# Paramètres de stratégie d’audit du presse\-papiers

Canonical: https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/clipboard/policy/

Language: fr-FR

Updated: 2026-11-15T03:46:52.069055Z

L'audit du presse-papiers enregistre le texte copié sur les terminaux pour permettre une enquête par les administrateurs autorisés, conformément aux règles de l'organisation. L'audit et le blocage de la copie ou du collage sont distincts : activer ce contrôle d'audit n'active pas le blocage du presse-papiers.

Sur les terminaux Windows, l’audit du presse-papiers peut collecter du contenu au format texte. Cela ne signifie pas que les images, fichiers, autres formats ou chaque collage produiront un enregistrement. Testez séparément les autres plateformes et applications.

Les procédures utilisent les libellés anglais de la console d'administration.

## Préparer la configuration

1.  Vérifiez que l'organisation a défini l'objectif d'audit, l'information des personnes, les droits de consultation et les exigences de traitement. Le contenu copié peut inclure mots de passe, données personnelles ou secrets d'affaires ; n'utilisez pas de vraies données sensibles pour les tests.
2.  Utilisez un compte autorisé à gérer les politiques DLP. La consultation des enregistrements associés exige le droit correspondant et peut être effectuée par une personne qui le possède. Vérifiez la connexion et les licences des terminaux pilotes ainsi que leur visibilité administrative.
3.  Choisissez quelques terminaux et un texte de test approuvé, puis définissez l'heure et les personnes chargées des vérifications. Enregistrement de la politique, réception, collecte et affichage sur la plateforme sont des étapes distinctes.

## Activer et vérifier

1.  Sous **DLP**, créez ou modifiez une politique et vérifiez nom, terminaux et période d'effet.
2.  Ouvrez les paramètres des autres options de politique.
3.  Activez **Clipboard audit**, enregistrez et fermez la fenêtre, puis enregistrez l'ensemble de la politique. L'enregistrement de la fenêtre ne remplace pas celui de la politique entière.
4.  Attendez la réception et l'application. Sur un terminal Windows autorisé, copiez un texte sans données réellement sensibles et notez l'heure et le nom du terminal.
5.  Attendez la transmission, puis recherchez et vérifiez le texte et l’heure dans [Consulter les enregistrements du presse-papiers](https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/clipboard/records/). Si aucun enregistrement n’apparaît, contrôlez d’abord politique, état du terminal, période et droits ; une seule recherche vide ne prouve pas l’absence de copie.
6.  Élargissez le périmètre selon la procédure de changement après validation. Pour arrêter la collecte future, désactivez le contrôle, enregistrez l'ensemble de la politique et attendez la réception du changement. La désactivation ne supprime pas l'historique.

## Problèmes courants

-   **Enregistrement attendu absent :** vérifiez le contrôle d'audit, l'enregistrement et la réception de toute la politique, le format texte, la période, le périmètre, les droits et la transmission du client.
-   **Contenu incomplet :** examinez les détails puis, si nécessaire, le format réellement copié et la collecte/transmission. Un champ vide ne prouve pas l'absence de copie.
-   **Enregistrement introuvable :** effacez les mots-clés et ajustez période et terminaux en tenant compte de la limite de chargement. En cas d'échec, vérifiez les messages et l'état du service.
-   **Restriction de copie ou collage nécessaire :** ce contrôle sert à l'audit et non au blocage ; vérifiez séparément les fonctions et licences applicables.
-   **Informations sensibles dans un enregistrement :** limitez l'accès et évaluez les conséquences selon la procédure de l'organisation ; ne diffusez pas le contenu complet dans les échanges.