Glossaire

MDM

Le MDM (Mobile Device Management) est le logiciel avec lequel une équipe informatique enrôle, configure, sécurise et surveille les smartphones, tablettes et ordinateurs portables depuis une seule console. Il dialogue directement avec le système d'exploitation, si bien que les règles s'appliquent avec ou sans la coopération de l'utilisateur.

Comment ça marche

Chaque système d'exploitation moderne embarque un canal de gestion. Apple l'a introduit avec iOS 4 en 2010, Google a ajouté Android Enterprise avec Android 5.0, et Windows expose ses propres fournisseurs de configuration (CSP). Un serveur MDM se branche sur ce canal. Une fois l'appareil enrôlé, le serveur envoie des commandes (installer cette application, exiger un code à 6 chiffres, activer le chiffrement) et le système les exécute sans rien demander.

L'appareil remonte aussi de l'information. Modèle, version d'OS, applications installées, présence d'un code, détection de jailbreak ou de root. C'est cet inventaire qui rend les contrôles de conformité possibles.

L'enrôlement est l'étape décisive. Il peut être manuel (l'utilisateur scanne un QR code ou installe un profil) ou automatisé via Apple Business Manager, Android zero-touch ou Windows Autopilot. Dans ce dernier cas, l'appareil est géré dès son premier démarrage.

Pourquoi c'est important pour une flotte

Au-delà de 30 ou 40 appareils, le travail à la main ne tient plus. Personne ne modifie un réglage sur 200 téléphones un par un, et personne ne peut jurer qu'une tablette perdue avait le chiffrement activé.

Le MDM répond aux trois questions qu'on vous posera après un incident : quels appareils avons-nous, dans quel état sont-ils, peut-on effacer celui-ci tout de suite. Il raccourcit aussi l'intégration : un nouvel arrivant reçoit un téléphone qui se configure seul en quelques minutes au lieu de passer une demi-journée avec le support.

Il y a un compromis à accepter. La gestion complète d'un téléphone personnel est intrusive, d'où les variantes BYOD (profil professionnel sur Android, enregistrement utilisateur sur iOS). Choisissez le mode qui correspond au propriétaire de l'appareil.

Comment Appaloosa le gère

Appaloosa est une plateforme MDM pour iOS, iPadOS, Android, Windows et macOS. Vous enrôlez les appareils via Apple Business Manager, Android zero-touch ou Windows Autopilot, puis appliquez les politiques de sécurité (code, chiffrement, règles de conformité), déployez des applications publiques et privées, et verrouillez les appareils en mode kiosque si nécessaire. L'effacement à distance et le support à distance via TeamViewer sont disponibles depuis la même console. L'ensemble est hébergé en France sur une infrastructure qualifiée SecNumCloud.

Explorer

Découvrez toute la plateforme

Enrôlement, apps, sécurité, support à distance : tout au même endroit.

Explorer Appaloosa →

Envie d'essayer Appaloosa ? Démarrer gratuitement

Questions fréquentes

Un MDM permet-il à l'employeur de lire mes messages ou de voir mes photos ?

Sur un appareil d'entreprise entièrement géré, la DSI voit les applications installées et l'état de l'appareil, pas le contenu des messages. Sur un appareil personnel enrôlé en profil professionnel ou en enregistrement utilisateur, la partie personnelle est invisible pour le MDM par conception.

Quelle différence entre un MDM et un antivirus ?

Un antivirus cherche du code malveillant. Un MDM configure et contrôle l'appareil lui-même : enrôlement, règles de code, déploiement d'applications, chiffrement, effacement à distance. Beaucoup d'équipes utilisent les deux, mais le MDM est la couche qui rend l'appareil administrable.

Peut-on gérer des appareils achetés hors d'un revendeur agréé ?

Oui. L'enrôlement manuel par QR code ou installation de profil fonctionne sur n'importe quel appareil. L'enrôlement automatisé (Apple Business Manager, Android zero-touch) exige un achat via un canal agréé, mais Apple Configurator permet d'ajouter a posteriori des iPhone existants à ABM.