Livre blanc : Gestion des appareils mobiles
Gestion des appareils mobiles 1. Introduction... 3 2. Défis rencontrés lors de la mise en place d une stratégie de mobilité d entreprise... 4 3. Gestion des appareils mobiles (MDM) avec Microsoft Exchange ActiveSync... 7 4. Cortado Corporate Server Gestion des appareils mobiles avec accès sécurisé aux données d entreprise... 9 2
1. Introduction Tirer parti des tendances de la consumérisation et du BYOD accroît la mobilité, la productivité des collaborateurs et donne le signal de l ère de l après PC. Sous l impulsion de la croissance rapide de la consumérisation et du concept de «Bring Your Own Device» (BYOD) ou «apportez votre propre matériel», les smartphones et les tablettes partent plus que jamais à la conquête des entreprises. On compte plus de 1,2 milliards d utilisateurs de l internet mobile à travers le monde et, tandis que ce chiffre ne cesse d augmenter, l utilisation des PCs traditionnels est en net déclin. On prévoit que, d ici 2015, le nombre d utilisateurs d appareils mobiles dépassera celui des utilisateurs d ordinateurs de bureau classiques. La mobilité, d une part, accroît la productivité et la flexibilité dans les entreprises mais, d autre part, elle pose des problèmes importants pour les professionnels des technologies de l information en matière de sécurité, d intégration des appareils et d attentes des utilisateurs. Ces évolutions nécessitent que les professionnels des technologies de l information fournissent aux utilisateurs un accès sécurisé aux données d entreprises et gèrent leurs smartphones et tablettes. Il est vital de créer un environnement sécurisé dans lequel les utilisateurs peuvent accéder à distance au réseau de l entreprise depuis n importe quel appareil, tout en tirant pleinement parti des fonctionnalités de leurs smartphones ou tablettes. A la souplesse que confèrent les appareils mobiles est ajouté une couche de sécurisation spécifique, ce qui représente une approche fondamentalement nouvelle pour toute stratégie de sécurité des accès à distance. Dans ce livre blanc, vous découvrirez comment mettre en place de façon efficace une gestion des appareils mobiles (MDM) au sein de votre organisation. Ceci vous permettra de répondre pleinement aux exigences croissantes du BYOD et de la consumérisation en matière de sécurité des appareils mobiles. 3
2. Défis rencontrés lors de la mise en place d une stratégie de mobilité d entreprise Le principal défi à relever lors de la transition vers une population d utilisateurs plus mobile est de mettre en place et d installer un environnement permettant un accès à distance sécurisé quel que soit le type de l appareil mobile. Toute hésitation peut conduire à des retards catastrophiques, notamment à une époque où les entreprises ont besoin d anticiper les tendances pour rester compétitives. Le département informatique d une entreprise doit mettre l accent sur trois éléments lors de la mise en place d un accès mobile sécurisé : Les exigences, les commentaires et les critiques des utilisateurs doivent être pris en compte pour assurer la réussite d une stratégie de mobilité d entreprise. L ergonomie utilisateur, Le cycle de vie des appareils mobiles, La sécurité. La première étape importante lors de la conception d un environnement mobile à distance consiste à parler aux utilisateurs potentiels afin de trouver la meilleure solution apte à répondre à leurs besoins en matière de mobilité. Toute exigence spécifique en matière d utilisation d appareils mobiles pour accéder aux informations de l entreprise doit être prise en compte. L écoute des commentaires et des demandes des utilisateurs conduira à une plus grande adhésion de ceux-ci une fois la solution mise en œuvre et facilitera le support des nouveaux appareils par le département informatique. L étape suivante consiste à arrêter une nouvelle stratégie de gestion des appareils mobiles (MDM) en fonction des besoins identifiés. Le «MDM» a pour objectif de couvrir l ensemble du cycle de vie des appareils mobiles. L accent est actuellement mis sur les smartphones et les tablettes car ils ne disposent pas de système d exploitation Windows classique que le département informatique peut rattacher à des systèmes existants. Les entreprises auront donc bientôt besoin d une solution de gestion des appareils pouvant administrer tout type d appareil, y compris les PCs et les Macs, plutôt que de segmenter les appareils et de multiplier les efforts de gestion. Les solutions MDM peuvent être classées en deux catégories : selon une approche ouverte et selon une approche «conteneur». 4
Dans une approche ouverte, la solution MDM repose sur des agents de sécurité exécutés sur l appareil mobile et communiquant avec une plateforme de gestion côté serveur. Cette approche permet un contrôle granulaire des restrictions devant être appliquées. L appareil entier avec la totalité de son intelligence et de sa puissance locales peut être inclus dans le modèle d accès sécurisé à distance. Les solutions de conteneur obligent les utilisateurs à rechercher des options de rechange non sécurisées. Dans une approche conteneur, le MDM ne permet pas un tel contrôle. Ces systèmes reposent sur le principe que les informations pertinentes ne quittent pas le domaine d une application spécifique. Le conteneur garantit l intégrité, l authenticité et l accessibilité. Nombre de ces solutions sont en fait conçues à partir de l accès aux courriers électroniques et ne sont pas destinées à gérer l appareil qui renferme le conteneur. Les solutions ouvertes offrent à la fois la flexibilité et la sécurité. 5
Une fois qu une stratégie MDM a été choisie, ses règles régissent plusieurs phases du cycle de vie de l appareil : la configuration, la gestion, le verrouillage et l audit. Configuration Cette phase débute par le déploiement des appareils qui sont ensuite dotés d une configuration initiale. Les autorisations d accès et les certificats sont déployés sur les appareils mobiles. Ces configurations seront utilisées par la suite pour authentifier l appareil ou l utilisateur au niveau des différents services et applications. Gestion Une fois que les appareils ont été déployés, la configuration doit être mise à jour et les instructions adaptées pour l administration ou la sécurité. Il peut être nécessaire de déployer des applications supplémentaires, ainsi que des mises à jour fonctionnelles et de sécurité. Verrouillage Un appareil mobile doit être verrouillé à la fin de son cycle de vie pour empêcher tout accès à l appareil ou à ses données. Il est également vivement recommandé que le département informatique effectue un effacement à distance des données ou exécute une sauvegarde afin de faciliter la migration vers un nouvel appareil. Audit Tout au long du cycle de vie, des fonctionnalités d audit sont nécessaires pour veiller à ce que les réglementations et directives d utilisation soient connues et respectées afin, si nécessaire, de savoir ce que font les utilisateurs. En effet, leur entreprise peut être tenue responsable de leurs actions et comportements d utilisation des appareils mobiles. Qu est-ce que la gestion des appareils mobiles (MDM)? Respect des réglementations et directives, traçabilité des activités des utilisateurs Audit Configuration Gestion Verrouillage Déploiement de la configuration, des droits d accès et des certificats Directives en matière de sécurité, directives administratives, inventaire des appareils, applications, mises à jour Droits d accès refusés, effacement à distance, sauvegarde, migration 6
3. Gestion des appareils mobiles (MDM) avec Microsoft Exchange ActiveSync Microsoft Exchange ActiveSync est une solution MDM de base sans surcoût. Au moment de décider de mettre en œuvre ou non une solution MDM, il convient de noter que ces solutions sont coûteuses. Malheureusement, comme nous l avons indiqué précédemment, de nombreuses équipes informatiques ne savent pas qu elles utilisent déjà une technologie ouverte de gestion des appareils largement prise en charge qui peut permettre de sécuriser les smartphones et les tablettes sans surcoût : Microsoft Exchange. Avant d investir dans une solution MDM supplémentaire, le département informatique doit examiner de plus près les fonctionnalités de sécurité et de mobilité déjà fournies par Exchange, puis décider s il est utile de dépenser de l argent pour des fonctions supplémentaires. Comparatif. ActiveSync de est la plateforme l équivalent ActiveSync du serveur Exchange sur l appareil mobile et fait Fonction Windows Mobile Windows Phone ipad/iphone (ios 4.2) Android (3.0) Link Access Oui Non Non Non Désactivation du Wi-Fi/Bluetooth Oui Non Non Non Mise à jour téléchargeable par téléphone Oui Oui s.o. s.o. mobile possible Nb min. de caractères complexes Oui A partir de Oui Oui 7.5 Sync. des tâches Oui A partir de A partir de ios5 Non 7.5 Encryptage de l appareil requis Oui Non Oui Oui Navigateur possible Oui Non Oui Non Désactivation de l appareil photo Oui Non Oui A partir de 4.0 Téléchargement de fichiers joints possible Oui Non A partir de ios5 A partir de 4.0 Sync. manuelle en itinérance requise Oui Non Oui A partir de 4.0 Taille de fichier joint um Oui Non Non A partir de 4.0 appliquer les règles et la configuration MDM via le serveur. La Configuration et la Gestion couvrent la majeure partie du cycle de vie de l appareil. Au cours de ces deux premières phases, ActiveSync offre au département informatique de l entreprise la possibilité de limiter l accès de certains appareils ou types d appareils. ActiveSync fournit un large éventail de règles permettant de faire appliquer les directives de mots de passe ou de chiffrement, ainsi que les limitations en matière d utilisation des boîtes aux lettres. 7
Au cours de la troisième phase, le verrouillage, c est-à-dire la désactivation d un appareil mobile, la fonctionnalité d effacement à distance est déjà intégrée dans la solution de gestion Exchange / ActiveSync. L Audit, la quatrième phase, est une phase parallèle qui couvre la période de fonctionnement de l appareil. Étant donné que le MDM avec Exchange / Active- Sync repose sur une technologie éprouvée conçue pour gérer des informations parfois sensibles, plusieurs options de suivi de l inventaire des appareils et de création de rapports d utilisation sont disponibles via l interface utilisateur graphique ou des scripts Powershell. 8
4. Cortado Corporate Server Gestion des appareils mobiles avec accès sécurisé aux données d entreprise Les départements informatiques des entreprises sont constamment confrontés à de nouveaux appareils mobiles qui doivent être intégrés dans le réseau de l entreprise. Les utilisateurs finaux choisissent de plus en plus les appareils et les fonctions et applications qu ils veulent utiliser dans leurs activités quotidiennes, ce qui donne lieu à un accroissement du nombre d appareils grand public dans l environnement de l entreprise. Conséquence direct de ce phénomène, l une des fonctions les plus importantes d une solution MDM est la prise en charge de tous les types d appareils. Les nombreux appareils mobiles de natures diverses et à différentes étapes du cycle de vie doivent être enregistrés, intégrés de façon sécurisée puis gérés. Le système MDM ne doit pas compromettre la sécurité, ni perturber les utilisateurs. Une gestion professionnelle des appareils mobiles et une sécurité efficace avec Cortado Corporate Server Grâce aux fonctionnalités de MDM multi-plateforme offertes par Cortado Corporate Server, les entreprises peuvent intégrer pleinement et efficacement tous les appareils dans leur réseau. Le système MDM de pointe de Cortado permet une gestion souple des ressources, des utilisateurs et des appareils mobiles. Toutes les applications (intranet, internet ou autres) peuvent être gérées de façon centrale à l aide de l Enterprise Resource Store et déployées en toute sécurité dans l ensemble de l entreprise. Grâce à la console d administration basée sur HTML5, les professionnels des technologies de l information peuvent disposer à tout moment d une vue d ensemble du pool d appareils, des accès, des utilisateurs, des applications, etc à l aide d un simple navigateur web. Qu il s agisse d appareils ios, Android, BlackBerry, Symbian, Windows Phone ou d ordinateurs portables appartenant à des collaborateurs itinérants ou encore des PCs ou Macs de télétravailleurs, les fonctions MDM s adaptent parfaitement aux exigences de chaque appareil, ainsi qu à l environnement informatique existant (MDM adaptatif). 9
La solution MDM avancée de Cortado en bref Gestion des applications : G estion centrale des applications d entreprise (applications intranet et internet, par exemple), ainsi que les autres types d applications D éploiement d applications par voie hertzienne (over the air / OTA) en toute sécurité dans l ensemble de l entreprise via l Enterprise Resource Store R ecommandation d applications et configuration de liens multi-plateforme vers les app stores respectifs verlinken Gestion des appareils : L e panneau de configuration offre une vue d ensemble des appareils et permet de les gérer de façon centrale A jout d appareil et connexion à des systèmes de fichiers, de base de données et d impression O util de localisation permettant de retrouver les appareils perdus ou volés E ffacement partiel ou complet à distance des appareils PC, Mac, smartphones Ordinateurs portables, E-mail Fax Gestion des utilisateurs Imprimante Gestion des stratégies Exportation de fichiers PDF/Zip Gestion des applications Portail User Self Service Demolo rum vellit Everchicit Demolo rum vellit ium Everchicit deseque Puda dollaci quodipsa magnihitiae voluptat Dit que delitas as alignis fugit que nullanit, ulla quiatiuaut dolorrori demet pa eveliqui uodisinto dior sunt, occae sequos autem sequiditent sciendu seque maios cipsaec esti nos atenihicilis landae. es aliae porio aut et ente nonsequaemodit alis minullaut alitatet videliq omnis quundis ept asperesci doluptatiunt voloribus vel illabo. nonid posa nobit, coreped es Ihiciis aut as et andanda solorei cus, umquam moluptat as reseeicimil itionsed exerderia quid nimilloritia exerferum coremque nos acea nos Demolo rum vellit Igenimolu pta voluptatem Everchicit deseque fugitatum ium Igenimolu pta voluptatem Quiam, Quiam, core laborer core laborer que con que con feraeptae feraeptae Puda dollaci reium erestia reium erestia non non dite de dite de quodipsa magnihitiae nonsequatia cuptatem conem nonsequatia cuptatem conem arionseque aut es eumarionseque aut es eum delitas rehenis rehenis conas alignisvoluptat fugit con conseculpa si blaciatquam, si blaciatquam, Dit que plit, plit, sin fugiati fugiati derovidendis que nullanit, conseculpa con preium, est dolores sin con preium, nimustrum nimustrum ulla quiatiuaut dolorrori demet pa eveliqui est dolores experis uodisinto derovidendis qui dolupta dior estosciendu esto imperciatur, imperciatur, occae sequos luptaque experis delest, qui dolupta seque luptaque autem sequiditent sunt, delest, tiberum, cipsaec is et verror tiberum, is et pellis im pellis seque maios esti nos num essed seque atenihicilis et mintiscius landae. im et mintisciusverror mi, si toriationum essed mi,aliae es et ente si porio aut nonsequaemodit alis minullaut alitatet expliquam toriatio expliquam veniendel veniendel omnis quundis elis elis videliq eptquaeper doluptatiunt quaeper doluptat moasperesci doluptat iliat voloribus vel illabo. occae sumiliat volecep eritiberchit atusdant atusdant coreped monon- volecep eritiberchit id occae sum posa Ihiciis assunassunquam vendandeni es as et andanda quam vendandeni Doluptatatem Doluptatatem alibeatet nobit, solorei alibeatet moluptat aut eicimil itionsed cus, as rese temoluptatur dolut ulluptatiurumquam deria temoluptatur dolut ulluptatiur eictur ad eictur ad exerquid nimilloritia molore molore molorempori molorempori alibero alibero coremque quam veribus, quam veribus, faccae de exerferum faccae de ate consequo blant. consequo blant. nos omniendioate volupta tquaesequid omniendio acea nos volupta tquaesequid quidiciis quidiciis dellaut dellaut et et etus sus etus sus quiant quiant faceriam faceriam nem etur, utessuntia eos nem etur, utessuntia eos molent. molent. re re consequod consequod quiatio quiatio Quiam, rporehe niscim rporehe niscim fugiaero fugiaero core explabo nisquid nisquid explabo qui laborer qui que erovition erovition feraeptae remquos remquos con reium nonerestia non re, non conem dite de re, cuptatem sam inisto nonsequatiasam inisto aut es eumarionseque con rehenis si blaciatquam, conseculpa plit, fugiati derovidendis est dolores sin con preium, nimustrum Nis aut Nis aut occaborem occaborem esto luptaque experis delest, qui dolupta tiberum,imperciatur, endi rerioribust, sit, qui endi rerioribust, sit, qui rehende is et verror pellis im seque num essed et mintiscius nitatiis rehende strumquam nitatiis mi, si hiliquis hiliquis strumquam quatusandae veniendel quatusandae aut aut expliquam toriatio elis doluptat et odi rat et odi Orita poruma sam repel in Orita poruma sam repel in quaeper velland iliat volecep earumque volupta earumque volupta tatiorumrat velland ici mo- repta repta sus occaetatiorum atusdant ici quias ut quias sus mi, sum quam explant eritiberchit explant mi, volorum dem faceat. ut ut assunut volorum dem faceat. quam quam Doluptatatem vendandeni alibeatet nimporum aut essimol uptiore nimporum aut essimol uptiore fugit qui fugit qui temoluptatur dolut ulluptatiur ut molorpos ut molorpos eictur ad repudia repudia pedis rest ptatis ma et volestrum pedis rest ptatis ma et volestrum molore corio que corio que molorempori alibero quam veribus, rem volupisfaccae rem volupis ate harchiliqui re, in de re, in cusam,harchiliqui om consequo blant. omniendio cusam,volupta tquaesequid om quidiciis id magnatio id magnatio dellaut - quiant et etus sus e e faceriam nem etur, utessuntia eos re molent. consequod quiatio rporehe niscim fugiaero nisquid explabo qui erovition remquos non re, sam inisto Igenimolu pta voluptatem Ullanteser e et Gestion des appareils ium deseque Puda dollaci quodipsa magnihitiae voluptat Dit que delitas as alignis fugit que nullanit, ulla quiatiuaut dolorrori demet pa eveliqui uodisinto dior sunt, occae sequos autem sequiditent sciendu seque maios cipsaec esti nos atenihicilis landae. es aliae porio aut et ente nonsequaemodit alis minullaut alitatet videliq omnis quundis ept asperesci doluptatiunt voloribus vel illabo. nonid posa nobit, coreped es Ihiciis aut as et andanda solorei cus, umquam moluptat as reseeicimil itionsed exerderia quid nimilloritia exerferum coremque nos acea nos fugitatum Ullanteser e et fugitatum Demolorum Everchicit vellit ium deseque Puda dollaci quodipsa magnihitiae voluptat Dit que delitas as alignis fugit que nullanit, ulla quiatiuaut dolorrori demet pa eveliqui uodisinto dior sunt, occae sequos autem sequiditent sciendu seque maios cipsaec esti nos atenihicilis landae. es aliae porio aut et ente nonsequaemodit alis minullaut alitatet videliq omnis quundis ept asperesci doluptatiunt voloribus vel illabo. nonid posa nobit, coreped es Ihiciis aut as et andanda solorei cus, umquam moluptat as reseeicimil itionsed exerderia quid nimilloritia exerferum coremque nos acea nos Igenimolupta voluptatem Quiam, core laborer que con feraeptae reium erestia non dite de nonsequatia cuptatem conem arionseque aut es eum rehenis con conseculpa si blaciatquam, plit, fugiati derovidendis est dolores sin con preium, nimustrum esto luptaque experis delest, qui dolupta tiberum,imperciatur, is et verror pellis im num essed seque et mintiscius mi, si expliquam toriatio elis doluptat veniendel quaeper occae sumiliat volecep eritiberchit atusdant moassunquam vendandeni Doluptatatem alibeatet temoluptatur dolut ulluptatiur eictur ad molore molorempori alibero quam veribus, faccae de consequo blant. omniendioate volupta tquaesequid quidiciis dellaut et etus sus quiant faceriam nem etur, utessuntia eos molent. re consequod quiatio rporehe niscim fugiaero nisquid explabo qui erovition remquos non re, sam inisto Ullantesere fugitatum et Nis aut occaborem endi rerioribust, sit, qui nitatiis rehende strumquam hiliquis quatusandae aut et odi Orita poruma sam repel in earumque volupta tatiorumrat velland ici repta sus quias ut explant mi, volorum dem faceat. ut quam nimporum aut essimol uptiore fugit qui ut molorpos repudia pedis rest ptatis ma et volestrum corio que rem volupis re, in cusam,harchiliqui om id magnatio e Ullanteser e et Nis aut occaborem endi rerioribust, sit, qui nitatiis rehende strumquam hiliquis quatusandae aut et odi Orita poruma sam repel in earumque volupta tatiorumrat velland ici repta sus quias ut explant mi, volorum dem faceat. ut quam nimporum aut essimol uptiore fugit qui ut molorpos repudia pedis rest ptatis ma et volestrum corio que rem volupis re, in cusam,harchiliqui om id magnatio e Base de données Gestion de documents 10
Gestion des utilisateurs : Ajout d utilisateurs et définition de leurs droits d accès via la console d administration Configuration individuelle du contenu, des lecteurs et des imprimantes auxquels chaque collaborateur peut accéder et des ressources d entreprise qui sont mises à leur disposition Gestion des règles : Création, gestion et application des règles en matière d accès mobile aux données de l entreprise Définition de règles détaillées pour la création des mots de passe (longueur, complexité, validité, etc.) Fonctions de desktop pour le cloud Cortado Corporate Server combine un accès crypté à l infrastructure informatique de l entreprise à un concept approfondi de desktop pour le cloud offrant aux collaborateurs la souplesse et la modularité dont ils ont besoin pour être performants. Vous profitez d un accès sécurisé aux données essentielles de l entreprise depuis n importe quel endroit, d une gestion souple des documents et d un large éventail d options de gestion de fichiers, que ce soit depuis une application native sur un smartphone ou une tablette ou via un navigateur HTML5 sur un PC ou un Mac. Les fichiers peuvent être affichés, transmis par e-mail, exportés au format PDF ou ZIP, imprimés, faxés ou numérisés rapidement et simplement. Des rapports de base de données peuvent également être obtenus auprès du réseau de l entreprise. Grâce à la solution desktop pour le cloud de Cortado, les utilisateurs peuvent travailler aussi efficacement sur leur appareil mobile qu à leur bureau, ce qui leur permet d être pleinement performants dans leur travail. L utilisation des ressources locales des appareils garantit la convivialité et l adhésion élevée des utilisateurs. Le portail User Self Service offre aux utilisateurs finaux des options de gestion pratiques et un accès aux ressources de l entreprise. Ils peuvent gérer leurs mots de passe, localiser un appareil perdu ou volé, le verrouiller et effacer partiellement ou complètement son contenu. Résultat : une sécurité accrue et des contraintes moindres en matière de ressources et de temps pour les informaticiens. 11
Un concept de sécurité global Le concept de sécurité de Cortado s appuie sur une ouverture contrôlée. Les utilisateurs disposent de toutes les applications et ressources locales dont ils ont besoin pour mener à bien leurs tâches quotidiennes. Il n y a, par conséquent, plus de raison de rechercher des solutions de rechange et de sortir d un système de conteneur qui est censé être sécurisé. Grâce au contrôle intégral qu il offre, les données d entreprise restent sécurisées. L intégration complète d Active Directory permet de gérer les droits d utilisateur et de limiter les accès mobiles, si nécessaire. Le concept de sécurité ouvert de Cortado, associé à un suivi détaillé, couvre l ensemble du cycle de vie d un appareil mobile, de sa mise en service à son retrait, en passant par l attribution des droits et des règles. La garantie d une sécurité globale donne lieu à un système professionnel de gestion de la conformité. Intégration complète à l annuaire d entreprise Active Directory Transfert des données par connexion cryptée SSL Cryptage des données stockées localement Accès aux ressources de l entreprise protégé par un mot de passe Localisation de tout appareil perdu ou volé et verrouillage, si nécessaire Effacement à distance complet ou partiel Stockage local de données minimisé grâce à l accès au réseau d entreprise Téléchargement de fichiers (potentiellement dangereux) rendu tout simplement inutile grâce à la fonction d aperçu 12
Siège Cortado AG Alt-Moabit 91a/b 10559 Berlin, Allemagne Téléphone : +49 (0)30-39 49 31-0 Télécopie : +49 (0)30-39 49 31-99 Cortado Pty Ltd. Level 20, The Zenith Centre, Tower A 821 Pacific Highway Chatswood, NSW 2067, Australie Téléphone : +61-(0)2-84 48 20 91 Australie E-mail : info@team.cortado.de www.cortado.de États-Unis (Colorado) Cortado, Inc. 7600 Grandview Avenue, Suite 200 Denver, CO 80002, États-Unis Téléphone : +1-303-487-1302 Télécopie : +1-303-942-7500 E-mail: info@cortado.team.com www.cortado.com Cortado Japon 20th Floor, Marunouchi Trust Tower Main, 1-8-3 Marunouchi Chiyoda-ku, Tokyo 100-0005 Téléphone : +81-(0)3-52 88 53 80 Télécopie : +81-(0)3-52 88 53 81 Japon A Brand of Les noms et marques déposées sont la propriété de leur fabricant respectif. Traduit par Cortado AG.