Mobile Application Management (MAM)

Le Mobile Application Management (MAM) désigne la gestion centralisée, la configuration, la sécurisation et la distribution d'applications mobiles sur les appareils, sans nécessairement soumettre l'intégralité de l'appareil à une gestion complète. Tandis qu'un système MDM contrôle l'ensemble de l'appareil, le MAM intervient précisément au niveau des applications et protège les données d'entreprise qui y sont traitées, que l'appareil soit professionnel ou personnel. Les fonctionnalités typiques comprennent les restrictions de copier-coller entre applications gérées et applications personnelles, le stockage chiffré des données au sein des applications professionnelles, ainsi que la suppression sélective des données d'entreprise sans toucher aux contenus privés.

Le MAM est particulièrement pertinent dans les scénarios BYOD, où les collaborateurs utilisent leurs appareils personnels à des fins professionnelles. Beaucoup de collaborateurs percevant une gestion complète de leur appareil par l'employeur comme une atteinte à leur vie privée, le MAM offre un juste milieu : les données d'entreprise sont protégées au niveau des applications, tandis que le reste de l'appareil reste entièrement sous le contrôle de l'utilisateur. Cela améliore considérablement l'adhésion aux programmes BYOD tout en réduisant le risque de diffusion non contrôlée des données.

Une entreprise fonctionnant en mode de travail hybride peut, via le MAM, s'assurer que son application de messagerie, son CRM interne et ses outils de collaboration sont dotés de politiques de sécurité définies, tandis que les collaborateurs peuvent utiliser librement leurs applications personnelles sur le même appareil. Pour les autorités souhaitant offrir à des prestataires externes un accès temporaire à certaines applications métier, le MAM constitue une solution conforme à la protection des données pour sécuriser cet accès sans gérer les appareils personnels des prestataires.

L'avantage essentiel du MAM réside dans la protection ciblée des données d'entreprise sans la charge administrative d'une gestion complète des appareils. Lorsque la conformité complète des appareils, le contrôle du système d'exploitation ou l'inventaire sont nécessaires, MAM et MDM se complètent utilement pour former une stratégie de mobilité cohérente.

MAM et MDM ne s'excluent pas mutuellement, mais s'articulent fréquemment l'un avec l'autre dans les environnements informatiques modernes. Comment les deux approches peuvent être combinées dans une stratégie de gestion centralisée des appareils mobiles est présenté en détail.