Joindre ou ne pas joindre

Telle est la question, la question classique de nos jours, et pas du tout spécifique au monde macOS. Windows propose le même genre de stratégie alternative (avec plus ou moins les mêmes avantages et inconvénients pour chaque option).

Joindre ou ne pas joindre le service d’annuaire de l’entreprise est la question que la mobilité avant tout nous laisse en suspend.

Si vous êtes un administrateur système « à l’ancienne », habitué à machinalement joindre vos machines au domaine, le questionnement peut vous sembler étrange. Si vous êtes nouveaux dans ce monde, vous pouvez être perdu face à ces deux camps qui s’affrontent.

Essayons donc de comprendre pourquoi choisir une manière plutôt qu’une autre, à travers le prisme d’un déploiement macOS avec MDM et DEP.

Lire la suite

/par
,

Gestion de terminaux et d’identité

Aujourd’hui, nombre d’entreprises équipent ses collaborateurs de terminaux mobiles tels que des iPhone, des iPad ou encore des MacBook. L’évolution logique du travail en mobilité est la gestion en mobilité des équipements de travail, et plus encore, le déploiement automatisé en mobilité de tout outil utilisé par les employés de l’entreprise.

Cela passe donc par une dématérialisation du travail du support informatique de l’entreprise. Ainsi, un certain nombre de tâches doivent être repensées pour fonctionner de n’importe où et sans assistance. Cela inclut par exemple  :

  • l’activation initiale de l’équipement ;
  • l’enregistrement au service de gestion de l’entreprise ;
  • la mise à jour de l’inventaire ;
  • l’installation automatisée des applications de l’entreprise ;
  • la configuration des différents comptes et services.

Tout en garantissant la sécurité des informations de l’entreprise.

Pour répondre à l’ensemble de ces défis, plusieurs outils sont nécessaires. Le gestionnaire de flotte (MDM, EMM, UEM… choisissez votre acronyme) est celui auquel tout le monde pensera. Cependant, un second outil est nécessaire : le gestionnaire d’identité fédéré.

Le gestionnaire d’identité fédéré est à l’authentification sur des services web ce qu’est le gestionnaire de terminaux à vos équipements. Il permet de garantir la politique de sécurité de l’entreprise sur des services déportés.

Lire la suite

/par
,

De la nécessité de transformer les conseils de sécurité en contraintes

Le domaine de la cyber-sécurité a cela de spécifique qu’il est le seul pouvant mettre à mal un pays tout entier en une seule attaque et dont la responsabilité de défense est majoritairement entre les mains des acteurs privés et non de l’état.

Si un pays est attaqué sur son territoire par un autre pays ou un groupe terroriste, c’est l’armée et la police qui sont en charge de la défense, et l’armée seule de la riposte.

Si un pays est attaqué au niveau de ses infrastructures numériques et celles de ses entreprises, la défense sera assurée par les agences d’état pour les Opérateurs d’Importance Vitale (OIV), et par le privé pour les autres. La riposte quant à elle viendra de l’armée et ne sera pas forcément numérique : les États Unis ont par exemple prévenu qu’une cyberattaque majeure sur leurs infrastructures conduira à une réponse par l’arme nucléaire.

Lire la suite

/par
,

Cartable numérique, préparer son réseau éducatif

Le déploiement de tablettes numériques dans le monde éducatif est un sujet d’actualité en cette rentrée scolaire. Si certains prestataires considèrent cela comme novateur, ne vous y trompez pas, c’est un sujet classique et maîtrisé par les plus sérieux.

En milieu éducatif, les principaux acteurs informatiques manquent encore trop souvent d’expertise et d’expérience. Les « gros prestataires » et les entreprises de proximité nous conduisent aujourd’hui à une situation inacceptable, où les établissements scolaires dépensent des centaines de milliers d’euros pour des systèmes non fonctionnels le jour de la rentrée.
Lire la suite

/par

Classroom : présentation et prise en main pour le cartable numérique

Introduction

C’est la grande nouvelle pour le monde éducatif suite à la sortie d’iOS 9.3 : En classe (Classroom en anglais).

Cette application fonctionne de pair avec un MDM et offre aux enseignants une console de supervision permettant d’avoir le contrôle sur les iPad des élèves de leur classe en cours. Ayant déjà travaillé de nombreuses fois en milieux éducatifs, c’est la demande principale des enseignants : être capable de contrôler ce que les élèves feront sur leur iPad. Lire la suite

/par
,

OS X Server 5.1, problème de mise à jour

Suites aux annonces d’hier, OS X El Capitan 10.11.4 et OS X Server 5.1 sont disponible sur le Mac App Store et la mise à jour est fortement recommandée.

Attention cependant, il y a une interdépendance entre ces deux mises à jour qui posera problème et nécessitera de jouer avec vos réglages réseau pour les appliquer. Lire la suite

/par