Qu'est-ce que le MDM ?

La gestion des appareils mobiles (MDM) est un logiciel qui permet d'enregistrer les terminaux mobiles et de bureau dans une console centrale, d'appliquer des politiques de configuration et de sécurité, et de générer des rapports sur la conformité des appareils (état du chiffrement, version du système d'exploitation, détection d'un « jailbreak » ou d'un « root ») afin que d'autres systèmes puissent vérifier qu'un appareil répond aux exigences avant de lui accorder l'accès aux ressources de l'entreprise.

Points clés à retenir

• Le MDM enregistre les appareils et veille au respect des politiques de configuration et de conformité.
• L'état de conformité alimente les vérifications de l'état des appareils au moment de l'accès au réseau.
• Microsoft Intune et Ivanti Neurons sont des plateformes MDM/UEM courantes.
• Les attributs comprennent l'état du chiffrement, le propriétaire de l'appareil et l'état des menaces.
• Versa Les passerelles interrogent les données MDM afin d'appliquer les décisions d'accès « Zero Trust ».

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · MDM et Versa · FAQ

Pourquoi le MDM est-il important ?

Le télétravail et le travail hybride exposent les données d’entreprise à des terminaux que le service informatique ne fournit pas et ne contrôle pas entièrement : ordinateurs portables d’entreprise, téléphones personnels et tablettes BYOD se connectant depuis des réseaux domestiques et des réseaux Wi-Fi publics. Sans moyen de vérifier l’état des appareils, les équipes de sécurité ne peuvent pas déterminer si un terminal qui se connecte est à jour, chiffré et exempt de menaces connues avant qu’il n’accède aux applications internes.

Le MDM est essentiel car il transforme l’état de sécurité des terminaux, qui constituait auparavant un angle mort, en une donnée vérifiable. En enregistrant les terminaux et en les évaluant au regard des politiques en vigueur (version du système d’exploitation, chiffrement, pare-feu, état de sécurité), une plateforme MDM génère un verdict de conformité exploitable par d’autres systèmes. C’est ce verdict qui rend possible l’accès « Zero Trust » tenant compte des caractéristiques des terminaux : les décisions d’accès peuvent exiger que le terminal lui-même soit géré et conforme, et pas seulement que les identifiants soient valides.

Qu'est-ce que le MDM ?

Une plateforme MDM telle que Microsoft Intune enregistre un appareil – via un profil de gestion, un certificat ou une application du portail d’entreprise – et peut dès lors déployer des configurations, interroger les caractéristiques matérielles et logicielles, et émettre des commandes à distance. Une fois l’appareil enregistré, la plateforme évalue sa conformité aux politiques en vigueur (par exemple, « le pare-feu doit être activé ») et lui attribue un statut : « Conforme », « Non conforme » ou « Inconnu/non évalué ».

D'autres systèmes consultent cet état de conformité via une API plutôt que de réimplémenter eux-mêmes les vérifications des appareils. Microsoft Intune met à disposition les informations relatives aux appareils (statut d'inscription, état de conformité, propriétaire, état du chiffrement, détection de jailbreak/root) via l'API Microsoft Graph, après authentification à l'aide d'un identifiant de locataire, d'un identifiant client et d'un secret client. Un système tiers interroge l'API Graph à l'aide de l'identifiant de l'appareil et obtient son état de sécurité actuel afin de l'utiliser dans le cadre d'une décision d'accès.

Types de MDM

Le MDM s'inscrit dans une famille plus large de catégories de gestion des terminaux qui se distinguent par leur champ d'application. Au sens strict, le MDM couvre l'inscription des appareils, les profils de configuration et les actions à distance telles que l'effacement ou le verrouillage. La gestion de la mobilité d’entreprise (EMM) étend le MDM à la gestion des applications et des contenus. La gestion unifiée des terminaux (UEM) constitue le niveau le plus large : une console unique gère conjointement les terminaux mobiles, les ordinateurs de bureau et, parfois, les terminaux IoT, unifiant ainsi le MDM/EMM avec la gestion traditionnelle des clients. Microsoft Intune et Ivanti Neurons se présentent désormais comme des plateformes UEM, bien que le terme « MDM » reste l’abréviation couramment utilisée.

Le déploiement varie également en fonction du type de propriété de l'appareil. Les appareils appartenant à l'entreprise sont généralement entièrement gérés et soumis à des règles strictes, tandis que l'inscription au programme BYOD (Bring Your Own Device) s'accompagne d'un profil plus léger – souvent limité à un conteneur professionnel ou à un certificat – qui vérifie la conformité sans contrôler l'appareil dans son intégralité. Les données d'empreinte numérique des appareils de Versapermettent de suivre cette distinction selon le type de propriété : entreprise ou personnel.

MDM & Versa

Versa ne développe pas son propre système MDM. À la place, la solution « Versa Secure Access » s’intègre à des plateformes MDM/UEM externes – Microsoft Intune et Ivanti Neurons – afin d’enrichir les décisions d’accès basées sur l’état des appareils. Un profil MDM sur une passerelle ou un portail Versa stocke l’identifiant du locataire, l’identifiant du client et la clé secrète du client nécessaires pour interroger l’API Graph d’Intune.

Lorsqu’un appareil s’enregistre via le client Versa SASE , le portail Secure Access – puis la passerelle, sur chaque tunnel – interroge le profil MDM associé afin de vérifier qu’il est bien enregistré et conforme ; la politique peut alors exiger un appareil géré et conforme avant d’accorder l’accès. Le guide d’intégration MDM présente en détail la configuration complète de Microsoft Intune, depuis l’enregistrement de l’application Entra jusqu’aux politiques de conformité. Ces données alimentent également l’identification des appareils: l’état de conformité, le propriétaire et l’état du chiffrement s’ajoutent aux données télémétriques du client et de la passerelle pour permettre des décisions d’accès basées sur l’état de sécurité.

Questions fréquentes

Quelle est la différence entre le MDM et l'UEM ?

Le MDM (Mobile Device Management) couvre strictement l'inscription et la configuration des appareils mobiles et des ordinateurs de bureau. L'UEM (Unified Endpoint Management) est une catégorie plus large : une console unique permettant de gérer conjointement les terminaux mobiles, les ordinateurs de bureau et les terminaux IoT. Des plateformes telles que Microsoft Intune se présentent désormais comme des solutions UEM, mais le terme « MDM » reste l'abréviation couramment utilisée.

Versa dispose-t-elle de sa propre plateforme MDM ?

N° Versa Secure Access s'intègre à des plateformes MDM/UEM externes, principalement Microsoft Intune et Ivanti Neurons, plutôt que de proposer son propre système de gestion des appareils. Les passerelles et portails d'Versa interrogent ces plateformes via des API telles que Microsoft Graph afin de récupérer les données de conformité des appareils pour prendre des décisions d'accès.

Quels sont les statuts de conformité indiqués par MDM ?

La plupart des plateformes MDM indiquent un nombre restreint d'états de conformité, généralement « Conforme », « Non conforme » ou « Inconnu/non évalué ». Les politiques d'accès sécurisé d'Versa’s analysent directement cet état, ainsi que des attributs tels que le propriétaire de l'appareil et l'état du chiffrement, afin de contrôler l'accès de chaque appareil qui se connecte.

Que se passe-t-il si un appareil ne répond plus aux critères de conformité après sa connexion ?

Versa réévalue en permanence l'état de conformité de l'appareil, et pas seulement lors de son enregistrement initial. Chaque fois qu'un appareil établit un tunnel, la passerelle déclenche une nouvelle requête MDM ; si l'état de conformité est passé à « non conforme », la politique de la passerelle peut restreindre ou refuser l'accès plutôt que d'attendre la session suivante.

La gestion des appareils mobiles (MDM) est-elle obligatoire pour les appareils BYOD ?

La gestion des appareils mobiles (MDM) s'applique toujours au BYOD, mais avec un niveau de gestion généralement moins strict que pour les appareils appartenant à l'entreprise : elle se limite souvent à un « conteneur professionnel », à un certificat ou à une politique au niveau des applications, plutôt qu'à un contrôle total de l'appareil. Les données d'empreinte numérique des appareils fournies par Versapermettent de distinguer les appareils d'entreprise de ceux à usage personnel, afin que les politiques puissent varier en conséquence.

En savoir plus sur le MDM

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au MDM, voici quelques liens qui pourraient vous intéresser.