Géolocalisation

Une fiche d'actif avec le numéro de série d'un ordinateur portable, son propriétaire et ses caractéristiques, mais sans localisation, n'est utile qu'à moitié. La localisation répond à des questions que l'inventaire seul ne peut pas traiter. L'appareil se trouve-t-il toujours au bureau qui lui a été attribué ? Est-il rentré chez lui avec un collaborateur en télétravail ? Est-il apparu là où il ne devrait pas être ? Sans signal de localisation, une organisation ne découvre la disparition d'un appareil que lorsque quelqu'un le cherche et ne le trouve pas.

La localisation alimente aussi directement la sécurité et la surveillance de la conformité. Un appareil qui se signale depuis un pays inattendu, ou qui a cessé de se signaler depuis son bureau habituel, mérite d'être examiné. La géolocalisation transforme une liste d'inventaire passive en source de ce type de signaux.

Aucune méthode ne fonctionne partout. La géolocalisation pratique combine généralement plusieurs méthodes, chacune avec sa précision et ses angles morts.

Les ordinateurs de bureau, les imprimantes et les autres équipements sans récepteur GPS se déplacent eux aussi. Les bureaux sont réaménagés, les étages réorganisés, et le matériel passe discrètement d'un poste à un autre. Pour cette catégorie, la géolocalisation Wi-Fi est la méthode pratique. L'appareil signale les réseaux sans fil qu'il perçoit, avec leur intensité et le type de connexion. Cette empreinte est comparée aux emplacements connus des réseaux pour déduire dans quel bureau ou quel bâtiment se trouve l'appareil. Elle fonctionne à l'intérieur, où le signal GPS est souvent bloqué, et ne nécessite aucun matériel au-delà d'un adaptateur sans fil.

La géolocalisation Wi-Fi est un outil moins précis que le GPS. Elle situe généralement un actif dans un bâtiment ou un étage plutôt qu'à des coordonnées exactes. La découverte des actifs informatiques indique à la DSI ce qu'est l'appareil ; la géolocalisation indique où il se trouve. Pour la gestion des actifs informatiques, cette résolution suffit en général. La question opérationnelle est de savoir si l'appareil est là où il doit être, et non sa position au mètre près.

Les méthodes se distinguent surtout par trois propriétés : fonctionnent-elles en intérieur, nécessitent-elles du matériel supplémentaire, et remontent-elles sans intervention d'un administrateur ?

Un appareil perdu est un problème de recherche, et sa dernière position connue réduit la zone à fouiller. Les étapes ci-dessous fonctionnent avec tout signal de localisation, des signalements Wi-Fi à une saisie manuelle sur le plan du bureau.

1. 1

   Vérifier la dernière position signalée

   Ouvrez la fiche de l'ordinateur et consultez le dernier changement de localisation dans le journal d'événements ainsi que les réseaux Wi-Fi vus lors du dernier contact.

2. 2

   Comparer avec le plan du bureau

   Repérez le poste sur le plan. Un appareil placé à un autre étage que le sien est la première piste.

3. 3

   Restreindre la recherche à l'étage

   Fouillez l'étage indiqué par le signal Wi-Fi, et non tout le bâtiment.

4. 4

   Enregistrer le résultat

   Mettez à jour la localisation dans la fiche de l'actif, pour que la recherche suivante parte de la nouvelle position.

Les signaux de géolocalisation sont des estimations, non des preuves. La géolocalisation IP se trompe souvent de plusieurs dizaines ou centaines de kilomètres lorsque la connexion passe par un VPN, un proxy ou une passerelle d'entreprise. Le positionnement Wi-Fi ne fonctionne que là où la carte des réseaux environnants a été établie à l'avance. Aucune de ces méthodes ne suit un appareil en continu, comme le ferait une balise de suivi dédiée. Elles signalent la position aux moments où l'appareil se connecte.

Localiser les appareils des salariés touche aussi à la vie privée. C'est particulièrement vrai pour le personnel en télétravail ou hybride, dont la localisation peut révéler le lieu d'habitation. Les organisations qui géolocalisent leurs actifs limitent en général cette pratique aux équipements de l'entreprise, la mentionnent dans leur politique et traitent la localisation comme un signal de gestion d'actifs, et non comme un moyen de suivre les déplacements d'une personne. Qui utilise aussi la surveillance à distance doit disposer d'une seule politique couvrant les deux.

Dans Anexet Inventory, chaque fiche d'ordinateur enregistre un poste de travail et un plan de bureau. La vue carte montre où se trouve chaque machine sur le plan de l'étage, et les changements de localisation restent consignés dans le journal d'événements, ce qui garde l'historique visible.

1 / 2

• 
• 

Commencez par les appareils qui causent le plus de dégâts lorsqu'ils disparaissent : les ordinateurs portables qui sortent du bureau et le matériel installé dans les espaces partagés. Noter où doit se trouver chaque appareil est l'étape la moins coûteuse, et elle rend lisible tout signal de localisation ultérieur.

Les données de localisation ne servent que si elles restent à jour. Une comparaison régulière du plan du bureau avec la liste des appareils attribués repère tôt les écarts, et un rapport d'actifs incluant les localisations est le moyen le plus simple de partager le résultat.