efficacement les appareils mobiles, en particulier ceux qui contiennent des données sensibles.
Normalisation des appareils
Les entreprises peuvent imposer les modèles et les systèmes d’exploitation utilisés par leurs collaborateurs, et appliquer d’autres configurations définies en interne, afin de garantir un flux de travail standardisé et homogène.
Le coût est souvent cité comme le principal inconvénient, mais beaucoup estiment que les bénéfices l’emportent largement, ce qui en fait un investissement rentable sur le long terme.
Les difficultés liées aux appareils mobiles fournis par l’entreprise
Malgré leurs atouts, la gestion des appareils mobiles fournis par l’entreprise comporte ses propres difficultés, au-delà du coût élevé.
Procédures d’approvisionnement
Les entreprises doivent choisir avec soin le fournisseur capable de leur livrer les appareils correspondant aux spécifications dont elles ont besoin. Il faut également convaincre les parties prenantes de l’intérêt et de la nécessité d’acquérir des appareils mobiles pour l’entreprise.
Préférences des utilisateurs
La fourniture d’appareils mobiles ne doit pas être envisagée comme une solution universelle. Les fournisseurs doivent aussi veiller à faire correspondre les spécifications des appareils aux besoins professionnels et aux préférences de chaque utilisateur. Le service créatif d’une entreprise privilégiera par exemple des appareils à écran haute résolution et à forte puissance graphique, tandis que les techniciens d’intervention sur le terrain auront besoin d’appareils résistants aux conditions extérieures.
Questions de confidentialité
Les appareils fournis par l’entreprise peuvent être mal perçus par les collaborateurs, car leur usage suppose une surveillance étroite et une culture du « toujours au travail ». Les équipes informatiques doivent s’assurer que leur système MDM n’exerce pas une pression excessive et n’installe pas un climat de méfiance auprès des utilisateurs finaux.
Mettre en place une gouvernance du cycle de vie des appareils fournis par l’entreprise
Piloter et gérer les appareils mobiles appartenant à l’entreprise exige des politiques et des pratiques complètes, afin de garantir leur bon état et leur bon fonctionnement à chaque phase de leur cycle de vie.
Voici quelques bonnes pratiques de gestion du cycle de vie appliquées aux terminaux mobiles fournis par l’entreprise.
Normaliser le provisionnement des appareils
Une bonne visibilité opérationnelle commence par une procédure standardisée à chaque étape du provisionnement. Inscrivez l’appareil dans votre MDM et documentez l’identité de l’utilisateur auquel il est attribué. Configurez ses mesures de sécurité et ses applications, et limitez les accès à l’utilisateur et aux administrateurs responsables. Appliquez les politiques de manière rigoureuse pendant toute la durée d’utilisation.
Suivre la propriété en continu
Les administrateurs doivent pouvoir examiner tous les appareils présents dans l’environnement pour vérifier leur usage et leur attribution. Mettez en place des procédures d’authentification robustes afin de garantir qu’un appareil mobile n’est utilisé que par l’utilisateur final auquel il est attribué. Verrouillez les appareils dès qu’une tentative d’accès suspecte est détectée. Documentez et suivez l’état de l’appareil avant et après chaque attribution ou réattribution.
Industrialiser la réattribution et la mise hors service
Les techniciens informatiques doivent également suivre et prendre en charge les appareils destinés à être réattribués à un nouvel utilisateur ou retirés du système de l’entreprise. Dès qu’un appareil est restitué à l’équipe informatique, procédez à une réinitialisation et sauvegardez les données essentielles avant effacement. Vérifiez les politiques réappliquées et la conformité avant de remettre l’appareil à son nouvel utilisateur final. Pour les terminaux à mettre hors service, évaluez et inventoriez leur contenu avant d’effacer toute donnée résiduelle.
Sécuriser les téléphones fournis par l’entreprise
Des protocoles de sécurité doivent être prévus pour toute situation susceptible de compromettre l’appareil, en particulier les violations de données et les vols. Appliquez les principes du zero trust : vérification forte de l’identité (avec la MFA (authentification forte), par exemple), contrôles de conformité des appareils, accès au moindre privilège et chiffrement des données en transit comme au repos. Tirez parti de l’automatisation pour installer les correctifs et les mises à jour sur tous les appareils de l’environnement. Prévoyez des capacités d’effacement rapide des données et des fonctions de verrouillage d’urgence en cas de vol ou de perte signalés.
Maîtriser les risques liés aux appareils non gérés
Les appareils mobiles dont les administrateurs ignorent l’existence constituent un risque : ils peuvent servir de vecteurs à des menaces indétectables. Même l’informatique fantôme, sous la forme d’applications et de logiciels non autorisés, peut ouvrir la voie à des cyberattaques. Tenez toujours à jour un inventaire de tous les appareils et des applications autorisées, des registres de propriété, de l’état des configurations et du niveau de sécurité. Interrogez les utilisateurs et échangez avec eux sur l’ajout de nouvelles applications ou de nouveaux logiciels, ainsi que sur les raisons de leur installation.
Les erreurs de gouvernance de la mobilité les plus courantes en entreprise
Même avec un plan de gouvernance des appareils mobiles, des défaillances dans son application peuvent accroître les vulnérabilités et rendre les politiques et protocoles inopérants. Voici les erreurs les plus fréquentes que les équipes informatiques doivent éviter dans la gestion des appareils mobiles fournis par l’entreprise.
Considérer le déploiement d’un MDM comme une gouvernance complète
Le déploiement d’un logiciel de gestion des appareils mobiles contribue réellement à la gouvernance de la mobilité, mais une supervision humaine constante reste indispensable pour garantir que chaque étape du cycle de vie d’un appareil est bien suivie et correctement exécutée.
Ne pas suivre les changements de propriétaire
Lors du passage d’un propriétaire de terminal à un autre, des données résiduelles peuvent être laissées par inadvertance, y compris des informations sensibles et confidentielles. L’appareil est alors exposé aux violations de données. Assurez-vous que toutes les données sont totalement effacées et que les systèmes sont réinitialisés avant la remise au nouvel utilisateur final.
Laisser subsister des workflows de réattribution incohérents
Les appareils mobiles étant utilisés à des fins très variées selon les services, il est essentiel de disposer d’un workflow de réattribution standardisé pour chaque type d’appareil et chaque usage, passé comme actuel.
Négliger les appareils inactifs
La gestion des appareils mobiles se concentre le plus souvent sur les terminaux en cours d’utilisation et laisse de côté ceux qui n’ont pas de propriétaire. Or les appareils inactifs sont eux aussi exposés aux cybermenaces. Et même s’ils sont sécurisés, les laisser sans maintenance peut les dégrader avant même leur prochaine utilisation. Veillez à ce que les appareils mobiles restent protégés et en bon état, même lorsqu’ils sont inactifs.
Dissocier la gouvernance de la mobilité des opérations de sécurité
La gouvernance des appareils mobiles ne sert pas uniquement à l’inventaire et à la documentation. En effet, la cybersécurité est l’aspect le plus essentiel du MDM. Les mesures de sécurité comme les mots de passe et le chiffrement des données doivent donc faire partie intégrante de vos workflows de gestion.
Guide de démarrage rapide
NinjaOne vous aide à piloter les appareils mobiles fournis par l’entreprise. NinjaOne intègre des fonctionnalités de gestion des appareils mobiles (MDM) conçues spécifiquement pour la gouvernance de la mobilité en entreprise.
Gestion des appareils Android
- Inscription zero-touch, inscrivez automatiquement les appareils Android dans NinjaOne MDM, sans intervention manuelle
- Profils d’inscription, créez des configurations personnalisées pour la préparation et l’inscription des appareils
- Intégration Google, connexion fluide au système d’inscription zero-touch de Google via l’Android Device Policy Controller (DPC)
- Informations de support, affichez les coordonnées du support de l’entreprise pendant la configuration de l’appareil
Fonctionnalités de gouvernance des appareils
- Gestion des politiques, créez et appliquez des politiques aux appareils gérés
- Suivi du cycle de vie des appareils, suivez les appareils du provisionnement à la mise hors service
- Gestion des actifs, intégrez NinjaOne ITAM pour une visibilité complète sur le cycle de vie des appareils
- Enregistrement et approbation des appareils, contrôlez quels appareils peuvent être gérés grâce à des workflows d’approbation
- Attribution d’organisation et de site, organisez les appareils selon votre structure
La gestion des appareils mobiles commence par une gouvernance solide
Intégrer des appareils mobiles fournis par l’entreprise dans votre environnement présente de réels avantages, mais ceux-ci ne se concrétisent qu’avec une gouvernance et une gestion adaptées.
Mettez en place des procédures standardisées sur tout le cycle de vie, de l’inscription à l’attribution des rôles jusqu’à la mise hors service. Appliquez des mesures et des procédures de sécurité solides pour protéger les données contenues dans ces appareils. Tirez parti d’outils comme l’automatisation et les logiciels MDM pour une surveillance plus simple et plus efficace.
Un plan complet de gestion des appareils mobiles doit reposer sur la responsabilisation, la vigilance et la rigueur des techniciens et des administrateurs.
Sujets connexes :
