A quoi sert le MDM (Mobile Device Management) ?

Le MDM (Mobile Device Management) permet d’enrôler et de gérer à distance un parc d’appareils : ordinateurs, smartphones et tablettes. Il centralise l’inventaire, la configuration et certaines actions de sécurité selon le système et le mode d’inscription.

Le mot « mobile » ne limite pas le MDM aux téléphones. Des postes Windows et des Mac fixes peuvent aussi être gérés. Les fonctions disponibles diffèrent entre un appareil d’entreprise et un appareil personnel.

En informatique et cela depuis la nuit des temps (à peu près), les équipes IT cherchent à gérer la flotte d'appareils qui composent leurs réseaux.

Plus on se rapproche de la nuit des temps plus à l'époque cette flotte était majoritairement composée d'ordinateurs fixes câblés au réseau de la société. Ce fut l'avénement des "Active Directory" de Microsoft, permettant d'unifier le contrôle des ordinateurs et des utilisateurs. A noter que les "AD" ne sont pas morts, mais le MDM apporte des solutions à beaucoup de sujets difficiles à traiter via un Active Directory.

Evidemment de l'eau a coulé sous les ponts, et depuis la flotte qui compose le réseau d'une entreprise a changé en bien des points, elle est devenue plus mobile, un phénomène renforcé par le Covid, et n'est pas uniquement constituée d'ordinateurs, peu importe qu'on parle de Windows ou de macOS.

Cette évolution des "flottes informatiques" incluant désormais PC, Mac, Android, iOS, et cela dans les formats d'ordinateurs fixes, d'ordinateurs portables, de smartphones, de tablettes a amené peu à peu à la création d'outils pour les gérer.

Le Mobile Device Management vient adresser une partie de ces sujets, et est en perpétuelle évolution, en aidant à gérer une flotte parfois totalement éparse et hétérogène d'appareils se connectant à vos réseaux & systèmes d'information.

Certains éditeurs se concentrent sur l’écosystème Apple ; d’autres couvrent plusieurs systèmes. Les fonctions varient selon le produit, le système et le mode d’inscription : comparez le périmètre réel plutôt que la seule étiquette « multiplateforme ».

Pour la faire courte: le MDM vous donne une visibilité centralisée sur vos appareils (mobiles notamment) et la capacité d'agir sur les réglages de ceux-ci selon des critères qui sont les votres. Cela aide à fluidifier l'expérience utilisateur, uniformiser la configuration de vos équipements, et maintenir un niveau de sécurité défini en appliquant des politiques de mot de passe, de chiffrement etc.

Comment tout commence ?

L’enrôlement relie l’appareil au service de gestion. Selon la plateforme, il peut être lancé par l’utilisateur ou préparé avec Windows Autopilot et Apple Automated Device Enrollment (ADE, anciennement DEP). Un inventaire dans une console ne prouve pas à lui seul que toutes les politiques sont appliquées.

Cet inventaire peut être complété d'informations sur le matériel (hardware) et le logiciel (software) donc par exemple quel type de processeur équipe la machine, quel OS est installé, quelle place est disponible sur le stockage local etc.

Mais bien sur on ne va pas se limiter à faire un inventaire, avec un outil de MDM vous allez pouvoir configurer à distance des fonctionnalités de votre flotte informatique, sans avoir à toucher physiquement les équipements concernés.

On va donc par exemple pouvoir obliger les utilisateurs à chiffrer leur disque dur ou imposer l'utilisation d'un mot de passe fort pour déverrouiller le "Device". Mais aussi déployer des applications à distance, les préconfigurer pour fluidifier l'expérience des salariés.

Selon les plateformes on peut aussi préconfigurer une boite mail, un fond d'écran, un message de verrouillage, interdire certains logiciels, effacer l'appareil à distance.

Le tout sans avoir besoin que lesdits appareils soient connectés à votre réseau 'local' et sans avoir besoin de les toucher. C'est extrêmement pratique et adapté à des forces de travail modernes & mobiles.

Le MDM permet aussi en général de gérer les versions de systèmes d'exploitation des appareils concernés.

Avec un MDM bien configuré sous Windows et macOS, vous pouvez rendre l'onboarding de nouveaux salariés simple et fluide.

Le MDM doit être choisi selon les plateformes, la propriété des appareils et les opérations attendues. La gestion du parc complète l’annuaire d’identités, les sauvegardes et la protection des terminaux ; elle ne les remplace pas.

Vaut-il mieux un MDM multiplateforme ou dédié ?

Il est assez difficile de choisir un MDM: entre les différences de fonctionnalités, d'expérience, de prix, de réputation.

Dans vos recherches vous verrez néanmoins quelques sociétés ressortir et en général pour de bonnes raisons.

Le choix d'un MDM multiplateforme vous simplifie la vie puisque vous gérez indifféremment Windows, macOS, Android (et parfois Linux) dans une même console, quand le choix d'un MDM "dédié" à une plateforme peut apporter un meilleur suivi des évolutions liées à celle-ci.

Par exemple Jamf est un leader mondial du MDM d'appareils Apple, Microsoft Intune est idéal pour gérer des PCs sous Windows et ... si vous avez devant vous deux excellentes solutions cela peut être plus adapté que de chercher un mouton à 5 pattes :-)

Le MDM gère l’appareil ; le MAM porte sur les applications et leurs données. EMM et UEM désignent des périmètres de gestion plus larges, dont les fonctions varient selon les éditeurs. Notre guide Microsoft Intune illustre ces différences.

Cela dépend du système et du mode d’inscription : la visibilité sur les applications, les données personnelles et les actions d’effacement ne sont pas uniformes. Il faut documenter ces limites et informer l’utilisateur avant l’enrôlement, plutôt que promettre une surveillance totale ou une absence totale de visibilité.