La gestion des appareils Android est le processus d'inscription, de configuration, de sécurisation, de surveillance et d'assistance centralisés des appareils Android utilisés par une organisation. Les administrateurs informatiques utilisent généralement un logiciel MDM Android pour appliquer des politiques, distribuer des applications, faire respecter les exigences de sécurité et gérer à distance les smartphones, les tablettes, les appareils robustes, les bornes interactives et autres terminaux Android.
Points clés à retenir
La gestion des appareils Android offre aux équipes informatiques un contrôle centralisé des terminaux Android tout en adaptant le niveau de gestion à la propriété et à l'utilisation de l'appareil.
- Gestion centralisée: Le système informatique permet de configurer, surveiller, sécuriser et prendre en charge plusieurs appareils Android à partir d'une seule console de gestion.
- Différents modes de gestion : Les appareils BYOD, les appareils appartenant à l'entreprise, les appareils entièrement gérés et les appareils dédiés offrent différents niveaux de contrôle administratif.
- Sécurité basée sur des politiques : Les administrateurs peuvent appliquer à distance les mots de passe, les applications, les paramètres réseau, les restrictions et les exigences de conformité.
- Fondation Android Enterprise : Les solutions MDM Android modernes s'appuient généralement sur le framework Android Enterprise de Google et ses API de gestion.
- La confidentialité est importante : Les profils professionnels séparent les applications et les données de l'entreprise des applications et des données personnelles sur les appareils compatibles.
Qu’est-ce que la gestion des appareils mobiles Android (Android MDM) ?
Gestion des appareils mobiles Android, communément appelée MDM Android, est l'approche logicielle utilisée par les organisations pour gérer de manière centralisée les appareils Android.
Au lieu de configurer 500 tablettes une par une, par exemple, un administrateur informatique peut définir une politique une seule fois et l'attribuer à un département entier ou à un groupe d'appareils.
Android MDM gère généralement :
- Configuration de l'appareil
- Applications professionnelles
- Politiques de mots de passe et de sécurité
- Wi-Fi, VPN et certificats
- Paramètres du système d'exploitation et des applications
- Inventaire et état des appareils
- Les exigences de conformité
- Actions de verrouillage ou d'effacement à distance
Google définit la gestion des appareils mobiles (MDM) comme un ensemble de fonctionnalités permettant de gérer les politiques relatives aux appareils au sein d'une organisation. La gestion moderne d'Android est étroitement liée à Android Enterprise et au cadre de gestion basé sur les politiques de Google.
Comment fonctionne la gestion des appareils Android ?
La gestion des appareils Android consiste à enregistrer un appareil sur une plateforme de gestion, à lui attribuer des règles et à appliquer ces règles. Le niveau de contrôle exact dépend du propriétaire de l'appareil et de son mode d'enregistrement.
Un flux de travail typique ressemble à ceci :
- Enregistrez l'appareil AndroidL'appareil est connecté à la plateforme MDM ou EMM de l'organisation à l'aide d'une méthode d'inscription prise en charge.
- Attribuer des politiques et des configurationsLe service informatique définit les paramètres des mots de passe, des applications, du Wi-Fi, des VPN, des autorisations, des mises à jour et des autres fonctions de l'appareil.
- Appliquer les politiques sur l'appareilDans les solutions utilisant l'API de gestion Android de Google, Android Device Policy reçoit et applique localement les politiques de gestion.
- Surveiller l'état du périphériqueLes administrateurs peuvent consulter les informations relatives à l'inventaire et à la conformité et identifier les appareils qui ne répondent plus aux exigences de l'organisation.
- Intervenir à distance en cas de besoinSelon le mode de gestion, le service informatique peut verrouiller à distance les appareils, supprimer les données de l'organisation, installer des applications, modifier les configurations ou effacer les données des appareils.
L’inscription peut également être automatisée. Android prend en charge des méthodes telles que l’inscription par code QR et l’inscription sans contact pour les appareils compatibles appartenant à l’organisation.
Quel est le rôle d'Android Enterprise dans la gestion des appareils ?
Android Enterprise est le framework de Google permettant d'utiliser et de gérer les appareils Android au sein des organisations. Les fournisseurs de solutions MDM Android utilisent ces fonctionnalités d'entreprise pour appliquer des politiques tout en prenant en charge différents modèles de propriété et exigences de confidentialité.
Cette distinction est utile :
- Gestion des appareils Android : Le processus global de gestion des terminaux Android.
- Android MDM : Le logiciel ou la plateforme utilisés par les administrateurs.
- Android Entreprise : Le cadre et les fonctionnalités de gestion de Google pour Android en entreprise.
- Politique relative aux appareils Android : Le contrôleur de stratégie de périphérique de Google, utilisé avec l'API de gestion Android, permet d'appliquer des stratégies sur les déploiements pris en charge.
L'API de gestion Android de Google prend en charge Plus de 80 paramètres d'appareil et d'application par le biais d'un modèle axé sur les politiques publiques.
Modes de gestion des appareils Android
Tous les appareils Android gérés n'offrent pas le même niveau de contrôle aux services informatiques. Le modèle de gestion approprié dépend du propriétaire de l'appareil et de son utilisation prévue.
| Modèle de gestion | Propriété/utilisation typique | Contrôle informatique | La vie privée |
|---|---|---|---|
| Profil professionnel sur appareil personnel | Entreprise détenue par les employés/Apportez votre propre appareil | Applications et données professionnelles | Les applications et données personnelles restent privées |
| Profil professionnel sur un appareil appartenant à l'entreprise | Propriété de l'entreprise à usage personnel | Profil de travail et commandes sélectionnées à l'échelle de l'appareil | Les activités personnelles restent séparées. |
| Entièrement géré | Entreprise détenue par la société, uniquement pour les affaires | Gestion à l'échelle de l'appareil | Attentes limitées/inexistantes en matière d'utilisation personnelle |
| Dispositif dédié | Bornes interactives, terminaux de point de vente, scanners, signalétique | Contrôle des appareils très restreint | Généralement non destiné à un usage personnel |
Profil professionnel sur appareils personnels
Un profil professionnel crée un espace distinct pour les applications et les données de l'entreprise sur un appareil appartenant à l'employé.
Le service informatique gère l'aspect professionnel, tandis que les applications, photos, messages et données personnelles restent privés. Google précise que les entreprises ne peuvent pas accéder aux applications et données personnelles via le modèle de gestion des profils professionnels.
Cela rend le profil professionnel particulièrement utile pour Environnements BYOD.
Profil professionnel sur appareils appartenant à l'entreprise
Les entreprises peuvent également fournir à leurs employés des appareils Android appartenant à l'entreprise tout en autorisant leur utilisation personnelle.
Le service informatique conserve un contrôle accru au niveau des appareils par rapport au BYOD, mais les environnements de travail et personnels restent séparés.
Appareils entièrement gérés
Un appareil Android entièrement géré appartient généralement à l'entreprise et est destiné exclusivement à un usage professionnel.
Le modèle de gestion complète des appareils de Google offre un contrôle étendu sur la sécurité, les applications, les autorisations et les configurations. Les administrateurs peuvent installer ou supprimer des applications à distance et verrouiller ou effacer les appareils gérés.
Appareils Android dédiés
Les appareils dédiés sont des terminaux Android appartenant à l'entreprise et affectés à un usage spécifique.
Voici quelques exemples:
- Kiosques de vente au détail
- Terminaux de point de vente
- scanners d'entrepôt
- L'affichage numérique
- Systèmes d'enregistrement hôtelier
- Dispositifs de service sur le terrain
Google décrit la gestion dédiée comme une extension de la gestion complète des appareils, permettant de limiter un appareil à une seule application ou à un ensemble limité d'applications.
Que peuvent faire les administrateurs informatiques avec Android MDM ?
Les fonctionnalités Android MDM varient selon les plateformes et les modes de gestion, mais incluent généralement :
- Inscription des appareils à distance
- Configuration des paramètres Wi-Fi et VPN
- Application des exigences en matière de mots de passe
- Distribution d'applications professionnelles approuvées
- Suppression des applications non autorisées
- Configuration des applications gérées
- Restriction des fonctions de l'appareil
- Surveillance de l'état du système d'exploitation et de la sécurité
- Dispositifs de verrouillage ou d'effacement à distance
- Configuration des bornes interactives et des périphériques dédiés
- Application des politiques de conformité
- Gestion des certificats et de l'accès au réseau
Google Play géré peut également être utilisé par les systèmes de gestion d'entreprise pour distribuer des applications approuvées sur les appareils Android gérés.
Pourquoi la gestion des appareils Android est-elle importante ?
Les appareils Android permettent d'accéder aux courriels, aux documents, aux applications SaaS, aux systèmes d'identité et à d'autres ressources d'entreprise. La gestion cohérente de ces terminaux devient complexe à mesure que le parc s'agrandit.
Android MDM aide les organisations à résoudre quatre problèmes pratiques :
Sécurité : Le service informatique peut imposer des configurations de base au lieu de compter sur chaque utilisateur pour configurer correctement un appareil.
Échelle: Une seule politique peut être appliquée à de grands groupes d'appareils plutôt que de configurer chaque appareil individuellement.
Visibilité: Les administrateurs obtiennent un inventaire des appareils gérés et de leur configuration ou de leur état de conformité.
La gestion du cycle de vie: Les appareils peuvent être gérés depuis l'inscription et le déploiement jusqu'à la maintenance, la réaffectation et la mise hors service.
NIST Directives pour la gestion de la sécurité des appareils mobiles en entreprise Ce document traite spécifiquement de la gestion centralisée des appareils et recommande de prendre en compte la sécurité tout au long du cycle de vie des appareils mobiles, y compris les appareils appartenant à l'organisation et les appareils personnels.
Où est utilisé le système de gestion des appareils Android ?
La gestion des appareils Android va bien au-delà des smartphones des employés.
Les déploiements courants comprennent :
- Ecoles: Gérer les tablettes des élèves, les applications éducatives, l'accès à Internet et les appareils partagés.
- Commerce de détail : Utiliser les systèmes de point de vente, les bornes libre-service et les tablettes d'inventaire.
- Logistique: Gérez les terminaux portables robustes, les scanners et les dispositifs de livraison au sein de flottes distribuées.
- Soins de santé : Standardiser les appareils gérés utilisés pour accéder aux applications et aux données de l'organisation.
- Services sur le terrain: Configurez et prenez en charge les appareils sans que les techniciens aient à les renvoyer au service informatique.
- Lieux de travail: Prise en charge des appareils Android appartenant aux employés, à l'entreprise ou partagés.
Chaque environnement requiert un mode de gestion différent. C'est pourquoi le choix du modèle de propriété précède la définition du niveau de restriction d'une politique MDM Android.
Gestion des appareils Android vs. Gestionnaire d'appareils Android
Ces termes se ressemblent à l'oreille mais désignent des concepts différents.
Gestion des appareils Android Il s'agit de la gestion informatique d'entreprise des appareils Android via les technologies MDM ou EMM.
Gestionnaire d'appareils Android Ce service était historiquement associé à la fonctionnalité de localisation des appareils Google destinée aux consommateurs. Depuis, le service de Google pour appareils perdus destiné aux consommateurs a évolué indépendamment de la gestion des appareils Android en entreprise.
Pour les organisations gérant des parcs d'appareils, Gestion des appareils mobiles Android (MDM) ou d'entreprise Android est le concept pertinent.
Présentation de Scalefusion Android Device Management
Scalefusion est un Gestion des appareils Android plateforme. À partir d'un tableau de bord unique, les équipes informatiques enregistrent les appareils Android, appliquent des profils d'appareil, déploient et mettent à jour les applications, définissent la politique de sécurité et interviennent à distance sur les appareils.
Scalefusion est un Partenaire Android Entreprise OrSur Android, sa gestion englobe l'inscription, la configuration, la politique de sécurité, la surveillance et l'assistance à distance.
1. Gestion centralisée
Le tableau de bord Web de Scalefusion fournit une plate-forme centralisée pour gérer tous les appareils Android de l'entreprise. Les administrateurs informatiques peuvent accéder aux paramètres et les configurer, déployer des applications et appliquer des politiques à partir d'une console unique, rendant ainsi la gestion des appareils plus efficace et rationalisée.
2. Intégration simplifiée et polyvalente
Les méthodes d'inscription simples de Scalefusion, notamment l'inscription par code QR, prête à l'emploi (OOB) et sans contact, simplifient le processus d'intégration des nouveaux appareils, permettant ainsi aux équipes informatiques d'économiser du temps et des efforts. Scalefusion prend en charge toute la gamme d'inscription d'appareils Android, y compris COPE et AMAPI BYOD (inscription sans agent). Ainsi, l’inscription des appareils Android est rapide et globale.
3. Sécurité améliorée
Scalefusion Applique une politique de sécurité aux appareils Android gérés, peut exiger le chiffrement et prend en charge l'effacement à distance. Les données effacées dépendent du type d'enregistrement de l'appareil : avec un profil professionnel, elles sont supprimées mais les données personnelles restent intactes. Cela limite les risques en cas de perte ou de vol de l'appareil.
4. Surveillance et rapports en temps réel
Les analyses DeepDive de Scalefusion fournissent une surveillance et des rapports en temps réel sur les performances des appareils, l'état de conformité et les problèmes de sécurité. Ces données permettent aux administrateurs informatiques d'identifier et de résoudre les problèmes potentiels de manière proactive.
5. Diffusion et contrôle à distance avec VoIP
La fonctionnalité Remote Cast & Control permet aux administrateurs informatiques de visualiser et de contrôler un appareil Android géré sur les appareils compatibles afin de résoudre les problèmes à distance, ce qui contribue à réduire les temps d'arrêt et les coûts d'intervention sur site. Scalefusion indique que cette fonctionnalité est disponible uniquement dans l'abonnement Enterprise, à 6 $ par appareil et par mois ; les comptes d'essai peuvent en faire la demande. Les appels VoIP au sein d'une session à distance sont documentés pour Android.
6. Gestion partagée des appareils Android
Dans les situations où plusieurs employés partagent le même appareil Android, la solution de gestion des appareils Android partagés de Scalefusion permet aux administrateurs informatiques de mettre en place un partage d'appareils par groupe. Ainsi, chaque utilisateur a accès aux applications, paramètres et données nécessaires à son travail, ce qui garantit une expérience personnalisée et sécurisée sur les appareils Android partagés.
Conclusion
La gestion des appareils Android offre aux entreprises une solution centralisée pour configurer, sécuriser, surveiller et prendre en charge les appareils Android tout au long de leur cycle de vie. Grâce à Android MDM et Android Enterprise, les équipes informatiques peuvent gérer l'ensemble du parc, des téléphones personnels des employés dotés de profils professionnels aux appareils d'entreprise entièrement gérés, en passant par les terminaux durcis et les bornes interactives dédiées.
La stratégie de gestion appropriée dépend de la propriété de l'appareil, de son utilisation professionnelle et du niveau de contrôle requis. Comprendre ces différences permet aux organisations d'appliquer les politiques de sécurité adéquates tout en préservant la facilité d'utilisation et, le cas échéant, la confidentialité des données des employés.
Étape suivante
FAQ
1. Qu'est-ce que Android MDM et comment ça fonctionne ?
Android MDM est un logiciel qui permet aux organisations d'inscrire, de configurer, de sécuriser, de surveiller et de prendre en charge de manière centralisée les appareils Android. Les appareils sont inscrits sur la plateforme de gestion, des politiques leur sont attribuées, puis ces configurations sont appliquées en fonction de leur mode de gestion Android.
2. Quelle est la différence entre Android MDM et Android Enterprise ?
Android MDM est le logiciel de gestion utilisé par les entreprises pour administrer les appareils. Android Enterprise est la plateforme de Google pour la gestion des appareils Android en entreprise, incluant les profils professionnels, les appareils entièrement gérés, les appareils dédiés, Google Play géré et les API de gestion associées.
3. Une solution MDM peut-elle gérer les téléphones Android personnels ?
Oui. Les entreprises peuvent gérer les ressources professionnelles sur les appareils Android personnels des employés via un profil professionnel, lorsque cette fonctionnalité est prise en charge. L'entreprise contrôle les applications et les données professionnelles, tandis que les applications, les données et l'activité personnelles de l'utilisateur restent distinctes et privées.
4. Qu'est-ce qu'un appareil Android entièrement géré ?
Un appareil Android entièrement géré est généralement un appareil appartenant à l'entreprise et destiné exclusivement à un usage professionnel. L'entreprise peut appliquer des paramètres de sécurité à l'ensemble de l'appareil, gérer les applications, configurer des politiques et effectuer à distance des actions telles que le verrouillage ou l'effacement de l'appareil.
5. Comment configurer la gestion des appareils Android ?
Choisissez une plateforme MDM ou EMM compatible Android, déterminez le modèle de propriété requis, inscrivez les appareils à l'aide d'une méthode appropriée telle qu'un code QR ou l'inscription sans contact, attribuez des politiques et des applications, puis surveillez les appareils pour vérifier leur configuration et leur conformité.
