L entreprise mobile : les 5 clés du BYOD et de l avènement du mobile

Transcription

1 L entreprise mobile : les 5 clés du BYOD et de l avènement du mobile

2 Introduction : Les opportunités et problématiques de la mobilité d entreprise Les applications et l entreprise L apparition de smartphones et tablettes capables d exécuter des applications simples a constitué une véritable avancée en termes de potentiel des appareils mobiles sur le lieu de travail. Les applications offrent aux entreprises de réels avantages en matière d optimisation de la connectivité, disponibilité, flexibilité et productivité des employés. De nombreuses entreprises cherchent à tirer parti de ces avantages. De leur côté, les employés ont commencé à utiliser leurs appareils personnels à des fins professionnelles, initiant le mouvement BYOD («bring-your-own-device»). Exemple 1 : Mobilité de terrain pour l assurance maladie Un organisme majeur de l assurance maladie a fourni à ses employés sur terrain des ipads Apple dotés d une application personnalisée leur permettant de saisir des données client dans une base de données centrale lors de leurs visites à domicile. Cette initiative leur a permis de consacrer plus de temps au service client qu aux tâches administratives, tout en augmentant la précision des données collectées. Exemple 2 : Application de gestion des bagages Une grande compagnie aérienne américaine a créé une application permettant à ses bagagistes d accéder à des informations de vol essentielles via leurs téléphones mobiles. Cette application a permis au personnel au sol de mieux coordonner le chargement et le déchargement des bagages, diminuant ainsi les temps de manipulation et augmentant la satisfaction client. 02

3 Introduction : Les opportunités et problématiques de la mobilité d entreprise Les problématiques de la mobilité d entreprise Les entreprises estiment que pour retirer de véritables avantages quantifiables de la mobilité des employés et du phénomène BYOD, elles doivent pouvoir : déployer des applications, telles que celles décrites plus haut, qui procurent aux employés un accès mobile aux données et fonctionnalités essentielles pour leurs missions, issues d applications sur site ; garantir que ces applications fournissent un accès transparent aux données et fonctionnalités nécessaires sans compromettre la sécurité des systèmes sur site. Comment les entreprises abordent-elles ces problématiques? De nombreuses organisations redoutent de s engager dans le torrent agité de l innovation mobile. Pourtant, d un point de vue historique, les problématiques de la mobilité d entreprise ne semblent plus aussi insurmontables. Le mobile et l entreprise ouverte Depuis l avènement du Web, les frontières délimitant le capital informationnel des entreprises se sont assouplies. Plus récemment, des concepts informatiques tels que l architecture orientée services (SOA) sont devenus déterminants dans la gestion par les entreprises de l accès à ce capital. Dans ces architectures de type Web, les entreprises utilisent des interfaces de programmation d applications (API) pour ouvrir leurs données et fonctionnalités d applications sur site afin qu elles soient réutilisées dans de nouveaux systèmes et applications partenaires sur site ainsi que par des outils en ligne ouverts aux clients, ou même au grand public. De toute évidence, cette ouverture des systèmes sur site s accompagne d importants défis en termes de sécurité et de gestion pour les entreprises. Pour aider les organisations à y faire face, de nouveaux paradigmes technologiques et catégories de produit ont émergé, notamment la gestion des API. Dans cet ebook, nous décrivons cinq moyens pour les entreprises d exploiter leur capital informationnel (pas seulement les services SOA, mais tous les systèmes hérités) existant de manière sécurisée et efficace, de façon à offrir à leurs employés un «accès en tout lieu» aux données et fonctionnalités d applications clés. 03

4 Présentation : les 5 clés du BYOD et de l avènement du mobile Exposer les applications internes sous forme d API Publiez des API pour exposer vos applications sur site en tant que services réutilisables. Optimiser les API pour les appareils mobiles Proposez efficacement les fonctionnalités des applications existantes via des API optimisées pour les appareils mobiles. Sécuriser et gérer les données exposées via les API mobiles Contrôlez le flux de données pour protéger les API contre les attaques et garantir leur disponibilité. Instaurer des systèmes de contrôle des identités et des accès Sécurisez votre système d entreprise contre les utilisations non autorisées tout en assurant un accès mobile transparent. Habiliter et former les développeurs d applications Donnez à vos développeurs l accès aux ressources dont ils ont besoin pour créer des applications réellement utiles. 04

5 Chapitre 1 : Exposer les applications internes sous forme d API Publiez des API pour exposer vos applications sur site en tant que services réutilisables. QUOI? POURQUOI? COMMENT? Dans l architecture orientée services, les architectes d entreprise optimisent l efficacité informatique en rendant les données et fonctionnalités d applications disponibles pour une réutilisation dans d autres applications. Pour ce faire, des interfaces de programmation livrent des applications en tant que «services» réutilisables. Les API sont de plus en utilisées pour rendre ces services disponibles en dehors des frontières de l entreprise. Même pour les organisations qui ne possèdent pas de système SOA existant, cette approche des API peut facilement être exploitée pour réutiliser dans les applications mobiles les données et applications héritées. Cette focalisation sur la réutilisation a émergé afin que les architectes d entreprise puissent s adapter à l émergence de nouveaux paradigmes technologiques puissants sans avoir à repartir de zéro à chaque fois. L application mobile constitue exactement le type de paradigme auquel l approche API de l architecture d entreprise prépare les entreprises. Pour nombre d entreprises, répondre au paradigme des applications et au phénomène BYOD consiste essentiellement à réaffecter les interfaces existantes, ou à concevoir de nouvelles API, le cas échéant. Dans la plupart des cas, les nouvelles API sont spécialement conçues pour permettre aux développeurs internes ou contractuels de concevoir des applications qui exploitent le capital informationnel interne. Les interfaces doivent être spécialement conçues pour les appareils mobiles. Par exemple, il peut être nécessaire de convertir les données d applications à partir du protocole SOAP afin de permettre les interactions de style REST. Dans la mesure où les API exposeront le capital informationnel de l entreprise à des applications via des réseaux mobiles publics, des mesures rigoureuses de contrôle des accès et de sécurité des données doivent être mises en place. En savoir plus Livre blanc : «Secure Mobile Access for Enterprise Employees» Simplifiez la sécurité et la gestion des applications d entreprise et du BYOD. 05

6 Chapitre 2 : Optimiser les API pour les appareils mobiles Proposez efficacement les fonctionnalités des applications existantes via des API optimisées pour les appareils mobiles. QUOI? POURQUOI? COMMENT? Les API d entreprise existantes sont souvent inadaptées à l exposition des services aux développeurs d applications. De ce fait, une stratégie mobile requiert la création de nouvelles interfaces optimisées pour les appareils mobiles. Cela suppose généralement de permettre la conversion de SOAP (ou autres protocoles hérités) en REST et l utilisation de fonctions de filtrage, de mise en cache et de compression pour fournir les données dans des formats plus légers. Cela peut également impliquer la fourniture de fonctionnalités pour les protocoles et services de diffusion en continu, particulièrement utiles dans les applications mobiles telles que WebSocket, XMPP et les notifications push Apple. Les données d entreprise doivent être fournies via des styles d interaction et des protocoles adaptés aux appareils mobiles (REST, JSON, etc.) pour permettre la création d applications qui exploitent efficacement les données. De même, les données doivent être fournies dans des formats assez légers pour que les applications s exécutent de manière suffisamment stable, efficace et fiable pour que les employés en retirent une réelle valeur. En exploitant les nouveaux protocoles et les services spécifiques aux appareils mobiles, les développeurs peuvent créer des applications qui ajoutent une nouvelle valeur, interactive, aux fonctionnalités d applications existantes. Le processus d optimisation des API pour les applications mobiles peut être nettement simplifié en déployant une passerelle d API, en tant qu appliance de réseau physique ou machine virtuelle. Pour être efficace pour les appareils mobiles, une passerelle d API doit pouvoir automatiser le processus de conversion des services hérités en protocoles adaptés aux mobiles avec des formats de données légers. Les passerelles d API spécialement conçues pour les appareils mobiles doivent également fournir des fonctionnalités prêtes à l emploi pour les protocoles de diffusion en continu et les systèmes de notification courants. 06

7 CHAPITRE 3 : Sécuriser et gérer les données exposées via les API mobiles Contrôlez le flux de données pour protéger les API contre les attaques et garantir leur disponibilité. QUOI? POURQUOI? COMMENT? La question de la sécurité est toujours cruciale lorsqu une entreprise expose son capital informationnel via des API, notamment lorsque l accès à ce capital s effectue hors du pare-feu de l entreprise. Ainsi, dans tout scénario basé sur les API, des mesures de sécurité doivent être prises pour protéger les API contre les dénis de service, les injections de code SQL et tout autre type d attaque ou de détournement. De plus, le débit des données doit être limité pour assurer la disponibilité continue des services et garantir le respect des accords sur les niveaux de service (SLA). De toute évidence, il est de l intérêt des entreprises d assurer la sécurité de leurs systèmes stratégiques, ne serait-ce que pour respecter les normes de confidentialité des données et les exigences réglementaires. Les problèmes de sécurité des API sont amplifiés dans les scénarios mobiles, qui impliquent la circulation des données sur des réseaux de communication sans fil centrés sur les clients. Le phénomène BYOD aggrave encore la situation car les entreprises ne peuvent pas verrouiller les appareils mobiles personnels comme elles le feraient pour du matériel d entreprise. Outre optimiser les performances des API mobiles, une passerelle d API peut considérablement simplifier le processus de sécurisation des API contre les attaques ou les détournements. Une passerelle d API complète doit être dotée de fonctionnalités pour empêcher toutes les attaques courantes et doit être facile à mettre à jour, afin que les menaces les plus récentes soient toujours couvertes. Une passerelle d API doit idéalement être certifiée pour répondre à un maximum de normes de sécurité. Les normes FIPS et PCI-DSS en sont des exemples notables. 07

8 Chapitre 4 : Instaurer des systèmes de contrôle des identités et des accès Sécurisez votre système d entreprise contre les utilisations non autorisées tout en assurant un accès mobile transparent. QUOI? POURQUOI? COMMENT? L accès est un élément central de l efficacité des applications mobiles d entreprise. Pour que les applications fonctionnent correctement, les employés doivent être en mesure d accéder de manière transparente aux données sur site lorsqu ils se trouvent hors du périmètre de l entreprise. Pourtant, les données doivent uniquement être exposées de manière temporaire et l accès strictement limité aux utilisateurs autorisés. Pour assurer l équilibre entre efficacité et sécurité des données, les applications doivent être capables d exploiter des fonctionnalités avancées de gestion des identités et des accès (IAM). L exposition des systèmes sur site à des périphériques mobiles via des réseaux sans fil publics crée un risque conséquent que des parties non autorisées accèdent à des données d entreprise sensibles. Pourtant, la flexibilité, la transparence et le niveau de contrôle personnel sont des éléments stratégiques de la technologie mobile, qui ne doivent pas être affectés par le contrôle d accès. Cet équilibre entre sécurité et ouverture peut uniquement être atteint via le type de fonctionnalités d authentification et d autorisation déjà utilisées par les systèmes IAM d entreprise classiques. Les solutions de gestion des périphériques mobiles (MDM) sont populaires, mais abordent généralement le contrôle des accès de manière peu flexible, avec une approche plutôt hostile du BYOD. Une approche plus constructive consiste à utiliser une passerelle pour appliquer les règles d accès API avec souplesse, selon l utilisateur, le groupe, les attributs ou même la géolocalisation (plutôt que le périphérique). Pour un accès vraiment transparent, la passerelle doit pouvoir s intégrer aux systèmes IAM sur site et exploiter les normes adaptées aux API telles qu OAuth et OpenID Connect. 08

9 Chapitre 5 : Habiliter et former les développeurs d applications Donnez à vos développeurs l accès aux ressources dont ils ont besoin pour créer des applications réellement utiles. QUOI? POURQUOI? COMMENT? De nombreuses applications centrées sur les consommateurs sont le fruit de l ouverture des API de certaines organisations aux pirates informatiques solitaires expérimentés, qui travaillent selon leurs propres spécifications et calendriers. Les applications d entreprise centrées sur les employés résultent plus généralement de la publication privée des API auprès de ressources internes ou de développeurs contractuels ayant pour mission de respecter les exigences spécifiques de l entreprise. Dans les deux cas, il est essentiel de fournir aux développeurs les outils et le matériel dont ils ont besoin pour accéder, découvrir, tester et concevoir des applications basées sur vos API mobiles. Les développeurs sont au cœur de toute stratégie d application mobile. Pour obtenir des résultats concluants, les développeurs doivent créer des applications véritablement pratiques et utiles à vos employés. Pour ce faire, vous devez leur fournir des API mobiles bien conçues et tous les outils nécessaires pour tirer pleinement parti de ces dernières. Plus la qualité des API que vous concevez sera élevée et plus vous fournirez d outils pour habiliter et former vos développeurs, plus les applications qu ils livreront seront intéressantes. Une organisation ciblant des développeurs expérimentés fournit généralement des API via un portail en ligne sur lequel les développeurs peuvent s inscrire, découvrir et tester les API. En fait, l élaboration d un portail API de ce type est également un moyen extrêmement efficace de permettre à des développeurs d applications mobiles, internes et contractuels, d exploiter des API privées. Un portail API aux fonctionnalités complètes doit offrir un accès à de la documentation interactive, des exemples de code, des échantillons d applications, des outils de test et des forums de discussion. 09

10 Conclusion : Déploiement d une passerelle d accès mobile Profiter des opportunités créées par la mobilité des employés et répondre aux problématiques soulevées par le BYOD n est donc pas aussi complexe que vous le croyez. Le déploiement d une passerelle d API (ou l utilisation d une passerelle d API/SOA déjà en place) peut nettement simplifier le processus d ouverture des données et fonctionnalités d applications sur site aux applications mobiles personnalisées en toute sécurité. Toutefois, la plupart des passerelles sur le marché ne disposent actuellement pas de l ensemble des fonctionnalités nécessaires pour une stratégie de mobilité sécurisée et efficace. C est pourquoi CA Technologies a étendu les fonctionnalités de ses produits API Gateway pour créer une passerelle d accès mobile. La solution CA Mobile API Gateway inclut toutes les fonctionnalités des produits API Proxy et SOA Gateway de CA Technologies, et contient une gamme de fonctionnalités spécifiques aux appareils mobiles, dont le support de OAuth, WebSocket, XMPP, le filtrage de données et bien plus encore. Combinée au portail CA API Developer Portal, la passerelle CA Mobile API Gateway fournit une solution d entreprise complète pour promouvoir la mobilité. 10

11 Rendez-vous sur le site pour plus d informations. CA Technologies (NASDAQ : CA) crée des logiciels qui alimentent la transformation des entreprises et leur permettent de saisir toutes les opportunités de l économie des applications. Le logiciel est au cœur de chaque activité et de chaque industrie. De la planification au développement, en passant par la gestion et la sécurité, CA Technologies collabore avec des entreprises partout dans le monde afin de transformer la façon dont nous vivons, interagissons et communiquons, dans les environnements mobiles, de Cloud public et privé, distribués et mainframe. Pour en savoir plus, rendez-vous sur Copyright 2014 CA. Tous droits réservés. Tous les noms et marques déposées, dénominations commerciales, ainsi que tous les logos référencés dans le présent document demeurent la propriété de leurs détenteurs respectifs. Ce document est fourni uniquement à titre d information. CA décline toute responsabilité quant à l exactitude ou l exhaustivité des informations qu il contient. Dans les limites permises par la loi applicable, CA fournit cette documentation «telle quelle», sans garantie d aucune sorte, expresse ou tacite, notamment concernant la qualité marchande, l adéquation à un besoin particulier ou l absence de contrefaçon. En aucun cas, CA ne pourra être tenu pour responsable en cas de perte ou de dommage, direct ou indirect, résultant de l utilisation de ce document, notamment la perte de profits, l interruption de l activité professionnelle, la perte de clientèle ou la perte de données, et ce même dans l hypothèse où CA aurait été expressément informé de la survenance possible de tels dommages. Les informations et résultats illustrés ici reposent sur l expérience de l intervenant dans l utilisation des logiciels cités, dans une multitude d environnements (qu il s agisse ou non d environnements de production). Les performances passées de ces logiciels dans ces environnements ne constituent pas nécessairement une indication de leurs performances futures dans des environnements identiques, similaires ou différents. CS