# Politique de chiffrement des logiciels autorisés

Canonical: https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/authorized-software/encryption-policy/

Language: fr-FR

Updated: 2026-11-15T03:46:58.481578Z

Dans Ping64, les logiciels autorisés permettent de gérer les logiciels métier et leurs règles de processus pris en charge par le chiffrement transparent des documents. L'administrateur les prépare puis les sélectionne dans la politique applicable. **Créer une entrée ne signifie pas que la politique est activée sur les terminaux.** Il faut aussi définir le périmètre, enregistrer la politique et vérifier son effet.

Les procédures utilisent les libellés anglais de la console d'administration.

## Préparer la configuration

-   Vérifiez que la personne chargée des politiques peut les configurer et sélectionner les logiciels autorisés applicables. La création ou la modification des logiciels autorisés ainsi que leur import ou export si nécessaire exigent les droits correspondants et peuvent être confiés à différentes personnes autorisées. Les terminaux pilotes doivent être connectés et disposer de la licence appropriée.
-   Déterminez nom du logiciel, systèmes cibles et processus réellement utilisés. Un logiciel complexe peut comporter plusieurs processus à vérifier séparément. Préparez des documents de test récupérables et un retour arrière.
-   Avant de modifier un logiciel existant, vérifiez les politiques et activités touchées. Ne déployez pas directement une règle non testée sur tous les terminaux.

## Préparer les logiciels autorisés

Dans **DES > Authorized Software**, vérifiez d’abord les noms, systèmes d’exploitation et règles de processus des logiciels existants. Réutilisez les éléments adaptés et sélectionnez-les dans la politique. Si un nouvel élément est nécessaire, une personne habilitée renseigne le nom et le type, configure au moins un processus adapté avec ses systèmes et règles, enregistre puis vérifie le résultat. Évaluez les effets sur les autres politiques et l’activité avant de modifier un logiciel partagé. Les étapes complètes relatives aux logiciels, processus, importations et exportations figurent dans [gestion des logiciels autorisés](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/authorized-software/manage-software/).

## Sélectionner le logiciel dans une politique

1.  Dans le chiffrement transparent des documents, créez ou modifiez une politique. Dans les paramètres généraux, vérifiez nom, période d'effet et terminaux, groupes ou étiquettes. Limitez d'abord le périmètre au pilote.
2.  Ouvrez **Authorized Software** dans la politique, choisissez les logiciels nécessaires dans la fenêtre **Authorized Applications** et vérifiez leurs processus réels ainsi que les réglages d'impression et de capture proposés. Au moins un logiciel doit être sélectionné. Pour chaque logiciel sélectionné, choisissez séparément **Allow** ou **Deny** dans les colonnes **Print** et **Screenshot**. Ces réglages ne remplacent pas les politiques de [sécurité d’impression](https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/print/policy/) ou de [contrôle des captures](https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/screen-capture/policy/) de la prévention des fuites ; vérifiez leur effet réel sur le terminal pilote.
3.  Selon le besoin, choisissez **Transparent Encryption**, **Semi-Transparent Encryption** ou **Custom**. Avec **Custom**, chaque entrée logicielle peut recevoir séparément le mode transparent ou semi-transparent ; les processus d'une même entrée partagent son réglage. Vérifiez sens et résultat selon plateforme, processus et règles de fichiers ; le nom du mode ne garantit pas un traitement identique de toutes les opérations.
4.  Enregistrez la fenêtre des logiciels puis l'ensemble de la politique. Vérifiez périmètre et état, puis attendez réception et application. La sauvegarde dans la console ne prouve pas son application sur tous les terminaux.

Si aucun logiciel n'est disponible, vérifiez sa création et les droits de l'administrateur. Si l'interface exige au moins une sélection, revenez à la fenêtre, sélectionnez puis enregistrez de nouveau.

## Tester et ajuster

1.  Confirmez réception de la politique et correspondance des logiciels et processus avec l'exécution réelle. À l'aide de documents de test dédiés, vérifiez séparément création, ouverture, modification, enregistrement ainsi que l'impression ou la capture nécessaires.
2.  Dans un environnement autorisé, contrôlez état des fichiers et accès métier et notez les écarts. Testez séparément fichiers en clair existants, fichiers protégés existants et nouveaux fichiers ; n'utilisez pas de fichiers de production irrécupérables pour le premier essai.
3.  En cas d'anomalie, vérifiez périmètre, période d'effet, sélection logicielle, règles de processus, licences et état du terminal, puis faites examiner les autres politiques par l'administrateur ou le support.
4.  Dans la liste, recherchez, filtrez par type et ouvrez les détails pour ajuster les règles. Enregistrez, vérifiez les politiques concernées et retestez ; élargissez après validation des exceptions et de la restauration.