AirWatch prend en charge

Transcription

1 AirWatch prend en charge

2 Prise en charge d Office 365 par AirWatch L une des questions que de nombreux clients se posent récemment est «Comment Office 365 est-il pris en charge par AirWatch?» Beaucoup se demandent si AirWatch peut contrôler l accès à Office 365 (O365) non seulement sur leurs systèmes de Bureau d entreprise mais surtout sur leurs terminaux mobiles. AirWatch by VMware apporte un soutien complet aux organisations qui souhaitent utiliser O365 sur leurs terminaux mobiles. Notre récente intégration à VMware Identity Manager fournit un cadre de contrôle d accès adaptatif pour s assurer que toutes les applications professionnelles, dont O365, sont uniquement consultées depuis des terminaux gérés et conformes. Le défi Office 365 La migration vers O365 pose plusieurs nouveaux défis aux organisations. D abord, puisque O365 est accessible sur Internet, les mécanismes traditionnels de contrôle d accès pour la messagerie et les applications, basés sur les modèles de sécurité du périmètre et du réseau, ne s appliquent plus. Ensuite, contrairement aux applications de Bureau, les applications mobiles posent des défis complexes aux utilisateurs BYOD, notamment en ce qui concerne la conteneurisation et la suppression à distance. Les organisations ont besoin d un moyen pour autoriser l accès à O365 aux terminaux gérés et conformes seulement sans dépendre d un réseau ou d un abonnement à un domaine. En outre, elles doivent veiller à ce que toutes les données stockées sur un terminal soient chiffrées et puissent être supprimées à distance en cas de perte ou de vol. Même si cela peut sembler banal au premier abord, la complexité réside dans la gestion d une multitude de plateformes et la difficulté de faire coexister la solution à la fois avec la gestion de la mobilité d entreprise (EMM) et les terminaux gérés par domaine. Cela complique davantage la situation lors de l intégration de la solution EMM et des terminaux gérés par domaine à une infrastructure sur site. Bien que ce livre blanc traite de la manière dont AirWatch résout ces problèmes pour O365, la même architecture s applique pour sécuriser toutes les applications professionnelles, qu elles soient gérées dans le Cloud ou sur site. Intégration d AirWatch à O365 AirWatch permet aux utilisateurs de se servir d O365 en fournissant une identité commune pour l authentification et un contrôle d accès conditionnel aux terminaux gérés, tout en conteneurisant les données sur les terminaux pour les sécuriser ou, éventuellement, les supprimer à distance. Non seulement est-ce une bonne nouvelle pour les services informatiques et la sécurité, mais AirWatch permet également la configuration de l accès à O365 par l utilisateur final pour simplifier et automatiser l ensemble du processus, permettant l évolutivité d O365 au niveau de toute l organisation.

3 Self-service et accès SSO sécurisé Pour une expérience utilisateur fluide, l intégration d AirWatch à VMware Identity Manager permet aux organisations de fédérer facilement leur identité sur site existante (par exemple, LDAP ou Active Directory) et automatiser l authentification unique (SSO) pour les applications O365. Cela permet aux utilisateurs de naviguer vers un portail Web unique, se connecter avec leurs identifiants professionnels et accéder facilement à la messagerie, à Lync et à toutes les autres applications Office sans avoir à ressaisir leurs identifiants. En plus des applications basées sur le Web, AirWatch Catalog et les fonctionnalités EMM permettent aux utilisateurs de télécharger en toute sécurité des applications natives O365 et configurer la messagerie sur leurs terminaux mobiles. L un des meilleurs avantages offerts par AirWatch et VMware Identity Manager est de pouvoir profiter de la même expérience de configuration SSO sur les applications Web en utilisant les applications mobiles natives. AirWatch peut également tirer parti des certificats numériques pour authentifier l utilisateur automatiquement dans O365 sans devoir saisir de mot de passe. Non seulement l expérience utilisateur est meilleure, mais la sécurité est améliorée par l utilisation de certificats d authentification plutôt que des mots de passe AD. Puisqu AirWatch installe le certificat dans un seul emplacement sécurisé, toutes les applications du terminal peuvent utiliser cette identification pour l authentification. Cela améliore la sécurité de deux manières. D abord, puisque AirWatch stocke l identité de l utilisateur dans un emplacement unique dans l OS, les identifiants professionnels ne sont pas stockés ou accessibles par les applications du terminal. Cela signifie que le service informatique n a pas à se soucier de la façon dont chaque application stocke les identifiants de l utilisateur, réduisant ainsi le risque d exploitation d une application. Ensuite, puisque un certificat numérique est utilisé à la place du nom d utilisateur et mot de passe, la sécurité est considérablement améliorée. Si un terminal est volé, le certificat peut facilement être révoqué et l accès à ce terminal spécifique peut être entièrement refusé sans forcer l utilisateur à changer son mot de passe sur tous les systèmes et services de l entreprise. AirWatch facilite également le processus de configuration de l accès à différentes applications O365 et l automatise par la synchronisation avec les groupes d utilisateurs Active Directory (LDAP) existants. Cela garantit que seuls les utilisateurs autorisés disposant de licences achetées sont en mesure d accéder aux services O365 et révoque automatiquement l accès aux utilisateurs non autorisés sans faire intervenir le service informatique ou le support. Aujourd hui, l activation et l annulation de la configuration sont deux processus séparés de révocation de l accès à partir du système de gestion de l identité et de la suppression à distance des données et des applications depuis le terminal comme point de terminaison. AirWatch rassemble ces deux flux de travail pour automatiser et rationaliser le processus. Accès conditionnel aux utilisateurs et aux terminaux autorisés En général, seuls les utilisateurs autorisés, sur des terminaux autorisés, devraient avoir accès aux applications de l entreprise. Pour O365, cela signifie que des services tels que Exchange Online, OneDrive, Lync, etc. devraient être limités aux seuls terminaux conformes et gérés. AirWatch s intègre à la fois aux API d O365 et à VMware Identity Manager pour fournir un accès conditionnel à tous les services O365.

4 Exchange Online AirWatch s intègre directement à Exchange Online pour restreindre la messagerie. Cela se fait d abord par la mise en place d une politique de liste blanche au niveau d Exchange pour refuser l accès aux s par défaut pour tous les terminaux inconnus. Ensuite, AirWatch s intègre à Exchange Online pour ajouter automatiquement des terminaux gérés et conformes à une «liste blanche» de sorte qu ils soient autorisés à synchroniser les s. Si un utilisateurs active un nouveau terminal ou un terminal existant perd la conformité, AirWatch synchronise automatiquement les modifications avec Exchange Online. L intégration AirWatch est établie directement avec O365, ainsi les terminaux peuvent se connecter à partir de n importe quel réseau sans forcer le trafic de la messagerie via un VPN ou une passerelle sur site. Applications O365 En plus de l , l intégration AirWatch fournit le même accès conditionnel à toutes les autres applications O365. Lorsqu un utilisateur essaye d accéder à O365 et de s authentifier, O365 redirige l authentification à VMware Identity Manager dans le cadre de la configuration fédérée. L authentification valide non seulement l identité de l utilisateur, mais vérifie également que le terminal est conforme et géré par AirWatch. Si un utilisateur tente de se connecter à partir d un terminal O365 mobile non géré, l accès est alors refusé. ACCÈS REFUSÉ Non géré VMware Identity Manager valide l'identité de l'utilisateur ACCÈS SSP AUX APPLICATIONS AUTORISÉ CONFORME VMware Identity Manager Géré par AirWatch

5 L un des avantages de cette architecture est la flexibilité de pouvoir exiger des règles différentes pour l authentification en fonction de la plateforme du terminal et de l application demandant l accès. Cela permet aux organisations d avoir des politiques pour terminaux mobiles différentes de celles des ordinateurs de l entreprise jointes au domaine. Par exemple : Les applications natives Apple ios peuvent exiger une authentification basée sur les certificats Les applications natives Android peuvent exiger une authentification basée sur les certificats Les applications natives Windows peuvent exiger un abonnement au domaine et une authentification Les sessions basées sur les navigateurs Web peuvent avoir un accès limité ou être forcées à accéder à O365 via le VPN ou le réseau de l entreprise. Intégration à d autres outils tiers de gestion des identités et des accès Au moment où AirWatch s intègre facilement à VMware Identity Manager, solution incluse dans les suites de gestion bleue et jaune d AirWatch, AirWatch peut également s intégrer à d autres solutions d identification utilisées par les organisations. Cela garantit que les configurations actuelles et les politiques d authentification fédérées peuvent continuer à exister tout en offrant une meilleure SSO et un cadre d accès conditionnel pour les terminaux mobiles gérés. Le schéma ci-dessous montre comment la même configuration peut coexister avec l outil d identification tiers de l organisation (Ping, Okta, ADFS, AD Azure, etc.). ADFS AD VMware Identity Manager Fournisseur d'identification actuel Active Directory

6 Conteneurisation et protection des données En plus d avoir une dentité commune, une SSO et un accès conditionnel aux terminaux gérés seulement, les entreprises doivent également s assurer que les données d O365 sont protégées sur le terminal lui-même, que celui-ci est chiffré, que les politiques sont configurées pour éviter les fuites de données et que les données d O365 peuvent être supprimées à distance en cas de perte ou de vol du terminal. En déployant des applications O365 sur AirWatch Catalog, AirWatch applique la conteneurisation de ces applications pour empêcher la perte de données en utilisant les commandes natives à la plateforme. Chaque OS prend en charge des commandes de conteneurisation différentes comme indiqué ci-dessous:: Apple ios: AirWatch s intègre à la technologie de conteneurisation des applications gérées d Apple pour empêcher la perte de données des applications personnelles et professionnelles. Cela inclut l empêchement de déplacer les s Exchange Online depuis le compte professionnel vers le compte personnel et la gestion des commande «Ouvrir dans» pour empêcher l enregistrement des pièces jointes dans des applications personnelles. Les mêmes politiques s appliquent à toutes les applications O365. Android (Android for Work): Android for Work est un nouveau conteneur de sécurité pour certains terminaux Android qui permet aux applications et aux s O365 d être déployés dans un conteneur d applications via AirWatch. Cela garantit que les données O365 sont chiffrées, gérées, peuvent être supprimées à distance et leur fuite entre les applications personnelles et professionnelles est évitée. En outre, les commandes DLP comme la restriction de la capture d écran et du copier/coller sont appliquées. Windows: AirWatch propose des options de déploiement flexibles en utilisant soit AirWatch Inbox (Windows 8.1) ou le client de messagerie natif (Windows Phone 8.1) pour assurer que la configuration de la messagerie est limitée aux terminaux gérés et peut être supprimée à distance. Windows 10 ajoute une couche supplémentaire de protection des données d entreprise (EDP) pour les applications modernes afin d empêcher le partage des données O365 avec les applications personnelles et la prévention des commandes telles que le copier/coller entre les applications personnelles et professionnelles. Paramètres de sécurité O365 supplémentaires O365 dispose de quelques configurations d application qui empêchent le copier/coller, exigent un code PIN pour lancer l application et désactivent «Enregistrer sous» d autres emplacements de stockage non professionnels (comme Dropbox) à partir des applications O365 elles-mêmes. Tout comme une application de réseau social qui peut avoir des paramètres de gestion du comportement et des fonctionnalités à activer ou désactiver, ces paramètres sont des commandes spécifiques à l application que Microsoft a intégré dans son logiciel. Aujourd hui, ces commandes et paramètres ne peuvent pas être configurés par des systèmes ou des outils de gestion tiers, par conséquent, ils doivent être configurés à partir de l application elle-même. Actuellement, la configuration de ces paramètres nécessite l utilisation d InTune comme outil de gestion pour offrir ces paramètres d application. Beaucoup d autres éditeurs de logiciels indépendants (Salesforce, Box, Cisco, etc.) adoptent des approches de configuration standard telles que l utilisation des configurations d applications gérées ios. Nous espérons que Microsoft permettra la gestion des paramètres O365 différemment à l avenir, soit directement depuis AirWatch, afin que les organisations disposent d un cadre cohérent pour gérer les configurations de toutes leurs applications.

7 Ressources supplémentaires Pour plus d informations, visitez : Pour démarrer l essai gratuit AirWatch, visitez : Siège international d AirWatch 1155 Perimeter Center West Suite 100 Atlanta, GA États unis T: E: sales@air-watch.com À propos d AirWatch by VMware AirWatch by VMware est le leader de la gestion de la mobilité d entreprise, avec une plateforme de pointe comprenant des solutions de gestion de la navigation, du contenu, des applications, des s et des terminaux mobiles. Rachetée par VMware en février 2014, la société AirWatch est basée à Atlanta aux Etats- Unis et son site en français peut être consulté à cette adresse :