Gestion des applications

Comment ça marche

Le terme s'entend à deux niveaux. Au niveau de l'appareil, un MDM installe et retire des applications, en impose certaines et en interdit d'autres, et leur pousse une configuration. Au niveau de l'application elle-même, des règles s'appliquent à l'intérieur de l'app, indépendamment de l'appareil : interdiction du copier-coller vers une application personnelle, code d'accès à l'ouverture, chiffrement des données locales, effacement sélectif des seules données professionnelles.

Ce second niveau repose sur les mécanismes des plateformes. Sur Android, le profil professionnel isole les applications gérées dans un conteneur, avec ses propres règles de partage. Sur iOS, les applications gérées installées par le MDM peuvent être empêchées d'ouvrir des documents dans des applications non gérées (la règle Managed Open In, présente depuis iOS 7 en 2013). Intune ajoute une couche propre, les App Protection Policies, qui n'exigent pas d'enrôlement de l'appareil mais seulement l'utilisation des applications Microsoft ou intégrant son SDK.

Dans les recherches en français, « gestion des applications » est souvent la porte d'entrée vers ces sujets. La page MAM en donne la version détaillée.

Pourquoi c'est important pour une flotte

Les applications sont ce que l'utilisateur voit. Une politique de mot de passe est invisible au quotidien ; une application métier qui n'est pas là, ou qui est dans une version périmée, se remarque tout de suite. La gestion des applications détermine donc le temps de mise en service d'un nouvel appareil et le nombre de tickets « je n'ai pas l'app ».

Elle porte aussi la frontière entre données pro et perso sur les appareils personnels. Un salarié qui quitte l'entreprise doit perdre l'accès à la messagerie et aux fichiers professionnels sans que ses photos soient touchées. C'est un effacement sélectif, et il n'est possible que si les applications concernées ont été installées et marquées comme gérées.

Comment Appaloosa le gère

Appaloosa met à disposition un app store d'entreprise par flotte : applications publiques via Managed Google Play et Apple VPP, applications privées téléversées et versionnées (APK, IPA, Custom Apps Apple Business Manager), affectation par groupe, configuration d'app gérée et retrait en une action. Sur les appareils personnels, seules les applications et comptes déployés par l'entreprise sont concernés. Le périmètre est détaillé sur la page gestion des applications mobiles.