App Wrapping
L'app wrapping est une méthode consistant à ajouter une couche de sécurité supplémentaire à une application mobile existante, sans modifier le code source original de l'application. L'application est en quelque sorte enveloppée dans une nouvelle enveloppe qui applique directement au niveau applicatif les politiques d'entreprise en matière de protection des données, de chiffrement et de contrôle des accès. L'apparence et les fonctionnalités de l'application restent inchangées pour l'utilisateur.
Le cœur technique de l'app wrapping est l'application de politiques de sécurité et de gestion sans intervention dans le code source. Cela s'effectue soit via le kit de développement logiciel (SDK) d'un fournisseur de gestion de la mobilité d'entreprise (EMM), intégré directement dans le code de l'application, soit via un outil de wrapping dédié qui dote l'application de fonctions de sécurité a posteriori. Les fonctionnalités typiques comprennent le chiffrement des données de l'application, le contrôle des actions copier-coller, les connexions micro-VPN ainsi que la suppression sélective à distance des données d'entreprise.
L'app wrapping est principalement utilisé dans les scénarios BYOD, où les collaborateurs utilisent des appareils personnels non inscrits dans une solution MDM. Une entreprise disposant d'agents de terrain peut ainsi, par exemple, doter une application CRM interne de politiques de protection des données et s'assurer que les données clients ne peuvent ni être téléchargées vers des services cloud personnels ni transmises à d'autres applications, sans gérer ni restreindre l'appareil personnel du collaborateur.
Un avantage majeur de l'app wrapping est la séparation des données privées et professionnelles au niveau applicatif, sans nécessiter une gestion complète de l'appareil. Lorsque des entreprises souhaitent accorder à certains collaborateurs, prestataires externes ou partenaires l'accès à des systèmes internes, l'app wrapping offre une solution flexible et conforme à la protection des données pour le faire en toute sécurité.
L'app wrapping et la gestion des appareils ne s'excluent pas mutuellement, mais se complètent. Comment les deux approches s'articulent dans le cadre d'une gestion globale des appareils est présenté en détail.