Qu'est-ce qu'un appareil dédié ?

Un appareil dédié est un téléphone, une tablette ou un ordinateur réservé à un seul usage ou à un seul client, au lieu d'être partagé entre plusieurs apps ou clients.

Le terme a deux sens courants. Dans l'informatique d'entreprise, il désigne un appareil appartenant à l'entreprise et verrouillé sur une seule tâche, comme un terminal de caisse, un scanner d'entrepôt ou une borne d'enregistrement. Dans les services hébergés, il désigne du matériel qui ne sert qu'un seul client, par opposition à du matériel partagé qui en sert plusieurs.

Pourquoi un appareil dédié est-il important ?

Chaque app, compte ou personne supplémentaire sur un appareil est une porte d'entrée de plus, et un endroit de plus où des données peuvent se mélanger. Limiter un appareil à un seul usage réduit ce qui peut mal tourner.

Le sens hébergé concerne la séparation des données. Dans la définition du cloud computing établie par le NIST (en anglais), les ressources d'un fournisseur servent plusieurs clients selon un modèle mutualisé (multi-tenant), et sont attribuées et réattribuées en fonction de la demande. C'est efficace, mais le même matériel sert alors différents clients, tour à tour ou en même temps. Le matériel dédié supprime ce chevauchement, généralement pour un coût plus élevé.

Comment fonctionne un appareil dédié ?

Dans l'informatique d'entreprise, la mise en place est similaire sur la plupart des plateformes :

1. L'inscrire comme appareil de l'entreprise. Il est réinitialisé et inscrit dans le service de gestion des appareils de l'organisation, pour que ce soit le service informatique qui le contrôle, et non un compte personnel.
2. Le verrouiller sur sa tâche. Sur Android, le mode lock task limite l'appareil à une liste d'apps autorisées. Sur iPhone et iPad, le réglage Verrouillage d'app d'Apple impose l'ouverture d'une app et empêche l'utilisation des autres apps.
3. Restreindre le reste. Les réglages, l'installation d'apps et les connexions personnelles sont désactivés ou limités.
4. Le gérer à distance. Les mises à jour, les changements d'apps et les effacements sont envoyés depuis une console centrale.

D'après la documentation Android Enterprise de Google, qui parlait autrefois d'appareils COSU (corporate-owned single-use), ces appareils sont entièrement gérés, car ils peuvent rester sans surveillance ou servir à des tâches critiques. Notez que « dédié » signifie un seul usage, pas une seule personne : la même documentation couvre des appareils partagés entre des salariés en travail posté.

Dédié ou partagé : cinq questions à poser à un fournisseur

Dans les services hébergés, un pool partagé confie un appareil à la prochaine personne qui en a besoin et le réinitialise entre deux utilisations, tandis qu'une formule dédiée réserve un appareil à un seul client pendant toute la durée du contrat. Les deux modèles peuvent être bien gérés. Ces questions vous indiquent lequel vous achetez :

1. L'appareil est-il attribué à mon compte pendant toute la durée du contrat, ou pris dans un pool à chaque session ?
2. Qu'est-ce qui est effacé entre deux clients, et à quel moment ?
3. Qui, chez le fournisseur, peut accéder à l'appareil, et dans quels cas ?
4. Qui, de mon côté, peut l'ouvrir, et puis-je limiter cet accès personne par personne ?
5. Que deviennent l'appareil et ses données à la fin du contrat ?

Obtenez les réponses par écrit, dans la documentation ou dans le contrat. La quatrième question est celle que vous maîtrisez vous-même, car elle porte sur les accès au sein de votre équipe. Dans ALI Remote, par exemple, vous créez des comptes pour vos collaborateurs, leur donnez des rôles et choisissez exactement quels iPhone chacun peut ouvrir. Cela décrit qui, dans votre équipe, peut ouvrir un appareil, et non la façon dont les appareils sont répartis entre les clients : demandez donc cette information par écrit à tout fournisseur.

Un appareil dédié en pratique

Exemple (à titre d'illustration). Un restaurant installe sur chaque table une tablette de commande, inscrite dans le service de gestion des appareils et verrouillée sur l'app de commande. Les clients ne peuvent ni ouvrir un navigateur, ni modifier les réglages, ni rien installer, et le personnel met à jour la carte depuis une seule console. Ce sont des appareils dédiés au sens de l'informatique d'entreprise, même si des centaines de clients les utilisent.

Termes associés

• Appareil partagé : un appareil utilisé à tour de rôle par plusieurs personnes, chacune avec sa propre connexion, ou mutualisé entre plusieurs clients.
• Mode kiosque : un verrouillage qui maintient un appareil sur une seule app ou sur une courte liste d'apps.
• Mobile device management (MDM) : le logiciel qui inscrit, configure et verrouille à distance les appareils d'une entreprise.
• Real device cloud : des téléphones physiques hébergés dans un datacenter et utilisés à distance.
• Device as a service : un abonnement qui couvre des appareils et leur gestion.

Questions fréquentes

Quelle est la différence entre un appareil dédié et un appareil partagé ?

Un appareil dédié est réservé : à une tâche dans l'informatique d'entreprise, ou à un client dans un service hébergé. Un appareil partagé est utilisé à tour de rôle par plusieurs personnes ou clients, généralement avec une connexion ou une réinitialisation entre deux utilisations. Les deux peuvent se recouper : une tablette Android dédiée à l'inventaire peut tout de même servir à tous les salariés d'une même équipe.

Un appareil dédié est-il plus sûr ?

En général, oui, parce qu'il est exposé à moins d'apps, de personnes et de clients : il y a moins de portes d'entrée, et aucune donnée d'un autre client sur le même matériel. Il n'est pas sûr par défaut pour autant. Un appareil dédié a toujours besoin de mises à jour, d'une méthode de connexion solide, de l'authentification à deux facteurs quand elle est disponible, et d'une liste claire des personnes qui peuvent l'ouvrir.

---

Apple, iPhone et iPad sont des marques d'Apple Inc. Android est une marque de Google LLC. ALI Remote n'est affilié ni à Apple ni à Google, et n'est approuvé par aucune de ces sociétés.