Appareils Apple personnels ou professionnels

Notez les apps et les données que chaque fonction utilise. Pour chaque app, vérifiez si elle fonctionne avec des comptes gérés et si l’IT peut retirer ses données professionnelles sans toucher au reste de l’appareil. Vérifiez aussi qu’elle prend en charge le mode d’inscription prévu. Un téléphone personnel qui sert à lire ses e-mails n’a pas les mêmes exigences qu’un téléphone partagé par le personnel soignant. Le premier contient la messagerie d’une seule personne. Le second passe de main en main.

Rédigez donc la politique fonction par fonction. Une même entreprise peut faire cohabiter appareils personnels et appareils de l’entreprise, à condition que chacun sache quelles règles d’accès s’appliquent à lui et qui s’occupe du support de son appareil.

Pour les appareils qui appartiennent à vos collaborateurs, Apple a prévu l’inscription des utilisateurs basée sur un compte (User Enrollment). Avec ce mode, l’IT n’a la main que sur les comptes gérés, les réglages et les données de l’organisation. Le compte personnel du collaborateur reste hors d’atteinte, car ce mode d’inscription ne donne à l’IT aucun moyen de le gérer. Il permet le BYOD, avec moins de contrôles pour l’IT que sur un appareil de l’entreprise.

Expliquez précisément quelles données et quels réglages l’organisation peut voir. Vos collaborateurs voudront le savoir avant d’installer des apps professionnelles sur leur propre téléphone ou leur Mac. La politique doit aussi préciser quels modèles et quelles versions logicielles minimales vous prenez en charge, si l’entreprise participe aux frais de l’appareil et quelle aide est prévue si l’appareil tombe en panne. Faites ensuite un test pour vérifier que les données professionnelles disparaissent bien de l’appareil quand quelqu’un quitte l’entreprise.

Quand l’appareil appartient à l’entreprise, l’IT peut en gérer davantage. Cela comprend l’inscription automatisée des appareils et la supervision, sur les plateformes qui les prennent en charge. L’IT peut installer les mêmes apps pour tout le monde, configurer les réglages de sécurité et décider à l’avance de ce qui se passe quand un appareil doit être récupéré ou remplacé.

Posséder l’appareil n’active pas ces réglages pour autant. Quelqu’un doit les configurer. Testez donc le profil d’inscription et contrôlez l’état de sécurité sur de vrais appareils. Si vous autorisez l’usage personnel, dites à vos collaborateurs quelles actions de l’IT peuvent toucher leurs données personnelles. L’effacement complet en fait partie. Il supprime leurs photos et leurs messages en même temps que les données professionnelles.

Additionnez le matériel, les licences, le support et les réparations. Comptez aussi le temps que l’IT passe à maintenir plusieurs configurations d’appareils. Avec le BYOD, c’est le collaborateur qui achète l’appareil. L’entreprise peut tout de même participer aux frais, et la prise en charge de nombreux modèles différents peut occuper davantage l’IT.

Partez de vos propres relevés de support et des devis de vos fournisseurs. Il n’existe pas de seuil fiable, en nombre d’appareils, à partir duquel un modèle devient moins cher pour toutes les organisations.

Quand quelqu’un quitte l’entreprise, l’IT révoque ses accès professionnels, retire les données gérées et récupère le matériel de l’entreprise. Vérifiez à l’avance ce que le mode d’inscription et chaque app permettent de supprimer. Si une app conserve des données professionnelles que l’IT ne peut pas retirer, vous devez le savoir avant le dernier jour de la personne. Convenez aussi de la marche à suivre pour les appareils hors ligne, perdus ou en panne, car une commande à distance risque de ne jamais les atteindre.

Pour la protection des données et la conformité, regardez quelles données vous traitez réellement et quelles règles s’appliquent là où vous exercez votre activité. Aucun des deux modèles ne suffit, à lui seul, à vous mettre en conformité avec la loi.

User Enrollment · Apple Platform Deployment