Application gérée

Comment ça marche

Le caractère géré est un attribut de l'installation, pas de l'application. Sur iOS et iPadOS, une app poussée par le MDM est marquée comme gérée : Apple a introduit la notion avec iOS 5, puis ajouté la possibilité de reprendre la main sur une copie existante non gérée avec l'accord de l'utilisateur, ce qui évite de désinstaller puis réinstaller. Sur Android, toute app installée dans le profil professionnel ou sur un appareil entièrement géré est gérée par définition.

Ce statut débloque trois choses. Les réglages peuvent être poussés par configuration d'app gérée. Les frontières de données s'appliquent, donc une app gérée peut se voir interdire le partage de documents vers une app non gérée. Et le retrait est propre : au désenrôlement de l'appareil ou à l'effacement de l'espace professionnel, l'app et ses données disparaissent.

Le même binaire peut exister deux fois sur un téléphone en BYOD. Une copie personnelle d'un client de messagerie avec des comptes privés, et une copie gérée qui porte la boîte professionnelle. Elles ne partagent pas leur stockage.

Pourquoi c'est important pour une flotte

C'est ce qui rend la sortie d'un collaborateur gérable. Quelqu'un part un vendredi, vous effacez l'espace professionnel, et les données de l'entreprise ont disparu le lundi sans discussion sur ses photos.

Cela compte aussi pour la conformité. Un auditeur qui demande où se trouvent les données de l'entreprise sur mobile attend une réponse claire : ces applications, gérées, avec ces restrictions, supprimables à distance. Un tas d'apps installées par les utilisateurs ne vous donne rien à montrer.

Attention à un détail. Si un utilisateur a installé une app lui-même avant l'enrôlement, elle reste non gérée jusqu'à ce que vous la convertissiez. Les équipes le découvrent des mois plus tard, quand un effacement laisse des documents professionnels dans une copie non gérée.

Comment Appaloosa le gère

Les applications déployées depuis Appaloosa sont gérées dès le départ, qu'elles viennent de Managed Google Play, d'Apple VPP ou de vos APK et IPA internes. La console applique la configuration gérée, conserve l'historique des versions, et supprime à distance les apps et leurs données quand un appareil quitte la flotte. Voir la page Gestion des applications mobiles.