Vidéo: Accès aux données depuis un terminal mobile 2025
Une fois que les utilisateurs se sont authentifiés avec succès à partir d'appareils mobiles sécurisés, autorisez-les à accéder uniquement aux données d'entreprise ou aux applications souhaitées. Vous ne souhaitez peut-être pas que tous les utilisateurs puissent accéder à tous les types d'applications par défaut.
Voici une catégorisation générale des types d'applications dont vous pouvez vouloir restreindre l'accès ou en autoriser l'accès, selon le groupe auquel appartient un utilisateur:
-
Applications Web: Les utilisateurs peuvent accéder aux pages intranet à partir des navigateurs d'appareils mobiles.
-
E-mail: Les utilisateurs peuvent envoyer et recevoir des e-mails et programmer des réunions sur le calendrier.
-
Accès réseau complet: Les utilisateurs peuvent accéder non seulement aux applications et aux e-mails Web, mais également à toutes les autres applications client d'entreprise sur l'appareil mobile téléchargé depuis un magasin d'applications.
Vous pouvez autoriser les utilisateurs mobiles à accéder à des applications Web et à des e-mails sans laisser ces périphériques dans le réseau de l'entreprise, par exemple en leur attribuant une adresse IP dans le réseau.
Les navigateurs mobiles les plus sophistiqués prenant en charge le cryptage SSL peuvent accéder aux applications Web. L'accès au courrier électronique peut être activé via Microsoft Exchange ou ActiveSync, qui n'a pas non plus besoin de l'adresse IP du périphérique mobile sur le réseau.
L'accès au réseau complet, en revanche, nécessite que le périphérique se trouve dans le réseau de l'entreprise. Ce type d'accès permet à l'utilisateur d'accéder à peu près à n'importe quelle application du réseau, comme s'il était au bureau. En conséquence, vos politiques de sécurité doivent être à leur plus stricte pour accorder un accès réseau complet.
