Par ailleurs, selon une étude Forrester, 25% des employés dans le monde ont recours à leurs applications mobiles personnelles pour compenser le manque d’applications professionnelles dont ils ont besoin pour faire leur travail.

Ces anecdotes illustrent la nécessité pressante d’encadrer l’utilisation des applications mo­biles dans l’entreprise. Mais comment maîtriser l’usage des applications personnelles grand public, et en même temps faciliter la distribution d’applications professionnelles en toute sé­curité ?

Le MDM n’a pas pour vocation de gérer ou de sécuriser les applications

Le MDM (Mobile Device Management) ne propose pas de fonctions pour sécuriser l’accès et la distribution des applications mobiles fournies par l’entreprise. D’ailleurs, ce n’est pas son rôle : le MDM fournit aux entreprises des moyens de gérer et de sécuriser des terminaux, non des applications.

Pourtant, ce sont les applications mobiles qui ont fait le succès des smart­phones auprès du grand public : aujourd’hui, elles constituent même le fer de lance de la mobilité d’entreprise en étant un véritable vecteur de productivité. Le MAM (Mobile Application Management), lui, se propose d’adresser cet enjeu d’envergure.

Il n’y a pas vraiment lieu de comparer MDM et MAM (en dehors de la granularité de contrôle, de la maturité du marché et du respect de la vie privée) : ils ne rendent pas les mêmes services et ne répondent pas aux mêmes besoins. Selon le contexte, il est bien souvent nécessaire de combiner ces deux fonctions.

Qu’est-ce que le Mobile Application Management ?

Le MAM correspond à la gestion des applications mobiles dans le cadre de l’entreprise. Parmi les fonctionnalités-cœur les plus communes, les fonctions de MAM proposent en général des outils :

• de distribution : un store privé d’entreprise permet de distribuer des applications mo­biles aux utilisateurs concernés ; il peut s’intégrer avec les stores publics, autoriser ou bloquer la distribution des applications selon les utilisateurs, etc. ;
• de sécurité (cf. plus bas) : le MAM fournit également des outils pour sécuriser les appli­cations soit individuellement, soit collectivement ; il s’agit de protéger l’accès aux applications elles-mêmes, les données sous-jacentes et les back-ends impliqués ;
• d’administration : classiquement, une console web est mise à disposition des adminis­trateurs ; les modules disponibles varient selon les solutions mais des fonc­tions de supervision, d’analytics et de gestion des utilisateurs sont généralement pré­sentes.

Le MAM adresse les besoins de l’entreprise dans sa globalité, mais aussi des DSI et des uti­lisateurs spécifiquement.

Sécuriser la mise à disposition d’applications mobiles

Les fonctions de MAM proposent des moyens matériels et logiciels pour sécuriser les appli­cations mobiles de l’entreprise.

La mise en place d’une solution MAM comprend systématiquement l’installation d’une passerelle de sécurité. Qu’elle soit on-premise ou provisionnée en mode SaaS (Software as a Service), les flux en provenance des applications mo­biles doivent transiter par celle-ci. L’app tunneling (ou mi­cro-VPN) apporte un niveau de sécurité complémentaire aux échanges entre les applications et le SI.

Le container est une fonctionnalité de protection collective des applications mobiles pro­fessionnelles. Il garantit une étanchéité paramétrable entre l’univers professionnel, isolé dans le container et le reste du terminal qui constitue l’univers personnel. Au sein de ce container, les données sont généralement chiffrées et l’accès aux applications facilité par le SSO (Single Sign-On).

Enfin, le SDK (Software Development Kit) permet une sécurisation en profondeur au moment des développements, tandis que l’app wrapping permet un traitement superficiel post-développement.

In fine, le MAM vise à préserver l’expérience utilisateur et la vie privée

La promesse du MAM est d’offrir un compromis avantageux entre expérience utilisateur et sécurité. Il permet de développer et de distribuer des applications natives – donc potentiel­lement ergonomiques – en toute sécurité.

Il fait cohabiter les univers personnels et professionnels sur un même terminal sans prise de risque inconsidérée, avec un degré d’étanchéité paramétrable ; en ce sens, il facilite l’introduction du BYOD (Bring Your Own Device) dans l’entreprise.

Enfin – et c’est un sujet d’actualité –, la vie privée des utilisateurs est respectée : les politiques de sécurité ne s’appliquent qu’aux applications – et données – professionnelles, l’entreprise n’a pas la main sur l’espace personnel du terminal.

Améliorer la productivité et l’image véhiculée

Les applications mobiles métiers impactent positivement la productivité, et le MAM y contribue indirectement en favorisant un accès ATAWAD (AnyTime, AnyWhere, AnyDevice) à celles-ci. D’une part, la dématérialisation, l’automatisation et la mise à disposition des ressources de l’entreprise aux collaborateurs en situation de mobilité sont autant de facteurs d’efficacité. D’autre part, les attentes des utili­sateurs étant très fortes, les progrès de l’entreprise sur ce sujet renforcent souvent la moti­vation des équipes.

Par ailleurs, l’introduction du MAM dans l’entreprise permet d’améliorer l’image véhiculée par celle-ci et par la DSI auprès des utilisateurs, des prospects, des clients et des partenaires. Elle démontre une capacité à s’approprier des sujets innovants et complexes ; elle met éga­lement en évidence l’intérêt de l’entreprise pour le bien-être de ses utilisateurs. Enfin, elle fait preuve de davantage de réactivité dans ses interactions avec l’extérieur.

Cet article Mobile Application Management : quel intérêt pour les entreprises ? est apparu en premier sur RiskInsight.

Un marché en consolidation

Des acteurs de différents horizons se partagent aujourd’hui le marché du TEM :

• Des pures players français (Anatole, Consotel, Econocom / Tactem, …) ou européens (MDSL…) qui ont démarré en vendant leur logiciel de consolidation de factures et de refacturation interne. Ils proposent aujourd’hui des services clés en main de gestion financière, s’essayant même pour certains au conseil en sourcing ;
• Des acteurs très bien installés sur le marché nord-américain (Tangoe, Emptoris / Rivermine…) de plus en plus présents en Europe et capables notamment de couvrir des besoins en France ;
• Des opérateurs en mesure de proposer des services et outils TEM en propre. Selon le contexte, il faut bien s’assurer de l’impartialité de ces acteurs sur des activités de contrôle de factures dont ils peuvent être les émetteurs.

Ce marché est en pleine consolidation : certains rapprochements ont pour objectif de renforcer le panel de services Télécoms couverts (voix fixe, mobile, data), d’autres de proposer outils et prestations dans une même offre. Pour certains acteurs, il s’agit également de construire des partenariats avec des acteurs du Mobile device management.

Mettre en place un outil : pour quoi faire ? Quelles solutions complémentaires ?

Nombreuses sont les raisons de s’intéresser aux outils de TEM puisqu’ils sont très riches fonctionnellement : contrôle de factures, automatisation des commandes chez les opérateurs, gestion des contrats, tableaux de bord budgétaires, etc.

Cependant, leur intégration et les services récurrents associés pouvant s’avérer assez coûteux, il faut donc évaluer ses besoins avant de se lancer.

Les outils de TEM sont plutôt efficaces pour automatiser la gestion des commandes en particulier dans les organisations centralisées, où le nombre de commandes à gérer en central atteint plus facilement la taille critique propice à l’industrialisation.

En ce qui concerne la gestion et la planification budgétaires, l’apport de ces outils est d’autant plus grand que les périmètres à gérer sont larges. Ils peuvent permettre d’établir des visions consolidées de coûts sur des périmètres internationaux notamment.

Si les besoins se limitent à faire du « ménage » dans le parc Télécoms et s’assurer de la conformité de la facturation une fois par an, le recours à une prestation ponctuelle auprès de pure players du TEM peut être amplement suffisant. Ces actions peuvent même être réalisées en interne à condition d’exiger des reportings de bonne qualité de la part des opérateurs.

D’autres actions efficaces peuvent être imaginées pour réduire la facture. Certaines entreprises choisissent par exemple de communiquer aux utilisateurs les bonnes pratiques d’utilisation de leurs terminaux mobiles (smartphones, clés 3G) en matière de sécurité mais également en termes de coûts ! Même si la tarification data à l’usage n’est plus d’actualité, on ne peut pas encore en dire autant des coûts de communication à l’international. Pour faire passer les messages, on peut envisager de partager directement les tarifs avec les utilisateurs, par exemple : « en utilisant le WiFi lors de mes déplacements à l’étranger, le coût de mes téléchargements est nul contre x€/Mo si j’utilisais le réseau 3G »…

Projet de mise en œuvre : un travail d’intégration important à réaliser service par service

Pour être efficient, l’outil doit être correctement paramétré selon l’environnement de l’entreprise. Il ne faut pas sous-estimer ces phases de collecte de données et de paramétrage ; une forte implication de l’entreprise est nécessaire dans :

• La construction des interfaces opérateurs pour mettre en place le contrôle des factures : nécessité de se donner une bonne vision de l’existant via les comptes de facturation, de connaître les références chez l’opérateur, etc.
• La mise en œuvre des fonctionnalités : des développements spécifiques sont souvent à prévoir. Il est nécessaire de bien les qualifier et de s’assurer de leur faisabilité avec le prestataire.

Une bonne connaissance de ses processus est également nécessaire afin de les modéliser dans l’outil.

Par ailleurs, l’implémentation pouvant être complexe et spécifique à chaque service, il est préférable de procéder méthodiquement en se concentrant sur un service donné (voix fixe, voix mobile, WAN).

Des gains, vraiment ?

Les gains que l’on peut espérer sont variables selon les services. La data mobile est souvent le centre de coût le moins maîtrisé : il permet néanmoins de générer des gains autour de 20% en moyenne. La voix fixe et le WAN permettraient de dégager autour de 10% de gains avec un léger avantage pour la voix fixe.

Ces estimations avancées par les acteurs du marché supposent bien évidemment d’avoir tiré le meilleur parti des outils, autant dans la bonne conduite du projet de transformation que dans leur utilisation dans la vie courante.

Cet article Telecom Expense Management : quelles solutions pour quels besoins ? est apparu en premier sur RiskInsight.