Après avoir vu comment configurer ABM et après avoir mis en place un MDM, il est temps de commencer à exploiter les bénéfices liés à la gestion d’un parc. Dans cet article, nous allons explorer les différentes fonctionnalités proposées par Bravas, avec en tête la sécurité du matériel informatique et l’installation d’apps.
Comment sécuriser le matériel informatique
Maintenant que nous avons un (ou plusieurs) appareils associés à des utilisateurs et correctement inscrits dans Bravas, nous allons pouvoir commencer à augmenter et harmoniser la sécurité du parc informatique. Car le but d’une solution de gestion n’est pas simplement de permettre d’installer des applications ou de lancer des mises à jour, il s’agit aussi de s’assurer que chaque appareil dispose bien d’un socle de sécurité commun. Tout se fait depuis l’interface web, en cliquant sur l’onglet Paramétrer puis Sécurité du matériel.
Bravas distingue trois types d’appareils : les téléphones, les tablettes et les ordinateurs. Pour ces derniers, la technologie de chiffrement de disque fournie par Apple et Microsoft sera automatiquement activée : FileVault pour les Mac et BitLocker pour les PC sous Windows. Côté macOS, l’activation du chiffrement sera forcée lors de l’ouverture de session de l’utilisateur et ne pourra pas être contournée.
Forcer l’utilisation de FileVault est une bonne idée, mais que passe-t-il si l’utilisateur perd le mot de passe de son Mac après une soirée trop arrosée ou n’arrive plus à le saisir pour une raison ou une autre ? Parfois dans une entreprise, l’accès à un ordinateur peut être rendu indispensable pour des raisons bien plus dramatiques : incapacité d’un•e collaborateur ou responsable, requête judiciaire, etc. Le MDM prend ici tout son sens, car la clé de secours est automatiquement stockée dans Bravas.
