Le mobile est le seul appareil qui reste dans le train
Un portable est posé sur un bureau et voyage dans un sac. Un mobile va partout, reste sur la table d’un café et porte la messagerie professionnelle à côté des photos de vacances. Cela fait de sa gestion un autre métier que celle du poste de travail. Cette page dit ce que nous réglons sur un tel appareil, dans quel ordre, et où se situe notre limite : à l’abonnement.
Pourquoi un mobile ne se gère pas comme un portable
Quatre propriétés qu’un portable n’a pas, et toutes les quatre appellent une autre approche.
- Il se perdC’est le seul appareil professionnel qui quitte le bâtiment tous les jours et qui parfois ne revient pas. Sans gestion, un mobile perdu est une boîte aux lettres perdue ; avec la gestion, c’est un appareil que l’on verrouille et efface à distance, et pour le reste une soirée désagréable.
- Le travail et le privé y cohabitentSur un mobile, la messagerie professionnelle voisine avec les messages personnels, et sur un mobile privé on ne peut pas tout effacer comme cela. Avec un profil professionnel, la partie travail est à part : elle s’efface sans toucher au reste. Ce n’est pas une politesse mais la raison pour laquelle l’effacement d’un appareil privé est permis.
- Il n’est pas remplacé tant qu’il fonctionneUn mobile qui marche reste en service, même si le fabricant n’envoie plus de mises à jour de sécurité depuis deux ans. Cela ne se voit pas sur l’appareil et n’apparaît qu’au moment où cela tourne mal. La gestion transforme cette date de fin en une liste plutôt qu’en une surprise.
- Il sort du carton chez quelqu’unUn mobile est rarement déballé au bureau. Sans enrôlement préparé en amont, il arrive non configuré et quelqu’un doit malgré tout le paramétrer à la main, appareil par appareil et par téléphone.
Quatre étapes, et la première décide des autres
L’ordre n’est pas libre : ce qui n’est pas réglé à l’étape une devient ensuite du travail manuel par appareil.
Enrôler à la source
À l’achat, le numéro de série est rattaché à votre organisation via Android Enterprise ou Apple Business Manager. L’appareil s’annonce alors tout seul au premier allumage et récupère sa configuration. Le carton peut partir directement chez le collaborateur et personne n’a à y toucher.
Poser le profil professionnel
Les applications et les données de travail vont dans un profil distinct, séparé de ce que l’utilisateur fait lui-même sur l’appareil. Sur un appareil de l’entreprise, cela peut être plus strict que sur un appareil privé, et cette différence est fixée en amont plutôt qu’au cas par cas.
Régler la politique
Verrouillage de l’écran, chiffrement, mises à jour obligatoires, quelles applications sont admises et lesquelles non, et si quelque chose peut être appairé avec un appareil non géré. Une politique par type d’utilisateur, déployée depuis la gestion, et non vingt appareils faisant chacun autre chose.
Convenir de qui appuie sur le bouton un dimanche
Verrouiller et effacer à distance est la moitié facile. L’autre moitié consiste à convenir de qui peut le faire, de qui est joignable et du délai. Sans cet accord, le bouton existe et personne ne se tient à côté.
Appareils, configuration et gestion, pas l’abonnement
Ici la limite est en tête et non en note de bas de page, car elle décide à qui s’adresser pour quoi.
- Les appareils et ce qui va avecMobiles et tablettes professionnels, avec les coques et la protection d’écran qui vont avec. De HMD, Fairphone, Nokia, Samsung et Apple pour le bureau, et de Sonim, Zebra, Honeywell, Datalogic et Newland là où l’appareil doit encaisser un entrepôt ou un chantier.
- Mettre en place la plateforme de gestionMicrosoft Intune, Android Enterprise ou Apple Business Manager, raccordés aux comptes dont vous disposez déjà. Si quelque chose tourne déjà, nous le reprenons plutôt que d’en poser un autre à côté ; deux plateformes de gestion sur un même parc sont la source de pannes que personne ne sait expliquer.
- L’appareil tout au long de sa vieEnrôlement à l’achat, transfert du profil au remplacement, blocage et effacement au départ d’un collaborateur, puis mise au rebut ou revente en fin de vie. Le profil eSIM que vous remet votre opérateur, nous le posons sur l’appareil et nous le transférons lors d’un changement d’appareil.
- Où se situe notre limiteNous ne fournissons pas d’abonnements mobiles. Votre contrat, votre carte SIM et vos numéros restent chez votre opérateur et nous n’y touchons pas, tarifs et forfaits compris. Nous gérons les appareils qui y sont rattachés. Cela a un avantage : quand vous choisissez un opérateur, nous ne sommes pas partie prenante et n’avons aucun intérêt au résultat.
Ce qui va avec
La gestion des mobiles est un coin de la gestion de tous les appareils.
Les questions qu’on nous pose
Celles qui reviennent le plus, en bref.
Fournissez-vous aussi les abonnements mobiles ?
Non. Votre contrat, vos cartes SIM et vos numéros restent chez votre opérateur, et nous n’intervenons ni sur les tarifs ni sur les forfaits. Nous gérons les appareils qui y sont rattachés : enrôlement, configuration, sécurisation et mise au rebut en fin de vie. Quand vous choisissez un opérateur, nous ne sommes donc pas partie prenante.
Pouvez-vous effacer le mobile personnel d’un collaborateur ?
Uniquement la partie professionnelle. Avec un profil professionnel, les applications et les données de travail sont séparées du reste de l’appareil ; cette partie s’efface sans toucher aux photos, aux messages ni aux applications privées. Sur un appareil de l’entreprise, la politique peut être plus stricte, et cette différence est fixée en amont.
Faut-il que quelqu’un s’occupe du carton avant qu’un mobile fonctionne ?
Pas si l’appareil a été rattaché à votre organisation à l’achat. Il s’annonce alors tout seul au premier allumage et récupère sa configuration, et le carton peut partir directement chez le collaborateur. Si cela n’est pas préparé en amont, c’est du travail manuel appareil par appareil.
D’abord savoir ce qui circule
Dites combien d’appareils sont en circulation, s’ils appartiennent à l’entreprise ou au collaborateur et si une gestion est déjà en place. Il en découle ce qu’il y a à régler et ce qui passe en premier.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.