Microsoft EMS
La plateforme intelligente de sécurité et de gestion de la mobilité
Qu’est-ce que Microsoft EMS ?
La solution Enterprise Mobility Security est une plateforme intelligente de Microsoft permettant de gérer et de sécuriser le système mobile. L’identité étant au cœur des enjeux de sécurité, Microsoft protège vos données dans le cloud tout en respectant les normes imposées par la RGDP. En obtenant une licence EMS, vos utilisateurs peuvent travailler pratiquement n’importe où sur n’importe quel appareil, en accédant aux applications et aux contenus dont ils ont besoin, tandis que les données de votre entreprise sont sécuriséesAvec Microsoft EMS (Entreprise Mobility + Security), renforcez la sécurité de vos applicatifs et de vos données au travers de 5 modules :
- Gestion des mobiles avec Intune
- Gestion des applications cloud avec Microsoft Cloud App Security
- Gestion des accès et identités avec Azure Active Directory Premium
- Gestion des droits d'accès avec Azure Rights Management
- Cyber-sécurité avec Advanced Threat Analytics
Gestion des mobiles avec Intune
Intune vous permet d’ajouter et de supprimer les périphériques reconnus en toute simplicité, d’exécuter une stratégie de sécurité, de supprimer les données volées ou perdues à distance, mais aussi de déployer les applications de votre entreprise sur les différents appareils utilisés. Grâce à Intune, gérez plus simplement vos réseaux WIFI et VPN et bénéficiez d’une compatibilité avec le centre de configuration de Windows 10. Vous pouvez aussi bien gérer les appareils pro que les appareils perso utilisés professionnellement (BYOD).
Gestion des applications cloud avec Microsoft Cloud App Security
Cloud App Security vous permet de maîtriser le référencement des applications SaaS utilisées dans votre entreprise, mais aussi de déceler celles qui sont extérieures à votre organisation. Identifier les applications potentiellement dangereuses pour votre activité et instaurer une politique de contrôle de ces applications afin de limiter les risques associés.
Gestion des accès et identités avec Azure Active Directory Premium
Grâce à la synchronisation avec l’Active Directory on-premise, vous pouvez centraliser la gestion des logins et des mot de passe, évitant une double gestion d’identité entre les différents annuaires.
Bénéficiez aussi d’une authentification multi-facteurs, utilisant un système de couple « appareil + mot de passe » pour réduire les risques de vol d’identité. Vous monitorez ainsi les identités de vos collaborateurs.
Gestion des droits d'accès avec Azure Rights Management
Positionnez des droits d’entreprise sur les fichiers grâce à Azure Right Management. Limitez ainsi les droits de modification, d’impression ou de transfert de certains fichiers. Vous pouvez aussi ajouter des blocages touchant aux fonctionnalités de capture d’écran et de copier-coller.
Cyber-sécurité avec Advanced Threat Analytics
Advanced Threat Analytics vous permet d’analyser les comportements liés à l’historique des attaques afin de prévenir les situations anormales à l’instar des connexions venant de localisations inconnues. Bénéficiez aussi de conseils pour renforcer votre sécurité, détecter et bloquer les éventuelles attaques.
Pourquoi choir Microsoft EMS (Entreprise Mobility + Sécurity) ?
Profitez d’une protection sur iOS, Android et Windows ainsi que sur plus de 2000 applications SaaS parmi les plus connues. Microsoft EMS (Entreprise Mobility + Security) sécurise l’intégralité de votre parc informatique grâce à un système de vérification de l’identité des utilisateurs et à un conditionnement de l’entrée fondé sur le risque.
Grâce à Microsoft EMS, réalisez jusqu’à 50% d’économies, comparativement aux solutions concurrentes*. Vous bénéficiez aussi d’une solution tout-en-un plutôt que d’acheter séparément les services de sécurité Microsoft un-à-un.
*Source : Microsoft
Bénéficiez d’une installation simple et d’une connexion dans votre datacenter local. Vous disposez d’outils conçus pour fonctionner parfaitement ensemble et déployez des mesures de protection à tous les niveaux.
Comment déployer Microsoft EMS dans votre entreprise ?
Mise en place de Microsoft EMS
- Etude de cadrage
- POC
- Implémentation de Microsoft EMS
- Paramétrage
- Politique de sécurité et gouvernance
- Formation administrateurs
Votre futur fonctionnel avec Microsoft EMS
- Gestion globale et intégrée des environnements métiers de vos collaborateurs en mobilité
- Gestion des identités et des accès
- Gestion des équipements et des applications
- Protection des accès et des données
- Détection rapide des menaces
Choisir Microsoft Entreprise Mobility + Security c’est choisir une solution sécurisée pour tous vos environnements applicatifs
- Nos experts font des mises à jour quotidiennes pour une sécurité assurée en temps réel
- Une compatibilité sur tous les principaux systèmes d’exploitation
- Une gestion de vos applications facilitées
Parlons ensemble de vos besoins et cas d’usage pour trouver la meilleure de gestion et de protection des accès à votre SI.
Nos conseils pour l'utilisation de Microsoft EMS
La solution EMS ou Enterprise Mobility Security est une plateforme intelligente de Microsoft permettant de gérer et de sécuriser le système mobile. Elle permet de
En obtenant une licence EMS, vos utilisateurs peuvent travailler pratiquement n’importe où sur n’importe quel appareil, en accédant aux applications et aux contenus dont ils
C’était un pari énorme à l’époque, car la solution EMS était censée apporter la sécurité au niveau de l’entreprise que les entreprises Fortune 500 utilisaient
Foire aux questions
Microsoft Enterprise Mobility Security étant l’un des composants de base de Microsoft 365 s’intègre donc parfaitement à l’ensemble de l’environnement Microsoft.
Voici comment Microsoft EMS s’intègre à votre environnement Microsoft :
- Microsoft EMS est intégré à la suite Microsoft 365, qui comprend des applications et services de productivité comme Word, Excel et Outlook. Cela permet à Microsoft EMS de s’intégrer aux applications et aux services de productivité que vous utilisez déjà au quotidien.
- Microsoft EMS utilise Azure Active Directory, le service de gestion des identités de Microsoft, pour authentifier les utilisateurs et leur donner accès aux applications et aux services protégés par Microsoft EMS. Cela permet à Microsoft EMS de s’intégrer facilement à votre infrastructure de gestion des identités existante.
- Microsoft EMS offre une intégration avec les outils de gestion de l’informatique, comme System Center Configuration Manager et Microsoft Intune. Cela permet à Microsoft EMS de s’intégrer aux outils de gestion de l’informatique que vous utilisez déjà pour gérer vos ordinateurs et vos périphériques mobiles.
En résumé, Microsoft EMS s’intègre à votre environnement Microsoft en se reliant à la suite Microsoft 365, en utilisant Azure Active Directory et en proposant une intégration avec les outils de gestion de l’informatique.
Microsoft a conçu EMS dans le but de protéger les données dans le site physique mais également dans le cloud.
EMS inclut des solutions basées sur l’identité qui vous aident à :
- Contrôler, protéger et accéder aux données à caractère personnel détenues par votre entreprise.
- Détecter les violations de données éventuelles.
- Identifier les failles de sécurité.
Ainsi l’outil gère les données à caractère personnel, peu importe où elles sont transférées entre vos utilisateurs, appareils mobiles et applications. EMS est donc une brique fondamentale pour votre stratégie de sécurisation des données, et notamment pour les données à caractère personnel. Les entreprises utilisant EMS assure donc une mise en conformité avec le RGPD.
Il existe deux types de licences :
- EMS E3 qui comprend Azure Active Directory, Intune, Azure Information Protection, Microsoft Advanced Threat Analytics et les droits CAL Windows Server.
- EMS E5 : qui comprend en plus Microsoft Cloud App Security, Azure Advanced Threat Protection et des fonctionnalités premium des autres services E3
Les produits Enterprise Mobility Security disponibles sont :
- Azure Active Directory : ici il s’agit de l’outil de gestion des identités et des accès
- Microsoft Intune : cette solution de Microsoft EMS Gestion permet de gérer les accès et protection des données dans le cloud.
- Le produit Azure Information Protection permet de classifier, suivre, chiffrer et protéger les données dans le cloud.
- Microsoft Defender for Cloud Apps : véritable outil gestion d’accès au cloud, celui-ci permet d’assurer la sécurité d’accès mais également de détecter les possibles menaces et risques.
- Microsoft Advanced Threat Analytics : il s’agit ici de la plateforme locale pour contrer les cyberattaques ciblées et les menaces internes avancées.
- Microsoft Defender pour Identity : cette solution hébergée dans le cloud permet de protéger des identités contre des cyberattaques.
- Microsoft Endpoint Configuration Manager : il s’agit ici d’un logiciel pour la gestion des PC, serveurs et appareils mobiles avec des recommandations analytiques.
Découvrez notre livre blanc pour mieux comprendre Microsoft Entreprise Mobility + Security
