Articles Taggés ‘entreprise’

Comment déployer une flotte mobile APPLE dans mon entreprise ?

9 janvier 2012

Pour répondre à des demandes de plus en plus nombreuses de nos Clients, nous avons mis au point  une  prestation de conseil d’une journée qui reprend un certain nombre de points abordés lors des TechSeries chez APPLE ainsi que  les bonnes pratiques à mettre en œuvre pour réussir le déploiement d’une flotte mobile iPads/iPhones en entreprise.

En nous appuyant sur le contexte spécifique de votre projet et notre retour d’expérience avec APPLE, nous éclairerons les différents scénarios de mise en œuvre et les contraintes associées à prendre en compte pour que vous mettiez toutes les chances de votre coté.

Cette journée ce termine par la formalisation un plan d’action concret  pour réussir ce type de projet aussi bien pour la DSI que pour les utilisateurs.

Les publics concernés par cette prestation sont principalement les DG, DSI, Direction MKT et  Direction Métiers.

Voici le déroulement de cette journée que nous proposons dans vos locaux :

Matinée :

1ere partie

  • Analyse de vos besoins et compréhension de vos enjeux.
  • Présentation de votre contexte technique. (vous)

2eme partie

  • La mobilité en Entreprise : comprendre ce qui a changé. (BYOD, convergence pro-perso)
  • La stratégie d’Apple en entreprise.
  • Le concept clé d’APPLE « User Centric ».

Après-midi

1ere partie

  • Déploiement de matériels Apple en Entreprise.
  • Scénarios de déploiement.
  • Apple et la sécurité.
  • iTunes en entreprise.
  • Déploiement « In House ».
  • Les principales solutions de  MDM.
  • Impacts de chaque Scénario et Aide à la décision.

2eme partie

  • Modalités de mise en œuvre de votre projet.
  • Définition d’un plan d’action conjoint.

A l’issue de cette journée les participants :

  • Comprendront les concepts clés d’Apple pour déployer des iPads/iPhones en entreprise.
  • Comprendront les impacts à prendre en compte dans leur organisation. (Déploiement, MDM, Sécurisation, APPS,…)
  • Auront décliné un Plan d’action concret à mettre en œuvre.

Cette prestation est animée par un Consultant Sénior ayant une double compétence Infrastructure et Environnement Apple.

Vous souhaitez des informations au sujet de cette prestation, n’hésitez pas à nous laisser un message sur le lien suivant avec vos coordonnées. Nous nous engageons à vous rappeler dans les 24H : contact@iseeds.fr

Pourquoi les utilisateurs sont de plus en plus nombreux à plébisciter l’utilisation des iPhones, des iPads et des APPS au quotidien dans leurs entreprises ! (1/2)

28 décembre 2011

Nous vous proposons dans ce premier billet de prendre connaissance du rapport IDC mené pour le compte d’IFS : Les Applications Intuitives Améliorent la Productivité des Entreprises.

Le but de cette étude était d’examiner l’importance de la facilité d’utilisation et de la flexibilité des logiciels de gestion des entreprises. IFS et IDC avaient préalablement identifié une tendance de marché indiquant que ces deux concepts devenaient de plus en plus importants aux yeux des utilisateurs.

Les résultats de l’enquête sont catégoriques et confortent cette idée.

  • Uniquement 29% des entreprises interrogées trouvent que leurs applications sont intuitives et faciles à utiliser.
  • Plus de la moitié des sociétés (60%) estime que certaines tâches leur font perdre du temps lorsqu’opérées avec le système de gestion.
  • De façon plus notable, la moitié des entreprises (50%) affirme que les applications utilisées n’ont tout simplement pas été conçues dans un but de convivialité/facilité d’utilisation alors que 36% des répondants assurent que les applications choisies n’ont pas constitué la solution idéale depuis le début.
  • 45% des sociétés prévoient un changement économique de leur activité d’ici un à deux ans et parmi ces dernières, 82% pensent que leurs applications devront subir des modifications pour supporter ces changements.
  • Quasiment la moitié des personnes interrogées (44%) croit que leur logiciel de gestion a un impact négatif sur l’agilité de leurs entreprises.

L’étude démontre clairement que, bien que les applications informatiques soient essentielles pour le bon fonctionnement d’une entreprise, ces mêmes applications sont trop considérées « rigides » par les utilisateurs et bloquent les entreprises lors des mutations économiques.

Par ailleurs, la productivité de tous les jours se trouve réduite par une ergonomie quasi inexistante : interface non intuitive, faible intégration, difficulté de navigation et manque de fonctions de recherche.

Voila selon nous, un début de réponse à la demande croissante des collaborateurs en entreprise de pouvoir accéder à leurs applications métiers (couplées au SI) via leurs iPhones et iPads.

L’enjeu majeur c’est de garantir que « l’expérience utilisateur » soit au rendez vous afin de créer un double bénéfice collaborateur ET entreprise.

Pour cela, il est impératif que le développement des APPS métiers soient vu au travers de quatre critères majeurs qui impliquent selon nous :

  1. une véritable réflexion amont sur les enjeux métiers. (KPI,ROI,…)
  2. une prise en compte des contraintes de couplage avec le SI existant. (WS,API,…)
  3. l’intégration d’utilisateurs dès le début de la réflexion. (Analyse BPM)
  4. un développement en natif des applications mobiles. (vs des webapps)

N’hésitez pas à nous consulter pour en savoir plus sur notre approche.

Télécharger l’étude compléte  :Rapport IDC_Expérience Utilisateur

Infos : Le  rapport repose sur les résultats d’une enquête mondiale menée durant les mois de mars et avril 2011. Le questionnaire et les réponses associées ont été préparés par IDC et IFS afin d’assurer la véracité et la clarté des résultats et pour empêcher les partis pris et autres formulations tendancieuses.

L’étude consiste en l’administration de 1244 questionnaires complets auxquels ont répondu des cadres supérieurs appartenant à des sociétés de plus de 100 millions de chiffres d’affaires par an. Les questionnaires ont été administrés au Benelux (44), en Scandinavie (300), en France (101), en Allemagne (63), en Inde (208), au Royaume- Uni (200) et aux Etats-Unis (237), tout secteur industriel confondu.

Déploiement iOS en entreprise : petite FAQ

14 novembre 2011

Nous vous proposons dans ce billet une sélection de questions très souvent posées par des Clients qui souhaitent intégrer iPhone et/ou iPad en entreprise.

-       Quelle place accorder à iTunes dans le cadre du déploiement et quelles préconisations émettre en terme d’installation sur les postes utilisateurs ? (dans le cas ou il n’y aura pas de recours possible au wifi)

iTunes est l’application dite personnelle servant à activer le terminal (même s’il on peut s’en passer sur cette étape depuis iOS 5), effectuer la sauvegarde et la restauration du contenu du terminal, à mettre à jour le système d’exploitation iOS et à gérer la synchronisation des médias avec le terminal.

Le lien suivant décrit la procédure d’installation d’iTunes dans le monde de l’entreprise : http://help.apple.com/iosdeployment-itunes/?lang=fr

-       Quelle politique de création de comptes utilisateurs serait à envisager dans le cadre de ce déploiement ? Comment automatiser au maximum cette procédure (via un outil de Mobile Device Management, ou iTunes ou autre)

iTunes est une application autonome qui peut être utilisée avec un ou plusieurs comptes iTunes Store, chacun lié à un individu (qui peut être le même d’ailleurs).

En effet, la plate-forme iTunes Store est basée sur le modèle « user-centric ».

Elle s’attend donc à ce que chaque utilisateur crée un compte iTunes Store pour accéder à du contenu ou des applications. Cette approche étant basée sur l’individu, Apple recommande de laisser l’utilisateur choisir son compte lui-même.

Par ailleurs, un ensemble de procédures de sécurité sont actives en permanence pour éviter qu’un même ordinateur, ou qu’une même adresse IP puisse créer plusieurs comptes iTunes Store d’affilé.

Cependant, dans certains cas spécifiques et de manière ponctuelle, l’équipe iTunes Anti-Fraud, peut temporairement lever ces barrières pour qu’une entreprise puisse créer plusieurs centaines ou milliers de comptes depuis ses infrastructures.

Cette création de comptes s’effectue avec l’application iTunes, soit manuellement soit en la scriptant (sur Mac ou sur PC).

-  Peut-on envisager de créer un seul compte pour tous les devices de l’entreprise, ou faut il créer un compte par utilisateur et par device ? Quels sont les avantages / inconvénients de chaque méthode ?

Encore une fois le modèle est un modèle « user-centric», donc dépendant de chaque individu.

Il est techniquement possible d’utiliser un même compte iTunes Store lié à un seul individu sur 100 terminaux par exemple. Cependant, vous vous mettez dans une situation délicate pour les raisons suivantes :

- les termes et conditions d’usage de la licence iTunes n’autorise ce fonctionnement que dans certains cas (bibliothèques scolaires, ..) ;

- le fait d’acheter une application une fois avec un compte iTunes Store et de la déployer sur 100 terminaux, vous évite de payer les 99 autres licences, ce qui représente un risque légal vis à vis du développeur de l’application ;

- vous déployer une application gratuite sur 100 terminaux, cette dernière a été mise à jour sur iTunes Store et vous souhaitez installer cette mise à jour sur vos terminaux. Vous devez soit rapatrier vos 100 terminaux et faire vous même la mise à jour car vous êtes le seul à connaitre le login et surtout le mot de passe du compte iTunes Store, soit donner le mot de passe du compte à vos 100 utilisateurs pour qu’il puisse mettre à jour eux-mêmes leur application. Cette dernière option représente un risque de mauvaise manipulation ou d’usage frauduleux d’un compte générique par l’un de vos 100 employés.

-       Comment va t’on gérer les restrictions (ex : interdire l’accès à iCloud ou la connexion d’un iPad sur un iTunes à la maison) ? Les profils d’utilisation sont-ils gérables et déployables directement dans les outils de Mobile Device Management  ou doit on passer par d’autres outils mis à disposition par Apple ?

Le but d’un produit de MDM est la gestion de la flotte de terminaux mobiles. Cette gestion se fait à l’aide de profils de configuration appliqués over-the-air sur les terminaux.

Nous vous conseillons de lire cette documentation qui présente bien les fonctionnalités des solutions de gestion de flotte (MDM) : iOS MDM (format PDF).

Certaines fonctionnalités sont gérables (interdire iCloud) d’autres ne le sont pas (un utilisateur pourra toujours connecter son iPad à son iTunes chez lui)

-       Peut-on envisager de proposer l’achat groupé d’applications ?

Pas pour le moment.

Il sera possible (actuellement disponible aux Etats-Unis seulement) de procéder à l’achat d’une même application pour un grand nombre d’utilisateurs.

Il s’agit du programme Volume Purchase Program. Cependant, ce genre de procédure dépend très fortement de la législation de chaque pays dans lequel le programme est disponible, ce qui explique le temps de la mise en œuvre pour la France et l’Europe en particulier.

Pour information, ces réponses ont été élaborées en concertation avec la cellule Apple France dédiée à l’entreprise.

A ce propos, le pôle Apple dédié à l’entreprise organise plusieurs Tech Series sur le sujet du déploiement iOS en milieu professionnel. Ces sessions constituent une excellente introduction au sujet et si vous vous posez des questions sur la sécurité, l’architecture à mettre à en place autour de ces outils etc…nous vous recommandons chaudement d’y assister. La prochaine se tiendra à Paris le 13 décembre. Vous pouvez suivre ce lien pour vous y inscrire

Si vous souhaitez approfondir, vous pouvez évidemment nous contacter.

Android en entreprise : un pari loin d’être gagné

3 janvier 2011

Comme nous l’avons évoqué à plusieurs reprises sur notre blog, 2010 a été marquée par une entrée fracassante des Smartphones en entreprise.

Aujourd’hui, nous vous proposons un billet orienté Android. Il nous semble en effet logique de nous intéresser à cette plate-forme qui prend des parts de marché conséquentes sur le secteur grand public : le nombre d’activations  dans le monde de terminaux fonctionnant sous Android est actuellement de 300 000 / jour : http://www.frandroid.com/51807/andy-rubin-parle-de-300-000-activations-dandrophones-chaque-jour/.

Objectivement, cette plate-forme commence à rentrer dans le monde professionnel et devrait continuer à progresser dans les années qui viennent selon certains analystes.

A titre d’exemple, un sondage réalisé par ChangeWave en Septembre 2010 montre qu’Android est de plus en plus utilisé au sein des entreprises. En effet, au cours des 9 derniers mois, Android a connu une hausse de 500% passant de 3% à 16 %.

Face à ce succès grandissant, de nombreux clients nous interrogent sur l’opportunité de déployer des terminaux sous Android dans leur entreprise. Nous avons pris le temps de faire des recherches et de tester par nous-mêmes cet OS pour voir s’il est effectivement enterprise-ready : le constat est somme toute assez sévère pour le petit robot vert…

Disons le tout de go, Android est un des mauvais élèves de la sécurité. Il n’offre pas d’encryption on-device, ne permet pas non plus l’établissement de mots de passe complexes, et ne supporte qu’un nombre limité des politiques Exchange ActiveSync.  En clair, la confidentialité des données présentes dans le téléphone n’est absolument par assurée et une personne mal intentionnée peut sans difficulté récupérer toutes sortes de contenus à partir du téléphone. Il vaut donc mieux ne pas perdre son téléphone, surtout qu’aucune procédure d’effacement à distance des données n’est pour l’instant implémentée en natif.

Pour enfoncer encore un peu le clou sur ces aspects de sécurité, voici un tableau extrait d’un rapport d’InfoWorld montrant qu’Android, sur de nombreux points, n’est pas encore apte à assurer un niveau de sécurité acceptable sur ses terminaux.

Smartphones et sécurité

Ce tableau montre assez clairement que sur de nombreux points, Android ne tient pas vraiment compte de la sécurité par rapport à d’autres systèmes concurrents, iPhone et BlackBerry en tête.

Autre difficulté pour Android, il est installé sur pléthore de terminaux, dans différentes versions (en plus de cela, ces terminaux sont souvent customisés par les constructeurs ou encore les opérateurs.).  La gestion d’une flotte hétérogène constitue évidemment un énorme casse-tête pour une entreprise.

(image :http://www.android-pour-les-nuls.fr/actualites/chiffres-android#axzz19bWR09lN) (Source : http://www.infoworld.com/d/mobilize/motorolas-android-22-rollout-what-mess-246)

Même en utilisant un programme tiers pour gérer une flotte de Smartphones Android, le niveau de sécurité reste globalement inférieur à la majorité des autres Smartphones du marché.

Conclusion :

Que l’on ne se méprenne pas, nous pensons que le potentiel d’Android est énorme sur le marché grand public et nous ne cherchons pas à nier l’évidence des chiffres.

En ce qui concerne l’entreprise, nous sommes beaucoup plus dubitatifs et moins optimistes que certains analystes qui lient trop vite succès grand public et adoption automatique par l’entreprise. Nous pensons qu’à l’heure actuelle, l’introduction d’Adroid dans la sphère professionnelle constitue une source de problèmes importants en termes de sécurité et de gestion.

Nous ne pouvons donc que conseiller aux entreprises de ne pas se laisser trop vite séduire par un discours sympathique sur le papier, à savoir un système open source gratuit et de se tourner vers des Smartphones qui prennent sérieusement en compte les problématiques liées à la sécurité, comme l’iPhone.

Les retours concernant Android en entreprise sont pour l’instant peu nombreux. Si vous utilisez ce système (ou si vous l’avez abandonné) dans le cadre de votre entreprise, n’hésitez pas à engager la discussion dans les commentaires.

1 Star2 Stars3 Stars4 Stars5 Stars (7 votes, total: 5,00 out of 5)
Loading ... Loading ...

Quiz – testez vos connaissances techniques sur Apple en entreprise

20 décembre 2010

Nous vous proposons aujourd’hui un quiz afin de revenir de façon ludique sur l’ensemble des sujets traitant du déploiement et du développement sur iPhone et iPad que nous avons évoqué sur notre blog au cours de ces six derniers mois. Il vous suffit de cliquer sur le lien ci-dessous afin d’accéder à notre test d’auto-évaluation. Si vous avez des questions concernant les points abordés dans les différentes questions du quiz, n’hésitez évidemment pas à nous contacter.

>>> Accédez au quiz ici

Déployer son propre AppStore d’entreprise : le pourquoi et le comment

26 novembre 2010

Nous travaillons ces jours-ci sur des projets d’envergure visant à la mise en place de véritables AppStore privatifs au sein d’entreprises. Il nous a semblé utile d’aborder aujourd’hui cette question qui intéresse de plus en plus le monde professionnel, en témoigne le nombre de demandes que nous recevons ayant trait à la mise à disposition d’applications métiers via le système d’information.

Pourquoi se doter d’un AppStore d’entreprise ?

Comme nous l’avons étudié dans de nombreux billets, l’iPhone et l’iPad se multiplient au sein des entreprises et les exemples de grandes sociétés qui investissent chaque jour dans des milliers de terminaux foisonnent.

On a  le contenant,  et si l’on s’intéressait aux contenus?

S’équiper de terminaux c’est une bonne chose, ce qui est encore mieux, c’est que les collaborateurs puissent avoir accès à des applications écrites spécialement pour ces terminaux,  susceptibles de leur rendre de vrais services et de tirer pleinement partie des possibilités offertes par les outils mis à leur disposition.

Il semble donc légitime de vouloir déployer sur ces terminaux des applications orientées métiers qui rendent des services à haute valeur ajoutée à des collaborateurs en situation de mobilité. Il s’agit dans la plupart des cas d’applications développées sur mesure pour les besoins spécifiques d’une entreprise.

Selon nous, la meilleure façon de stocker et de diffuser ces applications consiste à mettre en place un AppStore dédié sur lequel un employé va pouvoir aller se servir, où qu’il se trouve.

Imaginez un collaborateur à l’autre bout du monde pouvant aller directement chercher sur son intranet son dernier module e-learning ou sa solution de CRM mobile. Les possibilités de mise à disposition de programmes sont multiples et variées et les enjeux qui sous tendent la conception et la mise en place d’un AppStore logiquement énormes.

Nous pensons que travailler avec les terminaux Apple constitue aussi un gage de stabilité et d’homogénéité incroyable : même OS, même taille écran, même fonctionnement. Vous êtes certains que vos applications natives s’exécuteront de la même manière sur chaque terminal, ce qui implique moins d’accompagnement utilisateur et moins d’interventions techniques qui peuvent s’avérer lourdes et couteuses sur d’autres systèmes.

En d’autres termes, cela permet à une DSI de passer progressivement d’une logique de centre de couts à une logique de centre de services orienté utilisateur.

Notons enfin que vous n’avez pas de licences particulières en ce qui concerne les appareils Apple à payer, ce qui n’est pas non plus négligeable.

Comment élaborer un AppStore d’entreprise ?

Certaines croyances trop répandues autour d’Apple visent à faire croire que tous les programmes développés sur iPhone et iPad doivent être soumis à validation par la marque à la pomme. Il n’en est rien. Une entreprise peut tout à fait acquérir une licence entreprise (299 $ / an) qui lui permet de faire du déploiement « in house ». Dans cette perspective, les applications restent en interne et Apple ne bénéficie d’aucun droit de regard dessus. Vous pouvez donc faire ce que vous voulez de vos applications, les stocker et les diffuser comme bon vous semble.

Voici un schéma qui montre concrètement comment s’articule un AppStore d’entreprise tel qu’il doit être conçu :

Appstore en entreprise

Conclusion :

Faire évoluer les DSI vers des centres de services et non pas de coûts, déployer des programmes sur mesure, stables et vraiment utiles, obtenir un retour sur investissement plus rapide, tels sont les enjeux qui entourent la mise en place d’un AppStore d’entreprise. Aux vues des demandes qui nous parviennent, nul doute que ce sujet constitue une réflexion importante sur le futur de l’informatique en milieu professionnel.

Si vous aussi vous avez des projets de déploiement ambitieux  ou que vous vous posez des questions sur la meilleure façon de mettre à disposition des applications au sein de votre entreprise, n’hésitez évidemment pas à nous contacter, nous sommes à votre disposition.

1 Star2 Stars3 Stars4 Stars5 Stars (8 votes, total: 4,50 out of 5)
Loading ... Loading ...

Selon le cabinet Gartner, les entreprises ne doivent pas manquer l’opportunité que représente l’iPad, selon iSeeds aussi (depuis plusieurs mois)

10 novembre 2010

Le cabinet Gartner vient de publier une étude au titre pour le moins explicite « Gartner to CEOs : Seize the iPad opportunity now » » qui analyse en quoi les entreprises ont tout intérêt à adopter l’iPad : maintenant.

La lecture de cette étude nous a un peu plus conforté dans l’idée que notre positionnement concernant  la place des terminaux Apple en entreprise, régulièrement évoqué sur le blog et plus globalement depuis la création d’iSeeds véhicule du sens et nous sommes bien aise que de grands cabinets en arrivent aux même conclusions que nous, un peu plus tard.

Nous profitons de ce billet pour vous restituer les points clés de l’étude et en commenter certains.

1)   Afin d’organiser au mieux le déploiement d’iPad en entreprise courant 2011 Gartner conseille d’envisager au plus vite une phase de test auprès d’un panel de personnes clés (consultants, directeur technique…), et de commencer à préparer un plan budgétaire afin de déployer dans un second temps les iPad à grande échelle, quelques mois après cette phase de pilote.

2)   Gartner note que l’engouement personnel pour l’iPad va forcément rejaillir dans le monde de l’entreprise et que des collaborateurs séduits par la simplicité d’utilisation de l’iPad voudront retrouver la même chose en entreprise. De ce fait, les DSI doivent anticiper ce mouvement et être prêts à répondre à ce type de demandes.

3)   Les dirigeants (et pas la DSI, c’est important de le noter) doivent demander à leurs équipes marketing et commerciales des réfléchir aux usages qui pourraient être fait de l’iPad au sein de l’entreprise, d’étudier ce que fait la concurrence,  et de déterminer comment la tablette peut changer la façon de collaborer et de travailler.

4)   L’iPad n’est pas un produit de niche ou un gadget mais un outil qui change la donne, comme l’iPhone l’a fait précédemment.

5)   L’iPad n’a pas vocation à remplacer un ordinateur portable mais il doit être privilégié lors d’une situation de face à face (vente, partage d’informations) car plus discret et moins intrusif qu’un laptop.

6)   L’usage de l’iPad tend à se généraliser dans bien des secteurs : architectes et promoteurs pour travailler ensemble sur un plan, spécialiste de la finances pour étudier des courbes,  vendeurs pour faire la démonstration d’un produit etc…

La conclusion implacable de l’étude est la suivante :

Mieux vaut agir trop tôt que trop tard.  Gartner note que l’iPad ne peut pas être considéré comme un effet de mode. Objectivement, la tablette change la donne, comme l’iPod et l’iPhone l’ont fait avant. Il faut en prendre conscience maintenant et déployer cet appareil progressivement plutôt que de ne rien faire, attendre que la concurrence vous taille des croupières, pour finalement agir dans l’urgence, voir la panique.

Inutile de dire que nous partageons à 100% cette conclusion, non pas par idéologie mais par pur pragmatisme.

En effet, il est bon de citer l’actualité et de constater que des grandes sociétés comme Bank of America ou citygroup passe de RIM vers Apple : http://www.bloomberg.com/news/2010-11-05/bank-of-america-citigroup-said-to-test-iphone-as-blackberry-alternative.html

Et selon le cabinet Forrester, 43% des entreprises européennes ou américaines seraient intéressées par l’iPad, et 30% d’entre elles auraient réalisé des pilotes de déploiement : http://www.itrmanager.com/articles/111505/bataille-tablettes.html

Coté iPhone cette fois, Steve Jobs a annoncé le mois dernier que 80% des 500 entreprises les plus fortunés déploient ou sont en train de tester les iPhone au sein de leur entreprise.

Enfin, un dernier chiffre assez évocateur concerne les prévisions de vente de tablettes dans les 3 prochaines années :

prévisions de ventes de tablettes ces 3 prochaines années

Conclusion :

Le phénomène iPad ne doit pas et ne peut plus être ignoré. Passer à coté constitue même un risque. Il est donc temps pour les entreprises de s’intéresser au modèle Apple, de cesser d’offrir ces terminaux aux seuls VIP mais d’opter pour une politique d’accompagnement globale des utilisateurs : analyser leurs besoins, déterminer avec eux les applications qui leur sont utiles, établir comment l’iPad peut leur faire gagner en temps et en efficacité dans leur travail.

C’est toute l’entreprise qui en ressortira gagnante, nous en sommes convaincus et nous sommes là pour accompagner les professionnels sur ces sujets, que ce soit aux niveaux stratégiques ou opérationnels.

1 Star2 Stars3 Stars4 Stars5 Stars (2 votes, total: 5,00 out of 5)
Loading ... Loading ...

iTunes : l’incontournable des projets de déploiement iPhone / iPad

28 septembre 2010

Nous évoquons aujourd’hui un sujet trop souvent passé sous silence: la place d’iTunes en entreprise.

Disons le tout de go, iTunes est un logiciel incontournable puisque qui dit iPhone ou iPad dit forcément iTunes. En effet, la première chose qui vous est demandée lorsque vous sortez l’appareil de son emballage, c’est de le connecter à iTunes pour l’activer.  Que l’on soit dans la sphère personnelle ou professionnelle,  la même règle immuable s’applique.

Si iTunes a été adopté massivement par les particuliers, la donne est un peu différente en entreprises : ces dernières ne voyant pas forcément d’un très bon œil l’obligation d’intégrer ce soft à leur SI : iTunes souffre de cette image de logiciel à visée personnelle et pas  celle d’une application métier méritant d’obtenir une place de choix dans un SI.

Il ne s’agit pas ici d’adopter une posture dogmatique pro ou anti-iTunes mais plutôt d’analyser la situation sous un angle pragmatique et de voir comment intégrer au mieux ce logiciel au sein d’une entreprise désireuse de déployer des flottes iPad / iPhone puisque de toutes façons, on ne peut pas faire autrement.

iTunes en quelques mots :

iTunes est un logiciel développé par Apple permettant d’activer puis de synchroniser des appareils Apple mobiles avec un ordinateur contenant des bibliothèques multimédias (musique, vidéo, sons, calendriers, contacts….).

Il est actuellement disponible en version 10. Sans rentrer dans l’Histoire détaillée du logiciel, on peut affirmer que les dernières versions suivent l’évolution de l’iPhone qui perce massivement le milieu professionnel. De ce fait, iTunes est à présent flexible, simple à configurer et à déployer.

Très concrètement, une entreprise peut déployer d’un seul coup sur l’ensemble des ordinateurs du réseau une configuration qui ne permettrait pas, par exemple, la synchronisation avec la musique, les vidéos mais uniquement avec les calendriers et les contacts.  Il est possible d’imaginer pléthore de scénarios plus ou moins restrictifs reposant sur ce modèle. Ainsi tout comme il est possible de diffuser des profils restrictifs sur les iPhone/iPad il est possible de faire la même chose avec iTunes.

Enfin, si iTunes est parfois perçu comme une contrainte, il est tout de même bon de noter qu’il peut s’avérer extrêmement utile et performant en ce qui concerne la gestion des sauvegardes des données utilisateur : il suffit de brancher le terminal mobile à l’ordinateur associé, de synchroniser, et les données présentes sur le terminal sont immédiatement synchronisées sur l’ordinateur (et vice versa).

De plus pour revenir à un billet précédent concernant les solutions de MDM (pour Mobile Device Management), de nombreuses solutions permettent une séparation entre données privées et données de l’entreprise. Seules les données entreprises pourront alors être gérées par la solution MDM, et seules les données privées pourront être synchronisées sur l’ordinateur d’un particulier. Ces deux blocs seront totalement indépendants l’un de l’autre.

Scenarii de déploiement

Le déploiement d’iTunes en entreprise est envisageable de différentes façons. L’arrivée d’IOS 4 sur les terminaux iPhone de dernière génération a ouvert de nouvelles perspectives. iOS 4 introduit la distribution de données en mode over the air (OTA). Plus besoin de connexion filaire pour recevoir de nouvelles applications (in-house) ou envoyer des nouveaux profils iPhones utilisateur : tout se fait via un réseau sans fil, sans passer par iTunes, et tout cela sans intervention de l’utilisateur. On peux donc limiter l’utilisation d’iTunes au strict nécessaire ( à savoir l’activation du terminal ).

Rappelons ici que pour pouvoir profiter pleinement des applications dites « in house » sur tous les terminaux, sans limite de nombre, il est nécessaire d’acquérir une License « Developer Entreprise Program » au prix de 299$/an et réservée aux entreprises de plus de 500 employés. D’autre programmes, tel que le iOS Developer Program, pour lequel le coût d’acquisition est moins elevé (99$/an), limitent le déploiement d’applications in-house à 100 terminaux.

Déployer des applications in-house revêt plusieurs avantages ; tout d’abord de ne plus avoir besoin de passer systématiquement par Apple (et ses possibilités de rejet) pour valider une application, mais aussi d’avoir la capacité d’élaborer son propre store d’applications interne à l’entreprise, complètement indépendant de l’AppStore Apple.

Mais revenons au cœur de notre problématique de déploiement et d’utilisation d’iTunes en entreprise. Nous vous proposons ci-dessous un schéma décrivant dans les grandes lignes un scénario  s’appuyant sur le mode Over The Air :

On note que les utilisateurs reçoivent des données sans avoir à passer par iTunes. Autrement dit, une seule installation d’iTunes sur un ordinateur admin suffit pour une utilisation professionnelle des terminaux. Cette méthode comporte certaines limites. En effet, il sera alors impossible de synchroniser son appareil, et donc de faire une sauvegarde ou une synchronisation des contacts/calendrier, au travail.

Cette méthode comporte certaines limites. En effet, il sera alors impossible de synchroniser son appareil, et donc de faire une sauvegarde ou une synchronisation des contacts/calendrier, au travail.

Dans le cas de déploiement massif, une entreprise aura peut être intérêt à se doter d’une valise comprenant 30 ou 60 connecteurs iPhone pour gagner du temps lors de l’activation des terminaux.

Sur la droite du schéma, la solution de Mobile Device Management permettra de gérer la flotte d’iPhones (historique consoles, effacement à distance, contrôle des consommations et des applications installées…) indépendamment d’iTunes.

Bien sûr, on peut envisager un déploiement d’iTunes en entreprise de manière plus classique, en installant iTunes sur les postes de collaborateurs détenteurs d’un iPhone fourni par l’entreprise.

Cette méthode nous semble la plus judicieuse. Comme nous l’avons dit nous pouvons très facilement brider iTunes de sorte à ce qu’il devienne un outil bureautique comme un autre. Nous pourrons alors effectuer les précieuses synchronisations sur les machines du travail, en interdisant les utilisations de type ludique (pas d’itunes store ou de possibilité de regarder des vidéos par exemple.)

Conclusion :

Extrêmement conscient du potentiel de ses terminaux en entreprise, Apple a logiquement décidé de renforcer les capacités d’iTunes à s’intégrer harmonieusement au sein de l’Entreprise.

Il ne doit plus être perçu comme un frein rédhibitoire à des projets de déploiements à grande échelle car, comme nous l’avons entrevu, il y a différentes possibilités d’intégration. Tout est question d’analyse et de paramétrage.

Ces phases en amont ne doivent absolument pas être laissées au hasard et constituent un pré-requis à la réussite de projets de déploiement. C’est notre métier chez iSeeds Software d’accompagner les professionnels dans leurs analyses. N’hésitez donc pas à nous contacter si vous êtes en phase de réflexion active autour de ces problématiques.

Le Mobile Device Management : enjeux, outils et perspectives en entreprise

2 septembre 2010

C’est une tendance assez récente,  mais il apparait que les salariés imposent de plus en plus leur choix de Smartphone au sein de leur entreprise. Selon Good Technology , les Smartphones personnels sont de plus en plus utilisés dans la sphère professionnelle. Le succès grand public de l’iPhone et des Smartphones sous Android constitue un facteur susceptible d’expliquer ce changement :

«  Plus que jamais, les usagers influencent fortement les décisions du SI en se basant sur leurs usages personnels” a commenté John Herrema, chef marketing de Good Technology le 5 Août dernier. Aujourd’hui et selon le Gartner, 50%des cadres effectuent 80% de leurs opérations sur des PC non standardisés par l’entreprise. La vague touchera inévitablement le segment de la mobilité.

Cette situation peut être analysée selon deux perspectives :

  • Tout d’abord, si l’utilisateur choisit d’utiliser son propre smartphone plutôt que celui proposé par l’entreprise, c’est qu’il perçoit des avantages d’utilisation et qu’il s’estime peut-être plus efficace avec. D’un point de vue plus mercantile,  cela permet de limiter le TCO (Total Cost of Ownership) de l’entreprise : plus besoin de financer une flotte complète de smartphones si l’utilisateur possède déjà son propre terminal.

Si ce phénomène perdure, le cabinet Deloitte prévoit que le DSI risque de perdre une partie de son pouvoir, et que l’achat de matériel devra se faire en concertation avec les effectifs. Duncan Stewart, directeur du centre de recherche chez Deloitte nous explique donc qu’il est vain de chercher à imposer des smartphones s’ils ne sont pas utilisés, mais qu’il est préférable d’individualiser les achats, quitte à rallonger la note de 10%, afin que le matériel soit  effectivement utilisé et que les employés soient satisfaits.

  • Cet état de fait implique qu’un collaborateur est susceptible d’utiliser un appareil personnel à des fins professionnelles et cela entraine inévitablement des risques. Par exemple,  l’iPhone qui a été utilisé pour accéder à un service géolocalisé ou de partage de photos viendra se connecter au wifi de l’entreprise. Et inversement, après import des contacts de travail sur son smartphone, celui ci sera utilisé sur un réseau social. Ce mélange des genres peut logiquement favoriser des fuites d’informations. Le smartphone représente donc une brèche supplémentaire dans la sécurité de l’entreprise. Il peut être vecteur de virus, (par exemple des virus cachés dans des jeux) et il est facile à voler ou égarer. S’il contient des données considérées comme sensibles par l’entreprise, cela peut s’avérer très problématique. Ne parlons pas des autres tracas qui peuvent se poser suite au jailbreaking (déverrouillage de l’OS) de l’appareil

Quelles solutions pour l’entreprise ?

Comme nous venons de l’observer, le smartphone est devenu une composante inhérente du SI, source de nombreux risques qu’il faut pouvoir limiter. Il faut donc penser, tout comme pour un ordinateur portable, à y intégrer les politiques de sécurité de l’entreprise..s’il y’en a…

En effet,  malgré le risque que soulève l’utilisation de smartphones en entreprise, SyBase nous apprend dans l’une de ses études que 2/3 des entreprises ne savent pas précisément quels types de données sont stockées sur ces terminaux, 40% ne connaissent pas la nature des applications installées, et plus préoccupant encore, 15% seulement estiment être protégées contre le vol ou la perte de ces mobiles (en utilisant des solutions de remote-wipe/lock, comme évoqué dans le billet précédent).

Fort heureusement, il existe des outils permettant d’optimiser les fonctionnalités et la sécurité des communications mobiles, tout en réduisant les coûts et le downtime. Il s’agit du MDM pour Mobile Device Management. Cette notion et les outils qui lui sont associée permettent de sécuriser, monitorer, gérer et supporter les terminaux déployés dans une entreprise.

Les principales fonctionnalités que doivent offrir un outil MDM sont :

  • FOTA – Firmware Over The Air : pour mettre a jour instantanément le logiciel interne du smartphone.
  • Monitoring: analyse des dysfonctionnements.
  • Prise de contrôle à distance: pour le support
  • Gestion d’inventaire: dénombrement, terminaux actifs, cassés…

Securité:

  • Backup/Restore: Essentiel pour réduire le TCO. Il doit être possible de restaurer un appareil lors d’un probléme majeur.
  • Blocage et effacement à distance.
  • Software Installation (OTA). Performance & Diagnostics: information sur la “vie” de votre terminal, telles que la batterie, les informations réseaux…
  • Gestion du Roaming : pour bloquer l’installation d’applications sur des terminaux se trouvant hors d’un territoire géographique donné.

Parmi les solutions MDM que l’on trouve sur le marché, on distingue deux types d’offres :

  • Les offres ne supportant qu’un seul type d’OS mobile. Par exemple RIM avec BlackBerry Enterprise Server, ou encore Microsoft avec son System Center MDM 2008.
  • Quant au second type d’offre, il prend en charge l’ensemble des principaux d’OS, tel que iOS4, Windows Mobile, Palm OS, Symbian, Android.

Source : http://www.journaldunet.com/solutions/systemes-reseaux/gestion-de-flottes-de-smartphones-panorama/les-solutions-au-crible.shtml

Notons que les solutions MDM ne s’adressent plus uniquement aux grands comptes, mais s’ouvrent aussi progressivement aux TPE / PME qui peuvent posséder des flottes réduites composées de quelques dizaines d’appreils.

Du coté de l’iPhone

Apple avec de la sortie de son iOS 4.0 vise clairement le marché des entreprises.

Pour se faire, Apple a opté pour une stratégie d’ouverture de certaines de ses API a des éditeurs tiers comme MobileIron (Entreprise américaine proposant une solution pour gérer des flottes de smartphones ) dont le vice-président a affirmé récemment : « iOS 4.0 augmente la valeur des plateformes de gestion comme MobileIron car nous pouvons à présent prendre en charge des API supplémentaires (comprendre celles de l’iPhone)”

Conscients de l’énorme potentiel de l’iPhone en entreprise, gageons que les éditeurs proposant des solutions de MDM orientées vers ce smartphone vont monter en puissance dans les mois qui viennent, en attendant qu’Apple propose se propres outils : cette hypothèse est plus que probable sur le moyen terme.

CONCLUSION :

La récente et soudaine irruption des smartphones en entreprise offre de nouveaux challenges à la DSI et par ricochet à l’ensemble de l’entreprise : le sujet est relativement complexe et pose des problèmes de sécurité qui ne peuvent plus être négligés.

Plutôt que d’occulter cette problématique, des outils et des process existent pour gérer efficacement des déploiements de smartphones. Encore faut-il en avoir une connaissance approfondie et savoir les paramétrer en bonne intelligence.

Une entreprise pourra donc avoir tout intérêt a faire appel à une société spécialiste du sujet afin d’auditer son parc de smartphones, de décider des règles à mettre en place et des outils à déployer. C’est le métier d’iSeeds. n’hésitez pas à prendre contact avec nous si vous êtes impliqué dans un projet de cette nature.

Déployer l’iPhone en entreprise : le pourquoi et le comment

30 août 2010

Depuis quelques mois, Les Smartphones débarquent en force en entreprise et nombreux sont nos clients qui se posent des questions quant au déploiement de flottes d’iPhones, voire d’Ipads au sein de leur structure. Il faut bien reconnaître qu’aujourd’hui, il est assez difficile d’avoir un point de vue pragmatique sur la question, hors des débats techno-idéologiques qui entourent de sujet.

Nous avons donc pensé vous faire partager certaines de nos réflexions sur le sujet et avons déterminé des axes nous permettant d’affirmer que l’iPhone est bel et bien “enterprise-ready”.

Bref état des lieux :

Il est incontestable qu’à l’heure actuelle, BlackBerry domine fortement les débats. C’est somme toute assez logique puisque RIM a dès le départ ciblé ce secteur en proposant des téléphones très sécurisés (trop diront certains) couplés à une offre BlackBerry Enterprise Server bien pensée.

Il est d’ailleurs intéressant de constater que RIM ne s’intéresse au marché grand public que depuis finalement assez peu de temps.

A l’inverse, l’iPhone qui était en premier lieu orienté grand public commence à lorgner fortement du coté de l’entreprise.  Pour preuve, cette page du site Apple dédiée uniquement au monde professionnel. Nous vous recommandons vivement de consulter l’ensemble des PDF qui regorgent d’informations techniques sur la sécurité du téléphone et sur les scenarii de déploiement possibles. En voici trois qui ont particulièrement attiré notre attention :

- Aperçus des fonctions de sécurité

- Guide de déploiement en entreprise

- Les scénarios de déploiement en entreprise

Ajoutons à cela qu’au niveau France, une équipe Apple travaillant uniquement sur les problématiques entreprise a vu le jour il ya environ 1 an.
Depuis la sortie de l’iPhone 3GS, Apple a considérablement avancé dans de nombreux domaines : cryptage des données, intégration simplifiée au VPN de l’entreprise, support du SSL. L’iPhone prend également en charge les réseaux privés virtuels IPSec de Cisco et le protocole WPA2 Enterprise etc…

Des progrès restent évidemment à effectuer sur ces aspects mais l’on peut dire que l’iPhone est aujourd’hui un Smartphone sécurisable et donc adapté au monde professionnel. Tout est surtout question de stratégie de déploiement au sein de l’entreprise. Ce dernier point  nous semble d’ailleurs mériter un traitement à part entière et nous l’évoquerons donc dans un très prochain billet. Nous reviendrons également sur la notion de MDM (Mobile Device Management) et les outils qui lui sont associée.

Pour en revenir à l’iPhone, combien de personnes s’interrogeant sur ces problématiques de déploiement en milieu professionnel savent qu’Apple propose un logiciel de supervision des flottes, l’iPhone Utility Configuration ? Il permet de créer, chiffrer et d’installer des profils de configuration, mais aussi de contrôler et d’installer des  profils d’approvisionnement et des applications autorisées, mais ce logiciel permet aussi de capturer des renseignements sur les appareils, notamment les historiques consoles.

Une vue des restricitons dans l'iPhone Utility Configuration

L’iPhone prend également en charge le protocole Microsoft Exchange ActiveSync. Ce dernier permet d’accéder aux informations d’une organisation sur un serveur exécutant Microsoft Exchange. Il permet donc aux utilisateurs de mobiles d’accéder à leur messagerie, calendrier, contacts, taches et de pouvoir continuer à y avoir accès tout en restant hors connexion.

Vous trouverez plus d’informations concernant Microsoft Exchange ActiveSync à cette adresse : http://technet.microsoft.com/fr-fr/library/aa998357(EXCHG.140).aspx

Notons enfin qu’avec la sortie de l’iOS 4,  Apple a décidé de laisser des API (interfaces de programmation permettant une interaction entre programmes) accéder aux informations nécessaires à l’exploitation d’une flotte. Il s’agit là d’une première pour la firme a la pomme qui jusque là n’avait pas ouvert ses sources à des sociétés tierces. Nul doute que cela rendra la gestion et la sécurisation d’une flotte d’iPhone/iPad dans une entreprise encore plus  performante.

Nous vous invitons à visiter le lien suivant qui évoque en détails les principaux protagonistes impliqués sur le MDM (Mobile Device Management). Force est de constater qu’une fois de plus le MDM du iPhone n’est pas réellement traité, pour des raisons que nous évoquerons dans un prochain billet ayant trait à la stratégie des entreprises vis au vis du déploiement de flotte de Smartphones.

Nous pouvons noter que les solutions que proposeront ces éditeurs incorporeront des fonctions prises en charge jusque là par Enterprise ActiveSync, comme par exemple le verrouillage à distance. Il sera de même possible de limiter les connexions depuis la console de management si la sécurité est jugée insuffisante à distance.

Cette ouverture de la sécurisation via des API va inévitablement créer une saine émulation entre éditeurs. Nous pensons que cela devrait réellement profiter à tout le monde et entrainer une forte amélioration de la gestion et de la sécurisation des flottes d’iPhones.

Au delà des ces considération de protocoles, de sécurité et de services qui se mettent en place, la grande force de l’iPhone réside dans le développement et la mise à disposition d’applications.

Avec la sortie de l’iOS 4, une entreprise peut désormais faire développer ses applications métiers et les mettre à disposition sur son intranet. La distribution des applications peut à présent s’effectuer en mode « over the air » et ne nécessite pas de connexion à iTunes. Un collaborateur peut donc récupérer directement tel ou tel programme, où qu’il se trouve.  (Vous pouvez vous référer à ce billet déjà publié sur notre blogpour en savoir plus concernant les différents modes de distribution existant à ce jour)

Il semble donc qu’une entreprise qui souhaite développer ses propres programmes en interne aura tout intérêt à se pencher sur l’opportunité que représente l’iPhone qui, sur ce créneau, fait largement mieux que la concurrence.

CONCLUSION :

Même s’il ne fait pas encore parfaitement jeu égal avec les BlackBerry dans tous les domaines, L’iPhone est incontestablement prêt pour l’entreprise : la sécurité des terminaux et la souplesse dans les outils de gestion de flottes ne cessent de s’améliorer.

De plus, il nous semble constituer à l’heure actuelle la plate-forme idéale pour déployer facilement des applications métiers au sein d’une entreprise, loin devant ses concurrents.

D’un point de vue plus général et au delà de la simple question du «iPhone ou pas iPhone », il est certain que les entreprises doivent à présent prendre sérieusement en compte cette problématique de déploiement de flottes. Cela leur évitera par exemple de se retrouver avec des téléphones personnels synchronisés avec le SI dont la perte peut poser de gros problèmes (confidentialité des données…). L’idée n’est pas d’interdire les Smartphones perso ou de ne rien faire : cela constituerait une solution de facilité peu productive. Il s’agit plutôt de traiter le problème, d’encadrer, de définir une stratégie et d’y associer les bons outils de monitoring et de contrôle.

Sur ces projets de déploiement, nous sommes là pour accompagner les entreprises : nos consultants sont à leur disposition pour les accompagner dans leurs réflexions.