Les outils modernes de gestion des points de terminaison fournissent beaucoup d'information aux organisations. En tant que DPI ou dirigeant TI, vous pouvez maintenant voir à distance si un appareil est inscrit, à jour dans ses correctifs, chiffré ou conforme.
Pourtant, un ordinateur portable peut réussir toutes les vérifications que vous effectuez et quand même gâcher la matinée de quelqu'un.
C'est parce que la plupart des outils de gestion des points de terminaison ne vous donnent pas de données essentielles sur les employés, notamment :
Ces angles morts peuvent être extrêmement dommageables. Des employés frustrés ont peu de chances de donner le meilleur d'eux-mêmes, mais vous risquez de ne pas vous en rendre compte si le tableau de bord de votre plateforme reste au vert.
Les meilleures plateformes de gestion des points de terminaison rendent ces angles morts visibles. Elles vous permettent non seulement d'évaluer l'expérience derrière l'appareil, mais aussi de corriger les problèmes avant que l'employé ne se plaigne, ou même ne s'en aperçoive.
Cet article présente sept exemples populaires de plateformes de gestion des points de terminaison et leur comportement à grande échelle, notamment sur le plan de la couverture des appareils, de la profondeur de l'automatisation et du maintien de la conformité.
Au programme :
FlexxClient vous montre chaque point de terminaison de votre parc, y compris ceux qui manquent à votre rapport de conformité, et corrige automatiquement ce qu'il trouve. Demandez une démo ici.
La gestion moderne des points de terminaison comprend quatre couches qui fonctionnent côte à côte dans les grands parcs informatiques.
C'est la capacité la plus ancienne. Elle couvre le déploiement et la mise à jour des logiciels, la gestion des correctifs et les politiques de sécurité sur les ordinateurs portables et les appareils mobiles. La gestion des appareils mobiles (MDM) et la gestion traditionnelle des postes clients (ordinateurs de bureau et portables) sont les deux grands piliers du contrôle des appareils.
L'UEM a comblé le fossé entre les appareils mobiles et tout le reste. Elle a introduit l'idée d'une console centralisée pour tous les types d'appareils, y compris, de plus en plus, l'IdO (Internet des objets). La gestion de la mobilité d'entreprise (EMM) a servi d'étape intermédiaire, mais elle a depuis été absorbée par l'UEM, que de nombreux fournisseurs vendent comme offre de base.
La sécurité des points de terminaison a évolué au rythme de leur technologie. Elle comprend la protection des points de terminaison (EPP) ainsi que la détection et la réponse sur les points de terminaison (EDR) pour se prémunir contre les cybermenaces suivantes :
Ces fonctions de sécurité fonctionnent de pair avec des contrôles qui limitent les dégâts, comme le pare-feu, le VPN, le contrôle d'accès et la prévention des pertes de données.
L'expérience numérique des employés nous indique ce que ressent l'employé lorsqu'il utilise le point de terminaison. C'est un indicateur essentiel pour accroître la productivité, car elle nous montre où un problème se prépare avant qu'il ne devienne majeur.
Le score DEX montre aux dirigeants TI comment mesurer l'expérience numérique des employés. Il combine la télémétrie décrite ci-dessus et la rétroaction directe, que les organisations peuvent suivre pour repérer où la friction s'accumule avant que les billets commencent à arriver.
Si vous êtes un dirigeant TI chargé de comparer des plateformes de gestion des points de terminaison, vous trouverez peut-être la tâche complexe et longue. Il y a de nombreux aspects à considérer, et les différences qui comptent à grande échelle figurent rarement sur une fiche technique.
Pour vous faciliter la tâche, voici sept des plateformes de gestion des points de terminaison les plus en vue pour les parcs informatiques sur le marché actuel.
FlexxClient, de Flexxible, est une plateforme européenne qui optimise la gestion des points de terminaison en offrant une vue unique de l'expérience dans les espaces de travail physiques et virtuels, et en s'appuyant sur l'automatisation pour résoudre les problèmes avant que les employés ne les remarquent.
En tant que DPI ou dirigeant TI, vous pouvez suivre les appareils et les applications en temps réel à partir d'une console unifiée. Vous y voyez les données en direct (CPU, RAM, GPU et latence) ainsi que les tendances historiques qui montrent où les problèmes de performance commencent à s'installer. FlexxClient déclenche automatiquement les remédiations, et le soutien de premier niveau peut transformer les corrections répétables en processus à faible code, sans escalade.
La sécurité est intégrée au niveau de l'espace de travail, notamment la protection des points de terminaison, la conformité et le soutien, tandis qu'une intégration avec ServiceNow la relie à votre Service Desk existant.
La plateforme détecte 65 % des problèmes plus rapidement qu'une surveillance conventionnelle et résout automatiquement jusqu'à 19 % des billets : deux gains qui contribuent à récupérer 78 % du temps perdu par les employés.
Idéal pour : les parcs de taille moyenne et de grande entreprise qui recherchent des données sur l'expérience, de l'automatisation et de la conformité dans une seule offre, en particulier ceux qui se soucient de la résidence des données en Europe et d'un soutien multilingue (anglais, espagnol, catalan et portugais).
Ivanti place le regroupement au cœur de son produit. Sa plateforme réunit la gestion des points de terminaison, la découverte des actifs, la sécurité et le Service Desk en un seul endroit, si bien qu'un appareil qui échoue à une vérification des correctifs peut ouvrir lui-même un billet, puis le fermer. Ses robots de remédiation fonctionnent sous Windows, macOS et Linux, et se connectent à l'ITSM d'Ivanti ou à ServiceNow.
Deux points méritent l'attention. D'abord, les données mobiles arrivent de seconde main par des intégrations plutôt que par un agent. Ensuite, la prise en charge de la virtualisation passe par l'installation du logiciel d'Ivanti sur le bureau virtuel lui-même, ce qui vous renseigne sur la performance de l'appareil, mais guère plus.
Idéal pour : les organisations déjà clientes d'Ivanti qui souhaitent réduire leur nombre de fournisseurs.
Tanium répond aux questions sur 100 000 points de terminaison à peu près dans le temps qu'il faut pour répondre à une seule. Cela couvre les données sur l'expérience, la configuration, l'état des correctifs et la conformité, ce qui réunit la posture de sécurité et la performance des appareils dans une même vue. Tanium Automate, sans frais supplémentaires, se charge de la remédiation, tandis qu'une intégration avec ServiceNow couvre les billets et les actifs.
Cela dit, la couverture est restreinte : Windows et macOS, et rien de clés en main pour les bureaux virtuels, Teams, Zoom ou les téléphones. Gartner note que les mises à jour propres à la DEX ont été minimes l'an dernier, les versions majeures ayant profité à la plateforme plus large. Gartner classe aussi le produit DEX derrière le reste de cette liste sur le plan de la maturité.
Idéal pour : les équipes TI axées sur la sécurité qui utilisent déjà Tanium.
Intune est déjà répandu dans les organisations, et il offre des capacités d'analyse qui aident à faire ressortir la performance des points de terminaison sans achat supplémentaire.
Endpoint Analytics évalue la performance des appareils et les anomalies de base qui peuvent être préoccupantes. Advanced Analytics va plus loin, avec des rapports sur la fiabilité des appareils et l'automatisation de la remédiation des problèmes courants, en option. Les utilisateurs peuvent aussi maintenant obtenir la prise en charge de la virtualisation sur Windows 365 et Azure Virtual Desktop, ainsi qu'une intégration avec ServiceNow.
Intune excelle à confirmer l'état des appareils, mais ses rapports accusent un retard au lieu d'être en direct, et il n'y a pas de voie claire pour corriger les problèmes. Vous saurez peut-être qu'un appareil a un problème, mais vous devrez le résoudre ailleurs. Intune ne recueille pas non plus le sentiment des utilisateurs et n'envoie pas de communications d'engagement, si bien qu'il est difficile de savoir ce que font les appareils sans jamais entendre les personnes qui les utilisent.
Idéal pour : les parcs composés surtout d'appareils Windows qui disposent déjà de la licence Intune, mais qui ne se préoccupent pas trop de la couche de l'expérience.
Nexthink est probablement l'un des fournisseurs les mieux établis et les plus grands de cette liste. Sa couverture s'étend partout où Amazon est présent. Il propose aussi une longue liste d'intégrations, notamment ServiceNow, Qualtrics, Splunk et quelques agents conversationnels. De nouveaux connecteurs s'ajoutent en outre chaque mois.
Cette profondeur et cette complexité font que Nexthink coûte beaucoup plus cher que bien des concurrents, et de nombreuses organisations optent plutôt pour des alternatives à Nexthink dont la portée de départ est plus restreinte. Les organisations de moins de 5 000 points de terminaison achètent généralement par l'intermédiaire d'un revendeur, et les sondages auprès des acheteurs indiquent aussi que les options à la carte demandent un réel effort de compréhension.
Idéal pour : les grandes entreprises qui ont le budget et un programme DEX déjà en place.
La Black Box de Lakeside offre peut-être le stockage de données le plus approfondi de cette liste, et c'est un facteur important de renouvellement chez les clients. La couverture comprend tous les grands systèmes d'exploitation, y compris les clients légers, et la plateforme fournit des données sur l'expérience pour les bureaux virtuels, les applications et les appels.
Les organisations habituées à des versions fréquentes pourraient toutefois trouver le rythme lent de Lakeside frustrant. L'entreprise est probablement la plus petite des Leaders de Gartner, avec la majorité de son personnel en Amérique du Nord et en Europe, et elle s'appuie donc sur un réseau de partenaires pour couvrir le reste.
Les licences se déclinent sous plusieurs formes, tarifées par utilisateur ou par appareil : modélisez donc les options avant de signer.
Idéal pour : les grands parcs qui ne dépendent pas trop d'un cycle de versions rapide.
ControlUp s'est fait connaître dans les bureaux virtuels et couvre maintenant tous les grands environnements, ainsi que Windows 365 et ChromeOS.
L'entreprise s'est depuis étendue aux applications, aux points de terminaison et à la conformité. Elle offre des rabais concurrentiels sur les forfaits plus importants et les engagements plus longs, et ses prix sont parmi les plus raisonnables du marché.
L'offre est toutefois peu adaptée par secteur, et les secteurs réglementés devront donc composer eux-mêmes avec leurs exigences.
Idéal pour : les parcs qui comptent beaucoup de bureaux virtuels.
Les meilleures plateformes de gestion des points de terminaison donnent aux TI un portrait en direct de votre parc informatique et des personnes qui l'utilisent, en combinant plusieurs fonctionnalités qui rendent la friction visible assez tôt pour la corriger automatiquement.
Les plateformes de gestion des points de terminaison devraient couvrir toute la gamme des points de terminaison de votre parc, notamment Windows, macOS, Linux, iOS, ChromeOS et les clients légers. Vérifiez ce que chaque fournisseur prend en charge nativement et ce qu'il obtient par une intégration.
La plateforme peut-elle corriger le problème, ou seulement le signaler? Recherchez une bibliothèque de remédiations préconçues ainsi que des processus à faible code que vous pouvez enrichir vous-même. La plupart des plateformes modernes de gestion des points de terminaison peuvent détecter les problèmes, mais pas forcément les résoudre assez rapidement.
« Sur les appareils suivis en continu, avec des alertes et une remédiation automatiques, les problèmes sont repérés et souvent corrigés avant même d'atteindre l'utilisateur », affirme Federico Zani, évangéliste technique chez Flexxible. « Les appareils qui ne sont vérifiés qu'au moment des audits de conformité laissent les employés subir la friction en silence, souvent pendant des mois, jusqu'à ce qu'elle soit assez visible pour que quelqu'un se décide enfin à enquêter. »

Portez attention à la façon dont la plateforme rend compte du sentiment des employés, des scores DEX et du comportement des applications. Ces éléments vous en diront beaucoup plus sur l'expérience vécue avec l'appareil que la seule télémétrie.
Si la plateforme s'accompagne d'outils d'ITSM, d'identité et de sécurité, vérifiez si ces connexions sont clés en main ou si votre équipe doit les bâtir à partir d'une API. Cela change beaucoup l'échéancier de mise en œuvre et détermine la part de l'intégration que vous finirez par devoir maintenir.
Les plateformes modulaires vous permettent d'acheter une seule capacité, de passer à des forfaits et d'évoluer à mesure que le parc grandit. Les licences « tout ou rien » font le contraire et vous obligent à vous engager dès le départ.
Les points clés à vérifier ici sont la facturation par utilisateur ou par appareil, et les services inclus dans la licence plutôt qu'offerts en option : la formation, le succès client et le soutien haut de gamme sont des exclusions courantes.
Vous devriez savoir où la plateforme stocke la télémétrie et quelles certifications elle détient. Pour les secteurs réglementés et les marchés publics en Espagne, la certification ENS Alto est une exigence minimale.
De nombreuses plateformes de gestion des points de terminaison facturent annuellement par point de terminaison ou par utilisateur, et bon nombre n'offrent un tarif concurrentiel que si vous vous engagez dans une entente pluriannuelle.
Cela pose un problème : le nombre de points de terminaison est imprévisible, si bien que les organisations se retrouvent parfois liées par une entente coûteuse à long terme que leur réseau ne remplira jamais.
Certains fournisseurs y remédient grâce à une approche modulaire qui permet à leurs clients de commencer petit et d'enrichir leur forfait à mesure que le parc grandit. C'est ainsi que fonctionne Flexxible : vous n'êtes pas engagé envers la plateforme complète après l'inscription. Vous pouvez plutôt acheter des modules individuels, des forfaits ou la plateforme complète, au mois, à l'année ou sur plusieurs années, avec des rabais selon le volume et la durée.
En tant que dirigeant TI, vous utilisez peut-être déjà une plateforme UEM qui coche toutes les cases d'une liste de fonctionnalités internationale, mais elle ne suffira pas pour réussir les processus d'approvisionnement en Espagne.
C'est là que la certification ENS Alto prend toute sa valeur. Première étape pour les acheteurs du secteur public et des secteurs réglementés, c'est l'exigence incontournable qu'aucune capacité de produit ne peut remplacer.
Comme la plupart des plateformes DEX pour les entreprises, Flexxible est hébergée dans Azure, si bien que les données restent dans la région. Contrairement à la plupart, elle est développée en Espagne, et l'escalade se fait donc en espagnol du début à la fin, au lieu de passer à l'anglais après le premier niveau.
Un rapport récent de Gartner sur l'expérience numérique des employés classe Flexxible comme Niche Player, avec une couverture DEX qui s'étend aux environnements virtuels plutôt qu'aux applications ou aux communications unifiées.
Les listes de fonctionnalités sont rédigées en anglais pour des acheteurs qui n'ont pas à convaincre un comité d'approvisionnement espagnol. Flexxible a été conçue par des gens qui doivent le faire.
FlexxClient réunit la gestion des points de terminaison, la gestion des correctifs et la conformité réglementaire dans une seule console, puis automatise les corrections que votre équipe effectue actuellement à la main. Demandez une démo pour voir ce qu'il révèle sur vos propres points de terminaison.

