EMM

Comment ça marche

Une suite EMM empile plusieurs couches. En bas, le MDM enrôle l'appareil et applique les règles au niveau du système. Au-dessus, le MAM distribue et configure les applications, et peut les encapsuler pour que les données de l'entreprise restent à l'intérieur. Viennent ensuite la gestion de contenus (un conteneur documentaire sécurisé), l'identité (authentification unique, certificats pour le Wi-Fi et le VPN) et parfois le suivi des coûts télécom.

Ces couches s'utilisent indépendamment. Un prestataire avec son téléphone personnel peut n'avoir que du MAM : l'application de messagerie est gérée, l'appareil ne l'est pas. Un scanner d'entrepôt reçoit tout. Une tablette partagée à l'accueil se situe entre les deux, avec de la gestion d'appareil pour le verrouillage et de la gestion d'applications pour les deux ou trois outils qu'elle exécute.

Google a rendu cette architecture concrète en lançant Android for Work en 2015, rebaptisé Android Enterprise, avec des modes explicites : profil professionnel, entièrement géré, dédié. Apple a fait de même avec l'enregistrement utilisateur dans iOS 13.

Pourquoi c'est important pour une flotte

Le terme aide à cadrer un achat. Posez la question « que devons-nous vraiment gérer ? » et la réponse est rarement « l'appareil » seul. Ce sont les applications, les données qu'elles contiennent, les identifiants qui ouvrent l'intranet.

Historiquement, l'EMM a péché par complexité. Les suites de 2015 empilaient une dizaine de modules avec des consoles et des licences séparées. Beaucoup d'équipes ont payé une gestion de contenus qu'elles n'ont jamais activée.

Aujourd'hui la question utile est plus simple. La plateforme couvre-t-elle les modes d'enrôlement qu'exigent vos modèles de propriété (entreprise, BYOD, partagé), et distribue-t-elle les applications sans friction ?

Comment Appaloosa le gère

Appaloosa est né comme app store d'entreprise avant d'étendre son périmètre à la gestion des appareils, si bien que les deux moitiés de l'EMM sont natives. La couche MDM assure l'enrôlement, les politiques de sécurité, le mode kiosque et l'effacement à distance sur iOS, iPadOS, Android, Windows et macOS. La couche applicative distribue des applications publiques et privées via Managed Google Play et Apple VPP, avec la synchronisation des contacts et des fichiers. Le support à distance s'appuie sur TeamViewer.