Déchiffrer les fichiers sur les terminaux

La politique File Decryption choisit le mode de déchiffrement sur les terminaux et configure les exigences d'approbation ou de déchiffrement direct. Le déchiffrement peut modifier la protection du fichier : respectez les exigences de traitement et d'approbation de l'organisation. L'autorisation ne supprime pas automatiquement la vérification des attributs de sécurité ni d'autres conditions d'accès ; la sauvegarde ne signifie pas l'application sur le terminal.

Les procédures utilisent les libellés anglais de la console d'administration.

Pour la configuration complète, consultez la stratégie de déchiffrement des fichiers.

Lorsque le terminal dispose de la licence, a reçu la stratégie applicable et que le fichier sélectionné remplit ses conditions, les utilisateurs peuvent suivre les étapes ci-dessous sans créer ni modifier une stratégie à chaque opération. Les étapes prennent des fichiers de test non sensibles comme exemple ; en situation réelle, utilisez des fichiers cibles approuvés par votre organisation et respectez les exigences de validation et de protection des données. La configuration par un administrateur, la vérification des différents modes et l’élargissement du périmètre ne sont nécessaires que lors de la configuration ou d’un pilote. En cas de doute sur la stratégie ou les autorisations, contactez un administrateur.

Préparer la configuration

• Utilisez un compte autorisé à gérer les politiques de chiffrement transparent des documents. Définissez pilotes, scénario et période d'effet et vérifiez connexion et licences.
• Pour le déchiffrement approuvé, préparez un processus adapté et vérifiez approbateurs et traitement.
• Planifiez stockage, circulation et nouvelle protection des fichiers déchiffrés. Testez d'abord quelques terminaux avec des fichiers récupérables. Conservez et transmettez les mots de passe selon les règles internes, sans les inscrire dans un document public ou un ticket ordinaire.

Choisir le mode

1. Vérifiez d’abord la politique reçue par le terminal cible, son état d’activation, sa période d’effet et le mode de déchiffrement des fichiers. Une configuration adaptée peut être réutilisée sans modifier la politique à chaque opération ; contactez un administrateur si vous ne pouvez pas la confirmer.
2. Si une modification est nécessaire, un administrateur habilité choisit le mode dans DES > Policy > File Decryption. Vérifiez l’exigence de mot de passe ou de motif pour le déchiffrement direct et le processus applicable pour le déchiffrement avec approbation. Le mode interdit ne permet aucune de ces deux opérations. Confirmez les paramètres et enregistrez la politique entière selon la politique de déchiffrement des fichiers, puis vérifiez sa réception par le terminal.

Utilisation et vérification sur le terminal

Les opérations suivantes concernent l'Explorateur Windows. La disponibilité du menu dépend de la licence, de la politique et de l'état du fichier ; testez séparément les autres plateformes.

La langue du menu contextuel dépend de la langue d’affichage de Windows et peut différer de celle de la console. Dans une interface Windows en anglais, les éléments correspondants sont Document security, Decrypt file et Apply for decryption. Pour les langues d’affichage Windows autres que le chinois et le japonais, ces menus apparaissent en anglais.

1. Déchiffrement direct : cliquez avec le bouton droit sur le fichier de test chiffré et choisissez le déchiffrement dans le menu de sécurité documentaire. Renseignez mot de passe ou motif selon la configuration, confirmez puis vérifiez état et accès métier.
2. Déchiffrement approuvé : cliquez avec le bouton droit sur le fichier et choisissez la demande de déchiffrement. Vérifiez fichier et contenu de la demande, sélectionnez le processus selon les indications et soumettez. Après approbation, examinez les messages et l'état du fichier ; l'approbation seule ne prouve pas que la source est déchiffrée.
3. Pour un dossier ou plusieurs fichiers, vérifiez la disponibilité du menu et le périmètre réel. Ne supposez pas que tous les fichiers sont inclus ou traités avec succès.
4. Si le rechiffrement automatique est configuré, revérifiez l'état après la durée prévue. Testez séparément interdiction, approbation et déchiffrement direct avant d'élargir selon la procédure interne.

Emplacement pour le rechiffrement automatique sous Windows : Après un déchiffrement direct, si le rechiffrement automatique est activé, évitez de déplacer ou de renommer le fichier tant que son nouveau statut protégé n’a pas été vérifié. Le rechiffrement peut être retardé tant qu’un programme utilise le fichier. Si le fichier n’existe plus à son emplacement initial, ne supposez pas que le système suivra et traitera le fichier déplacé. Après le délai configuré, fermez les programmes utilisant le fichier et vérifiez selon la procédure de l’organisation l’état réel de protection de l’original et de ses copies. Ne considérez pas le fichier comme rechiffré avant vérification.

Problèmes courants

• Paramètres d'approbation non enregistrables : vérifiez processus par défaut, champs obligatoires du quota, plage de taille et enregistrement des sous-fenêtres et de toute la politique.
• Processus introuvable : vérifiez usage de déchiffrement, disponibilité et droits, puis rouvrez la sélection.
• Menu indisponible : vérifiez licence, réception de politique, mode et état du fichier. Les menus varient selon plateforme et sélection.
• Fichier inchangé après approbation : vérifiez traitement automatique, réception du résultat, état et messages ; terminez les étapes ultérieures requises.
• Résultat inattendu : vérifiez périmètre, politique actuelle, option de mot de passe ou motif et autres attributs ; notez les messages pour le support.