Les appareils mobiles d’entreprise ont des exigences différentes, de l’achat à la mise au rebut, et un plan de gestion du cycle de vie des appareils mobiles peut aider à garantir des performances constantes pour les appareils mobiles.
Lorsqu’une organisation achète des appareils mobiles pour ses employés, les administrateurs informatiques doivent adopter plusieurs pratiques pour gérer les appareils, de l’achat à la mise en service jusqu’à la mise hors service. Ces outils, politiques et processus sont communément appelés gestion du cycle de vie des appareils mobiles (MDLM).
La surveillance du cycle de vie des appareils mobiles d’entreprise implique diverses décisions financières, commerciales, de sécurité et de conformité. Un processus de cycle de vie des appareils mobiles apporte la structure nécessaire aux entreprises pour gérer correctement les appareils mobiles, tout en offrant une expérience positive aux employés.
À l’intérieur du cycle de vie des appareils mobiles
Bien que les équipes informatiques puissent superviser entièrement la gestion des appareils, elles peuvent sous-traiter tout ou partie des éléments du cycle de vie des appareils mobiles à un fournisseur de services tiers. Quoi qu’il en soit, de par sa conception, un plan de cycle de vie des appareils mobiles offre une transparence avec une technologie et des contrôles financiers suffisants.
Ne confondez pas le plan de cycle de vie des appareils mobiles avec une plate-forme de gestion des appareils mobiles. Le MDM se concentre uniquement sur la sécurité des données et la protection des terminaux, et non sur l’ensemble du cycle de vie. Cependant, le logiciel MDM peut aider à plusieurs aspects de la gestion du cycle de vie, tels que les paramètres de service lors du provisionnement et les contrôles de sécurité lors de la délocalisation.
Les organisations peuvent décomposer le cycle de vie des appareils mobiles en les étapes suivantes pour mieux comprendre le processus et déterminer quand et comment mettre en œuvre différentes politiques.
Achat d’appareils et de services
L’achat ou la location d’appareils mobiles en tant qu’entreprise présente des avantages en termes de coûts. Par exemple, Apple propose un programme commercial qui propose des ventes, des locations et des services d’appareils couvrant l’ensemble du cycle de vie des appareils mobiles, ciblant les organisations de toutes tailles. Les organisations ont la possibilité d’acheter ou de louer des ordinateurs portables, des tablettes et des smartphones auprès d’une gamme de fournisseurs tiers, et il existe des fournisseurs de services axés sur les appareils mobiles auxquels le service informatique peut externaliser la plupart, sinon la totalité, de la gestion du cycle de vie des appareils mobiles.
Les organisations achètent souvent des forfaits de données pour appareils mobiles sous forme de forfait pour être rentables, où les appareils autorisés obtiennent une allocation de données à utiliser, généralement facturée au budget du service. Les rapports de données au niveau de l’entreprise sont nécessaires pour suivre les dépenses et l’utilisation et respecter le budget. Les administrateurs doivent donc prêter attention aux tendances d’utilisation des données de leur organisation lorsque leurs équipes s’adaptent aux horaires hybrides et distants.
Une autre considération de cette phase est le stockage des appareils achetés qui doivent encore être remis aux employés. Les services informatiques d’entreprise qui gèrent directement leurs appareils mobiles peuvent suivre leurs procédures d’exploitation standard pour le stockage du matériel informatique. Pour les services informatiques qui s’appuient sur un fournisseur tiers pour gérer leurs appareils mobiles, le stockage des appareils fait sans aucun doute partie des services du fournisseur.
Intégration, provisionnement et configuration des appareils mobiles
La préparation de nouveaux appareils pour les utilisateurs finaux commence par leur inscription sur une plateforme MDM, qui permet aux administrateurs informatiques de contrôler, sécuriser et appliquer des politiques sur les appareils qui entrent dans le domaine de la sécurité. Les fournisseurs de MDM tels que Jamf et Kandji s’adressent spécifiquement aux appareils Apple. Microsoft Intune et ManageEngine sont des plates-formes MDM populaires pour les appareils Android, bien qu’elles prennent en charge Android et iOS.
Le provisionnement des appareils mobiles implique l’utilisation d’une plate-forme MDM pour fournir des données de configuration et des paramètres de service, tels que le Wi-Fi, un VPN d’entreprise et l’authentification unique. Selon la stratégie de l’organisation, le service informatique peut installer des applications professionnelles standard à ce moment-là, et le provisionnement de Google Workspace ou de Microsoft 365 a lieu si nécessaire.
L’étape suivante de cette phase consiste à configurer les paramètres de sécurité des nouveaux appareils. Le service informatique peut définir un large éventail de politiques de sécurité mobile, de sorte que les programmes de sécurité et de conformité doivent dicter les politiques qui doivent devenir la norme. Certaines politiques de sécurité typiques des appareils mobiles sont les suivantes :
chiffrement des appareils pour protéger les données d’entreprise sur les appareils ;
paramètres d’effacement à distance par défaut afin que le personnel informatique puisse utiliser MDM pour effacer les données des appareils mobiles perdus ou volés ; et
restrictions d’installation d’applications afin que les employés ne puissent télécharger des applications qu’à partir d’une plate-forme de gestion d’applications mobiles d’entreprise – un magasin d’applications sécurisé et privé permettant aux employés de télécharger des applications approuvées par l’entreprise qui fait généralement partie d’un système MDM.
Fournir et déployer des appareils mobiles aux employés
Le déploiement d’appareils mobiles se produit généralement lors de l’intégration des employés ou peu de temps après. Que le service informatique ou un fournisseur tiers effectue le déploiement, il est essentiel de communiquer avec les utilisateurs finaux pour définir les attentes et les délais. Les administrateurs doivent tenir compte des conseils de communication suivants :
Tirez parti des canaux d’annonces générales de l’entreprise pour communiquer les mises à jour de la stratégie de déploiement et du calendrier de livraison des appareils.
Proposez des événements en ligne de type questions-réponses sur le déploiement d’appareils mobiles à l’aide d’une plateforme de collaboration telle que Slack ou Microsoft Teams.
Veillez à ce que les communications écrites destinées à la communauté des utilisateurs finaux soient claires, concises, sans jargon et axées sur les avantages.
Un autre élément essentiel de cette phase est le suivi des appareils. Les utilisateurs finaux et le personnel informatique doivent pouvoir suivre l’état de livraison de l’appareil depuis son départ du service informatique ou du fournisseur tiers jusqu’à son arrivée sur le site de l’utilisateur.
La préparation de nouveaux appareils pour les utilisateurs finaux commence par leur inscription sur une plateforme MDM, qui permet aux administrateurs informatiques de contrôler, sécuriser et appliquer des politiques sur les appareils qui entrent dans le domaine de la sécurité.
Appareils de rafraîchissement et de réparation
Les appareils mobiles sont comme tout autre matériel technologique avec une fin de vie (EOL) à laquelle les performances de l’appareil, la prise en charge du système d’exploitation et d’autres facteurs mettent en péril la productivité des employés et la sécurité de l’entreprise.
Les politiques d’actualisation des appareils sont souvent une question de jugement pour les organisations en raison des problèmes techniques et de sécurité qui entrent en ligne de compte dans les décisions d’actualisation. Par exemple, il existe des risques de sécurité associés à l’exécution d’appareils mobiles qui ne prennent pas en charge le dernier système d’exploitation du fabricant.
Il est facile pour les employés d’endommager les appareils mobiles par accident, c’est pourquoi les plans de cycle de vie des appareils mobiles doivent inclure des politiques et un processus de réparation de l’appareil avant qu’un appareil soit éligible pour une actualisation. Alors que les grandes entreprises peuvent avoir le personnel informatique pour effectuer de nombreuses réparations d’ordinateurs portables en interne, elles sous-traitent généralement les réparations de smartphones et de tablettes à un fournisseur de réparation tiers.
Récupération et retrait d’appareils
Chaque appareil mobile a une fin de vie, moment auquel le cycle de vie de l’appareil mobile doit tenir compte de la récupération et du retrait de l’appareil de l’employé. Le plus souvent, la date de fin de vie de l’appareil réside dans le MDM d’une organisation.
Dans le passé, le retrait des appareils impliquait que les employés apportaient leur appareil au service d’assistance informatique et signaient certains documents. Aujourd’hui, cela implique généralement que le service informatique envoie une boîte d’expédition prépayée aux employés. Les employés renvoient ensuite leur appareil au siège de l’entreprise ou à l’entreprise tierce avec laquelle l’organisation a un contrat pour le support du cycle de vie de l’appareil mobile.
Des contrôles de sécurité doivent être en place lors du déprovisionnement et du retour des appareils. Le contrôle le plus courant est une politique MDM qui verrouille entièrement l’appareil, même des utilisateurs finaux.
Autres éléments du cycle de vie des appareils mobiles
Bien que MDLM soit un processus structuré, les organisations doivent tenir compte d’autres éléments lors de sa mise en œuvre pour garantir la productivité de l’utilisateur final et la sécurité des appareils.
Visibilité
Un plan de cycle de vie des appareils mobiles bien exécuté offre aux utilisateurs et aux parties prenantes un nouveau niveau de visibilité sur la santé, l’opérabilité et la fonctionnalité de leurs appareils mobiles. Les utilisateurs peuvent suivre toutes les réparations sur leurs appareils. La direction informatique et les autres parties prenantes gagnent en visibilité sur les coûts, la sécurité, la conformité et les opérations des appareils, même lorsque le modèle de main-d’œuvre de leur organisation passe au travail à distance ou hybride.
Un service d’assistance
Le support des appareils mobiles est une spécialité qui nécessite une expertise informatique importante. En fonction de leur situation budgétaire, les organisations peuvent embaucher pour le support des appareils mobiles et disposer de l’expertise en interne à plein temps. L’externalisation du service d’assistance avec tout ou partie du cycle de vie des appareils mobiles peut toutefois être plus logique, car cela donne accès à une expertise mobile spécialisée dont certaines organisations n’ont peut-être pas besoin à plein temps en interne.
Autonomie de l’utilisateur
Alors que le travail à distance et hybride continue de modifier le modèle de travail au sein des organisations, la gestion du cycle de vie des appareils mobiles peut aider à garantir l’autonomie des utilisateurs avec les appareils. La commande d’appareils en ligne, la standardisation des images et des configurations d’appareils et l’utilisation du provisionnement automatisé éliminent ces frais généraux du personnel informatique et des utilisateurs finaux. Une documentation utilisateur bien entretenue, claire et concise et une formation juste à temps sont essentielles pour promouvoir l’autonomie des utilisateurs.
Ce site utilise des cookies pour améliorer votre expérience. Nous supposerons que cela vous convient, mais vous pouvez vous désinscrire si vous le souhaitez.
J'accepteLire la suite