Mobile Device Management (MDM)

Les téléphones d'entreprise, les tablettes et de plus en plus aussi les ordinateurs portables sont gérés de façon centralisée. Cela épargne beaucoup de travail à l'informatique – mais peut devenir un obstacle lors de la mise au rebut. Vous découvrirez ici ce qu'est le Mobile Device Management, ce qu'il permet et quelles étapes sont nécessaires avant la vente ou la restitution des appareils.

Que peut faire un MDM ?

Une solution MDM est le centre de contrôle des appareils mobiles. L'informatique définit quels paramètres s'appliquent et les distribue à tous les appareils enregistrés. Fonctions typiques :

• Configurer automatiquement les appareils sans que l'informatique ait à prendre chaque appareil en main
• Appliquer des politiques de sécurité, par exemple l'obligation de PIN et le chiffrement
• Installer, mettre à jour et supprimer des applications
• Localiser les appareils perdus, les verrouiller ou les effacer par Effacement à distance Effacement
• Séparer les données professionnelles et privées, par exemple avec le BYOD

Parmi les solutions connues, on trouve par exemple Microsoft Intune ou des systèmes MDM pour les appareils Apple et Android. Aujourd'hui, on parle aussi souvent d'Unified Endpoint Management (UEM) lorsque la même solution gère en plus les PC et les Mac.

Le couplage aux programmes constructeurs

Pour que les appareils s'enregistrent d'eux-mêmes auprès de l'entreprise à la première mise en marche, ils sont en outre enregistrés dans des programmes constructeurs. Chez Apple, il s'agit de l' Apple Business Manager, pour Android l'enrôlement Zero-Touch, pour Windows Autopilot.

Liaison	Effet	Avant la mise au rebut
Enregistrement MDM	L'appareil reçoit des politiques et des applications	Désenregistrer et supprimer dans la console MDM
Enregistrement automatique auprès du constructeur	L'appareil se réenregistre auprès de l'entreprise après chaque réinitialisation	Libérer dans le portail du constructeur
Verrouillage d'activation ou verrouillage de compte	L'appareil ne peut pas être reconfiguré sans les identifiants du compte	Lever le verrouillage, pour les appareils supervisés souvent via le MDM

L'enregistrement automatique est la liaison la plus insidieuse : même après une réinitialisation d'usine, l'appareil reste lié à l'entreprise. Il est alors inutilisable pour un acheteur, et la valeur de revente diminue. La façon de libérer pas à pas des iPad d'entreprise est décrite dans notre guide Vendre des tablettes sans verrouillage MDM.

Points à respecter lors de la mise au rebut

1. Rapprocher le parc : Quels appareils sont enregistrés dans le MDM et dans le portail du constructeur ? Comparez les numéros de série avec la liste de mise au rebut.
2. Lever les liaisons : Retirer les appareils du MDM, les libérer dans le portail du constructeur et veiller à ce que le Verrouillage d’activation soit levé.
3. Effacer avec certification : Une réinitialisation d'usine seule n'est pas une preuve. Pour l'obligation de rendre compte, il vous faut un certificat d'effacement par appareil.
4. Documenter : Consignez quand quel appareil a été libéré et effacé.

Ce qui s'applique spécifiquement aux smartphones est expliqué dans le guide mise hors service des téléphones d’entreprise.

Lien avec Second IT

Second IT efface les smartphones et tablettes avec une solution d'effacement certifiée de Blancco et délivre pour chaque appareil un certificat d'effacement signé numériquement avec numéro de série. Les appareils qui peuvent être réutilisés sont reconditionnés et revendus. En savoir plus sur l' effacement des données pour appareils mobiles.

Questions fréquentes sur le Mobile Device Management

Une réinitialisation d'usine supprime-t-elle le MDM ?

Une réinitialisation d'usine supprime le profil MDM de l'appareil. Mais si l'appareil est enregistré automatiquement via un programme constructeur tel qu'Apple Business Manager, il se réenregistre auprès de l'entreprise lors de la reconfiguration. Il doit donc être libéré au préalable dans le portail du constructeur.

Quelle est la différence entre MDM et UEM ?

MDM désigne à l'origine la gestion des smartphones et des tablettes. L'Unified Endpoint Management (UEM) étend cela à tous les terminaux, donc aussi aux PC, aux Mac et en partie aux imprimantes ou aux appareils IoT. Dans la pratique, les deux termes sont souvent employés comme synonymes.

Peut-on vendre un appareil avec verrouillage MDM ?

Tant que la liaison existe, l'appareil est difficilement utilisable pour un acheteur et perd nettement de sa valeur. Levez la liaison avant la remise. Seule l'entreprise auprès de laquelle l'appareil est enregistré peut le libérer.

Une réinitialisation d'usine suffit-elle comme preuve d'effacement pour le matériel d'entreprise ?

Non. Une réinitialisation d'usine seule n'est pas une preuve. Pour l'obligation de rendre compte, il vous faut un certificat d'effacement par appareil. Consignez en outre quand quel appareil a été libéré du MDM et du portail du constructeur, puis effacé.

Quels programmes constructeurs lient en outre les appareils à l'entreprise ?

Chez Apple, c'est Apple Business Manager, pour Android l'enrôlement Zero-Touch et pour Windows Autopilot. Les appareils qui y sont enregistrés s'annoncent d'eux-mêmes auprès de l'entreprise à la première mise en marche. Avant la mise au rebut, ils doivent être libérés dans le portail constructeur concerné.