Il est important que les administrateurs gérant des iPhones personnels se familiarisent avec les options disponibles pour effacer les données d’entreprise de ces appareils, en particulier depuis qu’Apple a introduit l’inscription des utilisateurs.

L’inscription des utilisateurs fournit une méthode sécurisée de gestion des appareils Apple personnels dans l’entreprise. Auparavant, il n’y avait qu’une option d’inscription complète des appareils, ce qui garantit que l’appareil est entièrement géré et peut être entièrement effacé. L’inscription des utilisateurs, d’autre part, protège la confidentialité des utilisateurs en séparant les données professionnelles et personnelles. Il garantit que les administrateurs informatiques ne peuvent effacer que de manière sélective l’appareil personnel, ce qui en fait une bien meilleure option pour les iPhones et iPads BYOD.

Les utilisateurs finaux avec l’inscription des utilisateurs sur leur appareil disposent d’un profil de gestion qui contient toutes leurs données et applications professionnelles. Lorsque les utilisateurs ou les administrateurs informatiques doivent supprimer des données d’entreprise en raison de situations telles que le vol d’appareils, il est possible de supprimer à distance ce profil de gestion via un effacement sélectif.

Comment l’inscription des utilisateurs affecte la gérabilité d’un iPhone

L’inscription des utilisateurs offre aux administrateurs informatiques un contrôle limité sur les iPhones personnels des utilisateurs. Dans le cadre de cette expérience de gestion limitée, la gestion des appareils mobiles d’une organisation (MDM) le logiciel est uniquement capable d’effectuer les opérations suivantes :

• configurer les comptes ;
• configurer des VPN par application ;
• installer et configurer des applications ;
• exiger un mot de passe ;
• appliquer certaines restrictions spécifiques à l’appareil ;
• collecter un inventaire des applications gérées ; et
• supprimer les données de travail.

Ces fonctionnalités sont toutes bien définies et garantissent que les utilisateurs disposent de suffisamment confidentialité sur leurs terminaux BYOD.

Outre quelques options de restriction d’appareils spécifiques, l’inscription des utilisateurs se concentre principalement sur la gestion des applications et des données professionnelles. Une fois que les utilisateurs inscrire leur appareil avec l’inscription des utilisateursun volume séparé – connu sous le nom de profil de gestion — est automatiquement créé sur l’appareil pour les applications iOS standard, avec un iCloud Lecteur qui sert d’emplacement de stockage pour les données de travail. Les applications iOS standard et les applications gérées peuvent accéder à l’emplacement de stockage, et l’utilisateur dispose alors d’un iCloud Drive pour ses données professionnelles et d’un iCloud Drive séparé pour ses données personnelles. Pour l’utilisateur final, les deux emplacements sont affichés dans les applications en tant qu’emplacements de stockage distincts. Cette séparation claire garantit également que tout logiciel MDM peut effacer les applications et les données professionnelles sans affecter les données personnelles.

Pourquoi est-il important d’effacer sélectivement un iPhone ?

Les iPhones personnels sont souvent inscrits pour la gestion afin que les utilisateurs puissent accéder facilement et en toute sécurité aux applications et aux données de l’entreprise. C’est aussi la principale raison pour laquelle il est important d’avoir la possibilité d’effacer – ou du moins d’effacer de manière sélective – les appareils personnels. Cette capacité est vitale si l’appareil est perdu ou volé ou lorsque l’utilisateur quitte l’entreprise. Dans les deux cas, le service informatique garde le contrôle des applications et des données professionnelles – sans toucher au contenu personnel de l’appareil – et a la possibilité de supprimer au moins ces informations d’entreprise.

Selon la manière dont les appareils personnels sont gérés et inscrits, il existe différentes options pour les effacer. Les deux options disponibles pour effacer les iPhones personnels sont les suivantes :

1. Essuyage complet. Cette option efface tous les comptes d’utilisateurs, les données et les politiques et paramètres MDM en réinitialisant l’appareil aux valeurs et paramètres d’usine par défaut.
2. Balayage sélectif. Cette option efface uniquement les données d’application gérées, les politiques et les paramètres MDM en supprimant le profil de gestion de l’appareil, ce qui laisse les données personnelles intactes.

La possibilité pour le service informatique d’effectuer l’une ou l’autre de ces options d’effacement dépend de la propriété et de l’inscription de l’appareil. Comme mentionné précédemment, l’inscription des utilisateurs offre aux utilisateurs finaux la certitude que leur vie privée sera préservée et que leurs applications et données personnelles resteront intactes, car le service informatique n’a que la possibilité d’effectuer un effacement sélectif.

Comment effacer sélectivement un iPhone

L’option d’effacement sélectif est idéal pour les scénarios BYOD car il supprime uniquement les applications et les données professionnelles, tout en laissant les applications et les données personnelles intactes. Pour les organisations utilisant Microsoft Intune comme fournisseur MDM, les étapes suivantes montrent le processus d’effacement sélectif d’un iPhone personnel :

1. Ouvrez le gestionnaire de points de terminaison Microsoft centre d’administration portail et accédez à Appareils > iOS/iPadOS.
2. Sur le iOS/iPadOS | Appareils iOS/iPadOS page, sélectionnez l’appareil personnel qui doit être effacé.
3. Sur la page spécifique à l’appareil, sélectionnez Retirer > Oui pour démarrer l’effacement sélectif de l’appareil personnel.

La prochaine fois que l’appareil personnel se connecte à la plate-forme MDM, l’effacement sélectif sera effectué et l’appareil personnel sera supprimé du système MDM. Cet enregistrement se fera automatiquement lorsque l’appareil sera connecté à Internet.