Quelle est la meilleure solution de MDM pour Windows ?

La solution MDM pour gestion des appareils mobiles (device) est devenue un enjeu primordial pour les entreprises qui souhaitent protéger leurs données et leur réseau. En effet, le manager souhaitant protéger les données de leurs employés vont se tourner vers ce genre de solutions de gestion de données pour les sécuriser. Les logiciels qui permettent aux responsables informatiques de surveiller la sécurité des appareils pour bien les sécuriser, de gérer l'inventaire du réseau et de contrôler les applications installées sur les appareils ne doivent pas être laissés au second plan. Mais avec tant de possibilités actuellement sur le marché, comment savoir laquelle est la meilleure solution MDM pour votre organisation ? Même si le prix et les fonctionnalités sont à prendre en compte, il est avant tout primordial de comprendre ce qu'est un serveur de Mobile Device Management, mais aussi son mode de fonctionnement précis.

Qu'est-ce qu'un serveur MDM ?

Un serveur Mobile Device Management (MDM) est un élément central dans une solution pour gérer les mobiles grâce à des terminaux. Il permet de communiquer avec un serveur de notification push, qui lui-même peut envoyer des commandes, des configurations et des applications vers les appareils en gestion. Les solutions MDM peuvent être hébergées dans le cloud ou sur les locaux de l'entreprise, selon les préférences de chacun. Les utilisateurs peuvent avoir le choix entre différents niveaux de flexibilité et de contrôle sur leur serveur, comme la possibilité de personnaliser les URL ou de créer une liste blanche d'adresses IP. Pour résumer, il faut choisir une plateforme adaptée aux besoins de l'entreprise pour sécuriser les appareils mobiles, mais aussi pour s'organiser efficacement au quotidien !

Comment fonctionne un MDM ?

Pour commencer, il est nécessaire d'enrôler les appareils mobiles Microsoft sur le serveur ou le service Cloud de MDM. Cette opération établit une relation entre l'appareil mobile device et le serveur, ce qui permet au serveur de gérer l'appareil mobile sans intervention de l'utilisateur. La plupart des produits MDM récents permettent des enrôlements "Over the Air", c'est-à-dire sans connexion filaire. Sur les appareils Windows, cet enrôlement peut être réalisé avec une simple configuration en utilisant le protocole SCEP (Simple Certificate Enrollment Protocol), qui permet de déployer des certificats X509 sur les appareils mobiles d'entreprises.

Une fois que l'appareil est enrôlé, le serveur de MDM peut configurer et appliquer des stratégies pour sécuriser le contenu. Ces stratégies sont similaires aux GPO (Group Policy Object) sur Windows, ou aux fichiers de configuration XML sur les appareils iPhone. Le serveur MDM peut également interroger l'appareil pour obtenir des données sur les applications qui sont installées, la version du système d'exploitation, l'activation de certains composants (Wi-Fi, Bluetooth, etc.) ou pour vérifier que l'appareil est bien crypté. Enfin, une console d'administration permet aux administrateurs de réaliser des opérations courantes telles que le verrouillage à distance de l'appareil, son effacement, le changement de son mot de passe ou le déploiement d'applications spécifiques. IBM offre par exemple un système de Mobile Device Management complet pour la gestion des équipements mobiles sur Windows, bien que d'autres entreprises se soient aussi positionnées sur le sujet.

Par ailleurs, il convient de préciser que chaque système aura ses propres spécificités, bien que le mode de fonctionnement "générique" soit commun. C'est, notamment, ce qui explique le temps de décision long de la part des équipes IT chargées du déploiement de ce type de projet. On peut aussi noter qu'un MDM pour Windows est très différent de ce que l'on retrouve, par exemple, du côté d'Apple IOS ou encore Android.

Quelles sont les solutions de gestion MDM pour Windows ?

Bien qu'il existe un nombre conséquent de solutions de Mobile Device Management pour Windows, celles qui suivent sont particulièrement reconnues pour leur efficacité…

IBM

IBM MaaS360 est un choix qui sera parfait qui permet aux entreprises de surveiller et de contrôler les device smartphones et les tablettes utilisés dans l'entreprise. La plateforme MDM prend en charge les appareils iOS et Android, et peut être intégrée à IBM Security Verify, un projet de gestion des identités et des accès basée sur le cloud, pour fournir des fonctions de connexion unique (SSO). Cela permet de garantir que seuls les appareils et les applications dignes de confiance peuvent accéder aux ressources de l'entreprise. Ce dispositif offre également une fonction de connexion unique aux applications mobiles natives, SaaS ou Web, ce qui peut augmenter la productivité des utilisateurs et par conséquent le travail fourni. Pour profiter de toutes les fonctionnalités, il faut cependant noter que tous les équipements mobiles doivent être équipés d'au moins iOS 7 ou Android Lollipop 5.0, et certains ports TCP doivent être accessibles depuis le réseau de l'entreprise, ce qui n'est pas toujours le cas. Enfin, il faut préciser que même si les device utilisés ne sont pas sous Windows, ils peuvent bien être administrés depuis ce système d'exploitation.

Hexnode UEM

Parmi les choix disponibles, on peut aussi mentionner Hexnode UEM. Ce dispositif se focalise essentiellement sur la sécurité, ce qui est un bon point pour certaines entreprises où sécuriser les données des employés est important. Elle permet ainsi à ces dernières de protéger leurs dispositifs grâce à des politiques de sécurité comme la gestion des BitLockers, et des règles relatives aux mots de passe qui sont contraignantes et strictes pour les utilisateurs, mais qui sont efficaces. Elle permet également de gérer les anciens téléphones sous Windows, les tablettes, les ordinateurs portables ainsi que les PC à partir d'un portail unique, ce qui facilite la gestion des appareils. Elle offre par ailleurs l'opportunité de suivre la localisation des appareils et d'enregistrer l'historique de localisation des applications. En outre, elle permet de paramétrer à distance les configurations Wi-Fi, e-mail et ActiveSync de l'entreprise, ainsi que de configurer et d'attribuer des configurations, des restrictions et des scripts personnalisés aux appareils à distance, ciblant des appareils ou des groupes d'appareils spécifiques.

Scalefusion

Pour terminer, Scalefusion est réputé pour fonctionner avec des flottes importantes d'appareils mobiles. Elle est d'ailleurs reconnue pour sa simplicité et sa facilité d'utilisation et dispose d'une équipe d'assistance qui reste toujours disponible, même si elle est aussi très utile pour sécuriser un environnement informatique. Elle permet une administration flexible des périphériques Windows pour les sociétés modernes, avec différents modes qui permettent un contrôle assez granulaire des données. Elle offre une large gamme de fonctionnalités pour une utilisation robuste des périphériques Windows 10, comme la marque personnalisée, la vérification des certificats, la configuration de la messagerie et de l'échange, les paramètres réseau, et bien d'autres… L'installation des mises à jour de Windows sera pratique pour les équipes informatiques qui manquent de temps, tout comme les étapes de configuration comme le VPN. Enfin, d'autres actions comme la surveillance des analyses des appareils mobiles ou encore l'automatisation des tâches sont simplifiées.