Stratégie de contrôle du presse-papiers

Le contrôle du presse-papiers du chiffrement des documents configure les règles de copie et de collage entre applications. Il se configure séparément de l'audit du presse-papiers de la prévention des fuites : l'audit enregistre l'activité et ne bloque pas automatiquement la copie ou le collage. L'enregistrement, la réception par le poste et l'application effective sont des étapes distinctes. Vérifiez séparément chaque application, format et plateforme.

La configuration peut perturber l'activité ; l'effet réel de certaines options de destination peut différer du nom affiché. Avant d'avoir vérifié les combinaisons de sources et de destinations, n'utilisez pas cette fonction comme seule protection contre les fuites et ne la déployez pas directement en production. Préparez un retour arrière et testez du texte non sensible dans un pilote approuvé.

En particulier, si la cible est All ou Unauthorized Software, vérifiez séparément le collage dans les logiciels autorisés et non autorisés ; le nom de l’option ne suffit pas à établir la couverture réelle. Vérifiez aussi séparément les autres combinaisons de source, destination et format.

Source All : La couverture des sources dépend aussi de la configuration des logiciels autorisés dans cette stratégie et de l’identification du logiciel source par le terminal. Ne supposez pas que All couvre tous les logiciels. Vérifiez les logiciels et processus sélectionnés, puis testez chaque source à contrôler avec du contenu non sensible. Après modification des logiciels autorisés, vérifiez à nouveau la stratégie et les résultats du pilote.

Préparation

1. Vérifiez le droit d'administrer les stratégies de chiffrement des documents ainsi que la connexion, la licence et la réception des stratégies sur les postes pilotes.
2. Identifiez les applications sources et destinations, utilisateurs, opérations métier et formats copiés. Préparez des exemples non sensibles pour les applications autorisées et les autres destinations, puis convenez de l'impact et du retour arrière avec le responsable métier.
3. Pour enregistrer les contenus copiés, configurez séparément la stratégie d'audit du presse-papiers. L'activation ou la correspondance de cette règle ne garantit pas un enregistrement d'audit.

Configurer une règle pilote

1. Dans le chiffrement des documents, ouvrez Policy, créez ou modifiez une stratégie pilote et vérifiez son nom, le périmètre des postes et sa période d'effet.
2. Ouvrez Other Settings et activez Clipboard Control. Si la liste est vide, l'interface peut ajouter une règle par défaut ; ne l'acceptez pas sans vérifier sa source, sa destination et son action.
3. Dans la liste, ajoutez ou modifiez une règle et choisissez Source et Target. Les destinations proposées sont All, Authorized Software, Unauthorized Software et Custom ; pour Custom, ouvrez les paramètres des logiciels personnalisés. Les noms seuls ne prouvent pas le périmètre réel de toutes les sources, destinations ou formats.
4. Choisissez Action : Deny, Allow ou Allow Specific Characters. Pour cette dernière option, renseignez aussi Character Limit. Vérifiez le comportement avec des contenus de test approuvés ; ne considérez pas le nombre de caractères comme une limite applicable à tous les fichiers ou formats.
5. Vérifiez l'ordre et les règles existantes, confirmez la fenêtre, enregistrez toute la stratégie et attendez sa réception sur le poste pilote. Les règles peuvent affecter l'usage normal ; vérifiez aussi la réception après modification ou désactivation.

Une nouvelle règle utilise initialement 300 caractères ; saisissez une valeur supérieure à zéro adaptée au besoin. Si la valeur d’une règle existante n’est pas positive, l’interface peut afficher 300 lors de sa modification, sans prouver que le terminal utilise cette valeur. Vérifiez la valeur voulue, enregistrez la règle et toute la stratégie, puis testez de nouveau sur le terminal pilote.

Autoriser un nombre précis de caractères ne garantit pas la troncature automatique du contenu excédentaire. Dans certains cas de collage de texte sous Windows, dépasser la limite peut entraîner le refus de tout le collage ; rester dans la limite n’exclut pas d’autres contrôles. Testez séparément des textes non sensibles en dessous, à la limite et au-dessus. Les résultats peuvent varier selon les caractères, le format et le logiciel.

Vérification et dépannage

1. Sur un poste Windows pilote approuvé, copiez-collez du texte non sensible depuis la source choisie vers les applications autorisées, les autres applications et les destinations personnalisées séparément ; notez chaque résultat. Vérifiez également les opérations qui ne doivent pas être limitées avant d'élargir le pilote.
2. En cas d'écart, cessez l'extension et vérifiez les logiciels autorisés, la source et la destination, l'ordre, l'action, le nombre de caractères, l'enregistrement et la réception. L'identification de la source, l'opération et le format peuvent influer sur le résultat ; la page seule ne prouve pas l'application.
3. Si une règle perturbe l'activité, désactivez-la ou ajustez-la selon la procédure de changement, attendez sa réception puis vérifiez à nouveau ; appliquez le plan de restauration si nécessaire. Vérifiez séparément les règles, la collecte d'audit et la recherche des enregistrements.