Bonsoir,
sur les points que vous mentionnez:
-------
1 Niveau de paramétrage du terminal : impossibilité d’interdire l’installation d’une application, l’utilisation de l’appareil photo
2 Impossibilité de prise en main à distance
3 Effacement de données à distance possible mais moins efficace (plus lent) que sur Blackberry par exemple
4 Déploiement d’application : nous n’avons pu aborder ce point de manière fine, mais le recours à iTunes est nécessaire pour moins de 500 terminaux. Une solution over the Air sans passer par iTunes est possible au-delà de ce volume de déploiement. Il reste néanmoins que l’entreprise doit passer par Apple pour obtenir la signature de son application, via le programme Entreprise de Apple.
5 GPS : il ne me semble pas avoir indiqué qu’il était source de dysfonctionnement mais simplement qu’il n’était pas possible d’interdire son utilisation. Or pour des raisons de sécurité, certaines entreprises souhaitent strictement limiter cette utilisation.
----
1/ si, cela est tout a fait supporté aujourd'hui, soit à travers la policy exchange pour l'appareil photo, soit à travers un simple profil de configuration (qui peut être verrouillé et donc que l'utilisateur ne peut pas enlever) appliqué sur l'iPhone. L'Appstore aussi peut être bloqué (et donc l'installation de nouvelles applications non autorisées - mais si vous croyez que le futur est de brider les utilisateurs je pense que vous n'avez pas compris pourquoi les dirigeants veulent utiliser leur iPhone en entreprise).
2/ c'est vrai. D'un autre côté, tout dépend ce que vous voulez faire à distance. Si vous vous renseignez, vous verrez que 80% des cas de demande de support pour un utilisateur mobile concernent sa connexion au réseau... donc si le réseau ne fonctionne pas, la prise en main à distance non plus. --> dans 80% des cas ceci est non utilisable. Là où c'est intéressant c'est pour la mise à jour des paramètres du smartphone (connexion au réseau d'entreprise, changement de mots de passe, gestion des politiques de sécurité, etc). Cela est entièrement supporté aujourd'hui sur l'iPhone, over the air par le biais du protocole SCEP (standard implémenté par Microsoft et CISCO) ainsi que la notion de gestion et révocation de certificats.
3/ si vous achetez un iPhone pour l'entreprise, prenez un 3GS. l'effacement est instantané. le contenu de l'iPhone est 100% crypté (ce n'est pas une politique de sécurité - c'est en standard et non désactivable par l'utilisateur. à ce sujet je vous engage d'ailleurs à demander aux utilisateurs de RIM our Microsoft s'ils ont activé cette fonction d'encryptage des données. tous les comptes que je vois ne l'utilisent pas à cause de l'impact sur la batterie et la performance). Donc pour revenir à l'effacement à distance, sur un 3GS l'action efface simplement la clé de cryptage, c'est instantané - on ne peut pas faire plus rapide... Il est vrai que pour les iPhone précédents cela prenait de 2 à 4 heures, tout simplement parce que l'iPhone écrit des zeros et des uns huit fois sur l'ensemble de sa mémoire... 8 à 16 Gigas... demandez à n'importe quel consultant sécurité, c'est le minimum pour que l'on ne puisse pas simplement relire le contenu avec des outils d'analyse... Donc en lisant votre point je me dis que soit sur BB l'effacement ne fait simplement que remettre un pointeur de données à zéro (et donc les données sont toujours en mémoire), soit vous avez été mal informé (ie si vous avez une carte d'extension de 16GB dans votre BB, alors il faudra du temps pour écrire tous ces zeros et uns plusieurs fois en mémoire, il n'y a pas de magie...)
4/ Je pense qu'il y a confusion de votre part. La seule "contrainte" est de disposer d'un compte développeur auprès d'Apple (les outils de développement sont gratuits). une fois inscrit dans le programme, Apple vous fournit un certificat vous identifiant en tant que Société. Toute application que vous créez pour l'iPhone et que vous souhaitez déployer devra être signée par votre certificat (vous l'apposez en utilisant les outils de développement quand vous compilez votre application). Apple n'est pas dans la boucle du tout pour vos applications d'entreprise, ne voit jamais votre application et encore moins votre code source. Toute application s'exécutant sur un iPhone doit être signée par un certificat correct et Apple peut révoquer ces certificats en cas d'abus. Cela veut dire que si vous développez une application malicieuse, qui utilise le réseau des opérateurs de manière inappropriée, alors il est assez simple de remonter jusqu'à vous et de bloquer l'application. Il s'agit pour moi d'une avancée MAJEURE dans la sécurité de fonctionnement des outils mobiles et un gage de sécurité pour les utilisateurs en entreprise. De ce point de vue les autres OS ont une sécurité équivalente à celle de windows.... càd quasi nulle....
5/ c'est ce que le journaliste vous fait dire... je cite "Il est également difficile voire impossible de bloquer certaines fonctions comme le GPS, source potentielle de disfonctionnements" (je laisse la faute sur dysfonctionnements)... je ne faisais que lire et commenter. Il n'y a aucun dysfonctionnement lié au GPS...
Effectivement aujourd'hui on ne peut pas désactiver le GPS par un profil. Cependant je ne vois pas bien le risque de sécurité pour les entreprises... pourriez vous commenter et illustrer par des exemples précis - et dans ce cas on parle de quel pourcentage de part de marché (usage militaire pointu - et encore ce sont le premiers demandeurs...) ? Je vous rappelle que quelle que soit l'application, l'utilisateur est toujours consulté s'il doit émettre sa position - l'application ne peut le contourner.... et si vous ne faites pas confiance à l'utilisateur, pourquoi lui donner un téléphone avec lequel il peut téléphoner (!) et dire "je suis ici"... L'utilisateur est toujours le mayon faible dans la sécurité...
Cela dit, bien sûr que l'iPhone n'est pas encore complet, c'est une plate-forme en pleine évolution (que l'on a déployé en masse dans mon entreprise - donc je parle en utilisateur averti) - mais je vous invite à regarder de plus près les évolutions récentes - il me semble que votre jugement est fondé sur l'iPhone 3G, et pas le 3GS et sur la version 2.0 du système d'exploitation et pas la 3.x. il y a eu des avancées majeures, et le développement continue.. c'est le seul téléphone que j'ai eu sur lequel j'applique des mises à jours (c'est facile) du système d'exploitation..
D'autre part je vous engage à prendre un peu de recul sur les usages modernes; ne vous trompez pas de siècle... nous sommes dans un monde de vulgarisation (consumérization comme dit Gartner) de la technologie et les outils du grand public sont largement plus avancés que ceux mis à la disposition des employés dans l'entreprise. Demandez vous pourquoi les cadres veulent l'iPhone ? tout simplement parce qu'il leur apporte cette productivité nécessaire dans le monde dans lequel nous évoluons, ce lien ténu entre vie personnelle et vie professionnelle.... L'employé moderne est mobile et se doit d'être performant en situation de mobilité. les politiques "rétrogrades" dictées par un département informatique ancré dans un passé révolu condamnent les sociétés... Regardez les nouveaux embauchés, ils veulent accéder à facebook ou twitter depuis le bureau, parce que leur réseau est là, c'est comme cela qu'ils collaborent, développent, progressent... pourquoi croyez vous que les chasseurs de tête sont sur linkedIn ou viadeo ? le monde est communicant, mobile, ouvert et connecté. Le rôle d'un département informatique est et sera moins de brider l'utilisateur que de sécuriser l'accès aux données de l'entreprise. et s'ils ne le font pas, les employés ne restent pas, ou ont un second téléphone pour travailler comme ils veulent... et cela hors du cadre de sécurisation de l'entreprise, ce qui crée un risque plus grand....
De ce point de vue l'iPhone est un outil formidable - il offre la sécurisation totale de cet accès aux données tout en s'appuyant sur des standards ou standards de fait (TCP-IP, VPN, APN, ActiveSync, certificats, WiFi, ....). il est ce petit ordinateur qui tient dans la poche, always on, et que tout cadre a toujours rêvé de posséder, ce lien vers le système d'information dans la journée, et vers sa sphère personnelle en dehors... A mon corps défendant, loin d'avoir été un coût supplémentaire pour l'entreprise, l'iPhone me fait travailler plus, plus simplement, plus souvent... Quand vous savez ce que coûte un employé par rapport à son téléphone... augmenter sa productivité est le moyen le plus simple de gagner de l'argent pour les entreprises, augmenter la top line...
je pense que si vous comprenez cela, vous comprendrez pourquoi aujourd'hui une majorité des grands compte ont, ou évaluent l'iPhone; (Q3 results d'Apple : 20% of Fortune 100 customers bought 10,000 iPhone, some have bought 25,000 - en Q4 il y avait des chiffres mais je ne les ai pas sous la main). allez aussi voir
www.apple.com/iphone/business/profiles/
Je vous donne rendez vous pour dans 6 mois - on verra que la part de marché d'Apple dans l'entreprise est passée davant celle de RIM ou Microsoft.
à vous lire...