Qu'est-ce qui se cache derrière le Zero-touch dans le MDM?

Le nombre d'appareils mobiles dans les entreprises a augmenté de façon spectaculaire ces dernières années et les entreprises ont tendance à permettre à leur personnel d'utiliser des appareils mobiles. Bien qu'il s'agisse d'un réel avantage pour les employés, les services techniques doivent faire beaucoup d'efforts pour faire face à cette augmentation. Pour les administrateurs informatiques en particulier, la mise à l'échelle d'une flotte mobile peut être source de maux de tête et d'un travail manuel considérable.

Le Zero-Touch est un moyen de faire face à ce phénomène et permet aux entreprises de faire évoluer rapidement leurs activités.

Qu'est-ce que le "Zero-touch" dans la gestion des appareils ?

Zero-Touch est un processus qui permet la configuration et le déploiement automatiques des appareils mobiles (smartphones, tablettes et ordinateurs portables).

Cela signifie que tous les paramètres définis comme standard par l'entreprise sont automatiquement installés sur les appareils sans aucune intervention informatique après l'achat ou sans que les employés n'ajoutent leur niveau de personnalisation. En fait, cela signifie que la configuration est effectuée une seule fois pour de nombreux appareils.

En outre, l'EMM "Zero-touch" permet de diffuser automatiquement les mises à jour des appareils au lieu de retravailler chaque appareil pour appliquer un changement donné.

Quels sont les cinq avantages de Zero-Touch pour une entreprise ?

Gain de temps

C'est une manière de soulager les services techniques : ils ne doivent plus configurer les appareils un par un car ils arrivent prêts à l'emploi.

L'équipe technique et les employés peuvent ainsi se concentrer sur les tâches prioritaires.

Tout d'abord, Zero-Touch est l'automatisation de tâches informatiques qui étaient auparavant manuelles. Les administrateurs informatiques avaient l'habitude de déballer chaque appareil, puis de le laisser démarrer afin d'appliquer ses paramètres. On estime que l'installation d'un appareil moyen prend environ 20 minutes s'il faut appliquer manuellement les paramètres du réseau, les paramètres de sécurité et configurer les comptes ou les applications.

Deuxièmement, Zero-Touch permet de gagner du temps sur le plan de la logistique nécessaire à la livraison d'un appareil à l'employé. Sans Zero-Touch, le service informatique doit recevoir et configurer physiquement l'appareil avant de l'acheminer vers l'employé concerné. Avec Zero-Touch, le service informatique peut livrer la commande du fabricant à l'employé directement.

Une plus grande liberté dans le travail à distance

Un administrateur, où qu'il se trouve, peut faire livrer des ordinateurs entièrement configurés à ses employés, où qu'ils se trouvent.

Avec l'émergence du télétravail, les nouveaux employés peuvent utiliser leur nouvel appareil sans devoir passer par l'équipe technique pour le configurer, qu'ils travaillent dans vos bureaux ou à distance.

Moins d'erreurs

L'un des grands avantages de l'utilisation de Zero-Touch est qu'elle permet d'éviter les erreurs humaines. Configurer les appareils individuellement à la main ne prend pas seulement du temps, c'est aussi une source d'erreurs. Si une erreur de configuration est commise ou si une mauvaise configuration est appliquée, il faudra peut-être plus de temps pour y remédier. De plus, les configurations faites à la main ne peuvent pas évoluer rapidement.

En revanche, le lien étroit entre Zero-Touch et Mobile Device Management fait que tout le travail est réalisé en amont avec la création de modèles de configuration qui sont immédiatement déployables, évolutifs et modifiables.

Une expérience utilisateur meilleure et plus durable

Zero-Touch élimine la nécessité d'une intervention physique lors des demandes d'assistance des employés. En combinaison avec la gestion des appareils mobiles, les mises à jour du système d'exploitation et les changements de configuration peuvent être appliqués à distance. Dans la console de gestion des appareils mobiles, les administrateurs informatiques peuvent également accéder à toutes les informations relatives à l'état et à la configuration actuelle de l'appareil et interagir avec elles.

Une plus grande sécurité des données

Un autre avantage de Zero-Touch est que, lorsqu'il est associé à la gestion des appareils mobiles, les paramètres de sécurité peuvent être appliqués et modifiés à distance. Les administrateurs informatiques peuvent définir des politiques à appliquer aux appareils et même créer des politiques de sécurité dynamiques en fonction du cas d'utilisation ou du type d'appareil. Ces politiques peuvent être appliquées une fois que l'appareil a été configuré, mais aussi pendant toute la durée de vie de l'appareil si l'on utilise l'EMM. Sans Zero-Touch, l'application d'une politique de sécurité exige que le service informatique ait un accès physique à l'appareil.

En cas de perte ou de vol d'un appareil, les administrateurs informatiques peuvent le verrouiller ou l'effacer à distance. Les appareils enregistrés avec Zero-Touch sont verrouillés de manière permanente avec la gestion. 

Ils ne peuvent pas être réutilisés par les utilisateurs eux-mêmes ou vendus sans l'approbation du service informatique. 

Accessible à tous

Le concept Zero Touch est disponible sur les versions modernes d'iOS et d'Android.

Zero-Touch sur Android et iOS

Android et iOS ont chacun développé leur propre implémentation de Zero Touch. Si les concepts et les résultats finaux restent les mêmes, la mise en œuvre peut être différente.

Zero-Touch Android

L'inscription Zero-Touch d'Android permet des déploiements Android à grande échelle. Au premier démarrage, les appareils vérifient s'ils ont été affectés à la gestion et à la configuration de l'entreprise.

Une fois l'appareil connecté à Internet, les paramètres de configuration sont appliqués automatiquement et l'appareil est provisionné pour la gestion.

Pour activer ce processus, les administrateurs informatiques doivent acheter leurs appareils auprès d'un revendeur spécialisé dans l'annuaire des solutions d'entreprise d'Android. Les appareils achetés peuvent ensuite être reliés via le portail Zero-Touch à la solution EMM (Enterprise Mobility Management) de votre choix, telle qu'Appaloosa.

Les paramètres par défaut ou personnalisés des appareils peuvent alors être définis directement à partir du portail EMM.

Le Zero-Touch d'iOS s'appelle ADE

Sur iOS, le concept Zero-Touch est principalement connu sous le nom de Device Enrollment Program (DEP) ou, plus récemment, d'Automated Device Enrollment (ADE). Contrairement à Google, les achats d'appareils doivent être effectués directement auprès d'Apple ou de revendeurs agréés.

Votre entreprise doit configurer Apple Business Manager et le relier à la solution EMM de votre choix.

Dans Apple Business Manager, les paramètres de configuration de l'inscription automatisée des appareils permettent à votre entreprise de sélectionner une solution EMM par défaut pour les appareils. Les entreprises peuvent également attribuer différents EMM en fonction du type d'appareil.

Zero-Touch on iOS offre de nombreuses options de personnalisation pour faciliter la préparation des appareils fonctionnant sous iOS, par exemple en sautant sélectivement les premières étapes de configuration pour les utilisateurs finaux.

Ainsi, si vous prévoyez de renouveler les appareils mobiles de votre entreprise et que vous souhaitez les rendre rapidement opérationnels, envisagez d'utiliser l'enrôlement Zero-touch. Vous vous débarrasserez des installations manuelles. Votre service informatique gagnera du temps et vos employés pourront se mettre rapidement au travail.

Pensez à Appaloosa lorsque vous cherchez des solutions EMM avec un support Zero-Touch. Appaloosa supporte à la fois iOS et Android avec une plateforme MDM simple d'utilisation.