Les meilleures solutions de gestion des appareils mobiles (MDM)

Voici notre liste des meilleures solutions logicielles MDM :

1. NinjaOne Mobile Device Management CHOIX DE LA RÉDACTION Idéal pour une gestion MDM basée sur le cloud couvrant à la fois iOS et Android.
2. Kandji (ESSAI GRATUIT) Idéal pour la gestion des appareils axée sur l’univers Apple.
3. ManageEngine Mobile Device Manager Plus (ESSAI GRATUIT) Idéal pour les entreprises ayant besoin d’un MDM conçu pour elles avec des options cloud et sur site.
4. Rippling (ESSAI GRATUIT) Une solution unifiée de gestion des appareils qui automatise la configuration, la sécurité et la gestion des appareils Windows et Apple pour des équipes informatiques réduites. Inclut un essai gratuit de 14 jours.
5. Ivanti Neurons for MDM – Idéal pour la gestion des appareils mobiles et de bureau sur plusieurs plateformes.
6. Citrix Endpoint Management – Idéal pour le contrôle des points de terminaison et des appareils mobiles axé sur la virtualisation.
7. Scalefusion – Idéal pour la gestion mobile basée sur le cloud avec intégration et hébergement de contenu.
8. Samsung Knox Mobile – Idéal pour une gestion abordable des appareils Samsung Android et ChromeOS.
9. Miradore Mobile Device Management – Idéal pour la gestion mobile multiplateforme.
10. Omnissa Workspace ONE – Idéal pour le déploiement à distance de politiques et la distribution d’applications.
11. BlackBerry Unified Endpoint Management – Idéal pour gérer les appareils Windows, macOS, iOS, Android et Chrome OS.
12. SureMDM – Idéal pour la sécurité, la gestion de contenu et des applications sur appareils mobiles.
13. SOTI MobiControl – Idéal pour la gestion des points de terminaison sur Windows, iOS et Android.
14. IBM MaaS360 – Idéal pour la surveillance des données en temps réel et la sécurité des points de terminaison.
15. Cisco Meraki – Bon choix pour la diffusion sécurisée d’applications et la protection contre la perte sur les appareils mobiles.
16. Jamf Now – Un service basé sur le cloud qui gère les appareils iOS.

Les solutions de gestion des appareils mobiles (Mobile Device Management – MDM) sont des outils de sécurité conçus pour aider les équipes informatiques à gérer, surveiller et sécuriser les appareils mobiles des employés qui accèdent aux données de l’entreprise. À mesure que les appareils mobiles tels que les smartphones, tablettes et même ordinateurs portables deviennent indispensables dans les environnements de travail modernes, les solutions MDM sont essentielles pour protéger les informations sensibles de l’entreprise.

Les plateformes MDM permettent aux administrateurs informatiques de contrôler les terminaux mobiles via un système centralisé. Les fonctions clés incluent l’inscription des appareils, garantissant que chaque appareil se connectant au réseau de l’entreprise est enregistré et respecte les politiques internes. Elles prennent également en charge la configuration des appareils, permettant d’appliquer des paramètres et autorisations cohérents sur l’ensemble du parc.

Les fonctionnalités de sécurité constituent un pilier central des MDM, avec des capacités telles que le verrouillage et l’effacement à distance pour protéger les données en cas de perte ou de vol. Parmi les autres fonctions essentielles, on retrouve la distribution de logiciels pour simplifier les mises à jour, l’application des politiques de sécurité et la conteneurisation des données, qui sépare les données personnelles et professionnelles sur un appareil. Les solutions MDM facilitent aussi généralement la configuration de VPN, garantissant des connexions sécurisées pour les employés à distance.

De plus, les plateformes MDM offrent des outils complets de rapport et d’analytique. Ces tableaux de bord fournissent des informations sur l’utilisation des appareils, la conformité en matière de sécurité et les risques potentiels, aidant ainsi les organisations à garder le contrôle de leur environnement mobile. En soutenant ces fonctions, les solutions MDM permettent aux entreprises de renforcer la sécurité tout en répondant à la demande croissante de flexibilité mobile dans le milieu professionnel.

Avec de telles fonctionnalités, les plateformes MDM peuvent répondre aux problèmes suivants :

• Les configurations manuelles des appareils entraînent des paramètres et des versions d’applications incompatibles, ce qui mène à une prolifération d’appareils difficiles à gérer.
• Lorsque les politiques de sécurité ne sont pas appliquées de manière uniforme, cela peut créer des vulnérabilités de sécurité.
• Le provisionnement manuel peut prendre beaucoup de temps et d’efforts.
• Le suivi des appareils perdus ou volés peut être difficile.
• Le déploiement des mises à jour d’applications peut être chronophage et sujet aux erreurs.

En traitant ces problèmes, les plateformes MDM renforcent la sécurité de votre organisation tout en améliorant la productivité de vos employés.

Aspects clés à prendre en compte lors de la sélection de la meilleure solution de gestion des appareils mobiles (MDM)

La sélection de la bonne solution MDM dépend de la taille de votre organisation, du type d’appareils utilisés et d’autres besoins spécifiques. Voici quelques facteurs à considérer pour sélectionner l’outil qui correspond le mieux à vos exigences :

• Compatibilité avec les plateformes : c’est l’un des aspects les plus importants. Le MDM choisi doit prendre en charge tous les systèmes d’exploitation utilisés dans votre organisation. Si vous utilisez un mélange d’appareils, il doit être compatible avec plusieurs plateformes.
• Automatisation des processus : privilégiez les outils qui automatisent plusieurs étapes comme l’inscription d’appareils et leur déploiement, car cela réduit le temps de configuration manuelle et accélère l’intégration.
• Fonctionnalités de sécurité : donnez la priorité aux solutions offrant un ensemble complet de mesures de sécurité telles que le chiffrement, le verrouillage/effacement à distance, la protection par mot de passe, les contrôles d’accès basés sur les rôles, etc. Si vous prévoyez d’utiliser le MDM pour le dépannage à distance, assurez-vous qu’il dispose de fonctions d’enregistrement en direct et de messagerie sécurisée.
• Gestion des applications et du contenu : il est important d’avoir un contrôle et une visibilité sur toutes les applications installées sur les appareils, et c’est encore mieux si cela se fait via une console unifiée. L’outil doit également permettre d’installer, de mettre à jour et de supprimer ces applications.
• Rapport et conformité : si vous travaillez dans des secteurs réglementés ou devez respecter certaines exigences de conformité, recherchez des outils qui les prennent en charge. Idéalement, ils doivent pouvoir générer des rapports selon un calendrier défini.

En plus de ces fonctionnalités, évaluez le coût, la capacité à évoluer (extensibilité) et l’intégration avec vos systèmes existants.

Les meilleures solutions MDM

1. NinjaOne Mobile Device Management (ESSAI GRATUIT)

Idéal pour : La gestion des points de terminaison cloud natif.

Pertinent pour : Les MSP et les équipes informatiques dans la finance, la santé et l’éducation.

Prix : Tarification sur devis.

Le système NinjaOne Mobile Device Management est intégré à la plateforme cloud de supervision et de gestion à distance (Remote Monitoring and Management – RMM) de NinjaOne. Ce système convient parfaitement aux fournisseurs de services gérés (Managed Service Providers – MSP) grâce à son architecture multilocataire, qui maintient séparées les données des différents clients MSP. Cependant, la plateforme peut également être utilisée par les départements informatiques internes.

Lors de nos tests de NinjaOne Mobile Device Management, nous avons identifié les fonctionnalités clés suivantes :

Fonctionnalités clés :

• Crée un service unifié de gestion des points de terminaison.
• Fonctionnalités de sécurité incluant le verrouillage et l’effacement à distance.
• Réinitialisation des codes d’accès et restrictions d’accès.
• Gestion des applications mobiles.

Proposition commerciale unique

NinjaOne intègre la gestion MDM dans l’ensemble des opérations informatiques afin d’offrir une vue complète. Grâce à cette plateforme, les équipes informatiques peuvent gérer un large éventail d’appareils à partir d’un tableau de bord unique. Sa fonction d’automatisation intégrée simplifie la gestion des appareils à distance sans compromettre la sécurité.

Fonctionnalité à la une – Accès à distance aux appareils mobiles

Sa fonctionnalité d’assistance à distance permet aux personnes autorisées de visualiser en temps réel l’écran des appareils connectés, y compris les téléphones portables. Cela s’avère particulièrement utile pour les équipes distantes ou sur le terrain, car le personnel informatique peut résoudre les problèmes des utilisateurs depuis n’importe où. C’est également un atout pour guider les utilisateurs sans connaissances techniques particulières dans le dépannage de leurs appareils.

Pourquoi le recommandons-nous ?

Le système NinjaOne Mobile Device Management étend les fonctionnalités du RMM aux appareils mobiles, ce qui est particulièrement important pour les entreprises ayant des salariés itinérants. Étant donné qu’une grande partie de la clientèle de NinjaOne est constituée de fournisseurs de services gérés (MSP), la possibilité d’offrir davantage de services améliore leur attractivité commerciale, rendant ainsi l’offre NinjaOne encore plus intéressante.

Alors que les principales fonctions du RMM incluent le déploiement de logiciels, cela se traduit, sur les appareils iOS et Android, par la gestion des applications mobiles. Cette fonctionnalité ne permet pas seulement aux administrateurs d’ajouter ou de supprimer des applications approuvées, elle offre aussi la possibilité de verrouiller complètement les appareils pour empêcher les utilisateurs d’installer leurs propres applications favorites mais non autorisées.

Les fonctions de sécurité incluent le suivi ainsi que le verrouillage et l’effacement à distance pour les appareils perdus ou volés. La gestion du contenu mobile permet la distribution sécurisée de fichiers et de données d’entreprise vers les appareils mobiles. Toutes ces fonctions peuvent être gérées par les techniciens des MSP au nom de leurs clients.

En plus des services de gestion des points de terminaison inclus dans le package RMM, vous bénéficiez d’une découverte automatique des systèmes, de fonctions de documentation et de surveillance. Le RMM comprend également un mécanisme d’alerte qui se déclenche en cas de problème de performance. Cela signifie que les techniciens peuvent considérer que tout fonctionne correctement tant qu’ils ne reçoivent pas d’alerte. La console RMM peut être configurée pour transférer les alertes par e-mail, SMS, notification push ou via Slack, PagerDuty ou encore Microsoft Teams.

Pour qui est-ce recommandé ?

Ce système convient aux fournisseurs de services gérés souhaitant gérer les appareils mobiles de leurs clients, ainsi qu’aux départements informatiques qui souhaitent gérer leurs propres systèmes en interne. L’outil est hébergé dans le cloud et peut gérer plusieurs sites à partir d’un seul compte, ce qui en fait un bon choix pour les entreprises multi-sites.

NinjaOne est un système basé sur le cloud, vous vous inscrivez donc directement sur le site de l’entreprise plutôt que de télécharger un logiciel. Vous pouvez évaluer le service et son unité de gestion des appareils mobiles grâce à un essai gratuit de 14 jours.

NinjaOne MDM Profitez d’un essai GRATUIT de 14 jours

2. Kandji  (ESSAI GRATUIT)

Idéal pour : gestion des appareils Apple.

Pertinent pour : Organisations disposant de nombreux appareils Apple.

Prix : Le coût est de 8 $ par Mac et de 4 $ par iPhone, iPad, Apple TV et Vision Pro.

Kandji.io se spécialise dans la gestion des appareils Apple, incluant les Macs de bureau et les appareils mobiles. Les fonctionnalités de gestion de flotte comprennent les systèmes d’intégration (onboarding) et la gestion des mises à jour.

Lors de nos tests de Kandji, nous avons relevé les fonctionnalités clés suivantes :

Fonctionnalités clés :

• Gestion automatisée des appareils : simplifie la configuration et la mise en service, permettant un déploiement sans intervention manuelle et une intégration automatisée.
• Gestion de la conformité : propose des modèles de conformité qui aident les organisations à respecter les réglementations industrielles et les normes de sécurité.
• Gestion des applications : facilite le déploiement et la gestion des applications, y compris celles de l’App Store et les applications personnalisées.
• Contrôles de sécurité : comprend des fonctionnalités telles que l’application du chiffrement, les politiques de mot de passe et le verrouillage/effacement à distance pour renforcer la sécurité des appareils.
• Gestion de l’inventaire : offre une visibilité en temps réel sur l’état, la configuration et l’utilisation des appareils, permettant un suivi efficace des actifs.

Proposition commerciale unique

Il s’agit d’un MDM centré sur Apple, qui comprend plus de 150 automatisations préconstruites pour couvrir tous les scénarios courants rencontrés sur les appareils Apple. Son déploiement sans intervention et son application des règles hors ligne facilitent la mise en œuvre des politiques sur tous les appareils connectés au réseau de l’organisation.

Fonctionnalité à la une – Cartes d’affectation

Grâce aux Cartes d’affectation, les équipes peuvent créer des flux de travaux de déploiement conditionnels. Sa plateforme sans code permet aux administrateurs de glisser-déposer des applications, des scripts, etc., tout en pouvant les assigner à des appareils spécifiques selon le rôle de l’utilisateur. Il est également possible de configurer automatiquement selon les règles du département ou du site.

Pourquoi le recommandons-nous ?

Le système Kandji propose une plateforme cloud pour la gestion des appareils Apple, qui vous permet de contrôler la sécurité des appareils afin de protéger les données de votre entreprise contre les risques de fuite.

La configuration d’un groupe d’appareils se fait via un système appelé Blueprints. Vous pouvez créer les mêmes Blueprints pour différents modèles d’appareils mobiles. Les fonctionnalités incluses dans ces plans concernent les applications et les droits d’accès, qui ne dépendent pas du matériel et ne reposent pas sur le système d’exploitation. Il n’est pas nécessaire d’appliquer un même Blueprint à tous les appareils, ce qui vous permet de créer différents plans adaptés à différents groupes d’utilisateurs.

Les fonctions du package Kandji incluent des services de sécurité, comme le verrouillage de configuration et la détection des vulnérabilités. Le système intègre un gestionnaire de correctifs (patch manager) qui permet à chaque utilisateur d’appareil de décider quand exécuter les mises à jour en lot. Les administrateurs peuvent créer des scripts d’automatisation pour la surveillance et la maintenance en assemblant des flux de travaux à partir de modèles pré-écrits.

Les comptes utilisateurs peuvent être importés depuis des applications tierces, ce qui vous permet d’intégrer les comptes déjà configurés dans des systèmes tels que Slack ou Okta. Cela facilite la création d’un environnement de connexion unique (single sign-on) pour tous vos appareils mobiles, tout en coordonnant les droits d’accès aux Macs sur site.

Pour qui est-ce recommandé ?

L’orientation de Kandji vers les appareils Apple est intéressante, mais elle limite le nombre potentiel de clients pour ce service. Si vous avez des PC Windows sur site ou si vous autorisez la politique BYOD (PAP – prenez vos appareils personnels) pour des utilisateurs avec des téléphones Android, vous devrez alors vous tourner vers d’autres outils de gestion unifiée des points de terminaison pour les superviser.

Vous créez un compte sur le site de Kandji, puis vous téléchargez un agent sur chacun des appareils que vous souhaitez inscrire au service, ce qui combine des éléments cloud et locaux. Les tarifs dépendent du type de plan choisi et du nombre d’utilisateurs gérés. Vous pouvez contacter l’équipe Kandji pour obtenir un devis personnalisé. Un essai gratuit de 14 jours est également disponible, débutant par une démonstration du système pour évaluer le service Kandji.

Kandji Profitez d’un essai GRATUIT de 14 jours

3. ManageEngine Mobile Device Manager Plus (ESSAI GRATUIT)

Idéal pour : Contrôle des appareils multi-OS.

Pertinent pour : Les MSP et équipes de terrain utilisant Android, Windows, macOS, et appareils partagés.

Prix : L’abonnement annuel coûte 495 $ pour une licence utilisateur unique avec 50 appareils mobiles. Le coût d’une licence perpétuelle est de 1 238 $.

ManageEngine Mobile Device Manager Plus est une solution MDM gratuite qui peut surveiller les ordinateurs de bureau, ordinateurs portables, smartphones et tablettes. Le logiciel prend en charge plusieurs systèmes d’exploitation, notamment Windows, Mac OS, Chrome OS, iOS, et Android. Grâce à son tableau de bord personnalisable, vous pouvez surveiller l’état des appareils mobiles intelligents, offrant une visibilité complète sur les appareils connectés que vos employés utilisent au travail.

Fonctionnalités clés :

• Fonctionne avec Windows, Mac OS, Chrome OS, iOS et Android.
• Contrôle à distance des appareils
• Analyse des appareils
• Rapports prêts à l’emploi

Proposition commerciale unique

MDM Plus offre une console unifiée pour gérer les appareils mobiles, ordinateurs de bureau, kiosques, et même les appareils robustes (rugged devices). Avec cet outil, vous pouvez automatiser de nombreux processus liés à l’inscription d’appareils, la gestion des profils et des applications, la géo-clôture (geo-fencing), et plus encore. Il dispose également d’une excellente sécurité grâce aux contrôles d’accès basés sur les rôles.

Fonctionnalité à la une – Zoho Assist

MDM Plus intègre des capacités de dépannage à distance via Zoho Assist. Cette fonctionnalité permet à votre équipe de discuter pendant la session, transférer des fichiers, utiliser des passerelles cryptées pour un accès sécurisé, partager l’écran des appareils iOS, et plus encore.

Pourquoi le recommandons-nous ?

En plus de son offre gratuite, ManageEngine Mobile Device Manager Plus est un package impressionnant car il propose une gamme complète de solutions pour la gestion des appareils mobiles, telles que la containerisation pour le BYOD (PAP – prenez vos appareils personnels) ainsi que le suivi et le verrouillage à distance des appareils gérés.

L’expérience de gestion des actifs mobiles offerte par ManageEngine Mobile Device Manager Plus est très complète. Le tableau de bord permet d’afficher des informations supplémentaires sur les appareils, y compris les propriétaires des appareils, les applications installées, et plus encore. Vous pouvez planifier des analyses régulières des appareils pour maintenir ces informations à jour.

En cas de problème avec un appareil, vous pouvez utiliser la fonctionnalité de dépannage à distance pour prendre le contrôle de l’appareil et identifier en temps réel la cause du problème. L’administrateur peut communiquer avec l’utilisateur final via un chat à distance, qui peut également être utilisé pour envoyer des commandes de sécurité.

ManageEngine Mobile Device Manager Plus est un package complet de gestion mobile d’entreprise disponible à la fois en versions cloud et sur site. Il inclut un gestionnaire de configuration pour la mise en place d’un ou plusieurs appareils, ainsi qu’une application d’auto-inscription que vous pouvez utiliser dans votre programme d’inscription des appareils. Il est aussi possible de définir des politiques distinctes pour les appareils appartenant à l’entreprise et ceux appartenant aux utilisateurs.

C’est une solution de gestion des appareils mobiles qui est compatible avec Windows, Mac OS, Chrome OS, iOS et Android.

Pour qui est-ce recommandé ?

Mobile Device Manager Plus convient aux entreprises de toutes tailles. Le système UEM (gestion unifiée des terminaux) permet d’inclure dans le schéma de gestion les ordinateurs de bureau fonctionnant sous Windows et macOS, ainsi que les appareils mobiles sous iOS, Android et Chrome OS. Le système peut également gérer les appareils IoT. Le seul problème est qu’il ne prend pas en charge la gestion des ordinateurs fonctionnant sous Linux.

Lors de nos tests, nous avons identifié les avantages et inconvénients suivants concernant Mobile Device Manager Plus.

ManageEngine Mobile Device Manager est recommandé aux entreprises qui recherchent une solution gratuite de gestion des appareils mobiles. Le logiciel est en effet gratuit jusqu’à 25 appareils. ManageEngine Mobile Device Manager Plus est disponible sur site (sous Windows) et dans le cloud. Pour obtenir les tarifs, il faut demander un devis personnalisé directement à l’entreprise. Vous pouvez télécharger un essai gratuit de 30 jours.

ManageEngine Mobile Device Manager Commencez un essai GRATUIT de 30 jours

4. Rippling (ESSAI GRATUIT)

Idéal pour : Petites et moyennes entreprises ainsi que les grandes entreprises cherchant une plateforme tout-en-un

Pertinent pour : Organisations avec des équipes diverses, incluant des télétravailleurs et internationaux

Prix : À partir de 35 $ par mois pour la plateforme principale.

Rippling est un outil MDM unifié qui offre une visibilité sur tous les appareils Windows et Apple connectés à votre réseau, y compris les ordinateurs portables, les appareils mobiles, les ordinateurs de bureau et les appareils BYOD (PAP – prenez vos appareils personnels). Il gère tout le cycle de vie des appareils, depuis leur configuration jusqu’à la gestion et la désactivation, en passant par la sécurité et la conformité.

Lors de nos tests, nous avons identifié les fonctionnalités suivantes.

Fonctionnalités clés :

• Affiche toutes les informations pertinentes dans une seule interface, y compris les affectations en temps réel et les états d’inventaire.
• Permet de déployer des configurations sur les appareils en quelques secondes seulement.
• Offre des fonctionnalités de sécurité étendues, comme l’application de mots de passe forts, le verrouillage des données sensibles, la protection des appareils perdus ou volés, et plus encore.
• Prend en charge le déploiement de scripts PowerShell et Nash pour une meilleure automatisation.

Proposition commerciale unique

Rippling se distingue en unifiant la gestion MDM avec les ressources humaines, les gestions de  paie et informatique dans une seule plateforme cloud, permettant aux entreprises d’automatiser l’intégralité du cycle de vie des employés — de l’intégration jusqu’au départ — en seulement 90 secondes, tout en assurant une sécurité et une conformité robustes sur les appareils iOS, Android, Windows et macOS.

Fonctionnalité à la une : Workflow Studio

Le Workflow Studio de Rippling permet aux entreprises de créer des flux d’automatisation hyper-personnalisés pour les tâches informatiques et RH, telles que le provisionnement automatique des appareils, l’affectation d’applications ou la programmation du verrouillage/effacement des appareils lors du départ des employés, en utilisant des modèles préconçus ou des déclencheurs personnalisés pour gagner du temps et réduire les erreurs manuelles.

Pourquoi le recommandons-nous ?

Rippling est un excellent choix pour les organisations qui ont besoin d’un contrôle complet et d’une visibilité sur les appareils connectés à leur réseau. Cette plateforme unifiée peut tout traiter, de la configuration des appareils à leur gestion, en seulement quelques clics.

Ses fonctionnalités de sécurité en particulier sont de premier ordre. Elle chiffre les appareils avec FileVault et BitLocker et stocke les clés de récupération dans votre MDM. De même, elle déploie SentinelOne pour une défense automatique contre les menaces, protégeant ainsi chaque point d’accès contre les cyberattaques. Elle peut verrouiller les appareils volés ou perdus et même effacer les données sensibles qu’ils contiennent afin d’empêcher tout accès non autorisé.

En plus de ces fonctions de sécurité, sa vue unifiée permet de surveiller l’état des appareils. Elle offre également à vos administrateurs la possibilité de restreindre l’accès en temps réel, de réaffecter des appareils, d’installer des mises à jour, et bien plus.

Pour qui est-ce recommandé ?

Ce système est fortement recommandé pour les MSP qui gèrent les appareils de leurs clients. Il convient également très bien aux équipes informatiques qui doivent gérer des appareils distants connectés au réseau de leur organisation.

En résumé, Rippling est une plateforme MDM unifiée qui prend en charge les appareils Windows et Apple, le tout en quelques clics.

Accédez à l’essai gratuit de 14 jours.

Rippling Accédez à un essai gratuit de 14 jours

5. Ivanti Neurons for MDM

Idéal pour : Gestion des endpoints multi-OS basée sur le cloud

Pertinent pour : Entreprises gérant des smartphones, desktops, stations de travail et autres appareils fonctionnant sous différents systèmes d’exploitation

Prix : Tarif négocié

Ivanti Neurons for MDM, anciennement MobileIron jusqu’à son acquisition par Ivanti en 2020, est une plateforme de gestion de dispositifs mobiles pilotée depuis le cloud et accessible via une application embarquée sur chaque appareil. Elle permet une gestion centralisée et sécurisée des endpoints variés à travers une interface unifiée.

Fonctionnalités clés :

• Intégration massive d’appareils
• Support du bureau virtuel
• Conteneurisation pour séparer les données professionnelles et personnelles

Proposition commerciale unique :

Ivanti Neurons facilite la gestion et la sécurisation de tous types d’endpoints, quel que soit l’appareil, garantissant une expérience utilisateur cohérente. La plateforme offre des fonctionnalités avancées telles que le provisionnement sans contact, la défense contre les menaces, un VPN sécurisé, la protection contre les emails frauduleux, la gestion des applications et du contenu, ainsi que le dépannage à distance — le tout via un tableau de bord unique. De plus, des flux de travaux pilotés par l’intelligence artificielle optimisent l’efficacité administrative.

Fonctionnalité à la une – Automatisation des appareils robustes :

La gestion des appareils robustes utilisés par les équipes sur le terrain, souvent exposés à des conditions difficiles, représente un défi. Ivanti répond à ce besoin en s’intégrant avec Zebra, StageNow, et Android Enterprise pour automatiser les mises à jour du firmware et du système d’exploitation sur ces appareils. Les administrateurs informatiques peuvent préconfigurer les paramètres, appliquer la conformité et vérifier la préparation des appareils avant leur déploiement, simplifiant ainsi les opérations sur le terrain.

Pourquoi le recommandons-nous ?

Ivanti Neurons for MDM containerise la distribution des applications mobiles, liée à l’accès à un espace de stockage sécurisé. Cela signifie que lorsque l’utilisateur se déconnecte, aucun actif de l’entreprise ne reste sur l’appareil. Cela empêche la fuite des données professionnelles en cas de perte ou de vol de celui-ci. Cela permet également aux utilisateurs d’accéder au système de l’entreprise depuis leurs propres appareils, en séparant complètement les systèmes personnels et professionnels.

Ivanti Neurons ne s’applique pas uniquement aux appareils mobiles. Il offre également des services aux ordinateurs fonctionnant sous Windows et macOS. Les appareils mobiles peuvent fonctionner sous iOS ou Android. L’administrateur configure un profil d’application contenant un menu de logiciels et services. Chaque compte utilisateur se voit alors associer un profil. L’utilisateur peut ensuite s’auto-enregistrer et accéder à cet espace de travail depuis n’importe quel appareil.

Le système Ivanti comprend un service VPN. En installant une application sur un appareil mobile, l’utilisateur peut ouvrir un portail disposant d’une connexion sécurisée vers l’espace dédié de l’entreprise sur le serveur Ivanti. Cet espace de compte est accessible depuis n’importe où.

Pour qui le recommandons-nous ?

Ivanti Neurons for MDM est un produit très évolutif. Il peut s’avérer trop complexe pour les très petites entreprises, comme les sociétés individuelles, qui pourraient probablement se contenter d’un système de bureau à distance pour appareils mobiles. Cependant, les organisations de taille moyenne à grande avec de nombreux employés mobiles bénéficieraient grandement de ce système.

Ivanti ne publie pas ses tarifs. Le système basé sur le cloud est facile à configurer et le processus de configuration des profils d’application est guidé et indépendant des appareils. Vous pouvez tester Ivanti Neurons for MDM grâce à un essai gratuit de 30 jours.

6. Citrix Endpoint Management

Idéal pour : Gestion unifiée des terminaux (UEM) avec sécurité des emails et des applications

Pertinent pour : Organisations ayant une politique BYOD (PAP – prenez vos appareils personnels)

Prix : La licence sur site pour un seul utilisateur coûte 143,99 $

Citrix disposait auparavant d’un outil de gestion des appareils mobiles appelé XenMobile. Cependant, l’entreprise a intégré ce système dans sa solution UEM (gestion unifiée des terminaux), appelée Citrix Endpoint Management. Ce système gère les appareils fonctionnant sous Windows, macOS, iOS, Android et ChromeOS. Lors de nos tests de Citrix Endpoint Management, nous avons identifié les fonctionnalités clés suivantes.

Fonctionnalités clés :

• Deux options de fonctionnement
• Analyse de posture
• Conteneurisation

Proposition commerciale unique

Cette plateforme combine la gestion des appareils mobiles (MDM) avec la gestion des applications mobiles (MAM) pour offrir un meilleur contrôle des appareils et des applications qui y tournent. Avec cet outil, vous pouvez appliquer des politiques, gérer les configurations et renforcer la sécurité en bloquant certaines applications. Elle est également compatible avec un large éventail de systèmes d’exploitation.

Fonctionnalité à la une – Intégration avec Microsoft Endpoint Manager

Citrix s’intègre parfaitement avec Microsoft Endpoint Manager, permettant aux utilisateurs de sécuriser les applications M365 avec un accès conditionnel via Azure AD. Elle offre aussi des capacités de micro VPN pour les applications compatibles avec Microsoft Intune, comme Microsoft Edge. Toutes ces fonctionnalités augmentent considérablement la sécurité des appareils connectés au réseau de l’organisation.

Pourquoi le recommandons-nous ?

La version de gestion des applications du service Citrix s’appelle Workspace Premium. Elle propose une stratégie très similaire aux autres options de cette liste, en conteneurisant les données de l’entreprise. Les appareils appartenant à l’entreprise ont un accès plus large à son réseau. Cependant, ces appareils sont scannés pour détecter des risques de sécurité, tels que les malwares ou applications non sécurisées, avant d’être autorisés à se connecter. Ainsi, vous disposez de deux voies sécurisées pour protéger votre réseau contre les risques de propagation latérale de malwares.

L’option Workspace Premium fonctionne comme un système de bureau virtuel lié à un compte utilisateur. Ainsi, l’utilisateur peut se connecter à une station de travail au bureau, puis quitter les locaux et utiliser un appareil mobile sur site. Cet appareil peut appartenir à l’entreprise ou à l’utilisateur. La diffusion du profil d’application est gérée de la même manière, quel que soit le propriétaire de l’appareil.

Dans le cadre de Workspace Premium, l’appareil doit disposer d’un verrouillage d’écran et aucune donnée n’est enregistrée sur l’appareil. Par conséquent, si l’utilisateur égarait son appareil, toute personne le trouvant ne pourrait pas le déverrouiller et accéder aux données de l’entreprise.

Pour qui est-ce recommandé ?

Citrix publie une grille tarifaire pour ses trois formules UEM (gestion unifiée des terminaux), facturées par utilisateur ou par appareil. Cela rend le système adapté aux entreprises de toutes tailles. Le service Citrix Endpoint Management est basé dans le cloud, ce qui permet à un administrateur d’être situé n’importe où et de gérer les comptes utilisateurs et les appareils partout dans le monde.

Le prix de Citrix Endpoint Management varie en fonction du nombre d’appareils inclus dans le plan. Cependant, Citrix publie un tarif moyen à titre indicatif. Pour le plan autonome, qui permet la gestion directe des appareils, le coût est de 4 $ par utilisateur par mois ou de 3 $ par appareil et par mois. Le système virtualisé Workspace Premium est disponible en deux niveaux, le plan supérieur s’appelant Workspace Premium Plus. Le plan de base coûte 18 $ par utilisateur par mois et le plan supérieur est facturé 25 $ par utilisateur par mois.

7. Scalefusion

Idéal pour : Gestion des appareils de terrain et des appareils robustes.

Pertinent pour : Organisations gérant plusieurs kiosques, appareils robustes, terminaux de point de vente (POS) et appareils en usage partagé.

Prix : Scalefusion propose quatre plans (tarifs par appareil et par mois) :

• Essential – 2 $
• Growth – 3,5 $
• Business – 5 $
• Enterprise – 6 $

Scalefusion est un système unifié de gestion des terminaux basé sur le cloud, qui inclut la gestion des terminaux Android, iOS, Windows, macOS et Linux. Il prend en charge différents types d’appareils comme les smartphones, ordinateurs portables, ordinateurs de bureau, kiosques, affichages numériques, appareils robustes, ordinateurs portables à main, appareils VR, terminaux POS, et plus encore.

Lors de nos tests de Scalefusion, nous avons identifié les fonctionnalités clés suivantes :

Fonctionnalités principales :

• Déploiement cloud et sur site
• Suivi avancé de localisation et géorepérage
• Gestion des mises à jour système et des correctifs tiers
• Gestion des appareils partagés

Proposition commerciale unique

Cette plateforme UEM (gestion unifiée des terminaux) est reconnue pour son tableau de bord clair et intuitif ainsi que ses excellents outils à distance. Plus important encore, elle peut gérer différents types d’appareils à grande échelle. De plus, elle automatise les tâches courantes telles que l’inscription d’appareils, la conformité aux politiques de sécurité, le déploiement d’applications et de contenus, le géorepérage, l’exécution de scripts et la génération de rapports.

Fonctionnalité à la une – Mise en miroir à distance

Scalefusion prend en charge le miroir et le contrôle à distance complet sur les appareils Android, macOS et Windows. Cela signifie que vos équipes distantes peuvent accéder en toute sécurité aux appareils distants, voir leurs écrans, enregistrer les sessions, et même lancer des appels VoIP depuis la même console. Votre équipe peut aussi envoyer des partages d’écran et des enregistrements vers des outils ITSM comme Jira et Freshservice pour créer des tickets et suivre leur progression.

Pourquoi le recommandons-nous ?

Bien que tous les packages MDM offrent des fonctions d’intégration, de suivi, de verrouillage et d’effacement, les fonctionnalités de provisionnement de Scalefusion sont remarquables. La capacité de cet outil à dupliquer les écrans des appareils iOS et Android pour le dépannage à distance est également un outil très utile pour les techniciens, sachant notamment que d’autres solutions MDM ne le proposent pas.

Le service cloud inclut un espace de stockage d’applications où vous pouvez créer des profils et configurer vos applications internes dans le Scalefusion App Store. Cela vous permet de définir des routines d’intégration pour télécharger des applications depuis les boutiques officielles ainsi que vos propres applications.

Une fois les appareils opérationnels, vous pouvez les contacter via la mise en miroir d’écran pour résoudre les problèmes de maintenance. Le module de support technique de Scalefusion s’intègre aux outils tiers de Service Desk pour gérer les tickets.

Les mesures de sécurité incluses dans le package Scalefusion comprennent le suivi des appareils, la détection des vulnérabilités sur les appareils appartenant aux utilisateurs, ainsi que le verrouillage et l’effacement à distance pour les appareils gérés. Il est aussi possible d’héberger vos contenus sur le serveur Scalefusion et de les diffuser via un visualiseur d’accès à distance, évitant ainsi le téléchargement des fichiers.

Pour qui est-ce recommandé ?

Bien que la tarification par appareil rende ce MDM complet accessible aux entreprises de toutes tailles, les outils destinés aux techniciens dans ce système le rendent particulièrement intéressant pour les grandes organisations ou les fournisseurs de services gérés qui disposent d’équipes de techniciens de support.

Scalefusion fait partie des rares MDM à prendre également en charge les appareils Linux. Ils proposent un service par abonnement avec quatre niveaux de forfaits, tous facturés par appareil et par mois. Le forfait Starter coûte 2 $ par appareil et par mois. Vous pouvez découvrir le système Scalefusion en accédant à une démo. Pourquoi ne pas essayer Scalefusion vous-même grâce à un essai gratuit ?

8. Samsung Knox Mobile

Idéal pour : les appareils Samsung Android.

Pertinent pour : les organisations qui utilisent principalement des appareils Samsung et qui ont besoin d’une sécurité au niveau matériel ainsi que d’un contrôle granulaire.

Prix : 30 $ pour une licence annuelle par utilisateur.

Samsung Knox Manage fait partie d’une plateforme de gestion d’appareils appelée Knox Suite. Le module Manage est spécifiquement dédié à la gestion des appareils mobiles fournis par Samsung. Un autre module de la gamme assure l’intégration des appareils.

Fonctionnalités clés :

• Suivi de localisation
• Limitation des coûts des appels téléphoniques
• Fonction kiosque

Proposition commerciale unique :

Il propose une défense du matériel jusqu’au cloud (chip-to-cloud) pour les appareils Samsung. Il est intégré aux appareils Samsung Galaxy et offre des fonctionnalités avancées comme la surveillance en temps réel du noyau, la gestion des données en mode conteneur et la protection matérielle. Ses modules Mobile Enrollment et Asset Intelligence garantissent une intégration sécurisée et le respect des politiques de sécurité.

Fonctionnalité à la une – Enterprise Firmware-Over-The-Air (E-FOTA)

E-FOTA donne un contrôle complet aux administrateurs, qui peuvent planifier et installer les mises à jour du firmware sur tous les appareils connectés. Les mises à jour peuvent être testées sur des appareils pilotes avant d’être déployées à grande échelle, afin d’assurer que les applications existantes ne soient pas perturbées par les nouvelles mises à jour.

Pourquoi le recommandons-nous ?

Le système Knox protège les appareils contre les usages non autorisés en empêchant l’utilisateur d’installer des applications non autorisées. Il analyse également chaque appareil selon une politique que vous implantez. Il bloque l’accès au réseau et aux ressources, comme les espaces de stockage de fichiers, si l’appareil se trouve dans un mauvais emplacement ou si une configuration présente un risque de sécurité. C’est un outil utile pour appliquer certaines normes de protection des données, comme le RGPD, qui interdit l’accès aux données depuis un pays non autorisé.

Parmi les autres fonctionnalités du système Knox Manage, on trouve l’accès à distance à tous les appareils gérés pour le dépannage. Ce système dispose d’une console cloud et peut gérer et accéder aux appareils partout dans le monde. Cela en fait une solution utile pour les entreprises globales souhaitant une gestion centralisée sur tous leurs sites. Les utilisateurs peuvent voyager à l’étranger et leurs appareils restent malgré tout gérables.

La fonction de collecte de statistiques de Knox Manage permet d’extraire des informations d’utilisation, telles que les frais d’appels et l’usage des forfaits data. Les coûts peuvent être limités et les appareils peuvent être bloqués pour éviter des appels vers des numéros surtaxés.

Pour qui est-ce recommandé ?

Knox Suite est fourni par Samsung et ne fonctionne que sur des appareils Samsung. Tous les appareils Samsung utilisent Android, vous ne pourrez donc pas gérer des appareils iOS avec ce système, et il n’existe pas de package associé pour la gestion des ordinateurs de bureau.

Lors de nos tests, nous avons relevé les avantages et inconvénients suivants concernant Knox Suite.

Knox Manage n’est pas un produit autonome. Vous devez souscrire à Knox Suite, qui inclut Knox Manage. Samsung ne publie pas de liste de prix pour Knox Suite, mais propose un essai gratuit de 90 jours.

9. Miradore Mobile Device Management

Idéal pour : Gestion mobile multiplateforme.

Pertinent pour : PME et établissements scolaires gérant des appareils Android, Windows et macOS.

Prix : Trois plans (tarifs par appareil et par mois).

• Gratuit – Jusqu’à 50 appareils.
• Premium – 2,75 $.
• Premium+ – 3,95 $.

Miradore Mobile Device Management est un service cloud avec une édition gratuite. Miradore propose en réalité trois niveaux de service : deux forfaits payants et une édition gratuite. Les forfaits supérieurs s’appellent Premium (2,75 $ par appareil et par mois) et Premium+ (3,95 $ par appareil et par mois). Tous les plans gèrent les ordinateurs Windows et macOS ainsi que les appareils mobiles sous iOS et Android. Ces ordinateurs Windows et macOS peuvent être des ordinateurs de bureau ou bien portables.

Fonctionnalités clés :

• Ordinateurs de bureau et portables, smartphones et tablettes
• Fonction de déploiement en masse
• Gestion des correctifs et mise à jour des applications

Proposition commerciale unique

Cette plateforme cloud simplifie l’intégration et l’enregistrement des appareils. Son interface simple et épurée convient autant aux utilisateurs aux profils techniques que non techniques, tout en facilitant pour les administrateurs la sécurité et le support à distance. Sa tarification transparente facilite la planification budgétaire pour les organisations disposant d’une flotte importante de Samsung.

Fonctionnalité à la une – Enregistrement automatisé

Un point fort de cet outil est la simplification des processus d’intégration et d’enregistrement. Il s’intègre avec Apple DEP, Android Zero Touch, Samsung Knox et Windows Autopilot pour fluidifier la configuration. Une fois enregistrés, les appareils reçoivent automatiquement des profils de configuration et des politiques basés sur le groupe d’utilisateurs et le rôle dans l’organisation.

Pourquoi le recommandons-nous ?

Miradore Mobile Device Management possède tous les éléments classiques d’un MDM : déploiement en masse, suivi, verrouillage et effacement, applications en conteneur, et chiffrement des appareils. Ce système est hébergé dans le cloud, ce qui signifie que vous n’avez pas besoin de télécharger ni gérer un logiciel. Le tableau de bord du package est accessible via une interface web et l’outil vous permet de gérer vos terminaux où qu’ils soient dans le monde.

Il est difficile de ne pas être séduit par l’édition gratuite. Cependant, aussi intéressant soit-il d’obtenir un service gratuitement, il y a des raisons pour lesquelles certaines personnes choisissent de payer pour l’un des deux forfaits Premium. En effet, de nombreuses fonctionnalités ne sont disponibles que dans les versions payantes.

Parmi les services accessibles uniquement dans les éditions payantes, on trouve la gestion des périphériques, le chiffrement des disques pour ordinateurs de bureau, la conteneurisation des applications et données professionnelles, ainsi que la gestion automatisée des correctifs. Une distinction importante à noter est que les forfaits Premium offrent un service de gestion unifiée des terminaux (UEM) car ils incluent des fonctions pour le matériel sur site.

Toutes les versions utilisent le même tableau de bord – seules quelques onglets supplémentaires sont disponibles dans les plans Premium. La fonctionnalité la plus remarquable de la console est une carte de localisation qui repère la position de tous vos appareils enregistrés. Les données sur votre inventaire matériel sont également présentées sous forme de graphiques et diagrammes sur la page d’accueil, tandis que des informations plus détaillées sont disponibles dans des tableaux sur les pages secondaires.

Pour qui est-ce recommandé ?

L’édition gratuite convient aux petites entreprises, mais gardez à l’esprit que les éditions Premium offrent également des fonctions de gestion pour les appareils sur site, ce qui pourrait inciter de nombreuses PME à payer. Les fonctionnalités d’automatisation pour la gestion des logiciels constituent également un argument en faveur des plans Premium. Les grandes organisations comptant de nombreux utilisateurs itinérants seront certainement intéressées par le système Miradore.

Il est facile de souscrire et de configurer Miradore Mobile Device Management . L’édition gratuite est une bonne introduction au service, mais vous pouvez faire mieux en essayant l’édition Premium avec un essai gratuit de 14 jours. Si vous décidez de ne pas payer, votre forfait sera automatiquement rétrogradé à l’édition gratuite à la fin de cette période.

10. Omnissa Workspace ONE

Idéal pour : Support complet du cycle de vie.

Pertinent pour : Organisations avec des politiques BYOD (PAP – prenez vos appareils personnels) solides nécessitant un accès conditionnel sur les appareils mobiles et de bureau.

Prix : À partir de 10 $ par appareil et par mois.

Omnissa Workspace ONE UEM est un outil de gestion de dispositifs mobiles qui permet de gérer les appareils à distance. Avec Omnissa Workspace ONE, vous pouvez configurer les appareils en masse grâce à Apple Device Enrollment Program, Knox Mobile Enrollment et l’inscription d’Android zero-touch.

Lors de nos tests d’Omnissa Workspace ONE, nous avons relevé les fonctionnalités clés suivantes :

Fonctionnalités clés :

• Configuration en masse des appareils
• Déploiement automatique des applications
• Utilisation d’une intégration des flux de travaux pour ajouter de nouveaux appareils

Proposition commerciale unique

Workspace ONE est une plateforme unifiée pour la gestion des appareils de bureau, mobiles et robustes. Elle s’intègre à différentes plateformes pour offrir des déploiements du matériel jusqu’au cloud (chip-to-cloud) avec des politiques de sécurité zéro confiance, améliorant ainsi la sécurité de vos appareils. De plus, Omnissa Intelligence peut suivre le comportement des utilisateurs en temps réel afin de prédire les menaces potentielles.

Fonctionnalité à la une – Freestyle Orchestrator

Freestyle Orchestrator est un moteur low-code/no-code qui peut automatiser des flux de travaux informatiques complexes sur toutes les plateformes. Il peut déployer automatiquement des applications, profils, certificats, mises à jour OS et contrôles de conformité en fonction de l’appareil et de ses permissions.

Pourquoi le recommandons-nous ?

Omnissa Workspace One propose une solution sophistiquée pour la gestion des ordinateurs de bureau et des appareils mobiles, qu’ils soient gérés par l’entreprise ou appartenant à des utilisateurs. En considérant chaque appareil comme un système supportant un système d’exploitation Omnissa, l’outil standardise la distribution des applications en liant le bureau au compte utilisateur plutôt qu’à l’appareil.

Pour gérer les appareils, vous pouvez configurer des politiques qui déterminent des restrictions et les assigner aux appareils. Vous pouvez distinguer les appareils selon le système d’exploitation ou le type de propriété. Les types de propriété sont divisés en BYO (Bring Your Own ou PAP) et propriété d’entreprise, ce qui vous permet de différencier les appareils appartenant à l’entreprise de ceux appartenant aux employés.

La plateforme vous permet également d’installer automatiquement des applications vers les appareils. Cela signifie que vous pouvez acheter des applications en volume et les déployer efficacement sans perdre de temps. Pour ajouter de nouveaux appareils, les utilisateurs peuvent saisir leurs identifiants dans une intégration des flux de travaux pour rejoindre la solution de gestion.

Pour qui est-ce recommandé ?

Omnissa propose une structure tarifaire flexible avec des options par utilisateur et par appareil, ce qui rend ce service accessible aux entreprises de toutes tailles. L’utilisation de la virtualisation est très répandue aujourd’hui, et tout administrateur système qui maîtrise déjà ce principe n’aura aucun problème à comprendre le package Workspace One.

Omnissa Workspace ONE convient aux entreprises de toutes tailles et propose une gamme d’options tarifaires grâce à ses sept éditions. Les prix commencent à 1,66 $ (1,33 £) par appareil et 3,00 $ (2,40 £) par utilisateur. Vous pouvez tester ce produit grâce à l’essai gratuit de 30 jours pour gérer jusqu’à 100 appareils.

11. BlackBerry Unified Endpoint Management

Idéal pour : Contrôle des appareils d’entreprise avec le modèle zéro confiance.

Pertinent pour : Organisations évoluant dans des secteurs très réglementés.

Prix : Tarif négocié.

BlackBerry Unified Endpoint Management est une solution de gestion des terminaux conçue pour surveiller les appareils de l’Internet des objets (IoT). Depuis une interface utilisateur centralisée, vous pouvez visualiser un aperçu des appareils, des utilisateurs et des applications utilisés sur l’ensemble de votre réseau. L’outil prend en charge les systèmes d’exploitation Windows 10, Mac OS, iOS, Android et Chrome OS.

Lors de notre test d’Unified Endpoint Management, nous avons relevé les fonctionnalités clés suivantes.

Fonctionnalités clés :

• Gestion des politiques des appareils
• Fonctionne avec iOS, Android, Chrome OS, Windows et Mac OS
• Activation des utilisateurs via un QR code (uniquement iOS et Android)
• Disponible en version sur site et cloud

Proposition commerciale unique :

BlackBerry UEM sécurise les terminaux du matériel jusqu’au cloud (chip-to-cloud) grâce à un chiffrement propriétaire et à la conteneurisation. Grâce à cet outil, les équipes informatiques peuvent gérer les appareils iOS, Android, Knox, Windows, macOS, BlackBerry, ainsi que les appareils connectés portables via une console unique.

Fonctionnalité à la une – Secure Connect Plus

Le module Secure Connect Plus offre un chiffrement de bout en bout directement sur l’appareil via un tunnel IP sécurisé. Il peut être configuré uniquement pour les applications conteneurisées sans nécessiter un VPN pour l’ensemble de l’appareil. En plus du contrôle granulaire, cette fonctionnalité garantit la sécurité de la transmission des données confidentielles.

Pourquoi le recommandons-nous ?

BlackBerry UEM propose un service basé sur le cloud, mais vous pouvez aussi choisir de le télécharger en tant que logiciel et l’héberger vous-même. Sa capacité à centraliser la gestion des appareils personnels et d’entreprise est un atout, tout comme son support des appareils Windows, macOS et Chrome OS. Malheureusement, comme beaucoup d’autres solutions de cette liste, BlackBerry UEM ne peut pas gérer les appareils Linux.

La gestion des politiques informatiques avec BlackBerry Unified Endpoint Management est très simple. Vous pouvez gérer les politiques, les utilisateurs, les groupes et les applications depuis la console. Parmi les tâches réalisables, on trouve l’attribution d’applications aux comptes utilisateurs, la distribution des applications dans des conteneurs, ainsi que la configuration des applications natives.

L’intégration des nouveaux utilisateurs est également très efficace, avec la possibilité d’activer de nouveaux appareils via un QR code pour les utilisateurs iOS et Android. Les groupes peuvent aussi être liés à Active Directory pour automatiser l’intégration des nouveaux utilisateurs. Il est aussi possible de séparer les activités professionnelles et personnelles grâce à plusieurs types d’activation, tels que les appareils Work (travail), Personal (personnel) ou Work Only (uniquement travail).

Pour qui est-ce recommandé ?

La présentation de BlackBerry pour son UEM (gestion unifiée des terminaux) met en avant la compatibilité du système avec les appareils IoT. Cependant, il est également conçu pour gérer les ordinateurs de bureau et les appareils mobiles. Même si d’autres solutions ne mettent pas cette capacité en avant, beaucoup des produits de cette liste offrent des fonctionnalités de gestion IoT similaires.

BlackBerry Unified Endpoint Management est une solution MDM solide, disponible à la fois sur site et dans le cloud. Pour obtenir les informations tarifaires, il faut contacter directement l’équipe commerciale. Une version d’essai gratuite est disponible.

12. SureMDM

Idéal pour : Gestion unifiée multi-plateforme avec IoT

Pertinent pour : Entreprises de toutes tailles utilisant plusieurs types d’appareils

Prix : Trois plans (tarifs par appareil et par mois) :

• Standard – 3,99 $
• Premium – 5,49 $
• Enterprise – 7,99 $

SureMDM de 42Gears Mobility Systems propose une solution de gestion de flotte d’appareils mobiles basée sur une plateforme cloud. Ce service permet aussi un accès sécurisé aux services d’entreprise pour les appareils appartenant aux utilisateurs.

Fonctionnalités clés :

• Stratégies de gestion de flotte
• Gestion et maintenance à distance
• Application mobile performante

Proposition commerciale unique :

Cette plateforme UEM (gestion unifiée des terminaux) prend en charge un très large éventail d’appareils sur plusieurs systèmes d’exploitation. Via une console unifiée, vous pouvez contrôler les appareils mobiles, ordinateurs de bureau, terminaux robustes, kiosques, points de vente, objets connectés portables, affichage digital, systèmes VR/AR, dispositifs IoT, et plus encore. Elle inclut aussi des fonctionnalités de dépannage à distance.

Fonctionnalité à la une – Support avancé à distance :

Un point fort de SureMDM est son support à distance très granulaire. Depuis sa console, les administrateurs peuvent voir et contrôler les écrans Android, accéder aux systèmes de fichiers, exécuter des commandes du terminal, et même enregistrer les sessions en direct. Ce niveau de support et dépannage à distance facilite la résolution rapide de problèmes complexes.

Pourquoi le recommandons-nous ?

SureMDM peut gérer les appareils mobiles fonctionnant sous Android et iOS. Il est également capable de suivre les équipements connectés portables (wearables) et les dispositifs de réalité virtuelle (VR). Cependant, cet outil peut aussi gérer des appareils sous Windows, macOS et Linux, ce qui étend les capacités du système aux ordinateurs de bureau, en créant un système de gestion unifiée des points de terminaison (UEM).

Les appareils de la flotte sont gérés via une application mobile qui sert de portail. Visualisez un verrou d’applications : en appuyant dessus, s’ouvre un dossier contenant les icônes de toutes vos applications d’entreprise. Il s’agit d’une stratégie de gestion des applications mobiles (MAM) appliquée aux appareils appartenant aux utilisateurs grâce à la conteneurisation.

La version conteneurisée fonctionne de la même manière que ce verrou d’applications. Les utilisateurs appuient sur l’application et sont invités à se connecter. Un mécanisme d’authentification unique (single sign-on) dans l’application autorise ensuite l’accès à toutes les applications présentes dans le dossier ouvert. Aucune donnée accessible via l’une des applications du dossier ne peut être enregistrée sur l’appareil, car le conteneur fournit un système d’exploitation virtuel que ni les applications ni les utilisateurs ne peuvent dépasser.

Le mode Kiosque est aussi implémenté par conteneurisation, mais dans cette configuration, le conteneur contrôle entièrement l’appareil. Ainsi, les réglages comme les commandes clavier et les conditions d’accès au Wi-Fi sont bloqués à moins d’être spécifiquement autorisés dans le système d’exploitation du conteneur. Cela permet de contrôler strictement les fonctions de l’appareil accessibles à l’utilisateur, tout en permettant une gestion à distance jusqu’au niveau du système d’exploitation de l’appareil. Cette technique peut aussi être appliquée aux dispositifs de Réalité Virtuelle et aux appareils portables.

Les fonctionnalités de sécurité des appareils dans le package SureMDM incluent le suivi, le verrouillage et l’effacement. L’outil peut localiser les appareils partout dans le monde, et son interface d’administration est disponible en plusieurs langues, notamment le français, l’espagnol, l’allemand ainsi que l’anglais.

Pour qui est-ce recommandé ?

La tarification au dispositif de ce système le rend accessible aux entreprises de toutes tailles. Certaines fonctionnalités avancées sont disponibles en tant qu’options payantes supplémentaires, ce qui facilite l’adaptation du service aux besoins réels. Il existe une version multi-tenant appelée SureMDM Hub, destinée aux fournisseurs de services gérés.

Vous pouvez découvrir ce système MDM en profitant d’un essai gratuit de 30 jours de SureMDM ou SureMDM Hub.

13. SOTI MobiControl

Idéal pour : Flottes de dispositifs IoT.

Pertinent pour : Organisations exploitant des dispositifs IoT, scanners, appareils portables, mobiles, et imprimantes.

Tarification : Prix sur demande.

SOTI MobiControl est une solution de gestion des terminaux capable de surveiller des dispositifs de plus de 170 fabricants en un seul endroit. Les appareils pris en charge par SOTI MobiControl incluent Windows XP, Windows CE, Mac OS, iOS et Android.

Fonctionnalités clés :

• Visualisation à distance
• Contrôle à distance
• Intégrations avec Apple DEP, inscription d’Android Zero-touch, Samsung KME, Windows Autopilot, et Zebra StageNow
• Utilisation de scripts pour exécuter des actions de gestion

Proposition commerciale unique :

SOTI propose une gestion professionnelle couvrant tous les appareils et systèmes d’exploitation. Il accélère le déploiement des applications et des données tout en appliquant la sécurité sur tous les appareils connectés. Il offre également des fonctions de dépannage à distance.

Fonctionnalité à la une – SOTI XTreme :

SOTI XTreme utilise des hubs en pair-à-pair pour accélérer le déploiement à grande échelle d’applications et de données. Il est estimé que ce déploiement est 10 fois plus rapide que les méthodes standard, ce qui est particulièrement utile pour les flottes Android dans des zones reculées. Il fonctionne également bien dans des zones à faible bande passante ou avec une connexion Internet instable.

Pourquoi le recommandons-nous ?

SOTI MobiControl prend en charge les appareils IoT, les ordinateurs de bureau ainsi que les appareils mobiles, avec un accent particulier sur la sécurisation des appareils appartenant à l’entreprise.

Lors de la surveillance des appareils, les utilisateurs peuvent choisir entre la visualisation à distance ou le contrôle à distance pour intervenir directement sur les appareils en cas de problème de performance. Un chat intégré permet également à l’administrateur de communiquer avec l’utilisateur final de l’appareil.

Le logiciel peut aussi être utilisé pour la gestion de contenu mobile afin de sécuriser les fichiers et le contenu web. Grâce à l’application SOTI Hub, vous pouvez téléverser des fichiers Microsoft Office et définir quels utilisateurs ont accès à ces ressources. Cette application est très utile pour gérer l’accès aux fichiers et garantir que seules les personnes concernées peuvent consulter des informations sensibles.

Les capacités de gestion des applications de SOTI MobiControl sont également très performantes. Les administrateurs peuvent contrôler les applications autorisées via des listes noires et blanches. Le blocage des applications non professionnelles aide à maintenir la productivité des équipes.

Pour qui est-ce recommandé ?

Ce système vise à gérer les appareils appartenant à l’entreprise avec une sécurité renforcée et une optimisation des performances de transfert de données. Il constitue un bon choix si vous rencontrez souvent des problèmes de connexion avec les appareils situés dans des zones où la qualité du signal est faible.

Lors de nos tests, nous avons identifié les avantages et inconvénients suivants liés à SOTI MobiControl.

SOTI MobiControl est recommandé aux équipes recherchant une solution MDM offrant une visibilité claire sur les connexions avec des capacités de contrôle à distance. Cependant, il faut demander les informations tarifaires directement auprès de la société. Vous pouvez commencer par un essai gratuit de 30 jours.

14. IBM MaaS360

Idéal pour : UEM (gestion unifiée des terminaux) piloté par l’IA

Pertinent pour : Organisations spécialisées dans le service mobile et opérationnel.

Tarif : Quatre plans disponibles (prix par appareil et par mois).

• Essentials – 4 $
• Deluxe – 5 $
• Premier – 6,25 $
• Enterprise – 9 $

IBM MaaS360 est une solution de gestion de la mobilité d’entreprise qui prend en charge les appareils Windows, Mac OS, Android et iOS. Avec IBM MaaS360, vous pouvez surveiller en temps réel la consommation de données des appareils et déployer des mises à jour des applications mobiles depuis un emplacement centralisé. Les mises à jour d’applications peuvent également être déployées sur les appareils Windows et Mac OS pour des applications comme Java, Adobe, Flash, Apple iTunes, et plus encore.

Lors de nos tests, nous avons relevé les fonctionnalités clés suivantes.

Fonctionnalités clés :

• Surveillance en temps réel de l’utilisation des données
• Détection et correction des malwares
• Support client 24h/24, 7j/7, 365j/an
• Authentification unique (SSO) pour les applications web et cloud

Proposition commerciale unique

IBM MaaS360 utilise sa plateforme alimentée par l’IA, Watson, pour surveiller la sécurité et la conformité des points de terminaison. Depuis sa console avancée, les administrateurs informatiques peuvent gérer la containerisation des applications, la défense contre les menaces, les services d’identité via MFA et SSO, ainsi que le provisionnement OTA (Over The Air). Il s’intègre bien avec les appareils Android robustes et non certifiés GMS.

Fonctionnalité à la une – Sécurité des applications containerisées

IBM MaaS360 sécurise les applications mobiles grâce à un conteneur géré. Cela permet de séparer les données professionnelles et personnelles, facilitant ainsi l’application des politiques sur les conteneurs liés au travail. Cette séparation protège également la vie privée des utilisateurs sans compromettre la sécurité.

Pourquoi le recommandons-nous ?

IBM MaaS360 est une solution UEM (gestion unifiée des terminaux) d’entreprise complète, dotée de mesures de sécurité très solides, incluant la détection de logiciels malveillants.

Les fonctionnalités de sécurité des appareils offertes par IBM MaaS360 constituent l’un de ses plus grands atouts. La plateforme peut détecter et corriger les malwares sur les terminaux. Cette capacité à détecter les malwares sur les appareils apporte une couche supplémentaire de sécurité mobile, aidant à prévenir la compromission des terminaux et la mise en danger de vos données.

Si vous cherchez à superviser des dispositifs IoT, IBM MaaS360 est un choix de premier ordre. La plateforme peut surveiller les appareils Google Android, Android Things, Microsoft Windows 10, ainsi que Windows IoT pour appliquer des politiques de sécurité visant à protéger ces appareils contre les risques.

Pour qui est-ce recommandé ?

Les capacités de MaaS360, avec sa faculté à surveiller et protéger quasiment tous les types d’appareils utilisés par une entreprise, en font un bon choix pour les grandes entreprises ayant des problématiques de sécurité parfois complexes. Cependant, son modèle de tarification à l’appareil le rend accessible aussi aux petites entreprises.

IBM MaaS360 est l’un des outils les plus simples d’utilisation de cette liste, avec une console de gestion de qualité qui répond aux besoins des entreprises de toutes tailles. Les tarifs d’IBM MaaS360 commencent à 4 $ (3,25 £) par appareil et par mois, ou 8 $ (6,50 £) par utilisateur et par mois. Vous pouvez bénéficier d’un essai gratuit de 30 jours.

15. Cisco Meraki

Idéal pour : UEM (gestion unifiée des terminaux) cloud-first avec intégration réseau.

Pertinent pour : Entreprises avec un environnement de travail hybride utilisant déjà des produits réseau Cisco.

Prix : Le coût dépend de l’appareil, à partir de 361,73 $.

Cisco Meraki couvre la gestion des ordinateurs portables et de bureau ainsi que des smartphones et tablettes. La console de gestion de ce système est très attrayante et comprend une carte montrant l’emplacement de tous les appareils gérés par l’entreprise. Cependant, il ne peut pas gérer les équipements IoT ou les périphériques de bureau connectés en WiFi, comme les imprimantes. Il communique avec des appareils sous Windows, macOS, Windows Phone, iOS, Android, Chrome OS et Samsung Knox.

Lorsque nous avons testé Cisco Meraki, nous avons trouvé les fonctionnalités clés suivantes.

Fonctionnalités clés :

• Console simple pour un système aussi sophistiqué
• Auto-inscription des utilisateurs
• Suivi de l’utilisation des forfaits mobiles

Proposition unique :

Le tableau de bord Meraki, intégré dans tous les appareils Cisco Meraki, unifie la gestion des appareils, applications, contenus et réseau. Il prend en charge le diagnostic à distance, la localisation et la distribution d’applications/contenus depuis une console centralisée. De plus, il facilite la mise en œuvre de contrôles d’accès basés sur des politiques.

Fonctionnalité à la une – Application des politiques réseau

Cisco Meraki offre la possibilité de mettre en œuvre et de surveiller sélectivement l’application des politiques de sécurité informatiques. Par exemple, les appareils non conformes peuvent être placés sur un VLAN invité ou se voir refuser l’accès aux ressources organisationnelles. Cette application stricte réduit considérablement les risques liés aux appareils BYOD (PAP – prenez vos appareils personnels).

Pourquoi le recommandons-nous ?

Cisco Meraki est un système de réseau virtuel très sophistiqué qui, malgré sa complexité sous-jacente, présente un réseau simple dans votre console de gestion. Vous pouvez attribuer des adresses IP dans un espace d’adresses unique à travers les nombreux sites de votre entreprise et traiter les appareils mobiles comme faisant partie de cette structure.

Le système MDM repose sur un canal de communication sécurisé, chiffré avec une clé AES de 256 bits. La communication des applications est protégée par un VPN, appliqué à chaque application.

La configuration peut varier selon le type d’appareil, le profil utilisateur ou le modèle de propriété. Ces groupes d’appareils peuvent être configurés en masse, mais il est toujours possible de les configurer individuellement. Les utilisateurs avec leurs propres appareils peuvent s’inscrire pour être inclus dans le réseau. La méthode de distribution des applications et fichiers de données s’appelle Backpack. L’administrateur central crée un paquet de fichiers puis envoie les autorisations d’accès à des groupes, individus ou à tout le réseau. Ces paquets sont envoyés aux appareils personnels une fois qu’ils sont inscrits et inclus dans un groupe d’utilisateurs.

Les téléphones mobiles perdus ou volés peuvent voir tous leurs droits révoqués et peuvent être verrouillés ou effacés à distance. Meraki suit automatiquement l’usage des forfaits mobiles, permettant d’identifier toute activité excessive via des rapports en temps réel, et les appareils volés peuvent être coupés immédiatement des services téléphoniques et de données.

Pour qui est-ce recommandé ?

Les grandes entreprises multisites tireront le meilleur parti du service Cisco Meraki. C’est aussi un bon outil pour sécuriser l’intégration des appareils personnels en distribuant applications et données en dehors du réseau sécurisé, via des conteneurs.

Cisco Meraki Systems Manager est une solution MDM cloud robuste qui simplifie la gestion des appareils sous iOS, Android, macOS et Windows, offrant une sécurité et une modularité renforcées aux entreprises. Son intégration transparente avec les périphériques réseau Meraki et son tableau de bord intuitif en font la solution idéale pour les grandes entreprises multisites, même si elle peut nécessiter du matériel dédié et être moins intuitive pour les petites entreprises.

Article lié : Meilleurs outils de surveillance réseau Cisco

16. Jamf Now

Idéal pour : MDM Apple

Pertinent pour : PME utilisant des appareils Apple.

Prix : Jamf pour Mac coûte 10 $, tandis que pour les appareils mobiles, le prix est de 5,75 $. Les deux prix sont par appareil et par mois.

Jamf Now est un système de gestion des appareils mobiles qui contrôle uniquement les appareils iOS. Il s’agit d’un système basé sur le cloud avec une tarification par appareil. Le service est gratuit pour les trois premiers appareils.

Fonctionnalités clés :

• Prend en charge iOS, iPadOS, macOS et tvOS avec inscription et configuration automatisées.
• Comprend le verrouillage/effacement à distance, application des politiques et détection de jailbreak pour la conformité.
• Centralise la distribution d’applications, les mises à jour et le contrôle d’accès sur les appareils Apple.

Proposition commerciale unique

Jamf Now est une plateforme facile à utiliser pour les environnements Apple. Elle utilise la fonction d’inscription automatisée d’Apple Business Manager et les Blueprints pour définir des politiques et gérer les configurations. Elle prend en charge des fonctions avancées comme l’effacement à distance, le chiffrement des disques et des codes d’accès.

Fonctionnalité à la une – Déploiement sans intervention

Les Blueprints de Jamf Now permettent aux administrateurs informatiques de créer des groupes avec des paramètres de configuration prédéfinis liés aux applications, profils et autres réglages. Lorsqu’un appareil est affecté à un groupe, les paramètres par défaut du groupe s’appliquent à l’appareil. Cette fonction élimine la configuration manuelle et assure la cohérence de tous les appareils.

Pourquoi le recommandons-nous ?

Jamf Now est tout aussi performant pour gérer les appareils appartenant à l’entreprise que pour les dispositifs BYOD (PAP – prenez vos appareils personnels). Ce service est un bon choix grâce à sa capacité à sécuriser les appareils et à empêcher que des mobiles perdus ou égarés ne mettent en danger la confidentialité des données.

Le processus de configuration des appareils repose sur les « blueprints ». Chaque blueprint représente une configuration standard. Vous pouvez créer des groupes d’appareils et attribuer un blueprint différent à chacun. La configuration de ces groupes d’appareils peut ensuite être appliquée en masse.

Une autre méthode d’inclusion des appareils est le processus d’enregistrement. Celui-ci demande au propriétaire de l’appareil de créer un compte pour le réseau via une page d’enregistrement personnalisée. Une fois l’inscription terminée, la configuration de l’appareil démarre, donnant aux appareils personnels le même niveau de sécurité que les appareils professionnels.

La surveillance à distance des appareils peut être automatisée, avec des alertes en cas de risques, comme un jailbreak (débridage) ou l’installation de logiciels non autorisés. Il est possible d’afficher un inventaire complet des appareils de votre réseau sur le tableau de bord. Les détails incluent la capacité de stockage disponible, la liste des applications installées et le numéro de série de l’appareil.

Chaque appareil peut recevoir un code d’accès centralisé, et il est possible d’utiliser une authentification à deux facteurs avec Jamf Now. Vous pouvez activer un mode en cas de perte qui verrouille l’appareil et envoie sa localisation. Il est également possible d’effacer les appareils à distance.

Pour qui est-ce recommandé ?

La principale limite de Jamf Now est qu’il ne gère que les appareils iOS. Si vous êtes prêt à utiliser plusieurs outils de gestion de dispositifs en parallèle, vous pourriez intégrer Jamf Now à votre ensemble d’outils. Cependant, cette stratégie est moins logique lorsqu’il existe d’autres solutions performantes prenant en charge davantage de systèmes d’exploitation.

Jamf Now est un système intéressant et le service gratuit pour trois appareils est très attractif pour les travailleurs indépendants, les partenariats et les startups avec un budget serré. La limitation du service aux seuls appareils iOS peut cependant rendre cette option trop restreinte pour votre entreprise.

Notre méthodologie pour sélectionner les meilleures solutions de gestion des appareils mobiles (MDM)

Nous sommes une équipe d’experts spécialisés dans la rédaction d’avis honnêtes et transparents sur différents logiciels, y compris les plateformes MDM. Lors de la création de notre liste de logiciels, nous avons pris en compte les facteurs suivants.

• Les fonctionnalités clés des différents outils. Au minimum, ils doivent offrir l’inscription des appareils, la configuration à distance, la conformité et des capacités de surveillance.
• Nous avons recherché des outils capables de fonctionner avec plusieurs plateformes, incluant le support multiplateforme, afin qu’ils puissent être utilisés par un large éventail d’organisations. Notre liste inclut également des outils spécialisés ne supportant que l’écosystème Apple.
• Les outils de notre liste disposent d’une interface utilisateur facile à utiliser, comprenant des tableaux de bord intuitifs, pour une adoption plus large par les employés.
• Ils doivent être hautement évolutifs et supporter un nombre illimité d’appareils.
• Nous avons privilégié les outils intégrant des fonctionnalités de sécurité et de conformité.

Notre méthodologie plus large pour les logiciels B2B

Les aspects mentionnés ci-dessus s’inscrivent dans notre méthodologie B2B plus globale, où nous examinons les fonctionnalités et leur adéquation aux cas d’utilisation les plus courants. Nous analysons également les retours des utilisateurs et leur applicabilité dans différents scénarios réels avant de prendre une décision. Enfin, nous réalisons des tests pratiques, lorsque cela est possible, afin de tester l’ergonomie de l’outil et de mieux appréhender son interface utilisateur.