Configuration requise

INFO

Swisscom beem prend en charge tous les principaux navigateurs Web et appareils grand public. Cependant, toutes les fonctionnalités et tous les cas d'utilisation ne sont pas disponibles ou entièrement pris en charge sur toutes les plateformes, tous les navigateurs ou tous les appareils. Des informations détaillées sur la compatibilité pour des cas d'utilisation spécifiques figurent dans les sections correspondantes ci-dessous.

My Swisscom Business

My Swisscom Business est le portail en libre-service en ligne conçu pour les clients professionnels afin de gérer leur compte Swisscom Business. Il offre les fonctionnalités suivantes :

• Accès 24 heures sur 24, 7 jours sur 7, aux services et aux informations relatives à votre compte
• Outils de gestion des utilisateurs et des autorisations
• Consultation et modification des produits, abonnements et factures
• Notifications en temps réel concernant les mises à jour ou la maintenance du service
• Accès aux ressources d'assistance, y compris les FAQ et la documentation

Ce portail constitue une interface centrale pour les administrateurs et les utilisateurs autorisés, leur permettant de configurer et de surveiller leurs services Swisscom, y compris les services beem.

Swisscom Business Accounts

Un compte Swisscom Business représente la relation contractuelle officielle de votre entreprise avec Swisscom. Il comprend :

• Le profil des clients de l'entreprise
• Tous les abonnements et services actifs (par exemple, Internet, mobile, solutions informatiques)
• Les informations relatives à la facturation
• Les conditions d'accès aux plateformes et outils professionnels de Swisscom

Ce compte constitue la base pour la gestion des services de votre organisation auprès de Swisscom.

INFO

Les comptes Swisscom Business sont principalement destinés aux entreprises enregistrées, y compris les start-ups, les PME et les grandes entreprises. Toutefois, les particuliers (tels que les travailleurs indépendants ou autonomes) peuvent également souscrire aux services professionnels s’ils remplissent les critères requis ou s’ils les utilisent dans un cadre professionnel.

Application beem – Systèmes d'exploitation clients pris en charge

l'appli beem est un client VPN natif conçu pour une compatibilité optimale avec les systèmes d'exploitation Android, iOS, macOS et Windows.

Afin de garantir des performances fiables sur tous les appareils, l'application prend en charge les versions suivantes du système d'exploitation :

Système d'exploitation du client	Version
Windows 11	Toutes les versions ¹
macOS	macOS 13 et versions ultérieures
iOS/iPadOS	iOS/iPad OS 15.5 et versions ultérieures (Remarque : iOS 26 n'est pas encore pris en charge.)
Android	Android 9 et versions ultérieures²

WARNING

¹ Windows 10 n'est pas pris en charge, car Microsoft mettra fin à son support officiel en octobre 2025.

² Veuillez noter que l'appli beem a actuellement été testée exclusivement sur les smartphones et tablettes Samsung équipés de One UI. La compatibilité avec les appareils d'autres fabricants ou les variantes Android n'est pas encore confirmée, mais la prise en charge pourrait être étendue à l'avenir.

Système d'exploitation du serveur

La plateforme est entièrement indépendante du système d'exploitation et compatible avec tous les principaux systèmes d'exploitation. beem fonctionne de manière fiable dans tous les environnements sans dépendre d'une architecture OS spécifique.

Navigateurs pris en charge par système d'exploitation

Le tableau suivant présente une vue d'ensemble des systèmes d'exploitation et des navigateurs pris en charge par beem :

Système d'exploitation du client	Navigateur	Version	Prise en charge
Windows 11	Chrome	136.0.7103.92	✓
Windows 11	Edge	135.0.3179.98	✓
macOS 13+	Chrome	136.0.7103.93	✓
macOS 13+	Edge	135.0.3179.54	✓
macOS 13+	Safari	18.4	✓
iOS/iPadOS 15.5+	Chrome	131.0.6778.73	✓
iOS/iPadOS 15.5+	Edge	135.3179.98	✓
iOS/iPadOS 15.5+	Safari	18.4	✓
Android 9+	Chrome	136.0.7103.87	✓
Android 9+	Edge	135.0.3179.85	✓

WARNING

Bien que les versions antérieures puissent encore fonctionner, elles ne sont pas officiellement prises en charge. Nous vous recommandons vivement de maintenir votre navigateur à jour afin de garantir des performances et une sécurité optimales.

Compatibilité : Systèmes d'exploitation et navigateurs pour les clés d'accès

Le tableau ci-dessous répertorie les systèmes d'exploitation et les navigateurs compatibles avec les méthodes d'authentification modernes telles que les clés d'accès.

Système d'exploitation	Navigateur	Notes de compatibilité
Windows 11	Google Chrome	Prise en charge complète des clés d'accès à partir de la version 106.
	Microsoft Edge	Entièrement pris en charge à partir de la version 106.
macOS 13+	Safari	Prise en charge native des clés d'accès.
	Google Chrome	Pris en charge par l'API WebAuthn.
iOS/iPadOS 15.5+	Safari	Prise en charge native des clés d'accès dans les applications et sur le web.
	Google Chrome	Pris en charge par les navigateurs web.
Android 9+	Google Chrome	Nécessite la prise en charge de l'API WebAuthn.

INFO

Pour utiliser les clés d'accès pour l'authentification sur un appareil Linux, vous avez besoin de Google Chrome ou Mozilla Firefox comme navigateur web, ainsi que de l'un des éléments suivants :

• Un smartphone (Android ou iPhone) pour l'authentification multi-appareils par téléphone (flux QR code)
• Une clé de sécurité USB (par exemple, YubiKey, Google Titan)
• Un gestionnaire de mots de passe qui prend en charge les clés d'accès. Par exemple, KeePassXC peut gérer les clés d'accès dans tous les systèmes d'exploitation, y compris Linux. Cependant, cela nécessite l'extension KeePassXC-Browser pour Firefox.

Authentification inter-appareils

INFO

Pour garantir une compatibilité optimale, mettez à jour votre navigateur et votre système d'exploitation. Notez que certaines caractéristiques peuvent varier en fonction du fabricant de l'appareil ou de la configuration du système.

Clés d'accès

Les clés d'accès constituent une alternative moderne et sécurisée aux mots de passe et jouent un rôle essentiel au sein du réseau et de la solution de sécurité beem. En tirant parti de la puissance du cryptage asymétrique et de techniques cryptographiques solides, les clés d'accès assurent une sécurité exceptionnelle tout en offrant une expérience utilisateur intuitive et rationalisée.

Sécurité et expérience utilisateur améliorées

Avec les clés d'accès, le risque que les mots de passe tombent entre de mauvaises mains est éliminé. Au lieu de s'appuyer sur des secrets partagés, les clés de passage utilisent un chiffrement asymétrique avec une clé privée stockée en toute sécurité sur l'appareil du client. Cette combinaison unique de mesures de sécurité renforce la protection des données et atténue les vulnérabilités associées aux mots de passe traditionnels. Les clés d'accès permettent une authentification transparente entre différents appareils, ce qui permet aux utilisateurs d'accéder facilement à beem depuis plusieurs appareils. Le lien persistant garantit qu'une fois authentifiés, les utilisateurs peuvent changer d'appareil en toute transparence, sans avoir à se connecter à plusieurs reprises. En outre, les clés d'accès peuvent être stockés dans le nuage ou gérés par des gestionnaires de mots de passe tiers de confiance, ce qui offre aux utilisateurs commodité et souplesse dans leur flux de travail d'authentification. En utilisant des clés d'accès, beem offre une protection solide contre les attaques de phishing. Le mécanisme de cryptage asymétrique garantit la sécurité des données sensibles tout en prouvant l'authenticité de l'utilisateur. Les clés d'accès constituent une défense fiable contre les menaces en ligne, ce qui permet d'avoir l'esprit tranquille lors de toute interaction numérique.

Veuillez consulter le tableau de compatibilité pour vous assurer d'une compatibilité optimale avec votre système d'exploitation client et votre navigateur web. L'écosystème beem est conçu pour englober une large gamme d'appareils et de plateformes, garantissant ainsi une expérience fluide et cohérente avec les clés d’accès pour tous les utilisateurs.

Navigateur	iOS/iPadOS 16+ (2022)	macOS 13+ (2022)	Android 9+ (2018)	Windows 11¹	Linux²
Chrome	✓	✓	✓	✓	(✔)
Safari	✓	✓	✗	✗	✗
Edge	✓	✓	✓	✓	(✔)

¹ Les fonctions d'authentification inter-appareils et de gestion des clés ont été ajoutées dans Windows 11 23H2.
² L'authentification inter-appareils, les clés de sécurité physiques ou les gestionnaires de mots de passe (par exemple, KeePassXC) sont pris en charge.

Figure : L'image illustre quatre méthodes courantes de stockage et d'utilisation des clés d'accès sur différents appareils et plateformes.

INFO

La clé d'accès initiale doit être créée à l'aide d'un téléphone mobile. Le modèle ou le fabricant spécifique n'a pas d'importance : n'importe quel appareil mobile peut être utilisé.

Clé d’accès pour Swisscom Business Account

La clé d'accès pour Swisscom Business Account sont intégrées à l'écosystème beem, améliorant ainsi la gestion des identités et des accès pour les utilisateurs. Les clés d'accès pour Swisscom Business Account sont des identifiants puissants qui remplacent complètement les mots de passe, établissant une authentification sécurisée et pratique. Dans l'environnement de l'entreprise, les clés d'accès pour Swisscom Business Account renforcent les mesures de sécurité en servant de ligne de défense supplémentaire. En combinant les clés d'accès pour Swisscom Business Account avec l'authentification des appareils clients, beem met en place un flux de travail robuste et multicouche. Cette intégration garantit que seuls les utilisateurs autorisés peuvent accéder aux données et applications sensibles de l'entreprise. Avec les clés d'accès pour Swisscom Business Account, le dispositif de sécurité global est renforcé, ce qui garantit la protection absolue des biens de valeur.

Les clés d'accès pour Swisscom Business Account et l'écosystème beem fonctionnent en parfaite harmonie, révolutionnant ainsi la gestion des identités et des accès. En tirant parti de la puissance du Swisscom Business Account, les utilisateurs peuvent bénéficier d'une série d'avantages, notamment une sécurité avancée, une commodité sans effort et l'élimination des mots de passe. Grâce à leur compatibilité complète et à leur intégration transparente, les clés d'accès pour Swisscom Business Account constituent un élément indispensable du réseau et de la solution de sécurité avancés de beem.

Accès à beemNet

beemNet est compatible avec tous les principaux systèmes d'exploitation et permet un accès sécurisé au réseau Swisscom depuis des environnements internes et externes.

Conditions d'accès :
Pour utiliser beemNet, les clients doivent disposer des éléments suivants :

• Une licence utilisateur beem valide, et
• Le service d'accès au réseau Swisscom approprié, en fonction de leur configuration de connectivité.

Types d'accès Swisscom pris en charge :

• Enterprise Connect
• IP-Plus
• Smart Business Connect
• Accès filaire

Lorsqu'ils se connectent depuis l'extérieur du réseau Swisscom (par exemple, depuis leur bureau à domicile ou un réseau Wi-Fi public), les utilisateurs doivent utiliser l'appli beem pour établir une connexion sécurisée à l'environnement beemNet.

Type de licence utilisateur	Max. Nombre de dispositifs	Voix et données mobiles	Aucune restriction	Concurrent vs. Nommé
Protect & Connect	6	✓	✓	👤
Protect	3	✗	✓	👤
Collaborate	1 (5)	✗	✗	👥👥

Wireline

Pour convertir une connexion Internet standard en une connexion beemNet, l'un des produits d'accès Swisscom suivants est nécessaire :

• dans un bureau inOne KMU ou beem Office
• Smart Business Connect
• Enterprise Connect
• IP-Plus®

Si aucun de ces types d'accès n'est disponible, les utilisateurs peuvent toujours se connecter à beemNet via l'appli beem, qui permet un accès sécurisé via des connexions Internet tierces.

Une fois connecté, le réseau local (LAN) derrière la connexion Internet est automatiquement intégré à l'environnement beemNet, ce qui permet à tous les appareils du LAN de communiquer en toute sécurité via le réseau Swisscom.

Licence utilisateur et appareils clients

Service	Description
Protect	Couche de protection de base pour un accès sécurisé.
Collaborate	(Disponible prochainement)
NATEL® avec option beemNet	Abonnement mobile avec intégration beemNet en option pour un accès mobile sécurisé.

Accès par navigation Internet

L'accès aux ressources protégées par beem via un navigateur Internet standard ne nécessite pas nécessairement une licence d'utilisation. Si beem est utilisé pour sécuriser des services tels que des serveurs web ou des serveurs E-Connect, il est possible d'autoriser l'accès aux utilisateurs Internet non authentifiés ou anonymes. Dans de tels cas, les utilisateurs peuvent interagir avec le service protégé via le réseau beem sans avoir besoin d'une licence explicite.

Accès pour les appareils IoT

Les clients ayant conclu un contrat pour des appareils IoT avec Swisscom peuvent les intégrer au réseau beem.

Fail-Close

L'option "Always On" avec "Fail-close" est prise en charge sous Windows, macOS et Android. iOS et iPadOS ne prennent pas en charge la fermeture en cas d'échec, sauf si la gestion de l'appareil est mise en œuvre par l'adoption d'un mode supervisé.

Single Sign-On

Cette section fournit une vue d'ensemble de la prise en charge de l'authentification unique (SSO) publique et privée au sein de l'écosystème beem. Actuellement, quatre variantes d'intégration SSO sont disponibles ou prévues :

Variante SSO	Description
Services Swisscom	Comprend My Swisscom Business, beem et d'autres services internes de Swisscom.
Services Swisscom Workspace	Espace de travail interne, espace de travail d'entreprise et solution IT KMU (à venir)
Applications privées du client	Intégration SSO pour les applications hébergées par le client (à venir)
Applications SaaS du client	Prend en charge des plateformes tierces telles que Salesforce et Workday

Figure : L'image illustre le paysage de l'intégration SSO dans ces différentes variantes.

Fédération

beem prend en charge la fédération d'identités pour une intégration transparente avec les fournisseurs d'identité d'entreprise. Actuellement, les normes de fédération suivantes sont prises en charge :

• Microsoft Entra ID (anciennement Azure Active Directory)
• Services de fédération Active Directory (ADFS)

Cela permet aux organisations de tirer parti de leur infrastructure d'identité existante pour une authentification sécurisée et centralisée sur tous les services compatibles avec beem.

INFO

Pour obtenir des instructions de configuration détaillées ou une assistance pour d'autres fournisseurs d'identité, veuillez nous contacter directement.

Exigences du système de gestion des appareils

Cette section décrit les conditions préalables et les configurations prises en charge pour la gestion des appareils avec beem.

WARNING

Pas toutes les versions des systèmes d'exploitation clients ne sont prises en charge.

Systèmes d'exploitation pris en charge pour la gestion des appareils

Plateforme	Versions prises en charge	Conditions requises
iOS / iPadOS	iOS 15.x – iOS 18.3.1	Un compte Apple Business Manager est nécessaire pour l'inscription et la gestion
macOS	macOS 14 – 15.3.1	Un compte Apple Business Manager est nécessaire pour l'inscription et la gestion
Android	Android 14 et versions ultérieures	Nécessite une inscription via un compte Google Enterprise pour l'application de la politique
Windows	Windows 10 Pro Windows 10 Entreprise (21H2, 22H2) Windows 11 Pro Windows 11 Entreprise (21H2, 22H2, 23H2, 24H2) Appareils Windows ARM Windows Entreprise LTSC (2019, 2021) Windows Holographic (23H1, 23H2)	Aucun compte n'est nécessaire pour la gestion des appareils

WARNING

Pour garantir la sécurité et la compatibilité, seuls certains appareils Android sont pris en charge. Les appareils génériques ou non certifiés ne sont pas considérés comme sécurisés.

Configurations non compatibles

Les configurations suivantes ne sont pas prises en charge par la gestion des appareils beem :

• Solutions VPN pour particuliers et entreprises
• Pare-feux en cascade
• Solutions tierces qui interfèrent avec la sécurité des appareils ou le routage réseau (exclusions basées sur des catégories)

Solutions IaaS prises en charge

Applicable uniquement pour la protection des données API CASB

Les plateformes d'infrastructure en tant que service (IaaS) suivantes sont prises en charge :

• Microsoft Azure
• Google Cloud Platform (GCP)
• Amazon Web Services (AWS)
• Oracle Cloud Infrastructure (OCI)

Solutions SaaS prises en charge

beem prend en charge une large gamme d'applications SaaS (Software as a Service) grâce à de multiples méthodes d'intégration afin de garantir la visibilité, le contrôle et la protection des données. La plateforme est capable de détecter et de gérer plus de 8 000 applications SaaS grâce à la découverte du Shadow IT (Informatique parallèle).

La prise en charge de l'authentification unique (SSO) est également prévue et sera bientôt disponible.

Le tableau ci-dessous dresse la liste des applications SaaS actuellement prises en charge et indique leur compatibilité avec les méthodes d'application suivantes : CASB en ligne via un proxy direct, CASB en ligne via un proxy inverse et CASB de protection des données basé sur l'API.

	CASB en ligne via un proxy de transfert	CASB en ligne via un proxy inversé	Protection des données basée sur l'API CASB
4shared	✓	✗	✗
Amazon AWS	✓	✗	✗
AOL	✓	✗	✗
Bitbucket	✓	✗	✗
Blogger	✓	✗	✗
Box	✓	✓	✓
Cisco Webex Teams	✗	✗	✓
Citrix ShareFile	✗	✗	✓
Confluence	✗	✗	✓
Craigslist	✓	✗	✗
Dailymotion	✓	✗	✗
Daum Mail	✓	✗	✗
DocuSign	✓	✗	✗
Dropbox	✓	✓	✓
eBay	✓	✗	✗
Egnyte	✗	✗	✓
Evernote	✓	✗	✗
Excel Online	✓	✗	✗
Facebook	✓	✗	✗
Facebook Messenger	✓	✗	✗
Facebook Workplace	✓	✗	✗
Flickr	✓	✗	✗
GitHub	✓	✗	✓
GitLab	✗	✗	✓
Google	✗	✓	✗
Comptes Google	✓	✗	✗
Google Docs	✓	✗	✗
Google Drive	✗	✗	✓
Google Gmail	✓	✗	✓
Google Photos	✓	✗	✗
Google Talk	✓	✗	✗
imo	✓	✗	✗
Instagram	✓	✗	✗
Jira	✓	✗	✓
Join.Me	✓	✗	✗
LastPass	✓	✗	✗
Line	✓	✗	✗
LinkedIn	✓	✗	✗
Mail.ru	✓	✗	✗
Microsoft OneDrive	✗	✗	✓
Microsoft OneNote	✓	✗	✗
Microsoft Outlook	✓	✗	✓
Microsoft SharePoint	✗	✗	✓
Microsoft Teams	✓	✗	✓
Microsoft Yammer	✗	✗	✓
Naver Mail	✓	✗	✗
Netflix	✓	✗	✗
Notion	✗	✗	✓
Office 365	✓	✓	✗
Okta	✓	✗	✗
OneDrive	✓	✗	✗
OneLogin	✓	✗	✗
PayPal	✓	✗	✗
Pinterest	✓	✗	✗
PowerPoint Online	✓	✗	✗
ProtonMail	✓	✗	✗
Reddit	✓	✗	✗
Salesforce	✓	✓	✓
ServiceNow	✗	✗	✓
ShareFile.com	✓	✗	✗
SharePoint Online	✓	✗	✗
Shopify	✓	✗	✗
Skype	✓	✗	✗
Slack	✓	✗	✓
SlideShare	✓	✗	✗
SoundCloud	✓	✗	✗
Source Forge	✓	✗	✗
Spotify	✓	✗	✗
Stack Overflow	✓	✗	✗
Tango	✓	✗	✗
Telegram	✓	✗	✗
Trello	✓	✗	✓
Twitch	✓	✗	✗
Twitter	✓	✗	✗
Viber	✓	✗	✗
Vimeo	✓	✗	✗
VMware	✓	✗	✗
Webex	✓	✗	✗
WeChat	✓	✗	✗
WeTransfer	✓	✗	✗
WhatsApp	✓	✗	✗
Word Online	✓	✗	✗
WordPress	✓	✗	✗
Workplace from Meta	✗	✗	✓
Xero	✓	✗	✗
Yammer	✓	✗	✗
Yandex	✓	✗	✗
Yandex Mail	✓	✗	✗
YouTube	✓	✗	✗
Zalo	✓	✗	✗
Zendesk	✗	✗	✓
Zoom	✓	✗	✓