Accueil > Conseils > Dossiers thématiques > Terminaux & flotte mobile > Enrôlement des terminaux mobiles : prenez le contrôle de votre flotte dès le premier allumage > Flotte multi-OS, multi-constructeur : comment orchestrer l’enrôlement quand tout le monde n’a pas le même terminal ?

Flotte multi-OS, multi-constructeur : comment orchestrer l’enrôlement quand tout le monde n’a pas le même terminal ?

La flotte mobile « parfaitement homogène » – 100 % Apple ou 100 % Android, achetée en une seule vague, gérée via un seul programme d’enrôlement – existe. Mais elle est loin d’être la norme.

Dans la réalité de la plupart des organisations, le parc mobile s’est constitué par couches successives : une politique d’achat qui a évolué, des entités fusionnées avec leurs propres standards, des métiers aux besoins différents (commerciaux en iPhone, techniciens terrain en Android robuste, agents d’accueil en tablette Samsung), parfois une politique BYOD qui a laissé entrer des terminaux personnels dans le périmètre de gestion. Résultat : des flottes qui mélangent iOS, Android générique et Samsung, avec des programmes d’enrôlement différents, des portails distincts, et une expérience IT morcelée. Ce n’est pas une anomalie – c’est la situation de départ de la majorité des projets d’enrôlement que nous rencontrons

Défis spécifiques des flottes hétérogènes

L’enrôlement est souvent mentionné dans le même souffle que le MDM (Mobile Device Management).
Les deux sont liés, mais distincts.

Plusieurs portails à administrer

Apple Business, le portail Zero-Touch de Google, la console Knox de Samsung : chaque programme dispose de son propre espace d’administration. Sans coordination, les équipes IT jonglent entre trois interfaces, trois logiques, trois processus de commande – avec le risque de perdre en visibilité et en cohérence.

Des politiques de sécurité à harmoniser

Appliquer une politique de sécurité cohérente sur l’ensemble d’une flotte mixte est un exercice délicat. Les capacités de gestion ne sont pas identiques d’un OS à l’autre : certaines restrictions disponibles sur iOS n’ont pas d’équivalent direct sur Android, et inversement. Trouver le niveau de politique commune applicable à tous les terminaux, tout en exploitant les spécificités de chaque OS, demande une expertise croisée.

Un MDM qui doit tout couvrir

Le MDM est la pièce centrale du dispositif. Dans une flotte hétérogène, il doit être capable de gérer simultanément des terminaux iOS, Android Enterprise et Samsung Knox – avec un niveau d’intégration suffisant pour chaque environnement. Tous les MDM du marché ne sont pas égaux sur ce point.

Une expérience utilisateur à homogénéiser

Du point de vue de l’utilisateur final, l’expérience au premier allumage et au quotidien doit être aussi cohérente que possible – quel que soit le terminal entre ses mains. Cela suppose un travail de configuration minutieux pour que les applications métier, les accès réseau et les politiques de sécurité se traduisent de façon équivalente sur chaque OS.

Les deux approches pour gérer une flotte hétérogène

APPROCHE 1

Programme par programme, orchestrés via un MDM unique

C’est l’approche la plus répandue. Elle consiste à activer chaque programme d’enrôlement sur son périmètre naturel – Apple Business pour les terminaux Apple, Zero-Touch pour les Android non-Samsung, Knox pour les Samsung – et à les faire converger vers un MDM unique compatible multi-OS.

Le MDM devient alors la tour de contrôle : il reçoit les terminaux de tous les programmes, leur applique les politiques définies centralement, et offre une vue unifiée sur l’ensemble du parc.

Avantages : chaque terminal bénéficie des capacités maximales de son programme d’enrôlement natif. La sécurité et la richesse fonctionnelle sont optimisées par constructeur.

Points d’attention : le MDM doit être rigoureusement sélectionné pour sa compatibilité avec les trois programmes. La gestion de trois portails d’enrôlement reste nécessaire en amont, même si la gestion courante est centralisée.

APPROCHE 2

MDM-first : la couche unificatrice comme point de départ

Dans cette approche, le choix du MDM précède et conditionne tout le reste. On sélectionne d’abord la plateforme de gestion qui offre le meilleur niveau de support multi-OS – Microsoft Intune, VMware Workspace ONE et IBM MaaS360 sont parmi les références – puis on configure les programmes d’enrôlement en fonction des contraintes et recommandations de ce MDM.

Avantages : la cohérence de gestion est maximale. L’équipe IT travaille dans un environnement unifié dès le départ, avec des processus standardisés quel que soit le terminal.

Points d’attention : certaines fonctionnalités avancées propres à un programme (supervision Apple, sécurité matérielle Knox) peuvent être moins accessibles ou moins bien exploitées selon le MDM retenu. Un arbitrage fonctionnel est parfois nécessaire.

Compatibilité MDM × programme d'enrôlement

Données indicatives – à vérifier selon versions et configuration

Solution MDM

Apple Business

Entièrement géré

Zero-Touch

Android Enterprise

Samsung Knox

KME / KPE

Microsoft Intune

Apple Business Manager

Natif

Certifié Knox

VMware Workspace ONE

Broadcom / Omnissa

Natif

Certifié Knox

IBM MaaS360

IBM Security

Natif

Certifié Knox

SOTI MobiControl

SOTI Inc.

Supporté

Note : la compatibilité Knox implique une certification spécifique du MDM auprès de Samsung.
Le niveau d’intégration fonctionnelle varie selon les versions. Orange Business peut vous accompagner dans l’évaluation de votre MDM au regard de vos programmes d’enrôlement.

Le rôle d'un interlocuteur unique

Dans une flotte hétérogène, la complexité ne vient pas seulement de la technique. Elle vient aussi de la multiplication des interlocuteurs : un revendeur pour les terminaux Apple, un autre pour les Android, un intégrateur pour le MDM, les équipes support de chaque constructeur en cas d’incident.

Disposer d’un partenaire unique, capable de gérer simultanément les relations avec Apple, Google et Samsung, de piloter les commandes sur les trois programmes, et d’assurer un support transverse, simplifie considérablement la charge opérationnelle des équipes IT.

Cas d'usage – Une flotte mixte rationalisée

Une entreprise de services disposait d’un parc de 1 800 terminaux : 600 iPhone pour ses équipes commerciales, 800 smartphones Android de plusieurs marques pour ses techniciens terrain, et 400 tablettes Samsung pour ses agents d’accueil. Trois programmes d’enrôlement, deux MDM historiques, aucune vision consolidée du parc.

Après un audit de l’existant, la décision a été prise de consolider sur un MDM unique compatible multi-OS, d’activer Apple Business, Android Zero-Touch et Samsung Knox en parallèle, et de standardiser les processus de commande via un revendeur certifié sur les trois programmes.

Résultat : une vue unifiée sur l’ensemble du parc, un processus d’enrôlement identique quel que soit le terminal, et une réduction significative du temps de traitement des renouvellements.

La gestion de flottes hétérogènes est l’un des cas d’usage les plus fréquents que nos équipes accompagnent. Orange Business est revendeur certifié pour Apple Business, Android Zero-Touch et Samsung Knox Enrollment, ce qui permet de centraliser l’ensemble des commandes et des processus d’enrôlement auprès d’un interlocuteur unique – quelle que soit la composition du parc.

Nous travaillons également en collaboration avec les principaux éditeurs de MDM du marché, ce qui nous permet de vous conseiller sur l’architecture la plus adaptée à votre situation, sans parti pris sur une solution en particulier.

À retenir

Une flotte hétérogène n’est pas une fatalité – c’est une réalité de gestion qui appelle une architecture adaptée. La bonne combinaison entre programmes d’enrôlement et MDM permet de retrouver une vision centralisée et des processus cohérents, sans nécessairement homogénéiser le parc matériel. La clé : choisir ses outils et ses partenaires en pensant multi-constructeur dès le départ.