beem Hub

Qu'est-ce que beem Hub ?

beem Hub est la plateforme de gestion centralisée pour administrer votre Security Edition beem. Il sert de zone d'inventaire au sein de beem, fournissant une vue d'ensemble claire de votre Security Edition, des emplacements protégés et des utilisateurs.

Grâce à beem Hub, vous pouvez :

• Personnalisez votre Security Edition
• Protéger et gérer les utilisateurs et les sites
• Commander de nouvelles licences
• Réserver des services de Soutien
• ...et plus encore.

Vous pouvez accéder à beem Hub via My Swisscom Business, qui offre une interface unifiée pour gérer tous vos produits et services beem, y compris la Security Edition, les licences d'utilisation, les Services de Soutien, etc. Il vous suffit de naviguer dans votre inventaire pour trouver beem.

Accéder à beem Hub

Vous pouvez accéder à beem Hub en utilisant l'une des méthodes suivantes :

Accès direct

1. Connectez-vous directement via l'URL suivante : https://extranet.swisscom.ch/b2b/dashboard
2. Une fois connecté, rendez-vous à l'adresse suivante Inventaire → beem → Company Services

Accès étape par étape

1. Veuillez vous rendre sur swisscom.ch
2. Dans le menu en haut à droite, sélectionnez : Clients commerciaux → Tous les clients commerciaux
3. Cliquez sur Connexion → My Swisscom Business
4. Une fois connecté, rendez-vous à l'adresse suivante Inventaire → beem → Company Services

Conditions de connexion

Pour accéder à beem Hub, vous devez disposer d'un identifiant My Swisscom Business valide.

• Si votre organisation utilise déjà les services Swisscom, veuillez utiliser vos identifiants existants.
• Si votre organisation n'est pas encore cliente chez Swisscom, un identifiant sera créé et fourni lors du processus de commande du produit.

ℹ️ Pour obtenir de l'aide concernant la création d'un compte et les droits d'accès, veuillez vous référer à la page d'assistance My Swisscom Business

Navigation dans le beem Hub

L'interface beem Hub est structurée en sections modulaires conçues pour une navigation intuitive et une gestion efficace. Ces sections sont continuellement améliorées afin de prendre en charge les fonctionnalités en constante évolution et les besoins des utilisateurs.

Fonctions principales

Cette section permet d'accéder rapidement aux fonctionnalités et aux actions administratives les plus fréquemment utilisées. Il sert de centre de raccourcis pour les tâches essentielles, permettant aux utilisateurs d'effectuer des opérations courantes avec un minimum d'efforts de navigation.

Onglet Company Services

Cette section vous donne accès aux options de configuration à l'échelle de l'entreprise et aux fonctionnalités de gestion des services.

Commencer avec beem

Cette section permet une gestion complète des configurations initiales requises, y compris la configuration du domaine de l'entreprise, la gestion des utilisateurs et des appareils, et les paramètres de sécurité.

Device Management

Gestion des appareils simplifie la configuration et l'administration des appareils mobiles utilisés au sein de votre entreprise. Au lieu de configurer chaque appareil manuellement, Swisscom applique automatiquement les paramètres optimaux adaptés aux besoins de votre organisation.

Cette fonction est incluse dans votre Security Edition beem, mais peut être activée en option en fonction des besoins de votre entreprise.

Activer Device Management

WARNING

Actuellement, Gestion des appareils n'est disponible que pour les systèmes d'exploitation Apple (iOS, iPadOS, macOS). La prise en charge d'autres systèmes d'exploitation sera introduite ultérieurement.

Pour activer Gestion des appareils, cliquez sur Start setup et suivez les étapes guidées.
Pendant la configuration, vous pouvez :

• Choisir d'activer ou non Gestion des appareils
• Définir les systèmes d'exploitation pris en charge par votre organisation.
• Sélectionner des Security Levels adaptés pour les appareils existants et nouveaux.
• Configurer automatiquement les appareils pour une sécurité optimale
• Effacer à distance les appareils perdus ou volés afin de protéger les données de votre entreprise.

Si votre organisation utilise déjà une solution tierce de Gestion des appareils, vous pouvez choisir de désactiver cette fonctionnalité.

Ce qui se passe sur les appareils enregistrés

Lorsqu'un appareil est enregistré dans beem Gestion des appareils, les modifications suivantes sont automatiquement appliquées :

• Paramètres de sécurité appliqués : les configurations des appareils sont ajustées en fonction du Security Level défini par l'administrateur dans le beem Hub.
• Installation de l’appli beem : l’appli beem est configurée sur l'appareil, ce qui permet une protection sur les réseaux non sécurisés et une intégration avec des politiques d'accès zéro confiance.

Ces actions sont effectuées automatiquement lors de l'inscription afin de garantir que les appareils sont conformes aux exigences de sécurité de l'entreprise et prêts à accéder aux ressources professionnelles en toute sécurité.

Remarques sur la configuration Apple

Pour activer les appareils iOS, iPadOS et macOS dans beem Basic Security Edition, vous devez créer et configurer un compte Apple Business Manager (ABM). Si vous ne disposez pas encore d’un compte ABM, l’assistant vous guidera tout au long du processus de création. Si vous disposez déjà d’un compte ABM, veillez à créer un utilisateur administrateur ABM pour Swisscom afin de permettre l’intégration.

Comment ajouter un utilisateur administrateur ABM à votre compte ABM

1. Connectez-vous à votre compte Apple Business Manager (ABM).
2. Rendez-vous sur Users et cliquez sur Add.
3. Entrez les informations requises et utilisez l'adresse e-mail suivante : beem.device.management@swisscom.com
4. Attribuez le rôle Administrateur et enregistrez l'utilisateur.
5. Sélectionnez l'utilisateur nouvellement créé et cliquez sur Create login information.
6. Choisissez Send as Email pour fournir les identifiants de connexion.

Configurer un compte Apple Business Manager (ABM)

Une fois votre compte ABM créé, Swisscom effectuera plusieurs étapes de configuration supplémentaires pour terminer l'intégration :

1. Propriété du domaine : confirme à Apple que votre domaine Internet appartient à votre organisation et empêche toute utilisation non autorisée.
2. Fédération des répertoires utilisateurs : relie votre répertoire utilisateurs à ABM afin que les employés puissent se connecter à l'aide de leurs identifiants beem.
3. Configuration de l'approvisionnement des utilisateurs : crée automatiquement des comptes Apple gérés pour tous les employés enregistrés dans MySB.
4. Connexion MDM : établit une connexion sécurisée entre Ivanti MDM et ABM, permettant l'enregistrement et Gestion des appareils.
5. Activation de l’appli beem : permet à la plateforme MDM d'installer automatiquement l’appli beem sur les appareils des utilisateurs.

Enregistrer les appareils Apple

Pour enregistrer un appareil Apple (iOS, iPadOS ou macOS) dans beem Basic Security Edition :

• Sur l'appareil, ouvrez Settings.
• Accédez à VPN & Gestion des appareils.
• Sélectionnez Sign in to Work or School account.
• Saisissez votre identifiant Apple géré (par exemple, username@customer.beem.swiss) et appuyez sur Continue.
• Consultez la page Conditions d'utilisation et appuyez sur Accept.
• Remplissez les champs de connexion en utilisant votre identifiant Apple comme nom d'utilisateur.
• Sur l'écran suivant, sélectionnez Sign in to iCloud.
• Authentifiez-vous à l'aide de votre clé d'accès.
• Lorsque vous y êtes invité, appuyez sur Allow Remote Management pour terminer l'inscription.

Security Levels des appareils Apple

Chaque appareil enregistré se voit attribuer un Security Level qui définit le degré de rigueur avec lequel les Security Policies de l'entreprise sont appliquées. Les Security Levels contrôlent les configurations système liées à la protection des appareils, à la protection des données, à la confidentialité et à la sécurité.

Pour les systèmes d'exploitation Apple (iOS, iPadOS et macOS), il existe quatre Security Levels prédéfinis.

Tous les appareils Apple de votre organisation partagent un Security Level unifié.

WARNING

Si vous gérez plusieurs appareils Apple (par exemple, iPhone, iPad et Mac), le niveau sélectionné s'applique simultanément à tous ces appareils. La modification du niveau dans le beem Hub met à jour tous les appareils Apple gérés en même temps.

Security Levels des appareils

Chaque Security Level définit la force et le caractère restrictif des politiques appliquées à l'appareil.

Security Levels iOS / iPadOS

Security Level	Protection des appareils	Protection des données	Confidentialité et sécurité
Security Level 1	Restrictions de base relatives au code d'accès	- Bloquer la numérotation vocale et Siri (appareil verrouillé) - Les applications gérées ne peuvent pas stocker de données dans iCloud - Bloquer l'ouverture des données gérées dans des applications non gérées	- Bloquer les applications provenant d'autres boutiques/sites Web
Security Level 2	Plus de restrictions relatives au code d'accès	- Bloquer les certificats TLS non fiables - Bloquer l'accès aux accessoires USB	- Détection forcée de la montre Apple Wrist - Avertissement de fraude
Security Level 3	—	- Interdire les captures d'écran et l'enregistrement d'écran - Bloquer l'accès aux lecteurs USB/réseau dans l'application Fichiers - Bloquer le couplage avec des hôtes non configurateurs - Restreindre AirDrop - Bloquer Hand-off	- Désactiver les publicités personnalisées
Security Level 4	—	- Sauvegarde iCloud et synchronisation des données - La sauvegarde iCloud est cryptée - Réinitialisation d'usine - Interdire l'installation de profils de configuration non MDM - Bloquer l'ouverture de données non gérées dans les applications gérées	- Imposer une nouvelle authentification avant le remplissage automatique

Security Levels macOS

Security Level	Protection des appareils	Protection des données	Confidentialité et sécurité
Security Level 1	- Restrictions de base relatives au code d'accès • Longueur minimale du mot de passe • Nombre maximal de tentatives infructueuses - Mises à jour automatiques du système d'exploitation/de sécurité - Autoriser la synchronisation du trousseau iCloud - Autoriser le pare-feu	—	—
Security Level 2	- Plus de restrictions relatives au code d'accès • Durée maximale du code d'accès • Historique des codes d'accès	- Restrictions de base de Safari	- Restreindre la désactivation de FileVault
Security Level 3	- Restrictions supplémentaires concernant les codes d'accès • Exiger un mot de passe alphanumérique complexe - Sécurité au niveau des fichiers et des dossiers - Restrictions supplémentaires concernant Safari - Restriction d'AirDrop (contacts iCloud uniquement)	—	- Désactiver les publicités personnalisées - Gatekeeper reste activé - Restreindre la duplication
Security Level 4	- Bloquer Touch ID et Face ID	- Sauvegarde iCloud et synchronisation des données - Désactiver le partage de fichiers - Désactiver le compte invité - Désactiver AirDrop	- Mode furtif activé - Désactiver Localiser mon Mac - Activer l'alerte de fraude

Téléchargez l’appli beem

La section Inventaire des appareils vous offre une visibilité et un contrôle sur les appareils, les utilisateurs et les paramètres liés à Gestion des appareils. Elle vous permet également de poursuivre le processus d'intégration s'il a été ignoré précédemment.

Commencez avec MDM

L'assistant d'intégration reste disponible jusqu'à ce que l'intégration MDM soit entièrement terminée, ce qui vous permet de reprendre la configuration à tout moment.

• Services liés aux appareils : Ajoutez des appareils externes à l'inventaire général des appareils de l'entreprise.
• Utilisateurs :
  • Consultez la liste de tous les utilisateurs, le nombre d'appareils enregistrés et le statut de conformité de chaque utilisateur.
  • Ouvrez une page de détails utilisateur pour afficher les informations spécifiques à l'appareil, notamment :
    • Identifiants de l'appareil (par exemple, IMEI, système d'exploitation, état de l'appareil).
    • Détails relatifs à la conformité, y compris les raisons de la non-conformité.
    • Sessions actives.
• Actions sur l'appareil (bientôt disponible)
  • Dispositif de verrouillage : restreindre l'accès à l'appareil en cas de perte.
  • Retirer un appareil : Supprimer un appareil de l'inventaire lorsqu'un utilisateur quitte l'entreprise et emporte l'appareil avec lui.
  • Effacer l'appareil : réinitialisez un appareil aux paramètres d'usine s'il est perdu ou réattribué à un autre utilisateur.
• Paramètres : réglez les paramètres de gestion des appareils, notamment :
  • Poursuite de l'intégration spécifique au système d'exploitation.
  • Modification des Security Levels.
  • Désactivation de Gestion des appareils.

Domaine de l'entreprise

Avant de créer des comptes d'utilisateurs au sein de votre entreprise, il est important de vérifier le domaine actuellement attribué à votre organisation. Ce domaine sera utilisé par défaut pour tous les utilisateurs nouvellement créés. Pour une intégration optimale, nous vous recommandons de lier le domaine de votre entreprise à beem.

Ajouter un nouveau domaine

Pour ajouter un nouveau domaine, naviguez vers Domaine de l'entreprise et cliquez sur Ajouter un nouveau domaine et suivez les instructions à l'écran.

Après avoir ajouté le domaine, vos paramètres DNS devront être mis à jour avec une clé de texte unique. Cette opération peut prendre jusqu'à 48 heures.

Gérer les utilisateurs

La section Gérer les utilisateurs fournit des outils pour l'aperçu de l'utilisateur et la gestion de la protection beemNet au niveau individuel et au niveau du groupe. L'assistant de gestion des utilisateurs permet d'ajuster efficacement les paramètres liés à l'utilisateur.

Créer des utilisateurs

La création de comptes utilisateurs individuels garantit un accès sécurisé et personnalisé et permet aux employés d'exercer efficacement leurs fonctions au sein du système.

Groupes d'utilisateurs

Vous pouvez organiser les utilisateurs en groupes pour simplifier la gestion des paramètres et des politiques.
Pour ajouter un nouveau groupe d'utilisateurs :

• Naviguez jusqu'à Company Services
• Sous "Commencer avec beem", sélectionnez Gérer les utilisateurs
• Cliquez sur Attribuer des groupes d'utilisateurs
• Sélectionnez les utilisateurs que vous souhaitez inclure dans ce groupe, en fonction de leurs rôles. Cela vous permet de contrôler l'accès et à définir différents paramètres de sécurité pour différents groupes d'utilisateurs.

Vous pouvez également ajouter d'autres utilisateurs ultérieurement en sélectionnant le groupe déjà créé et en choisissant les utilisateurs supplémentaires à inclure.

Attribuer des licences utilisateur

Dans la dernière étape, vous devez attribuer la licence appropriée à chaque utilisateur nouvellement créé. Choisissez entre "Protect" et "Protect & Connect".

Paramètres de sécurité

Les paramètres de sécurité sont déterminés par la Security Edition sélectionnée :

• Essential Security Edition: Sélectionnez l'ensemble des mesures de protection idéales pour votre entreprise ou désactivez temporairement toutes les protections et la confidentialité de beemNet.

• Basic, Plus and Premium Security Edition: Accédez à un tableau de bord de configuration dédié pour définir des politiques de sécurité personnalisées. Celles-ci comprennent des règles spécifiques aux appareils, des contrôles d'accès et des paramètres avancés de protection contre les menaces.

Pour un aperçu des paramètres spécifiques de Concerto disponibles dans les Security Editions Basic, Plus et Premium Security en fonction des cas d'utilisation pris en charge, veuillez vous référer à la Matrice des fonctionnalités de Concerto.

Section Company Services

Security Edition

Dans la section Security Edition, il est possible de choisir Modifier l'édition ou Annuler l'édition pour la Security Edition actuelle de beem.

Swisscom propose quatre Security Editions beem :

• Essential : Navigation sécurisée sur beemNet

• Basic : Accès sûr aux applications professionnelles

• Plus : Protection flexible et mise en réseau

• Premium : Prévenir les fuites de données et protéger les données grâce à l'IA

Pour une comparaison détaillée, voir beem Security Editions.

Changer la Security Edition

Cette page vous guidera dans les étapes à suivre pour changer de Security Edition.
Vous avez le choix entre les Security Editions Basic, Plus et Premium.

Le passage à la Security Edition Essential n'est pas disponible.

Sélectionnez la Security Edition souhaitée et choisissez la date d'activation de votre choix. Votre sélection sera ajoutée au panier d'achat pour confirmation. Suivez les instructions à l'écran pour terminer la procédure.

Annuler la Security Edition

La résiliation de beem Security Edition ne peut pas se faire entièrement en self-service dans My Swisscom Business.

La procédure d'annulation peut être lancée en ligne en saisissant la date d'annulation souhaitée, le motif et d'autres détails pertinents. Une fois soumise, la demande est transmise à l'équipe d'assistance, qui confirmera l'annulation et fournira des informations sur le contrat et les éventuels frais d'annulation.

Profil de capacité

Le profil de capacité détermine la quantité de flux de données simultanés protégés par beem, optimisant ainsi les performances pour tous les utilisateurs et tous les emplacements.

Modifier le profil n'est disponible que dans les Security Editions Basic, Plus et Premium.

Comment ça marche :

• Le débit de données attendu est calculé sur la base du nombre de licences d'utilisateurs actifs et d'emplacements.
• Cela permet de déterminer le profil de capacité le mieux adapté à votre entreprise.

Vous pouvez utiliser le profil recommandé ou sélectionner celui qui correspond le mieux à vos besoins.

Support Time: Choisissez votre heure d'assistance préférée pour recevoir l'aide de nos spécialistes en informatique, qui vous aideront à résoudre tous les problèmes liés aux services contractuels pendant cette période.

Paramètres beemNet

Concerto est accessible directement par le bouton Paramètres beemNet.

Pour un aperçu des paramètres spécifiques de Concerto disponibles dans les Security Editions Basic, Plus et Premium en fonction des cas d'utilisation pris en charge, veuillez vous référer à la Matrice des fonctionnalités de Concerto.

Services d'assistance

Swisscom propose le site Services de soutien aux organisations qui ont besoin de conseils d'experts. Ces services comprennent des forfaits sur mesure alignés sur le service sélectionné et offrent des options de soutien supplémentaires, telles que :

• Consultations personnalisées
• Assistance à la configuration
• Assistance administrative et technique

Ces consultations permettent une configuration personnalisée des paramètres de sécurité et répondent à diverses exigences administratives et techniques. Les spécialistes de Swisscom apportent leur soutien tout au long du processus.

Les services d'assistance peuvent être réservés directement via le beem Hub. Suivez les instructions à l'écran.

Onglet Location Services

Location Services

L'onglet Sites affiche tous les sites enregistrés et permet d'effectuer des configurations spécifiques à chaque emplacement, telles que :

• Accès à Internet
• Services de sécurité et informatiques
• Téléphonie
• blue TV

Appliquez les modifications indépendamment par emplacement afin de vous adapter aux besoins opérationnels locaux.

Onglet User Services

User Services

L'onglet User Services utilisateur fournit un aperçu du forfait mobile de chaque utilisateur et des paramètres associés.

Pour afficher ou gérer les informations d'un utilisateur, accédez à la page Aperçu des forfaits mobiles et cliquez sur l'icône en forme de flèche sous la colonne Action à côté de l'utilisateur concerné. Cela ouvre une vue détaillée dans laquelle vous pouvez accéder aux paramètres suivants et les mettre à jour :

• Compte
• Détails du produit
• Appareils SIM
• Offre de fidélité
• Blocages et paramètres d’itinérance
• Liens et documents