Gestion précise d’appareils appartenant à l’entreprise sur lesquels un usage personnel est autorisé
Qu’est-ce que le mode WPCO (anciennement COPE) ?
Le mode WPCO (Work Profile on Company Owned devices), est destiné aux terminaux appartenant à l’entreprise sur lesquels un usage personnel est autorisé. L’appareil est donc entièrement managé par l’entreprise, mais deux profils sont disponibles: un profil de travail et un profil personnel. Il s’agit d’un mode de gestion des appareils mobiles (MDM) fait pour concilier les besoins de l’entreprise en matière de sécurité des appareils et des données professionnelles, et ceux de respect de la vie privée des employés. Il est particulièrement adapté aux entreprises qui ont besoin d’avoir un contrôle accru à distance sur les appareils mobiles de leurs employés, tout en leur permettant de les utiliser à des fins personnelles.
Avec le mode WPCO, l’appareil est acheté et détenu par l’entreprise, qui a le contrôle sur les politiques de sécurité et les configurations de l’appareil. En revanche, les employés sont autorisés à utiliser l’appareil pour des usages personnels, comme installer des applications personnelles, consulter leurs emails privés, utiliser leurs réseaux sociaux… Il existe donc une séparation claire et bien établie entre les données professionnelles et personnelles, l’entreprise n’ayant aucun moyen d’avoir un visu sur ces dernières.
Les administrateurs IT de l’entreprise peuvent gérer les applications professionnelles, appliquer des mises à jour de sécurité et effacer à distance les données professionnelles si nécessaire, tout en laissant intactes les données personnelles de l’employé.
Quels sont les avantages de ce mode de gestion ?
- Sécurité accrue : L’entreprise ayant le contrôle de l’appareil, elle peut mettre en place des mesures de sécurité plus strictes, telles que le changement de mot de passe ou la réinitialisation à distance de l’appareil, la gestion des mises à jour d’Android, des connexions Wi-Fi…
- Meilleure gestion : L’entreprise peut gérer les appareils à distance, ce qui permet de déployer plus facilement des logiciels, des mises à jour, des correctifs de sécurité…
- Productivité accrue : Les salariés peuvent avoir un seul appareil pour leur travail et leur vie personnelle, ce qui peut leur faire gagner du temps et améliorer leur productivité.
- Confidentialité respectée : La vie privée des employés est respectée en assurant que les données personnelles ne sont pas accessibles ou contrôlées par l’entreprise.
Quelles différences avec les autres modes de gestion MDM ?
Le mode WPCO (appareils professionnels sur lesquels un usage personnel est autorisé) se distingue de trois autres modes de gestion MDM courants :
- BYOD (Bring Your Own Device) : dans le mode BYOD, les employés utilisent leurs propres appareils personnels, sur lesquels sont créé un conteneur de travail sécurisé, appelé Profil de travail. Bien qu’offrant une flexibilité sans pareil aux utilisateurs, ce mode présente quelques freins pour les entreprises, à savoir le manque de cohérence inhérente entre les appareils, ainsi que l’incapacité à implémenter des politiques de sécurité à l’échelle de l’appareil. En savoir plus.
- COBO (Corporate Owned Business Only) : les appareils fournis aux salariés appartiennent à l’entreprise et sont utilisés exclusivement à des fins professionnelles. L’entreprise à le contrôle total sur les smartphones et les tablettes, et les utilisateurs n’ont pas le droit d’y installer des applications ou données personnelles. En savoir plus.
- COSU (Corporate Owner Single Use) : communément appelé “Mode kiosque”, il est également destiné aux appareils mobiles appartenant à l’entreprise, et verrouille leur utilisation à une seule application (ou à un ensemble très restreint d’applications). En savoir plus.
Récapitulatif des fonctionnalités TinyMDM par mode de gestion*
* liste non exhaustive
| COSU | COBO | BYOD | WPCO | |
|---|---|---|---|---|
| Gestion des applications |  | | Uniquement dans le profil de travail | Uniquement dans le profil de travail |
| Gestion des mots de passe | | | Uniquement pour accéder au profil de travail | |
| Réinitialisation usine | | | Uniquement la suppression du profil de travail | |
| Gestion des réseaux Wi-Fi professionnels | | | | |
| Partage de contacts professionnels | | | | |
| Partage de fichiers professionnels | | | | |
| Envoi de messages / notifications | | | | |
| Gestion des certificats CA | | | | |
| Configuration VPN | | |  | |
| Gestion des paramètres de connectivité | | | Seulement du Wi-Fi | |
| Gestion des mises à jour Android | | |  | |
| Géolocalisation | | | | Uniquement si acceptation de l’utilisateur |
| Historique de géolocalisation | | | | Uniquement si acceptation de l’utilisateur |
| Contrôle de l’écran (fond d’écran, verrouillage, luminosité…) | | | | |
| Visualisation / prise en main à distance | | | | Uniquement si acceptation de l’utilisateur |
| Création de sessions confidentielles | | | | |
| Masquage d’applications | | | | |
| Ajout de mot de passe à l’ouverture d’une application | | | | |