Plusieurs autres éléments peuvent être identifiés, mais la vaste majorité est couverte par l’un ou l’autre des souhaits énumérés plus haut. Le point commun de ces éléments? La qualité de l’information. En connaissant bien ses utilisateurs, leurs habitudes et équipements, il est beaucoup plus facile de préparer et surtout maintenir un environnement à la hauteur de leurs attentes. 

Pour notre inventaire, le défi est de bien connaitre tous ces « bidules » qui donnent accès à nos environnements. Le point central est l’identité; chaque fois qu’un utilisateur souhaite accéder à une donnée, il doit s’authentifier. Et normalement cet outil va capturer au passage des informations précieuses sur les conditions de cette connexion. On parle aujourd’hui d’Azure Active Directory pour la très vaste majorité des cas, historiquement du bon vieux Active Directory (AD) et dans de rares cas de la plateforme Google Workplace. Nous allons nous concentrer ici sur AzureAD, puisqu’il vise une très vaste majorité des cas (plus de 80%) selon notre expérience. 

Est-ce que AAD suffira? Probablement pas ou plutôt nous ne le recommandons pas. Il faudrait plutôt opter pour un outil plus complet de gestion des appareils comme Endpoint Manager de Microsoft (anciennement appelé Intune). Ainsi, AzureAD sera connecté au MDM de Endpoint Manager pour inscrire ledit appareil dans sa base de données. C’est à partir de là que les choses commencent à être intéressantes. 

Avec un bon outil de MDM, vous pourrez : 

• Limiter les appareils sur lesquels un utilisateur a le droit de se connecter et même d’utiliser certaines applications;
• Contrôler les conditions d’une connexion grâce aux accès conditionnels qui pourraient forcer l’utilisation d’un MFA ou bloquer carrément l’accès si par exemple cette connexion se fait d’un autre pays ou d’un wifi public (non-sécurisé); 
• Automatiser la mise en conformité des appareils en forçant certaines configurations (comme les GPO d’un AD traditionnel);
• Automatiser l’installation de logiciels et même permettre un certain niveau de « libre-service » pour ajouter des applications nécessaires;
• Forcer la réauthentification sur un appareil à distance en cas de doute sur la légitimité d’une session en cours; 
• Forcer le redémarrage d’un poste ou même la réinitialisation complète de l’appareil pour le nettoyer complètement. 

En plus, un tel outil va afficher sur un seul écran toutes les sessions d’un utilisateur qui fait une demande de soutien informatique, accélérant du coup la prise en charge par le technicien. Grâce à la qualité des données recueillies par l’outil et en utilisant l’inventaire automatisé qui est généré.  

La bonne nouvelle est que vous n’avez pas à planifier de travaux pour un inventaire, puisqu’il sera automatisé, centralisé et toujours à jour… Peu importe la localisation de l’appareil. 

Cela parait simple, mais dans les faits il y a de multiples options disponibles et d’éléments inclus dans certaines licences et d’autres qui sont en option. Contactez-nous pour en apprendre plus et obtenir un devis afin de vous aider à reprendre le contrôle sur votre parc informatique, une fois pour toutes.