Les fonctionnalités d'un MDM (Mobile Device Management)¶

1. Objectif du cours¶

Présenter ce qu'est un MDM, son intérêt en entreprise et les principales fonctionnalités offertes pour administrer et sécuriser les appareils mobiles. Permettre une compréhension rapide des enjeux (BYOD, architecture, options du marché) pour une utilisation professionnelle.

2. Notions et définitions essentielles¶

MDM : Mobile Device Management, solution logicielle pour administrer et sécuriser les appareils mobiles (tablettes, téléphones, ordinateurs portables).
BYOD : Bring Your Own Device, pratique consistant à utiliser des appareils personnels à des fins professionnelles (source de risques).
APNS : Apple's Push Notification Server, service utilisé pour transmettre des commandes/configurations aux appareils iOS.
Cloud / On-premise : déploiement du MDM soit dans le cloud du fournisseur, soit localement (on-premise).
Mono-plateforme vs Multiplateforme : offre ne prenant en charge qu’un seul OS (ex. APNS / iOS) versus une offre couvrant plusieurs OS (ex. Microsoft Intune).

3. Fonctionnement et principes¶

Architecture : généralement un serveur dans un data center / cloud du fournisseur + client installé sur chaque terminal ; possible aussi en local.
Communication et push : pour iOS, le data center communique avec APNS qui applique les paramètres sur les appareils. Les MDM multiplateformes utilisent des services équivalents pour d'autres OS.
Échelle : un MDM peut gérer de grands parcs (jusqu'à 100 000 appareils).
Rôle central : la console centrale accessible via Internet permet à l’administrateur de contrôler l’ensemble du parc et d’appliquer des politiques à distance.

4. Commandes et manipulations¶

Non abordé dans ce cours

5. Sécurité et bonnes pratiques¶

Comparer les offres avant choix : vérifier compatibilité avec les OS et modèles présents en entreprise.
Respect de la vie privée : informer les employés sur ce qui est géré et récupéré ; le MDM nécessite l’installation sur appareils personnels et peut être perçu comme intrusif.
Politiques de sécurité à appliquer via MDM : mots de passe stricts, blocage après inactivité, suppression après nombre d’essais marqué (ex. suppression après 10 essais), chiffrement des données, possibilité de blocage ou d’effacement à distance.
Géolocalisation et restrictions : possibilité de bloquer installations ou accès selon zone géographique (ex. domiciles non autorisés).
Support et maintenance sécurisés : utiliser les capacités OTA pour mises à jour et dépannage sans accès physique afin de réduire les risques liés aux interventions locales.

6. Points essentiels à retenir pour le TSSR¶

Le MDM est la solution standard pour contrôler et sécuriser les appareils mobiles en entreprise face au BYOD.
Architecture typique : serveur cloud/data center + client sur chaque appareil ; option on‑premise possible.
Capacité indicative : gestion possible jusqu’à 100 000 appareils.
Deux offres marché : mono‑plateforme (ex. APNS pour iOS) et multiplateforme (ex. Microsoft Intune).
Fonctions clés à connaître : gestion de configuration, gestion de la sécurité (politiques de mot de passe, chiffrement, wipe), gestion des logiciels, console centrale, OTA troubleshooting, asset reporting, scalabilité, récupération des données, contrôle à distance, portail self‑service.
Trois groupes de fournisseurs : grands éditeurs (Microsoft, HP), constructeurs (Motorola, RIM) et ISV spécialisés (AirWatch).
Inconvénient majeur : perception d’atteinte à la vie privée sur appareils personnels ; coût par utilisateur variable.
Vérifier toujours la compatibilité OS et le mode de déploiement avant achat.

7. Tableau récapitulatif¶

Critère	Mono‑plateforme	Multiplateforme
Couverture OS	Un seul (ex. iOS)	Plusieurs (iOS, Android, Windows, etc.)
Exemple cité	APNS	Microsoft Intune
Complexité d’administration	Moins complexe	Plus flexible pour parcs hétérogènes
Choix recommandé	Si parc homogène	Si parc mixte ou croissance prévue

8. Vérifications pratiques¶

Consulter la console centrale : vérifier la liste des appareils et leur état (actif/hors ligne).
Vérifier l’asset reporting : confirmer la présence et la version des OS et des applications répertoriées.
Tester une action OTA simple (mise à jour/dépannage) et constater la correction sans accès physique.
Vérifier qu’une politique de sécurité appliquée (ex. verrouillage, effacement) a bien été exécutée depuis la console.
Contrôler les journaux/rapports pour confirmer les opérations et l’inventaire.

9. Flashcards Anki¶

Que signifie MDM ? :: Mobile Device Management Quel service reçoit les demandes pour appliquer des paramètres sur iOS ? :: APNS (Apple's Push Notification Server) Un MDM peut-il être installé en local (on‑premise) ? :: Oui Jusqu'à combien d'appareils un MDM peut-il gérer selon le cours ? :: 100 000 appareils Quelles sont les deux grandes catégories d'offres MDM ? :: Mono‑plateforme et Multiplateforme Donnez un exemple de MDM multiplateforme cité dans le document. :: Microsoft Intune Quelle fonctionnalité permet de corriger des erreurs sans accès physique à l'appareil ? :: OTA troubleshooting and support Combien de groupes de fournisseurs de MDM sont mentionnés ? :: 3 Quel inconvénient majeur le MDM pose‑t‑il aux employés ? :: Perte d'intimité / atteinte à la vie privée Quelle fourchette de prix est indiquée pour les solutions MDM ? :: De 19 € par an à 70 € par mois par utilisateur