Un poste prêt à l’arrivée En trente minutes.
Trois sites, 40 Mac et 70 appareils Apple. Un poste neuf se prépare seul, sans qu’un technicien se déplace.
- Client
- ai4 Architecture Cabinet d’architecture
- Lieux
- Genève, Lausanne, Porto Trois bureaux, une équipe
- Périmètre
- 40 Mac, 70 appareils Postes et mobiles Apple
- Solution
- Gestion centralisée Déploiement et chiffrement
Sommaire
ai4 Architecture, trois bureaux à Genève, Lausanne et Porto.
ai4 Architecture conçoit et réalise ses projets depuis Genève, Lausanne et Porto, et recrute régulièrement pour les mener. 40 Mac et 70 appareils Apple en service, deux implantations ouvertes en quelques années, une équipe qui grandit. Ouvrir un bureau à Lausanne, c’est aussi avoir besoin d’un support informatique à Lausanne au même standard qu’à Genève.
Découvrir ai4 ArchitectureLa croissance a dépassé l’infrastructure.
L’infrastructure était restée celle d’une petite structure : des comptes personnels pour les données de l’entreprise, des postes montés à la main, et aucune certitude sur ce qui était chiffré. Rien de tout cela n’empêchait le cabinet de travailler.
Chaque recrutement coûtait une demi-journée sur place, chaque départ posait la question des données restées sur la machine, et chaque site s’organisait à sa manière.
Trois décisions devenues déraisonnables.
Aucune n’est une négligence. Elles ont été prises quand tout le monde tenait dans une seule pièce, et personne n’a eu de raison de les revoir quand le cabinet a ouvert deux nouvelles implantations.
La croissance a été plus rapide que l’infrastructure
Deux implantations ouvertes en quelques années, une équipe qui recrute, et le même socle technique que du temps où l’équipe tenait dans un seul bureau.
L’informatique n’était le métier de personne
Elle reposait sur la bonne volonté : chaque poste était configuré par la personne disponible ce jour-là, le nommage des machines suivait sa logique à elle, et personne ne tenait l’inventaire.
Les outils fonctionnaient
Un agenda partagé depuis un compte iCloud personnel fonctionne parfaitement. Jusqu’au jour où la personne s’en va, et l’agenda avec elle.
Un parc géré depuis une console unique.
Une gestion centralisée du parc Apple
Nous avons enrôlé les appareils dans une solution de gestion Apple dédiée. Chaque Mac, chaque iPhone et chaque iPad est désormais visible depuis une console unique, avec son état, sa version système et sa conformité.
Nous avons automatisé le nommage des machines. Une machine prend son nom seule, selon son modèle, son identifiant matériel et son utilisateur. Plus de convention orale, plus d’exception.
Le déploiement d’un nouveau poste
Un Mac neuf est livré directement au collaborateur. À la première mise sous tension, il se rattache automatiquement au parc du cabinet, applique les réglages, installe les applications métier et active le chiffrement.
Le collaborateur est opérationnel en une trentaine de minutes. Quelques étapes simples restent de son côté : la création de sa session et la validation de ses paramètres. L’essentiel se fait sans intervention sur site.
Déploiement d’un poste
La sortie du cloud grand public
Nous avons migré les calendriers et les contacts partagés hors des comptes iCloud personnels, vers un environnement dédié au cabinet, bâti sur des standards ouverts (CalDAV et CardDAV).
Deux conséquences concrètes. Les données professionnelles ne dépendent plus du compte personnel d’un collaborateur. Et le jour où quelqu’un quitte le cabinet, l’agenda et le carnet d’adresses restent chez l’entreprise.
Le chiffrement, sur l’ensemble du parc
FileVault, le chiffrement intégré des Mac, est actif sur l’ensemble du parc, avec les clés de récupération conservées de manière centralisée.
Un portable oublié dans un train n’est plus un incident de données, c’est un incident de matériel.
Un recrutement sans demi-journée technique.
Préparation d’un poste
30 min
Un Mac neuf livré au collaborateur se rattache seul au parc, applique les réglages et active le chiffrement. Avant, la même opération demandait environ 1h45 sur place.
Parc chiffré et inventorié
100 %
Chaque Mac, iPhone et iPad est visible depuis une console unique, avec son état et sa conformité. Le chiffrement est actif sur l’ensemble des Mac, clés de récupération conservées de manière centralisée.
Ce qui a changé pour le cabinet ne tient pas seulement au temps gagné. Un recrutement ne demande plus d’anticiper une demi-journée technique. Un départ ne pose plus la question de ce qui reste sur la machine. Et la direction sait, à tout instant, quels appareils sont en service et dans quel état.
Un parc connu, un poste prêt à la livraison.
Pour le cabinet
Le risque, avant
Une demi-journée technique par recrutement, sur site ; pas d’inventaire fiable ; et trois sites qui s’organisaient chacun à leur manière, sans règle commune.
Le bénéfice, depuis
Environ trente minutes de préparation par poste, sans déplacement ni technicien sur place ; une console unique pour les trois sites ; et un état connu pour chaque appareil avant l’incident plutôt qu’après.
Pour les collaborateurs
Le risque, avant
Un poste préparé au gré des disponibilités, un agenda partagé depuis un compte personnel, et un portable dont on ignorait s’il était chiffré.
Le bénéfice, depuis
Un Mac neuf livré directement, opérationnel en une trentaine de minutes, des outils partagés qui ne dépendent plus du compte de quelqu’un, et des données professionnelles qui restent chez l’entreprise après un départ.
Témoignage
Notre métier, c’est de dessiner des bâtiments, non d’administrer des ordinateurs. Aujourd’hui les trois bureaux travaillent sur le même parc, avec les mêmes règles, et nous n’avons plus à y penser.
Trois décisions à prendre à quinze appareils.
- Enrôler les appareils dans une console de gestion dès le premier Mac, quand il n’y en a qu’un à enrôler.
- Séparer les comptes professionnels des comptes personnels avant que le premier agenda partagé ne s’installe sur l’un d’eux.
- Vérifier le chiffrement des postes au moment où on les livre, plutôt qu’au moment où l’un d’eux disparaît.
Cette base a permis d’aller plus loin : la téléphonie des trois entités, puis la sécurisation des accès. Rien de tout cela n’aurait tenu sans avoir d’abord remis de l’ordre dans le parc lui-même.
Votre parc, maintenant
Commencez par compter vos machines.
Appareils, conformité, écarts d’exploitation. Nous regardons ce que vous avez déjà, puis nous vous disons ce qui manque. Sans engagement.
Planifier un audit Apple