Gestion d'iPhone partages : solutions pour les iPhones multi-utilisateurs en entreprise

Apple a introduit le Shared iPad en 2016, mais il n'existe pas d'equivalent pour l'iPhone. Chaque iPhone est conçu comme un appareil mono-utilisateur. Cela créé un vrai problème dans les secteurs ou les collaborateurs partagent des appareils entre les équipes — soignants avec des applications de communication clinique, vendeurs avec des appareils de scan, magasiniers avec des outils d'inventaire et techniciens avec des applications de gestion de service. Les organisations se retrouvent face a deux mauvaises options : acheter un iPhone par collaborateur (coûteux et gaspilleur) ou partager les appareils sans séparation des utilisateurs (peu sur et impraticable). C'est un défi majeur des appareils partages que nous aidons les organisations a resoudre.

Imprivata Mobile Accèss Management est le meme produit que celui precedemment connu sous le nom de GroundControl, renomme Imprivata MAM. La plateforme est présente sur le marche des iPhones partages depuis plusieurs années et propose des workflows automatises avec check-in/check-out, changement d'identité utilisateur, provisionnement d'applications et workflows bases sur des stations d'accueil ou les appareils sont effaces et reconfigures à l'arrimage. En milieu clinique, Imprivata ajoute l'authentification par badge sans contact et l'integration avec les plateformes de communication clinique. Imprivata MAM comporte toutefois des compromis a considerer : une tarification enterprise qui peut être difficile a justifier pour les déploiements de taille moyenne, un processus de mise en place complexe impliquant des composants serveur dédiés et de l'infrastructure, et moins de flexibilité pour adapter les workflows aux besoins spécifiques de chaque client.

Apple Raccourcis est parfois présente comme une alternative maison pour la passation d'appareils partages. Soyons honnetes sur ce que Raccourcis peut et ne peut pas faire. Raccourcis peut envoyer une commande d'effacement à votre MDM via API, ce qui est utile. En revanche, Raccourcis ne peut pas effacer les données d'applications, changer les comptes utilisateurs dans les applications, journaliser les transitions d'appareils ou notifier l'IT d'une passation — pas sans construire une automatisation fragile a base d'API par-dessus. Les utilisateurs avances peuvent assembler des appels API pour declencher des actions MDM, mais cette approche est fragile : elle casse avec les mises à jour d'OS, doit être installee manuellement sur chaque appareil et nécessité une maintenance continue. Ce n'est pas une solution evolutive. C'est un palliatif pour un cas d'usage tres restreint, pas une base solide pour la gestion d'appareils partages.

Axtero Orchestra est une plateforme enterprise de gestion des appareils conçue pour les besoins opérationnels reels. La gestion des appareils partages est l'un de ses cas d'usage principaux, et la plateforme couvre tout ce dont les organisations ont besoin pour les déploiements d'iPhones multi-utilisateurs — check-in, check-out, assignation d'utilisateur, gestion de l'état de l'appareil et automatisation complete du cycle de vie — à toute échelle, de quelques dizaines a des milliers d'appareils. Ce qui distingue Axtero Orchestra, c'est sa philosophie de développement : construit autour des besoins reels des clients. Chaque déploiement est adapté au fonctionnement de l'organisation, avec des workflows personnalises qui refletent les processus reels plutot que de forcer les équipes dans un système rigide et universel. Axtero Orchestra offre des prix plus bas, une plus grande flexibilité, une fiabilité accrue, un monitoring et des alertes complets, et un coût total de possession inférieur. Axtero Orchestra s'intégré aux plateformes MDM — Jamf est le MDM principalement supporte aujourd'hui. L'integration avec Intune est en cours — Microsoft ne supporte pas encore le changement d'utilisateur assigne via API, ce qui limite le workflow principal d'Axtero Orchestra sur Intune. Cela devrait changer prochainement.

La décision depend de l'échelle de déploiement et des besoins opérationnels. Pour les petites équipes qui envisagent des appareils partages, la prudence s'impose avec Apple Raccourcis — c'est un palliatif bricole qui peut envoyer des commandes d'effacement mais ne géré pas de vrais workflows de check-in/check-out. Cela peut servir de preuve de concept, mais pas de base perenne. Pour les déploiements enterprise à toute échelle, le choix se fait entre Axtero Orchestra et Imprivata MAM. Les atouts d'Axtero Orchestra sont des prix plus competitifs, la possibilité d'adapter les workflows au fonctionnement reel de votre organisation, une fiabilité moderne avec un monitoring complet, et un coût total de possession plus bas. Si vos workflows doivent évoluer, Axtero Orchestra evolue avec vous plutot que d'imposer un processus rigide.

Question fréquente : votre MDM peut-il gérer seul les iPhones partages ? La réponse courte : non — non pas parce que le MDM manque de capacités, mais parce qu'il manque la couche d'automatisation. Les MDM comme Jamf et Workspace ONE peuvent changer l'utilisateur assigne sur un appareil, gérer les configurations et appliquer la conformité. C'est exactement ce sur quoi Axtero Orchestra s'appuie : Axtero Orchestra envoie les commandes, le MDM les execute. Axtero Orchestra met à jour le champ utilisateur dans le MDM, et le MDM assure le suivi. Exception notable : Intune ne supporte toujours pas le changement d'utilisateur assigne via API — une fonctionnalité manquante que Microsoft n'a pas encore livrée. Intune propose aussi un Shared Device Mode, qui mérite d'être examine de plus pres. Le Shared Device Mode utilise le SDK MSAL (Microsoft Authentication Library) pour activer la connexion/deconnexion au niveau de l'appareil plutot que par application. En théorie, c'est une experience elegante. En pratique, chaque application sur l'appareil doit intégrer le SDK MSAL — et la plupart des applications cliniques, retail et terrain ne le supportent pas encore. Tant que vos applications metier critiques n'adoptent pas MSAL, le Shared Device Mode ne couvre que les applications Microsoft et un petit nombre d'applications tierces. C'est la ou les outils d'orchestration comblent le vide. Ce que le MDM ne peut pas faire seul, c'est automatiser le workflow complet de check-in/check-out — decider quand effacer, quel utilisateur assigner ensuite, gérer la file d'attente des appareils et piloter la logique d'automatisation. C'est ce qu'apporte une plateforme dédiée comme Axtero Orchestra. Le MDM est la couche d'execution, Axtero Orchestra la couche d'intelligence. Sans Axtero Orchestra, un administrateur fait tout manuellement. Notre service d'implémentation MDM vous aide a mettre en place les deux couches.