Glossaire de la gestion de flotte mobile

Appareils

• MDM

  Le MDM (Mobile Device Management) est le logiciel avec lequel une équipe informatique enrôle, configure, sécurise et surveille les smartphones, tablettes et ordinateurs portables depuis une seule…

• Gestion des appareils mobiles

  La gestion des appareils mobiles consiste à administrer de façon centralisée les téléphones, tablettes et ordinateurs d'une entreprise : les enrôler, les configurer, y déployer des applications…

• UEM

  L'UEM (Unified Endpoint Management) étend la gestion des appareils mobiles à tous les terminaux de l'entreprise : smartphones, tablettes, ordinateurs portables, postes fixes, terminaux durcis et…

• EMM

  L'EMM (Enterprise Mobility Management) est la catégorie qui regroupe la gestion des appareils (MDM), la gestion des applications (MAM), la gestion des contenus et les contrôles d'identité pour les…

• BYOD

  Le BYOD (Bring Your Own Device) désigne la pratique qui consiste à laisser les collaborateurs utiliser leur téléphone ou leur tablette personnels pour travailler.

• COPE

  Le COPE (Corporate-Owned, Personally Enabled) est un modèle de propriété dans lequel l'entreprise achète et gère entièrement le téléphone tout en autorisant explicitement un usage personnel.

• COBO

  Le COBO (Corporate-Owned, Business-Only) est le modèle de propriété le plus strict : l'entreprise achète l'appareil, le gère entièrement et interdit tout usage personnel.

• CYOD

  Le CYOD (Choose Your Own Device) est un modèle de propriété dans lequel les collaborateurs choisissent leur appareil professionnel dans une courte liste validée par la DSI.

• DDM (gestion déclarative)

  La gestion déclarative des appareils (Declarative Device Management, DDM) est le modèle de gestion récent d'Apple, présenté à la WWDC 2021 avec iOS 15.

• Enrôlement

  L'enrôlement est l'étape qui place un téléphone, une tablette ou un ordinateur sous gestion MDM.

• Enrôlement zero-touch

  L'enrôlement zero-touch est un enrôlement MDM automatisé qui s'exécute au premier démarrage d'un appareil, sans intervention de la DSI et presque sans action de l'utilisateur.

• Effacement à distance

  L'effacement à distance est une commande MDM qui efface un appareil ou ses données d'entreprise par le réseau, sans accès physique.

• Mode kiosque

  Le mode kiosque verrouille un appareil sur une seule application ou sur un petit ensemble d'applications approuvées, en masquant le reste du système.

• Mode supervisé

  Le mode supervisé est un niveau de gestion sur iPhone, iPad et Apple TV qui donne au MDM davantage de contrôle qu'un enrôlement standard : installation silencieuse d'applications, mode application…

• Gestion de flotte mobile

  La gestion de flotte mobile est l'administration de bout en bout des téléphones, tablettes et terminaux durcis d'une entreprise : achat, enrôlement, configuration, sécurité, distribution…

• Contrôle à distance

  Le contrôle à distance permet à un technicien de voir l'écran d'un appareil et, selon la plateforme, d'interagir avec lui pour résoudre un problème sans se déplacer.

• Mode perdu

  Le mode perdu est une commande MDM qui verrouille un appareil, affiche un message sur l'écran de verrouillage et permet de demander sa position.

• Gestion des endpoints

  La gestion des endpoints (endpoint management) désigne l'administration centralisée de tous les terminaux qui se connectent au système d'information : ordinateurs, smartphones, tablettes, terminaux…

• Gestion des appareils

  La gestion des appareils (device management) est l'expression générique qui désigne l'inventaire, la configuration, la sécurisation et le suivi des terminaux d'une organisation tout au long de leur…

• Serveur MDM

  Le serveur MDM est le composant central d'une solution de gestion des appareils mobiles : il enregistre les terminaux enrôlés, leur envoie configurations, applications et commandes, et reçoit leurs…

• Profil MDM

  Un profil MDM est le fichier de configuration qui rattache un appareil Apple à un serveur de gestion et lui indique ce que ce serveur a le droit de faire : installer des applications, poser des…

• Appareil partagé

  Un appareil partagé est un smartphone ou une tablette d'entreprise utilisé à tour de rôle par plusieurs personnes, par équipe ou par poste, plutôt qu'attribué à un salarié : terminal d'entrepôt…

Applications

• MAM

  MAM est l'acronyme de Mobile Application Management, la gestion des applications mobiles.

• Gestion des applications mobiles

  La gestion des applications mobiles consiste à maîtriser les applications d'une flotte de smartphones et de tablettes sur tout leur cycle de vie : sourcing, installation, configuration, mise à jour…

• App store d'entreprise

  Un app store d'entreprise est un catalogue privé où une société publie les applications dont ses équipes ont besoin, publiques comme internes.

• Managed Google Play

  Managed Google Play est la version professionnelle du Play Store utilisée par Android Enterprise.

• Sideloading

  Le sideloading consiste à installer une application sur un smartphone ou une tablette en dehors du store officiel, généralement depuis un fichier APK ou un lien de téléchargement.

• Configuration d'application

  La configuration d'application, ou configuration d'app gérée, permet d'envoyer des réglages à une application depuis le serveur de gestion avant toute ouverture.

• Application gérée

  Une application gérée est une app installée et contrôlée par la plateforme de gestion, non par l'utilisateur.

• APK

  Un APK (Android Package Kit) est le fichier d'installation d'une application Android : une archive qui contient le code compilé, les ressources, le manifeste et la signature de l'éditeur.

• PWA (progressive web app)

  Une PWA est une application web qui s'installe sur l'écran d'accueil, fonctionne hors connexion grâce à un service worker et s'affiche sans barre d'adresse.

• Catalogue d'applications

  Un catalogue d'applications est la liste des applications qu'une entreprise met à disposition de ses collaborateurs, avec leurs versions, leurs réglages et leurs règles d'affectation par groupe.

• App wrapping

  L'app wrapping consiste à réencapsuler une application existante pour y injecter des contrôles de sécurité sans toucher à son code source : chiffrement du stockage local, blocage du copier-coller…

• Déploiement d'applications

  Le déploiement d'applications est l'installation à distance, depuis une console centrale, d'applications publiques ou internes sur les appareils d'une flotte, avec leur configuration et leurs mises à…

• Application privée

  Une application privée est une application développée par ou pour une organisation et distribuée uniquement à ses propres appareils, sans jamais apparaître dans les stores publics.

• Gestion des applications

  La gestion des applications désigne le contrôle du cycle de vie des applications sur les appareils d'une organisation : sélection, distribution, configuration, mise à jour, protection des données et…

• Application d'entreprise

  Une application d'entreprise est une application destinée aux salariés ou aux partenaires d'une organisation plutôt qu'au grand public : outil métier développé en interne, application éditeur…

• Configuration d'app gérée

  La configuration d'app gérée (managed app configuration) est le mécanisme standard par lequel un MDM transmet des réglages à une application au moment de son installation : URL de serveur…

Enrôlement

Sécurité et conformité

• Jailbreak

  Le jailbreak supprime les restrictions de sécurité intégrées par Apple à iOS pour permettre l'installation d'applications non signées et la modification du système.

• Mobile Threat Defense

  Le Mobile Threat Defense (MTD) désigne une catégorie de logiciels de sécurité qui détectent les attaques visant smartphones et tablettes : applications malveillantes, liens de phishing, réseaux Wi-Fi…

• Politique de conformité

  Une politique de conformité est un ensemble de conditions qu'un appareil géré doit remplir pour être considéré comme fiable : version minimale du système, code de verrouillage actif, chiffrement…

• SCEP

  SCEP (Simple Certificate Enrollment Protocol) est un protocole qui permet à un appareil de demander et recevoir un certificat X.509 d'une autorité de certification sans qu'un humain déplace des…

• FileVault

  FileVault est le chiffrement intégral du disque intégré à macOS.

• DLP (prévention des fuites de données)

  La DLP (Data Loss Prevention, prévention des fuites de données) regroupe les contrôles qui empêchent les données de l'entreprise de sortir de l'endroit où elles doivent rester.

• NIS2

  NIS2 est la directive européenne 2022/2555 sur la sécurité des réseaux et des systèmes d'information, dont la transposition nationale était attendue au plus tard le 17 octobre 2024.

• RGPD

  Le RGPD est le règlement européen 2016/679 sur la protection des données personnelles, applicable depuis le 25 mai 2018.

• SecNumCloud

  SecNumCloud est la qualification que l'ANSSI délivre à un prestataire de services cloud après un audit mené sur son propre référentiel.

• MFA (authentification multifacteur)

  Le MFA, authentification multifacteur, exige au moins deux preuves d'identité différentes pour ouvrir une session : quelque chose que l'utilisateur connaît, quelque chose qu'il possède, ou quelque…

• Géorepérage (geofencing)

  Le géorepérage consiste à définir un périmètre géographique et à déclencher une action quand un appareil y entre ou en sort : appliquer une règle, envoyer une alerte, bloquer une application.

• Zero trust

  Le zero trust est un modèle de sécurité qui part du principe qu'aucune demande n'est fiable par défaut, quelle que soit sa provenance : chaque accès est vérifié à partir de l'identité, de l'état de…

• SSO (authentification unique)

  Le SSO, ou authentification unique, permet à un utilisateur de s'authentifier une fois auprès d'un fournisseur d'identité puis d'accéder à plusieurs applications sans ressaisir ses identifiants.

• Sécurité des terminaux (endpoint security)

  La sécurité des terminaux regroupe les contrôles appliqués aux appareils qui accèdent aux ressources de l'entreprise : postes de travail, serveurs, smartphones et tablettes.

• Shadow IT

  Le shadow IT désigne les applications, services cloud et appareils utilisés dans l'entreprise sans validation ni visibilité de la DSI.

• ISO 27001

  ISO/IEC 27001 est la norme internationale qui définit les exigences d'un système de management de la sécurité de l'information : gouvernance des risques, mesures de sécurité choisies et justifiées…

• Conformité des appareils

  La conformité des appareils est l'évaluation continue de l'état d'un terminal par rapport à un ensemble de règles : version du système, code de verrouillage, chiffrement, applications obligatoires…

• Authentification par certificat

  L'authentification par certificat remplace le mot de passe par une paire de clés : l'appareil détient une clé privée et présente un certificat signé par votre autorité de certification pour prouver…

• VPN par application

  Le VPN par application ouvre un tunnel réservé à certaines applications désignées, au lieu de router tout le trafic de l'appareil.

• Politique MDM

  Une politique MDM est un ensemble de règles appliquées par le serveur de gestion à un groupe d'appareils : longueur du code d'accès, chiffrement obligatoire, fonctions bloquées, applications requises…

• Sécurité mobile

  La sécurité mobile regroupe les mesures qui protègent les smartphones et tablettes d'une organisation, ainsi que les données et accès qu'ils portent, contre la perte, le vol, les applications…

• Charte d'utilisation

  Une charte d'utilisation (acceptable use policy en anglais) est le document par lequel une organisation fixe les règles d'usage de ses outils numériques, appareils mobiles compris : ce qui est…

Apple

• Apple Business Manager

  Apple Business Manager (ABM) est le portail web gratuit d'Apple où une entreprise enregistre les iPhone, iPad et Mac qu'elle possède, les rattache à un serveur MDM et achète des apps en volume.

• Apple School Manager

  Apple School Manager (ASM) est la version éducation d'Apple Business Manager : un portail gratuit où un établissement scolaire enregistre ses iPad et ses Mac, les affecte à un MDM, achète des apps en…

• Automated Device Enrollment

  L'Automated Device Enrollment (ADE) est le mécanisme Apple qui enrôle un iPhone, un iPad ou un Mac dans le MDM au premier démarrage, sans intervention de l'équipe IT.

• APNs

  APNs, le service de notifications push d'Apple, est le canal qu'utilise tout MDM Apple pour réveiller un appareil géré.

• VPP (Apps et livres)

  Le VPP, désormais appelé Apps et livres dans Apple Business Manager, est le système de licences en volume d'Apple.

• Apple Configurator

  Apple Configurator est l'outil Apple qui configure les iPhone, iPad et Apple TV à la main, en USB depuis un Mac ou par scan depuis un iPhone.

• Verrouillage d'activation

  Le verrouillage d'activation (Activation Lock) est la protection antivol d'Apple qui lie un iPhone, un iPad ou un Mac à un compte Apple dès que Localiser est activé.

• Apple Developer Program

  L'Apple Developer Program est l'adhésion payante (99 dollars par an) qui permet à une organisation de signer des apps iOS et macOS et de les distribuer, sur l'App Store public ou en privé via Apple…

• DEP (Device Enrollment Program)

  DEP, pour Device Enrollment Program, était le programme Apple qui liait un appareil acheté par l'entreprise à son serveur MDM dès le premier démarrage.

• TestFlight

  TestFlight est le service d'Apple pour distribuer une version de test d'une application iOS, iPadOS, macOS ou visionOS à des testeurs avant sa mise en ligne sur l'App Store.

• Identifiant Apple géré

  Un identifiant Apple géré est un compte Apple créé et administré par l'entreprise depuis Apple Business Manager, distinct du compte Apple personnel du salarié.

• iPad partagé

  L'iPad partagé est un mode d'Apple qui permet à plusieurs personnes d'utiliser le même iPad avec chacune sa session, ses données et ses applications, en se connectant avec un identifiant Apple géré.

• MDM macOS

  Le MDM macOS désigne la gestion des Mac par le protocole de gestion d'Apple, le même que pour l'iPhone et l'iPad : enrôlement, profils de configuration, installation d'applications, chiffrement…

• Fichier IPA

  Un fichier IPA (iOS App Store Package) est l'archive d'installation d'une application iOS ou iPadOS : le binaire compilé, les ressources, le fichier Info.plist et le profil de provisionnement qui…

• Enrôlement utilisateur (User Enrollment)

  L'enrôlement utilisateur est le mode de gestion d'Apple conçu pour les appareils personnels : il crée un volume chiffré séparé pour les données professionnelles et limite volontairement ce que…

• MDM Mac

  MDM Mac est la formulation courante pour désigner la gestion des ordinateurs Apple sous macOS par le protocole MDM intégré au système, le même cadre que pour les iPhone et les iPad.

• ADE (Automated Device Enrollment)

  ADE est l'acronyme d'Automated Device Enrollment, le mécanisme d'Apple qui enrôle automatiquement un iPhone, un iPad, un Mac ou une Apple TV dans le MDM de l'organisation dès le premier démarrage…

• ABM (Apple Business Manager)

  ABM est l'acronyme d'Apple Business Manager, le portail web gratuit dans lequel une organisation gère ses appareils Apple, ses licences d'applications et ses comptes Apple gérés, et qu'elle relie à…

Android

• Android Enterprise

  Android Enterprise est le programme de Google, et l'ensemble d'API qui va avec, qui rend les appareils Android gérables par un MDM de façon standard.

• Profil professionnel

  Le profil professionnel est un conteneur chiffré et séparé qu'Android Enterprise crée sur un appareil pour y isoler les applications et données de l'entreprise.

• Appareil entièrement géré

  L'appareil entièrement géré est un mode Android Enterprise dans lequel l'entreprise possède l'appareil et le MDM en contrôle la totalité : applications, réglages, mises à jour, sécurité et effacement…

• Appareil dédié

  L'appareil dédié est un mode Android Enterprise pour du matériel d'entreprise verrouillé sur un seul usage : scanner, terminal de caisse, tablette d'accueil ou écran d'affichage.

• Samsung Knox

  Samsung Knox est la plateforme de sécurité intégrée aux téléphones, tablettes et terminaux durcis Samsung Galaxy, qui associe une protection ancrée dans le matériel à des services de gestion pour les…

• Factory Reset Protection

  Factory Reset Protection (FRP) est une protection antivol d'Android qui garde un appareil verrouillé après une réinitialisation d'usine, jusqu'à ce qu'un compte présent avant l'effacement se…

• OEMConfig

  OEMConfig est un standard Android Enterprise qui permet à un constructeur d'exposer ses réglages propriétaires à n'importe quel MDM, via une application dédiée publiée sur Managed Google Play.

• Google Play Protect

  Google Play Protect est le service de sécurité intégré à Android qui analyse les applications avant et après leur installation, qu'elles viennent du Play Store ou d'ailleurs.

• Knox Mobile Enrollment (KME)

  Knox Mobile Enrollment est le service gratuit de Samsung qui rattache des appareils Galaxy achetés en entreprise à votre serveur MDM, pour qu'ils s'enrôlent automatiquement au premier démarrage.

• Gestion des appareils Android

  La gestion des appareils Android désigne l'enrôlement, la configuration, la sécurisation et le suivi des smartphones, tablettes et terminaux durcis Android d'une organisation, aujourd'hui presque…

• Android Enterprise Recommended

  Android Enterprise Recommended est le programme de labellisation de Google qui distingue les appareils Android et les solutions de gestion (EMM) répondant à un cahier des charges d'entreprise : mises…

• Mode device owner

  Le mode device owner est l'état d'un appareil Android dont l'application de gestion a été installée comme propriétaire du terminal lors du premier démarrage, ce qui lui donne le contrôle complet du…

Windows

• Windows Autopilot

  Windows Autopilot est le service de provisionnement de Microsoft qui transforme un PC neuf en poste configuré et géré dès le premier démarrage.

• Microsoft Intune

  Microsoft Intune est le service cloud de MDM et d'UEM de Microsoft, utilisé pour enrôler, configurer et sécuriser les PC Windows, les téléphones et les tablettes depuis l'administration Microsoft 365.

• BitLocker

  BitLocker est le chiffrement intégral du disque intégré à Windows.

• Microsoft Entra ID

  Microsoft Entra ID est le service d'identité cloud de Microsoft, rebaptisé depuis Azure Active Directory en 2023.

• Accès conditionnel

  L'accès conditionnel consiste à accorder ou refuser l'accès aux ressources de l'entreprise selon des conditions évaluées à chaque connexion : l'identité de l'utilisateur, la conformité de l'appareil…

• Clé de récupération BitLocker

  La clé de récupération BitLocker est une suite de 48 chiffres qui permet de déverrouiller un disque chiffré quand le déverrouillage normal échoue : changement de matériel, mise à jour du firmware…

• Stratégie de groupe (GPO)

  Une stratégie de groupe, ou GPO, est le mécanisme par lequel Active Directory applique des réglages aux machines et aux utilisateurs d'un domaine Windows.

• Windows Hello Entreprise

  Windows Hello Entreprise remplace le mot de passe Windows par une authentification locale, empreinte, reconnaissance faciale ou code PIN, qui débloque une clé cryptographique stockée dans le TPM de…

• MDM Windows

  MDM Windows désigne la gestion des PC et tablettes Windows 10 et 11 par le client MDM intégré au système, le même type de protocole que celui qui gère un iPhone, plutôt que par les outils historiques…

Réseau et identité