UMC Utrecht

Le Centre médical de l'Université d'Utrecht (UMC Utrecht) est l'un des plus grands centres de soins universitaires des Pays-Bas. Il compte plus de 1 100 lits et plus de 11 000 employés. L'UMC Utrecht regroupe l'hôpital universitaire, la faculté de médecine et l'hôpital pour enfants Wilhelmina.

Les employés choisissent majoritairement des appareils Mac dans leur travail, l'enseignement et la recherche
Pendant la pandémie, le nombre de Mac utilisés est passé de 400 à 1 800
10 nouveaux utilisateurs enrôlés chaque jour
La sécurité des terminaux et du réseau est devenue une priorité suite à la création d'un programme pilote de télétravail englobant 1 000 Mac
Un programme rigoureux de formation et de tests a été mis en place afin de garantir une expérience de gestion optimale
Solutions macOS utilisées : Jamf Pro, Jamf Connect, Jamf Protect et Jamf Private Access

De la recherche au télétravail : priorité à la sécurité dans le secteur de la santé

Centre médical de l'Université d’Utrecht

Utrecht, Pays-Bas

En collaboration avec des partenaires nationaux et internationaux, l'UMC Utrecht investit dans l'innovation et la recherche. Son objectif : maintenir constamment les plus hauts niveaux de soin et œuvrer pour la santé de la société à long terme.

Médecins, chercheurs et étudiants en médecine doivent tous disposer d'une technologie fiable et d'une connexion protégée et sécurisée, aux outils de productivité bien sûr, mais aussi à des ressources confidentielles. Lorsque les organisations laissent aux employés le choix de leur appareil, la part des produits Apple augmente. Et c'est aux équipes informatiques d'apprendre à les gérer.

Au sein de l'UMC Utrecht, les appareils Mac sont utilisés aussi bien dans la recherche que comme solutions de travail à domicile depuis la pandémie. Pour gérer efficacement la technologie Apple, l'équipe informatique a choisi Jamf.

Quand les équipes médicales choisissent Apple, l'informatique opte pour Jamf

L'utilisation et la gestion de la technologie s'articulent en trois grands axes à l'UMC Utrecht : soins aux patients, recherche et enseignement.

Le secteur de la recherche a été le premier à intégrer macOS dans son environnement technologique. Les nouveaux projets de recherche nécessitaient du matériel neuf, les chercheurs de l'UMC Utrecht étaient libres de choisir leur appareil, et ils ont opté pour Mac.

Pour l'équipe informatique du département de recherche, il a donc fallu se familiariser avec le matériel et les logiciels Mac, mais aussi apprendre à gérer efficacement un parc d'appareils Apple.

Henk Codfried, responsable senior des systèmes informatiques, était chargé d'établir une approche moderne de la gestion d'un environnement Mac. « Nous sommes rapidement arrivés à la conclusion que c'était possible avec Jamf », déclare H. Codfried, qui a commencé à gérer les appareils Apple avec Casper Suite 8 (aujourd'hui Jamf Pro) il y a neuf ans de cela. « Nous avons géré le parc d'ordinateurs de recherche pendant plus de cinq ans comme ça. »

Quand d'autres services ont intégré des Mac à leur environnement, les responsables informatiques se sont tournés vers H. Codfried et sa petite équipe de quatre personnes pour en savoir plus sur la gestion de ces appareils. Au fil du temps, la flotte Mac est passée à 400 appareils et les utilisateurs se sont diversifiés : chercheurs, médecins, infirmiers, universitaires et étudiants en médecine.

Le passage au télétravail multiplie les déploiements Mac

La pandémie de Covid-19 a imposé une nouvelle priorité à la gestion des appareils informatiques : soutenir la productivité des utilisateurs, tout en respectant les exigences de sécurité et de confidentialité, dans un contexte inédit de dissémination du personnel et de fragmentation du réseau. Dans un premier temps, l'équipe de H. Codfried s'est vu confier la gestion d'un programme pilote de 1 000 utilisateurs de Macbook.

Avant la pandémie, l'équipe informatique avait déjà dû développer ses capacités de gestion des appareils. L'UMC Utrecht applique de strictes exigences de sécurité. Pour cette raison, sa solution actuelle repose sur un environnement sur site robuste, accompagné de serveurs Memcached et d'applications web qui assurent une gestion fluide et efficace des charges et du trafic des serveurs.

Avec l'élargissement rapide de l'environnement au cours des deux dernières années, la demande de nouveaux Mac a été phénoménale au sein de l'institution. Désormais, les nouveaux employés ont la possibilité de choisir leur appareil. « Nous constatons que la plupart choisissent des appareils Apple », relève H. Codfried. Les appareils sont beaucoup plus nombreux, mais grâce à la solution Apple Enterprise Management, la charge de l'assistance informatique et les besoins en personnel n'ont pas augmenté. « Mon collègue Thijs van Vught et moi-même nous occupons de toute la gestion informatique, explique H. Codfried. Il n'est pas nécessaire d'avoir une équipe informatique entière pour répondre aux besoins des utilisateurs. »

Simplifier et sécuriser le travail des utilisateurs pour les autonomiser

Au fil des années, l'équipe informatique a su renforcer sa posture de sécurité et simplifier l'expérience utilisateur grâce à Jamf.

Jamf Pro automatise le déploiement et la gestion des appareils et des applications. L'ajout de Jamf Connect prend en charge l'authentification des utilisateurs et la gestion des identités, afin de connecter en toute sécurité les utilisateurs aux ressources de l'organisation. Les utilisateurs n'ont qu'à se connecter pour se mettre au travail.

L'équipe de H. Codfried a également intégré Jamf Protect, la solution de protection des terminaux conçue exclusivement pour les Macs. Elle protège le parc contre les logiciels malveillants ciblant macOS, détecte les menaces spécifiques aux Macs et les corrige – une priorité pour le responsable informatique. Mais l'appui de Jamf ne se limite pas à ses logiciels. Les articles de blog de Jamf sur la sécurité se sont avérés d'une aide précieuse pour renforcer la posture de sécurité et alimenter la base de connaissances. « J'aime savoir que la solution Jamf Protect fait ce qu'elle est censée faire. L'équipe de Jamf écrit des articles sur son fonctionnement et fait des recherches sur les logiciels malveillants macOS. Nous obtenons ainsi une bonne vision d'ensemble du paysage actuel. »

Certaines fonctionnalités de Jamf Protect lui sont particulièrement utiles. Il apprécie notamment la possibilité de créer une liste personnalisée de prévention des menaces et la fonction bêta de contrôle du type de support USB. « Nous allons fournir une clé USB autorisée spécifique aux personnes qui ont besoin de travailler ce type de support. Jamf Protect vérifiera ensuite que le fournisseur de la clé peut obtenir un accès en lecture et en écriture dans macOS. Pour moi, c'est un atout de poids. »

Plus récemment, l'UMC Utrecht a adopté Jamf Private Access dans le cadre d'un autre programme pilote. « Comme beaucoup d'utilisateurs travaillent à domicile, nous avions besoin de mettre à leur disposition un acès sécurisé aux applications et ressources professionnelles dont ils ont besoin. »

Nos utilisateurs sont ravis. Ils peuvent fermer leur ordinateur, le rouvrir et être à nouveau connectés au réseau pour reprendre leur travail. Cette fluidité leur plaît beaucoup. Parce que le véritable objectif, c'est la productivité.
Henk Codfried Responsable senior des systèmes informatiques

Pour l'UMC Utrecht, confier la gestion de appareils Apple aux solutions Jamf a été une expérience positive, tant pour l'équipe informatique que pour les utilisateurs finaux.

« Les utilisateurs nous complimentent régulièrement sur la flexibilité dont ils bénéficient et le sentiment d'appropriation de l'appareil, un sentiment de connexion, explique H. Codfried. En effet, les choses sont très simples : ils reçoivent un Mac dans son emballage, et il leur suffit de l'ouvrir pour commencer le processus d'onboarding. Après ça, ils sont autonomes. » Pour ce qui est de l'expérience du service informatique, « je dois dire que nous ne recevons pas beaucoup de tickets d'assistance. Et ils sont triviaux pour la plupart. »

Jamf a permis d'offrir à la fois un onboarding simple et rapide aux employés et une expérience fluide à l'équipe informatique.
Martijn Cabout CaboutResponsable produit, gestion des DWO

Pour H. Codfried, si les solutions Jamf de gestion des appareils Apple sont aussi performantes, c'est pour une raison évidente. « J'aime la façon de penser de Jamf. L'entreprise est totalement orientée Apple et je sais que je suis entre de bonnes mains. Quand une nouvelle version de macOS sort, je suis sûr à 100 % que mes produits, mon environnement et les appareils Mac que je gère sont pris en charge. »

Les formations Jamf pour une gestion experte

Dès qu'il a commencé à utiliser Casper Suite, H. Codfried a fait de la formation de l'équipe informatique une priorité. Les administrateurs ont obtenu leur certification en suivant le cursus complet de gestion des appareils, de Jamf 100 à Jamf 400.

« Nous avons établi une règle stricte : pour obtenir un accès complet et total à l'instance Jamf Pro, vous devez posséder toutes les qualifications requises. » Ce qui veut dire réussir tous les cours de certification Jamf Pro, de Jamf 100 à Jamf 400.

« Pour avoir accès à Jamf Pro, vous devez savoir ce que vous faites. La réussite à l'examen démontre votre aptitude à gérer des ordinateurs, explique H. Codfried. Vous ne voulez pas qu'un informaticien à la formation approximative vienne saborder votre environnement et vous laisse le soin de réparer les dégâts. »

À chaque nouvelle version de Jamf Pro, les quatre membres de l'équipe suivent la formation correspondante et renouvellent leur certification. Il en va de même pour les mises à jour Apple. « La formation est une priorité pour nous. Quand Apple sort une nouvelle mouture de macOS, nous suivons les formations pour acquérir le savoir-faire nécessaire à sa gestion. »

Cette détermination à maîtriser la gestion des appareils avec Jamf a porté ses fruits : le temps consacré par le service informatique au déploiement et à la gestion a été considérablement réduit et l'expérience utilisateur s'est améliorée.

« Aujourd'hui, avec une bonne connexion Internet, un déploiement ne nous prend que 20 minutes, explique Thijs Van Vught, spécialiste de l'infrastructure TIC à l'UMC. Et il n'est même pas nécessaire d'être sur place pour la première connexion. » Martijn Cabout, responsable de produit en gestion des DWO, le confirme : « Jamf a permis d'offrir un onboarding simple et rapide aux employés et une expérience fluide à l'équipe informatique. »

« Avec Jamf, les utilisateurs gagnent du temps. Il leur suffit d'ouvrir leur ordinateur portable et de se connecter pour se mettre au travail, précise T. Van Vught. C'était la solution idéale pendant la crise du Covid pour permettre aux gens de travailler depuis chez eux. On déploie son appareil à la maison et on est opérationnel. »

Projets d'avenir

Le partenariat entre l'UMC Utrecht et Jamf s'est étendu à d'autres produits, et l'équipe informatique explore toujours de nouvelles perspectives d'utilisation.

« Nous espérons bientôt intégrer la gestion des appareils iOS et tvOS », révèle H. Codfried. L'équipe gère déjà quelques appareils de ce type actuellement, mais l'objectif est d'élargir cette prise en charge. L'équipe envisage par ailleurs des programmes visant à mettre des appareils iOS entre les mains des praticiens et des patients.

Si l'on en croit l'expérience passée, les possibilités sont infinies et vouées à un succès durable.

La stabilité et la convivialité de mon espace de travail à domicile ont été d'une importance capitale pendant le Covid. J'ai vraiment été ravi de la simplicité et du confort d'utilisation de mon MacBook, et je n'ai pratiquement pas eu besoin d'assistance – un véritable atout pour ma productivité.
Corné Mulders DSI