MDM air gap

Le MDM « air-gapped » est une solution de gestion des appareils qui fonctionne entièrement au sein d’un réseau isolé, sans aucune connexion à l’Internet public. Le serveur MDM est hébergé sur site. Les appareils s’inscrivent et reçoivent la stratégie via le réseau local. Les applications sont distribuées à partir d’un référentiel local. Cette solution convient aux environnements de défense, au secteur public et aux infrastructures critiques où les appareils doivent rester déconnectés des réseaux extérieurs.

Le MDM on-prem (On-Prem MDM) signifie que Bento s’exécute sur votre propre serveur, qui peut toutefois disposer d’un accès à Internet pour les mises à jour ou la gestion des licences. Le déploiement en mode « air-gapped » correspond au cas de figure totalement isolé : le serveur et les appareils fonctionnent sans aucune connexion à l’Internet public. Le mode « air-gapped » s’appuie sur la même base que le MDM on-prem, avec une isolation réseau totale.

La configuration hors ligne désigne la capacité à configurer et à appliquer une stratégie relative aux appareils sans connexion active. Le déploiement en mode « air-gapped » correspond à l’ensemble du modèle de déploiement pour les réseaux isolés : le serveur sur site, l’inscription locale, la distribution locale des applications et la stratégie hors ligne, le tout combiné. La configuration hors ligne constitue l’un des aspects du fonctionnement d’un déploiement en mode « air-gapped ».

Oui. Dans un déploiement « air-gapped », le serveur Bento et les appareils gérés fonctionnent entièrement sur le réseau local. L’inscription, la stratégie, la distribution d’applications et la journalisation des audits s’effectuent toutes sur site, sans aucune connexion sortante vers l’Internet public.

Dans un réseau entièrement isolé (air-gapped), Android est la principale plateforme prise en charge, car les services d’inscription et d’applications d’Apple nécessitent une connexion à Apple. Les organisations qui ont besoin de gérer des appareils Apple dans des environnements isolés doivent contacter notre équipe pour discuter des contraintes spécifiques liées au réseau et à l’inscription.

Les applications sont hébergées dans un référentiel local sur le serveur Bento sur site. Elles sont déployées sur les appareils via le réseau local, sans qu’il soit nécessaire d’accéder à une boutique d’applications. Le service informatique charge les applications approuvées dans le référentiel. Les appareils les reçoivent sans se connecter à l’Internet public.

Toutes les données sur les appareils, les stratégies et les audits restent sur votre propre infrastructure, au sein du réseau isolé. Aucune donnée n'est envoyée vers un cloud public ou externe, ce qui rend le déploiement adapté aux environnements sensibles aux enjeux de souveraineté ainsi qu'aux environnements classifiés.

Bento s’exécute entièrement sur site, au sein de votre réseau isolé. Toutes les données sont hébergées sur votre propre infrastructure. Cette architecture convient aux environnements fermés, classifiés et réglementés. Les exigences spécifiques en matière d’accréditation et de cadre réglementaire varient selon les organisations. [Marketing : veuillez confirmer quelles certifications et accréditations Bento détient pour une utilisation dans le secteur public et la défense, et les indiquer ici.]

La tarification de Bento commence à 1 € par appareil et par mois. Les déploiements « air-gapped » et sur site sont configurés selon l’environnement de chaque organisation ; la tarification dépend donc de l’échelle et de la configuration. Contactez notre équipe pour obtenir un devis de déploiement.