Introduction àla gestion desrègles et de laconformitéUne introduction

La gestion des appareils ne peut se limiter aux fondamentaux, surtout dansles entreprises qui ont adopté des modèles de travail à distance et hybrides.
Les appareils mobiles d'entreprise permettent de travailler partout et à tout
moment, mais cette flexibilité présente un risque : celui d'une trop grande partd'utilisation personnelle des appareils professionnels, même lorsque les forfaits
cellulaires de l'entreprise l'autorisent.
Jamf Data Policy aide les organisations à faciliter et à gérer le télétravail enassurant la productivité des utilisateurs, où qu'ils soient et quels que soient lesappareils qu'ils utilisent, dans les environnements hybrides et à distance.
Grâce à ces technologies, les organisations peuvent :• Mettre en place des règles personnalisables pour assurer la conformité• Configurer des plafonds de données et des alertes de dépassement• Filtrer les contenus inappropriés• Élargir les règles à toutes les communications réseau
• Surveiller et éliminer le Shadow IT• Gérer l'utilisation en temps réel

Découvrez tout ce que vous devez
savoir pour établir une politiqued'utilisation acceptable et gérer vos
données et appareils, de manièreà répondre aux besoins de votre
entreprise et de vos utilisateurs finaux.

La gestion des appareils est souvent considérée comme une tâche très
scientifique. Une tâche qui s'appuie sur toutes sortes de données pour arriverà un niveau de gestion optimal, dans un objectif précis : assurer la protection
constante des appareils, des utilisateurs et des données. Nous ne contestions
pas cet aspect scientifique, mais il faut aussi un peu de « magie » pour êtreun bon administrateur informatique. Une magie qui puise dans l'expérience etdans une compréhension approfondie des besoins uniques de chaque réseau.
Après tout, malgré les standards et les bonnes pratiques, chaque réseau est unîlot indépendant, fonctionnant selon les règles spécifiques de son organisation.
« La magie, ça n'existe pas ! » — Oncle Vernon
Avouons-le, quand tous nos appareils fonctionnent de manière optimale,nous trouvons cela magique.
Les données sont sécurisées, et les applications et ressources d'entreprisesont accessibles, tout en étant protégées. Les utilisateurs sont heureux,
ils peuvent utiliser des appareils sécurisés pour accomplir leurs tâches
professionnelles et personnelles. Aucune pratique de gestion compliquée
ne les empêche d'être productifs ou d'apprécier leurs temps de pause. Et
quand un problème survient, il est automatiquement corrigé sans que l'équipeinformatique n'ait à lever le petit doigt ou que l'utilisateur final ne le remarque.

C'est ce type de magie que pratiquent les administrateurs d'appareils mobiles
utilisant Jamf Data Policy. Jamf Data Policy aide les entreprises à faire
respecter leurs pratiques professionnelles pour les employés en télétravail.
Quel que soit le type d'appareil, qu'il s'agisse d'un appareil personnel dansle cadre d'un programme BYOD (Bring your own device) ou d'un appareild'entreprise pour lequel une utilisation personnelle est autorisée, il est
essentiel de disposer d'une politique d'utilisation acceptable, ainsi que demoyens pour la gérer et la faire appliquer.
Voici quelques conseils pour commencer à créer ou à évaluer votre politiqued'utilisation acceptable. Déterminez comment votre organisation peut :• Permettre aux administrateurs de surveiller la consommation des données
grâce à des analyses en temps réel et à des rapports granulaires• Appliquer les règles d'utilisation acceptable• Éliminer le Shadow IT• Filtrer le contenu• Mettre en place des règles de protection personnalisées pour répondre auxbesoins de vos utilisateurs et de votre organisation• Prendre en charge votre réseau de manière globale, quel que soit le typed'appareil ou de propriété

HARRY POTTERCONTRE VOLDEMORT
Avant d'explorer toutes les fonctionnalités de Jamf Data Policy, découvrons
plusieurs raisons pour lesquelles il est nécessaire d'aider votre organisation
à gérer le parc d'appareils mobiles sur son réseau. Et comment mieux décrirele cas d'utilisation qu'en invoquant le plus grand des magiciens modernes,Harry Potter ?
Dans la série de livres écrits par l'auteur J.K. Rowling, les magiciens ont
un point commun avec les administrateurs informatiques : ils doivent faire
un choix. En l'occurrence, choisir le camp de Voldemort ou celui d'Harry.
Laissez-nous vous expliquer tout ça.
Si vous rejoignez le camp de Voldemort, votre organisation obligera lesutilisateurs à s'adapter à vos règles, en dépit de leurs besoins ou deconséquences potentiellement fâcheuses.Mais si vous choisissez le camp d'Harry, votre organisation favorise l'équitéet la justice, en acceptant les compromis et en valorisant la coopération pourrésoudre les problèmes globaux.
« Bientôt nous aurons tous à choisir entre le bien… et la facilité. »– Albus Dumbledore
Il peut être tentant pour l'équipe informatique de choisir la voie de Voldemort
au nom de la sécurité et de la protection des utilisateurs. Mais la réalité estque, souvent, la deuxième voie offre plus d'options pour atteindre cet objectif.
En effet, tous les acteurs travaillent alors dans le même sens. Les utilisateursn'ont pas à lutter contre des contrôles excessifs ou restrictifs, qui réduisentleur productivité et les frustrent sans pour autant assurer une protection
satisfaisante.
Comme nous l'avons déjà dit, chaque réseau est unique et respecte un
ensemble différent de règles, de lois et de réglementations. Ainsi, en matière
de règles et de gestion des données, il n'existe pas de solution adaptée àtous. Gérer les appareils selon la méthode de Voldemort ne fera qu'enfermerl'équipe informatique dans une approche limitée, et la priver de la flexibilité
nécessaire pour surveiller, détecter et corriger les éventuels problèmesrencontrés dans le monde dynamique de l'informatique. Vous n'êtes pas
d'accord ?

LA BAGUETTE
DE SUREAU
Comme Harry Potter, les administrateurs
informatiques ne sont que des êtres
humains. Des hommes et des femmes
ordinaires, avec des compétences
certes fantastiques, mais qui doiventêtre canalisées pour exprimer leur plein
potentiel. Harry avait la Baguette desureau. Vous avez Jamf Data Policy.
Nous allons explorer plus spécifiquement
deux fonctionnalités qui offrent auxorganisations les défenses nécessaires
pour gérer leurs appareils mobiles de A à Z,
de manière cohérente et efficace.

CONTRÔLE DES RÈGLES EN TEMPS RÉEL
Voici quelques exemples d'approches pour limiter l'accès aux contenus
inappropriés et aux applications qui ne sont pas considérées commeessentielles pour l'entreprise : définissez des règles de plafonnement de laconsommation de données et appliquez-les lorsque les seuils sont atteints ;définissez les sites web, services et applications accessibles ; donnez unevisibilité sur la consommation grâce à des contrôles basés sur les catégories ;ou personnalisez les vérifications pour déclencher l'application automatiquedes règles.
D'après Jamf, plus de 50 % de la consommation de données en entreprisen'est pas directement liée aux objectifs stratégiques. Ce niveau sansprécédent de visibilité sur l'utilisation de données permet aux organisations
de redéfinir leurs règles d'utilisation acceptable. Elles peuvent gérer
précisément les pools de données et l'utilisation du trafic réseau afin que
les appareils mobiles soient utilisés comme des outils professionnels, et noncomme des objets de divertissement.

« Le temps ne ralentit pasquand quelque chose dedésagréable nous attend. »– Harry Potter et la Coupe de feu

TOUS LES APPAREILS MOBILES, TOUS LES MODÈLES DEPROPRIÉTÉ
BYOD CYOD. COPE. Tous ces acronymes barbares se rapportent à desprogrammes de gestion des appareils mobiles en entreprise qui indiquent desdegrés de prise en charge variés. Et comme si la difficulté de choisir un modèle
de propriété ne suffisait pas, il faut en plus s'y retrouver parmi tous les types
d'appareils mobiles, fournisseurs et opérateurs différents.
Avec Jamf Data Policy, tout est beaucoup plus simple.
Il ne reste plus à votre organisation que de choisir les appareils les plus
adaptés à ses besoins. Quel que soit le type d'appareil, le modèle de propriété
ou le système d'exploitation, Jamf prend en charge toutes les options. Le
service informatique peut ainsi se concentrer sur la gestion des appareils
mobiles avec une attention particulière pour les règles de sécurité et deconformité, sans se soucier d'avoir à gérer plusieurs systèmes hétérogènes(ce qui revient souvent à essayer de faire rentrer un rond dans un carré).

LA CAPE D'INVISIBILITÉ
Quelle équipe informatique ne rêve pas d'avoir une cape d'invisibilité quandelle se retrouve submergée par les demandes de support ? Imaginez pouvoir
vous concentrer sur les problèmes à résoudre, plutôt que d'avoir à traiterles vagues successives d'e-mails, de messages, d'appels et de « petites
questions ».
Si cela vous fait envie, Jamf Data Policy offre plusieurs autres fonctionnalités
qui pourraient vous aider à juguler le flux de requêtes en standardisantl'utilisation des ressources, en faisant respecter la conformité et en
définissant les attentes des utilisateurs.

ENTIÈREMENT PERSONNALISABLE
Chaque réseau est unique, tout comme chaque organisation gère son
infrastructure à sa façon et définit ses propres exigences stratégiques. Cela
dépend principalement de la tolérance au risque de chaque organisation.
De la même manière que les entreprises modifient leur posture de sécurité
pour répondre aux risques, Jamf Data Policy permet une personnalisation
complète des règles et de la façon dont elles sont mises en œuvre.
De la personnalisation des catégories de filtrage de contenu à la définitionde listes d'autorisation et de blocage sur mesure, les règles peuvent êtreappliquées de manière globale (à l'organisation dans son ensemble) ou
au cas par cas, à un seul utilisateur ou à un groupe. Tous les choix sontpossibles, pour répondre aux besoins de votre organisation. Et surtout,
vous seul décidez du meilleur choix pour votre entreprise.

FILTRAGE DE CONTENU
Jamf a découvert que les applications de jeu et les contenus réservés aux
adultes sont nettement plus susceptibles d'utiliser des connexions nonchiffrées. Ils peuvent donc exposer les organisations à des risques de fuites
de données ou de non-conformité avec les organismes réglementaires.
Au-delà des catégories mentionnées ci-dessus, l'accès à des contenus
contenant des armes, des discours de haine ou d'autres éléments dangereux
peut entraîner des conséquences civiles ou pénales graves pour lesutilisateurs ou l'organisation.
Sans parler des menaces de sécurité associées au contenu web, telles
que les sites de phishing et autres logiciels malveillants malheureusement
courants sur Internet. Le filtrage du contenu n'a pas pour seul but d'empêcherl'entrée des éléments indésirables. Utilisé de manière proactive, il permetd'autoriser uniquement les données approuvées, en veillant à ce que les sites
web, services et applications acceptables soient accessibles.
De plus, il est essentiel de réduire l'exposition aux litiges et aux poursuites
judiciaires. Pour cela, il faut encadrer et maintenir une utilisation conforme
des données, mais aussi surveiller et bloquer l'accès aux services nonautorisés. Ces services, tels que le Shadow IT, peuvent affaiblir la posture desécurité de vos appareils et de votre réseau en divulguant par inadvertancedes données sensibles de l'entreprise.

LA PIERRE PHILOSOPHALE
Cette section ne va pas malheureusement pas révéler les secrets de l'élixir
de longue vie ni de la transformation du plomb en or, mais elle sera presqueaussi intéressante. Nous allons présenter deux autres fonctionnalités deJamf Data Policy qui, à leur manière, sont un peu magiques. Elles collectent
des informations en temps réel, ce qui permet à l'équipe informatique detransformer ces données en actions concrètes pour mieux s'adapter à votre
parc d'appareils et mieux le gérer.
Mieux encore, ces fonctionnalités permettent d'adapter les protections auréseau. Même si de nouvelles sessions sont lancées ou des connexions
existantes sont fermées, vos appareils et vos utilisateurs resteront protégés,et la conformité sera assurée sur tous les types de connexion réseau.

S'ADAPTE AU RÉSEAUComme nous l'avons vu, il n'existe pas de solution « taille unique ». Et rien
ne l'illustre mieux que les connexions réseau de votre appareil mobile.
Par exemple, lorsque les utilisateurs utilisent des connexions cellulaires
plafonnées, ils sont souvent plus vigilants, parce qu'ils savent que des frais
d'itinérance ou de dépassement peuvent s'appliquer. En revanche, s'ilspeuvent se connecter à un point d'accès Wi-Fi public, ils cesseront fort
probablement de s'inquiéter de leur consommation.
Jamf Data Policy clarifie la gestion de ces zones d'ombre en permettant auxadministrateurs de créer et d'appliquer des règles pour différents types deconnexion réseau et leurs variables spécifiques.
Imaginons que votre organisation applique le modèle COPE (corporateowned, personally enabled) et fournisse des appareils mobiles aux employés
pour leur usage personnel et professionnel, mais que le forfait de données
cellulaires fasse partie d'un pool de données partagé par tous les utilisateurs.
Votre organisation devra limiter la bande passante utilisée en connexion
cellulaire afin que tous les utilisateurs disposent d'assez de données,mais n'encadrera pas la bande passante sur les connexions Wi-Fi. C'est
précisément le type de règles que Jamf Data Policy permet de définir : limiterla bande passante en connexion cellulaire, mais pas en Wi-Fi. De plus, lesrègles sont assez intelligentes pour détecter quelle connexion est utilisée ets'ajuster automatiquement sans intervention du service informatique, et sansnuire à l'expérience de l'utilisateur final.

INFORMATIONS EN TEMPS RÉEL« Je jure solennellement que mes intentions sont mauvaises. »— Harry Potter
Demandez à n'importe quel administrateur s'il préfère savoir qu'une erreur
est sur le point de se produire (approche proactive) ou qu'une erreur s'est
déjà produite (approche réactive). La réponse sera probablement toujours
la même : mieux vaut être informé à l'avance.
Tout le monde préfère être informé avant que quelque chose de fâcheuxn'arrive, si ce n'est pour l'empêcher, au moins pour résoudre le problèmeaussi rapidement que possible.
Bonne nouvelle ! C'est possible avec les informations en temps réel deJamf Data Policy. Des rapports précis informent le service informatique de lamanière dont les appareils utilisent leurs données, et sur quelles connexions.
Les administrateurs peuvent assouplir ou renforcer des règles de manière
proactive, apporter des changements aux pools de données existants,
configurer le filtrage de contenu pour activer ou désactiver l'accès à certains
services ou à certaines applications, ou simplement surveiller de plus près laposture de sécurité d'un appareil.

DÉPART SUR
LE QUAI 9¾L'inscription de votre parc de mobiles et des appareils personnels de vos
utilisateurs dans Jamf Pro est un excellent point de départ pour la gestion desappareils. Mais dans les environnements de travail modernes mêlant télétravail
et présentiel, la gestion des appareils physiques nécessite un outil plus
spécialisé.
Cet outil, c'est Jamf Data Policy :• Gérez l'envoi et la réception des données sur l'appareil lui-même grâceà des règles intelligentes adaptées au réseau
• Respectez la conformité réglementaire sur toutes les connexions réseau
• Filtrez le contenu avec soixante-dix modèles conçus intelligemment pourempêcher les appareils de se connecter aux sites web, apps et services
vulnérables, compromis et malveillants, en plus des contenus nonapprouvés

Enfin, Jamf Data Policy simplifie le travail
du service informatique en éliminant leShadow IT et en appliquant des politiquesd'utilisation acceptable pour tous lesappareils, quel que soit le modèle depropriété. L'objectif : sécuriser les donnéesbien sûr, mais aussi les appareils et lesutilisateurs, sans nuire à l'expérience.

Demander une version d'essai
Commencez dès aujourd'hui avec
un essai gratuit ou contactez votre
revendeur Apple.