Avec la gestion du profil de travail TinyMDM, créez un conteneur sécurisé pour gérer des applications et des données professionnelles.

Pleinement conscientes des risques liés à l’absence de gestion des appareils mobiles appartenant aux salariés, de plus en plus d’entreprises adoptent un logiciel MDM pour encadrer l’accès aux données professionnelles depuis les appareils personnels. Les gestionnaires d’appareils Android offrent la possibilité de protéger les données sensibles (gestion des mots de passe pour l’accès au profil de travail, suppression des données pro en cas de perte/vol, etc.), et de pousser à distance les ressources nécessaires au bon déroulement des missions (installation des applications métiers, synchronisation des contacts pro, etc.) En tant que solution EMM officiellement membre du programme Android Enterprise, l’une des fonctionnalités de Tiny MDM est de gérer les appareils appartenant à des salariés dans une configuration BYOD – Bring Your Own Device.

Les applications professionnelles gérées par le profil de travail sont conservées dans un conteneur sécurisé, et protégées par un mot de passe. Un Google Play Store managé est également créé sur l’appareil Android, avec des applications et des données professionnelles toujours à jour : les utilisateurs finaux n’ont qu’à appuyer sur l’onglet Travail pour voir leurs applications professionnelles, reconnaissables par une icône de mallette.

Les employés n’ont plus la possibilité de télécharger par inadvertance des applications malveillantes dans le profil professionnel, ni de se connecter à des réseaux Wi-Fi non sécurisés pour traiter des données sensibles. Toutes les applications et documents professionnels sont protégés dans un compartiment de stockage dédié, qui peut être effacé à distance en cas d’appareil compromis.

La séparation des données des profils personnel et professionnel est basée sur la logique multi-utilisateurs d’Android. En tant qu’EMM Android, TinyMDM intègre de manière transparente Android Enterprise (AFW) et donc le protocole de chiffrement Android FBE : cette méthode chiffre les différentes zones de stockage avec des clés de récupération uniques, générées de manière aléatoire par l’algorithme de cryptage AES 256-Bit. En clair, même si la partie personnelle de l’appareil Android (sous Android 6 par exemple) n’est pas chiffrée, la partie professionnelle le sera automatiquement à la création du profil de travail via TinyMDM. La politique de sécurité de l’entreprise est ensuite appliquée via une application DPC installée dans le profil professionnel et contrôlée par notre service MDM.

L’activation d’un profil professionnel permet aux entreprises de gérer les données et les applications de travail, mais laisse tout le reste de l’appareil mobile sous le contrôle de l’utilisateur. Les administrateurs peuvent gérer en toute sécurité la partie professionnelle, mais n’ont aucun contrôle sur les applications et les données personnelles : ils ne peuvent pas voir, accéder ou supprimer quoi que ce soit de personnel. L’utilisateur final peut désactiver / mettre en pause les applications professionnelles en un clic, respectant ainsi le droit à la déconnexion. De plus, à tout moment, l’employé peut se rendre dans les paramètres du terminal et supprimer le profil professionnel s’il n’en a plus besoin : toutes les données professionnelles et les applications d’entreprise présentes dans le conteneur seront supprimées du téléphone ou de la tablette.