Paramètres de connectivité

L’appli beem propose plusieurs fonctionnalités de connectivité qui déterminent comment et quand votre appareil se connecte à beemNet. Cette page explique le fonctionnement des fonctionnalités «Restez connecté» et «Avertissement de réseau non fiable», ainsi que la manière dont les administrateurs peuvent configurer le comportement du mode de défaillance dans Concerto. Ces paramètres se trouvent sous ☰ → Détails de la connexion.

Restez connecté

Lorsque l’appli beem est en cours d’exécution, vous pouvez interrompre votre connexion à beemNet si nécessaire. Si l’option Restez connecté est activée, l’appli beem rétablit automatiquement la connexion à beemNet après un délai défini par l’administrateur beem dans Concerto. Ce délai de reconnexion s’affiche dans une notification contextuelle lorsque Restez connecté est actif et que vous vous déconnectez de beemNet.

Avertissement de réseau non fiable

L’option Avertissement de réseau non fiable constitue une fonctionnalité de sécurité supplémentaire lorsque Restez connecté est actif et qu’un appareil est déconnecté de beemNet. Cet avertissement affiche une notification dès qu’une connexion à un «réseau non fiable» est établie, c’est-à-dire à tout réseau qui n’est pas intégré à beemNet et qui n’est donc pas protégé par celui-ci. Il s’agit typiquement de hotspots Wi-Fi publics, de réseaux domestiques privés et de connexions de données mobiles via des cartes SIM qui ne sont pas connectées à beemNet.

Lorsque l’appli beem fonctionne au premier plan, un message toast s’affiche sur l’écran d’accueil. Si elle fonctionne en arrière-plan, l’appli envoie une notification système à l’appareil utilisé.

AVERTISSEMENT

En raison de limitations techniques d’iOS et d’iPadOS, l’appli beem ne peut pas afficher de notifications de réseau non fiable sur ces systèmes d’exploitation lorsqu’elle fonctionne en arrière-plan.

Comportement du mode de défaillance

Le comportement de Restez connecté dépend des configurations effectuées par l’administrateur beem. Outre la définition d’un délai de reconnexion, les administrateurs peuvent choisir entre les modes Fail-open et Fail-close:

• Fail-open privilégie la disponibilité. En l’absence de connexion à beemNet (chiffrée ou non) ou en cas de dysfonctionnement du système, l’appli beem autorise un accès à Internet non protégé.
• Fail-close privilégie la sécurité. En l’absence de connexion chiffrée à beemNet ou en cas de dysfonctionnement du système, l’appli beem passe en état restreint et bloque tout accès à Internet. Si une connexion beemNet non chiffrée est disponible, l’appli beem passe en état limité: l’accès à Internet reste disponible, mais l’accès aux ressources de l’entreprise est restreint.

Configurer le mode de défaillance dans Concerto

Les administrateurs beem peuvent configurer le comportement de Restez connecté dans Concerto, y compris le choix entre Fail-open et Fail-close.

Ouvrez Concerto, sélectionnez votre tenant beem et accédez à:

Configure → Secure Access → Client-based Access → Policy Rules → sélectionnez Rule Name → Client Configuration → Client Controls → Advanced settings

Mode de défaillance	Fail-close		Fail-open
Priorité	La sécurité d’abord		La disponibilité d’abord
Type d’accès	État restreint	État limité	Accès à Internet uniquement
Condition de déclenchement	Aucune connexion sécurisée et chiffrée à beemNet ou dysfonctionnement du système	Connexion beemNet sans chiffrement ou dysfonctionnement du VPN	Aucune connexion à beemNet (chiffrée ou non) ou dysfonctionnement du système
Accès à Internet	L’accès à toutes les ressources réseau est refusé	L’accès à Internet est autorisé et protégé	Un accès à Internet non protégé est autorisé
Accès aux applications professionnelles	L’accès à toutes les ressources réseau est refusé	Un accès limité aux données et aux ressources de l’entreprise est autorisé	L’accès à toutes les données et ressources de l’entreprise est refusé
Réaction face à un Wi-Fi public ou à un réseau non fiable	Bloqué	Autorisé	Autorisé
Expérience utilisateur (comportement par défaut)	Peut entraîner une perte d’accès ou une interruption de service	La connectivité se poursuit avec un accès réduit	La connectivité se poursuit avec une sécurité réduite
Exposition au risque	Minimale (aucun accès non protégé)		Plus élevée (les données peuvent transiter par un réseau non sécurisé)
Cas d’utilisation adaptés	Environnements sensibles (p. ex. entreprises soumises à des exigences de conformité)		Contextes moins sensibles (p. ex. navigation occasionnelle)

INFO

Dans les beem Security Editions Essential et Standard, les paramètres de connectivité sont fixes: Restez connecté est toujours activé en mode Fail-open. Les Security Editions Plus et Premium permettent aux administrateurs de configurer ces fonctionnalités.