Gestion d'iPhone partagés : solutions pour les iPhones multi-utilisateurs en entreprise

Apple a introduit le Shared iPad en 2016, mais il n'existe pas d'équivalent pour l'iPhone. Chaque iPhone est conçu comme un appareil mono-utilisateur. Cela crée un vrai problème dans les secteurs où les collaborateurs partagent des appareils entre les équipes : soignants avec des applications de communication clinique, vendeurs avec des appareils de scan, magasiniers avec des outils d'inventaire et techniciens avec des applications de gestion de service. Les organisations se retrouvent face à deux mauvaises options : acheter un iPhone par collaborateur (coûteux et gaspilleur) ou partager les appareils sans séparation des utilisateurs (peu sûr et impraticable). C'est un défi majeur des appareils partagés que nous aidons les organisations à résoudre.

Imprivata Mobile Access Management est le même produit que celui précédemment connu sous le nom de GroundControl, renomme Imprivata MAM. La plateforme est présente sur le marche des iPhones partagés depuis plusieurs années et propose des workflows automatisés avec check-in/check-out, changement d'identité utilisateur, provisionnement d'applications et workflows bases sur des stations d'accueil ou les appareils sont effaces et reconfigures à l'arrimage. En milieu clinique, Imprivata ajoute l'authentification par badge sans contact et l'intégration avec les plateformes de communication clinique. Imprivata MAM comporte toutefois des compromis à considérer : une tarification enterprise qui peut être difficile à justifier pour les déploiements de taille moyenne, un processus de mise en place complexe impliquant des composants serveur dédiés et de l'infrastructure, et moins de flexibilité pour adapter les workflows aux besoins spécifiques de chaque client.

Apple Raccourcis est parfois présente comme une alternative maison pour la passation d'appareils partagés. Soyons honnêtes sur ce que Raccourcis peut et ne peut pas faire. Raccourcis peut envoyer une commande d'effacement à votre MDM via API, ce qui est utile. En revanche, Raccourcis ne peut pas effacer les données d'applications, changer les comptes utilisateurs dans les applications, journaliser les transitions d'appareils ou notifier l'IT d'une passation, pas sans construire une automatisation fragile à base d'API par-dessus. Les utilisateurs avances peuvent assembler des appels API pour déclencher des actions MDM, mais cette approche est fragile : elle casse avec les mises à jour d'OS, doit être installée manuellement sur chaque appareil et nécessite une maintenance continue. Ce n'est pas une solution évolutive. C'est un palliatif pour un cas d'usage très restreint, pas une base solide pour la gestion d'appareils partagés.

Axtero Orchestra est une plateforme enterprise de gestion des appareils conçue pour les besoins opérationnels réels. La gestion des appareils partagés est l'un de ses cas d'usage principaux, et la plateforme couvre tout ce dont les organisations ont besoin pour les déploiements d'iPhones multi-utilisateurs : check-in, check-out, assignation d'utilisateur, gestion de l'état de l'appareil et automatisation complète du cycle de vie, à toute échelle, de quelques dizaines à des milliers d'appareils. Ce qui distingue Axtero Orchestra, c'est sa philosophie de développement : construit autour des besoins réels des clients. Chaque déploiement est adapté au fonctionnement de l'organisation, avec des workflows personnalisés qui reflètent la façon dont l'équipe travaille déjà. Axtero Orchestra offre des prix plus bas, une plus grande flexibilité, une fiabilité accrue, un monitoring et des alertes complets, et un coût total de possession inférieur. Axtero Orchestra s'intègre aux plateformes MDM : Jamf est le MDM principalement supporte aujourd'hui. L'intégration avec Intune est en cours, car Microsoft ne supporte pas encore le changement d'utilisateur assigné via API, ce qui limite le workflow principal d'Axtero Orchestra sur Intune. Cela devrait changer prochainement.

La décision dépend de l'échelle de déploiement et des besoins opérationnels. Pour les petites équipes qui envisagent des appareils partagés, la prudence s'impose avec Apple Raccourcis : c'est un palliatif bricolé qui peut envoyer des commandes d'effacement mais ne gère pas de vrais workflows de check-in/check-out. Cela peut servir de preuve de concept, mais pas de base pérenne. Pour les déploiements enterprise à toute échelle, le choix se fait entre Axtero Orchestra et Imprivata MAM. Les atouts d'Axtero Orchestra sont des prix plus compétitifs, la possibilité d'adapter les workflows au fonctionnement réel de votre organisation, une fiabilité moderne avec un monitoring complet, et un coût total de possession plus bas. Si vos workflows doivent évoluer, Axtero Orchestra évolue avec vous.

Question fréquente : votre MDM peut-il gérer seul les iPhones partagés ? La réponse courte : non, non pas parce que le MDM manque de capacités, mais parce qu'il manque la couche d'automatisation. Les MDM comme Jamf et Workspace ONE peuvent changer l'utilisateur assigne sur un appareil, gérer les configurations et appliquer la conformité. C'est exactement ce sur quoi Axtero Orchestra s'appuie : Axtero Orchestra envoie les commandes, le MDM les exécute. Axtero Orchestra met à jour le champ utilisateur dans le MDM, et le MDM assure le suivi. Exception notable : Intune ne supporte toujours pas le changement d'utilisateur assigné via API, une fonctionnalité manquante que Microsoft n'a pas encore livrée. Intune propose aussi un Shared Device Mode, qui mérite d'être examine de plus près. Le Shared Device Mode utilise le SDK MSAL (Microsoft Authentication Library) pour activer la connexion/déconnexion au niveau de l'appareil, une seule connexion couvrant toutes les applications. En théorie, c'est une expérience élégante. En pratique, chaque application sur l'appareil doit intégrer le SDK MSAL, et la plupart des applications cliniques, retail et terrain ne le supportent pas encore. Tant que vos applications métier critiques n'adoptent pas MSAL, le Shared Device Mode ne couvre que les applications Microsoft et un petit nombre d'applications tierces. C'est la ou les outils d'orchestration comblent le vide. Ce que le MDM ne peut pas faire seul, c'est automatiser le workflow complet de check-in/check-out : décider quand effacer, quel utilisateur assigner ensuite, gérer la file d'attente des appareils et piloter la logique d'automatisation. C'est ce qu'apporte une plateforme dédiée comme Axtero Orchestra. Le MDM est la couche d'exécution, Axtero Orchestra la couche d'intelligence. Sans Axtero Orchestra, un administrateur fait tout manuellement. Notre service d'implémentation MDM vous aide à mettre en place les deux couches.