Politique de filigrane d’écran

Le filigrane d'écran affiche dans la session de bureau d'un terminal des éléments d'identification choisis par l'organisation, pour rappeler les règles et aider à une recherche ultérieure. Il n'empêche pas la photographie, la capture d'écran ou l'envoi externe de fichiers et ne prouve pas l'origine d'une fuite. Configurez séparément les fonctions nécessaires pour limiter ces actions.

Les filigranes d'écran, de fenêtre, d'URL, d'impression et de fichier sont configurés séparément avec des modèles adaptés à leur usage. Les explications suivantes prennent pour exemple le filigrane d’écran sur un terminal Windows ; testez séparément les autres plateformes, plusieurs écrans et les applications particulières.

Les procédures utilisent les libellés anglais de la console d'administration.

Préparer la configuration

• Vérifiez que la personne chargée des politiques peut configurer les politiques DLP et sélectionner un modèle de filigrane applicable. La création ou la modification d’un modèle nécessite le droit de gestion correspondant et peut être confiée à une autre personne autorisée. Les terminaux pilotes doivent être connectés, disposer de la licence appropriée et recevoir les politiques.
• Définissez le contenu et le périmètre d'affichage. Nom du terminal, compte de connexion, adresse IP et heure peuvent être des informations personnelles ou internes ; choisissez-les selon les règles de l'organisation.
• Commencez avec quelques terminaux pilotes, évaluez l'effet sur affichage, présentations, assistance à distance et activité quotidienne, et préparez un retour arrière pour modifier ou désactiver la politique.

Créer le modèle d'écran

Si un modèle de filigrane existant satisfait aux exigences d’usage et de contenu de cette fonction, sélectionnez-le dans les paramètres de stratégie ci-dessous ; il n’est pas nécessaire de créer un modèle pour chaque stratégie. Suivez les étapes de création uniquement en l’absence de modèle adapté. Avant de modifier un modèle partagé, évaluez les conséquences pour les autres stratégies qui l’utilisent.

1. Dans la console, ouvrez Objects & Templates, puis Watermark Template, et créez un modèle.
2. Saisissez nom et description nécessaire, choisissez l'usage Screen Watermark, puis le type de filigrane. Un modèle d'un autre usage ne devient pas automatiquement un modèle d'écran. L'usage et le type d'un modèle existant ne sont pas modifiables : pour les changer, créez un autre modèle et vérifiez à nouveau ses références.
3. Pour un filigrane textuel, saisissez le texte et choisissez les champs selon les règles internes, par exemple nom du terminal, compte, adresse IP ou heure. Ajustez au besoin police, taille, couleur, inclinaison, opacité, affichage et espacement.
4. Vérifiez l'aperçu : informations, lisibilité et degré de masquage. Enregistrez et contrôlez nom et usage dans la liste. L'aperçu est indicatif ; l'affichage réel doit être testé sur le terminal.

Par exemple, un modèle contenant un avertissement et le nom du terminal peut d'abord être évalué sur un pilote pour sa lisibilité et son effet sur l'activité. Cet exemple n'exige aucune donnée réelle et n'est pas une configuration par défaut.

Activer dans une politique

1. Sous DLP, créez ou modifiez une politique et vérifiez nom, période d'effet et terminaux ciblés.
2. Activez Watermark, choisissez Configure et ouvrez Screen watermark.
3. Activez le filigrane de cette page et choisissez le modèle d'écran approprié. S'il n'est pas sélectionnable, vérifiez son usage, son enregistrement et les droits du compte.
4. Enregistrez la fenêtre puis l'ensemble de la politique et attendez réception et application sur le pilote. La sauvegarde de la console ne signifie pas que le filigrane est déjà affiché sur le bureau.
5. Connectez-vous au bureau pilote et vérifiez texte, champs, position et lisibilité ; dans le cadre autorisé, vérifiez aussi plusieurs écrans et les applications courantes. Élargissez après validation selon la procédure de changement.

L'interface actuelle ne propose pas de paramètre d'approbation pour retirer temporairement le filigrane d'écran. Ne transposez pas les approbations d'autres filigranes à cette fonction. Pour un ajustement ou une désactivation temporaire, un administrateur autorisé modifie la politique selon la procédure et vérifie le résultat sur le terminal.

Modification et dépannage

• Contenu ou style à modifier : éditez le modèle après avoir évalué références et conséquences, enregistrez, attendez la synchronisation et vérifiez l'affichage. Un modèle partagé peut affecter plusieurs politiques.
• Aucun affichage : vérifiez fonction et contrôle d'écran, usage du modèle et périmètre, puis état en ligne, client et réception de politique. Contrôlez ensuite la session et la disponibilité du modèle.
• Contenu ou position inattendu : vérifiez champs, police et affichage, puis testez le terminal et l'environnement concernés. L'aperçu ne garantit pas une identité parfaite sur tous les terminaux.
• Toujours visible après désactivation : vérifiez enregistrement, réception et autres politiques applicables. L'état de la console ne prouve pas à lui seul l'arrêt sur le terminal.
• Capture ou envoi à bloquer : vérifiez séparément contrôle des captures et sécurité des fichiers ; le filigrane d'écran est une aide d'affichage et de suivi, sans garantie de blocage.