Les appareils mobiles sont largement utilisés sur les lieux de travail en raison de leurs avantages en matière de productivité et de réduction des coûts. Mais la tendance à utiliser la technologie a entraîné de graves problèmes de sécurité en matière de violations et de fuites de données, de perte d'appareils et d'accès non autorisés. Par conséquent, les responsables informatiques sont à la recherche d’une gestion sécurisée des appareils de l’entreprise.
Les entreprises souhaitent faciliter l'utilisation des appareils uniquement à des fins professionnelles ou déployer un appareil personnel qui pourrait séparer les données professionnelles et personnelles en toute sécurité. Par conséquent, les entreprises ont besoin de solutions robustes de gestion des appareils mobiles (MDM), mais leur mise en place présente souvent de multiples défis pour l'équipe informatique.
Migration à partir d'un fournisseur MDM existant
Avec l'évolution constante des technologies et des besoins d'une entreprise, il est fort probable que vous dépassiez les capacités de votre fournisseur MDM.
Il existe de nombreuses raisons de changer de solution MDM, mais les trois plus courantes sont les suivantes :
- Votre fournisseur MDM actuel ne fournit pas l’assistance que vous attendez
- Vous une solution MDM simple avec des fonctionnalités riches gérant tous vos appareils
- Le prix de votre fournisseur actuel est trop élevé
Migrer ne sera pas facile. Basculer tous vos appareils vers un autre fournisseur MDM peut sembler insurmontable au début, mais ne vous inquiétez pas, cela ne doit pas être si pénible.
Cet article mettra en lumière la manière de changer de fournisseur MDM de la manière la plus transparente possible, avec le moins de perturbations possible pour les utilisateurs finaux.
Pour en savoir plus : Comment vous assurer que vous avez sélectionné la bonne solution MDM ?
5 éléments à prendre en compte lors du changement de fournisseur MDM
1. Inscription logistique des appareils des utilisateurs dans la nouvelle solution
La première chose que vous devrez considérer avant de procéder au changement est de savoir comment vous allez inscrire vos appareils existants dans le nouveau MDM. Pour les iPhones, vous pouvez utiliser les trois outils suivants avec votre nouvelle solution MDM :
- Gestionnaire d'école Apple (ASM)
- Responsable commercial Apple (ABM)
- Programme d'inscription d'appareils (DEP uniquement pour les appareils supervisés)
Grâce aux processus ASM et ABM, les utilisateurs finaux peuvent inscrire et configurer automatiquement de nouveaux appareils sans nécessiter l'assistance pratique des administrateurs informatiques.
Les smartphones Android peuvent être inscrits dans un MDM avec :
- Installation et configuration d'Android pour le travail (AFW)
- Inscrire des appareils Android Enterprise après le déballage ou une réinitialisation d'usine, sous la forme de six clics et en scannant un code QR
Utiliser les outils de déploiement ci-dessus pour changer de MDM vous offre deux options :
- Connectez-vous au portail et déplacez l'intégralité de votre token vers votre nouveau MDM
- Créez une nouvelle entrée de serveur MDM et déplacez vos appareils vers le nouveau jeton
Avec les deux types de processus, la prochaine fois que vos appareils seront effacés, ils seront automatiquement inscrits dans votre nouveau système de gestion.
2. Essuyage pour les appareils iOS et MAC
Vous pouvez superviser les appareils iOS en les associant Apple Configurator ou un programme d'inscription d'appareils (DEP) utilisé avec une solution MDM. Avec les appareils iOS supervisés, les administrateurs informatiques peuvent facilement contrôler de nombreux paramètres de l'appareil via une solution MDM.
Changer de fournisseur MDM, même pour les appareils iOS et Android supervisés, implique d'effacer l'appareil.
Heureusement, vous pouvez accélérer ce processus en envoyant simplement une commande d'effacement à vos appareils une fois que vous avez déplacé le jeton du serveur dans ABS ou ASM (pour iOS uniquement).
Lors de l’inscription d’un Mac dans un MDM, vous n’aurez pas nécessairement besoin de l’effacer. Si le profil MDM peut être supprimé (cela diffère selon les fournisseurs MDM), les appareils peuvent être inscrits à un nouveau MDM sans avoir besoin de les effacer.
3. Garantir que les données des utilisateurs restent sécurisées lors du changement de MDM
Voici les détails à prendre en compte pour différents types de données sur les appareils :
Mail: Si le compte de messagerie de l'utilisateur est un serveur IMAP ou Microsoft Exchange, une fois le nouveau profil MDM inséré dans l'appareil, celui-ci resynchronisera toutes les données.
Remarque: En fonction du volume de données et du nombre d'appareils, ce processus pourrait devenir gourmand en réseau, ce qui pourrait entraîner un retard dans le chargement du contenu.
Applications et données d'application : Certaines applications synchronisent les données sur le cloud, cela ne devrait donc pas poser de problème. Mais certaines applications n’utilisent que le stockage local, qui ne peut pas être resynchronisé. Par conséquent, une restauration dans le cloud ne devrait pas poser de problème, mais assurez-vous de revérifier cela pour les applications critiques pour votre entreprise.
Photos, notes et messages : Si les utilisateurs de votre appareil utilisent des services de synchronisation cloud ou une sauvegarde cloud, soyez tranquille : tout le contenu sera synchronisé sans effort. Cependant, si vous avez interdit les sauvegardes dans le cloud en tant que politique d'entreprise stricte, vous devrez peut-être configurer une sauvegarde sur votre ordinateur pour synchroniser toutes les données, ce qui peut s'avérer fastidieux.
Pour iOS notamment : Si vous disposez d'une licence de distribution d'applications gérées via ABM ou ASM, votre organisation peut conserver la propriété de ces licences et les redistribuer facilement à l'aide de la nouvelle solution MDM.
4. Protéger le réseau des augmentations du volume de trafic lors de la réinscription
Lorsque vous changez de MDM, vous verrez une grande quantité de trafic réseau, qui dépend principalement des applications et du contenu que vous transférez sur vos appareils. L'emplacement de vos utilisateurs finaux lors de la réinscription, que ce soit sur le réseau ou hors réseau, affectera également de manière significative le trafic réseau. Une partie de ce trafic peut être provoquée par des appareils qui téléchargent directement des applications directement depuis l'App Store.
Comme meilleure pratique pour BYOD appareils, il est recommandé de diffuser uniquement les applications requises, puis d'encourager les utilisateurs à obtenir d'autres applications lorsque le moment leur convient le mieux, et surtout pas lors d'un processus d'inscription massif.
Heureusement, si un Mac fait office de serveur de mise en cache local, il peut être soulagé de ce blocage réseau. En le configurant correctement, le serveur de mise en cache peut facilement diffuser le contenu de l'App Store à tous les appareils Mac du réseau sans passer par Internet pour faire le travail.
5. Informer les utilisateurs du changement
Il est essentiel de communiquer clairement l’actualité de votre migration MDM à tous vos utilisateurs.
Lors du changement de MDM, les utilisateurs peuvent souvent voir des fenêtres contextuelles concernant les licences d'application ou leurs appareils peuvent devoir être entièrement effacés dans le cadre du plan. Cela peut véritablement inquiéter l’utilisateur final. Ainsi, au lieu d’en faire un programme secret, responsabilisez les utilisateurs et intégrez-les au processus d’inscription.
Le déploiement sans contact OOB (prêt à l'emploi) doit être exploité afin que les utilisateurs finaux fassent partie du processus. Si vous avez clairement communiqué des informations sur la conservation des applications et des données, sur l'effacement des appareils, etc., vous pouvez facilement offrir à vos utilisateurs une expérience de configuration fluide.
Liste de contrôle de migration rapide
Assurez-vous de préparer la liste de contrôle suivante avant de poursuivre votre plan de migration MDM :
- Créez un calendrier que vous pouvez respecter pour l’ensemble du processus
- N'oubliez pas d'évaluer et de documenter étroitement les flux de travail existants
- Préparer les utilisateurs à la transition
- Exporter les données de la solution MDM précédente
- Informer le personnel de rendre les appareils
- Effectuez l’effacement des appareils ou désinscrivez soigneusement les appareils existants
- Réinscrire les appareils sur la plateforme MDM
- Effectuer les affectations d'appareils
- Vérifiez l'inventaire des appareils pour garantir le transfert de données et l'appareil
Profitez de l’enregistrement réussi de vos appareils et de votre migration MDM !
