Présentation et périmètre fonctionnel de G DATA Mobile Device Management

Cet article présente les fonctions et les mécanismes de protection couverts par G DATA Mobile Device Management.

Dans cette documentation, G DATA reprend largement la terminologie de Google. Vous trouverez de plus amples informations ici.

Qu’est-ce que G DATA Mobile Device Management ?

Mobile Device Management et son portail Web MDM permettent de protéger vos appareils mobiles. Le MDM peut être utilisé comme produit autonome ou ajouté à MXDR ou à notre solution Endpoint Security. Selon la formule choisie, les appareils mobiles sont gérés de manière centralisée depuis le Mobile Device Management Web Portal (produit autonome), le G DATA Web Portal (intégration à MXDR) ou l’interface intégrée à G DATA Management Server (intégration à Endpoint Security).

Android Enterprise est disponible uniquement avec MXDR ou en tant que produit autonome.
Pour connaître les prérequis techniques, consultez cet article. Cet autre article détaille les fonctionnalités d’Android Enterprise par rapport à la gestion par application.

Les modes de gestion et les fonctionnalités disponibles varient selon la plateforme, le propriétaire de l’appareil et son usage.

Gérer les appareils Android

Plusieurs modes de gestion sont disponibles pour les appareils Android.

Gestion par application

Dans ce mode, l’application G DATA Endpoint Security est installée sur l’appareil et connectée au MDM. Elle permet de gérer les appareils de manière centralisée et d’utiliser les fonctions de sécurité de G DATA, notamment la protection contre les logiciels malveillants, la protection Web et la détection de l’accès root. La gestion repose sur les fonctionnalités et les autorisations de l’application Endpoint Security. Le contrôle des paramètres système et des stratégies de l’appareil est donc limité.

Android Enterprise

Android Enterprise étend la gestion d’Android grâce à une intégration plus poussée et standardisée au système d’exploitation. Les stratégies de sécurité, les paramètres des appareils et les règles applicables aux applications peuvent ainsi être appliqués directement par la gestion Android.

Android Enterprise permet notamment :

  • de définir et d’appliquer de manière centralisée des stratégies de sécurité et de mot de passe ;

  • de mettre à disposition des applications professionnelles via Managed Google Play ;

  • d’installer automatiquement des applications et, lorsque cette fonction est prise en charge, de les configurer de manière centralisée ;

  • de gérer de manière centralisée les autorisations des applications ;

  • de contrôler plus précisément l’utilisation des applications ;

  • d’intégrer les Managed Google Accounts à la gestion des appareils ;

  • de verrouiller ou d’effacer des appareils à distance ;

  • de conserver l’Agent G DATA Endpoint Security sur les appareils Android Enterprise afin de compléter la gestion des appareils par les fonctions de sécurité de G DATA.

À l’heure actuelle, G DATA prend en charge la gestion complète des appareils d’entreprise (Fully Managed). D’autres modes de gestion Android Enterprise, tels que COPE et BYOD, sont prévus.

Gérer les appareils Apple

Les iPhone et les iPad peuvent également être gérés de manière centralisée avec G DATA Mobile Device Management. Sur les appareils Apple, les fonctionnalités disponibles dépendent notamment du fait que l’appareil soit supervisé ou non.

Appareils Apple en mode non supervisé

Les appareils non supervisés peuvent être gérés au moyen d’un profil MDM. Ce mode donne accès aux fonctions de base de gestion, de sécurité et de configuration. Certaines restrictions et fonctions de gestion avancées nécessitent toutefois un appareil supervisé.

Appareils Apple en mode supervisé

Les appareils supervisés offrent des possibilités supplémentaires de gestion et de restriction. Les entreprises peuvent ainsi configurer et protéger plus largement leurs appareils, notamment ceux dont elles sont propriétaires.

Selon l’état de l’appareil, il est par exemple possible de gérer de manière centralisée les paramètres relatifs :

  • au code de déverrouillage et à l’authentification biométrique ;

  • à l’utilisation des applications ;

  • à Safari et aux paramètres Web ;

  • à la configuration Wi-Fi ;

  • aux actions sur l’appareil, telles que le verrouillage ou l’effacement.