Stratégie de déchiffrement des fichiers
La politique File Decryption choisit le mode de déchiffrement sur les terminaux et configure les exigences d'approbation ou de déchiffrement direct. Le déchiffrement peut modifier la protection du fichier : respectez les exigences de traitement et d'approbation de l'organisation. L'autorisation ne supprime pas automatiquement la vérification des attributs de sécurité ni d'autres conditions d'accès ; la sauvegarde ne signifie pas l'application sur le terminal.
Les procédures utilisent les libellés anglais de la console d'administration.
Préparer la configuration
- Utilisez un compte autorisé à gérer les politiques de chiffrement transparent des documents. Définissez pilotes, scénario et période d'effet et vérifiez connexion et licences.
- Pour le déchiffrement approuvé, préparez un processus adapté et vérifiez approbateurs et traitement.
- Planifiez stockage, circulation et nouvelle protection des fichiers déchiffrés. Testez d'abord quelques terminaux avec des fichiers récupérables. Conservez et transmettez les mots de passe selon les règles internes, sans les inscrire dans un document public ou un ticket ordinaire.
Choisir le mode
- Créez ou modifiez une politique, vérifiez période d'effet et terminaux, groupes ou étiquettes, et choisissez au besoin les logiciels autorisés.
- Ouvrez File Decryption et choisissez un mode :
| Mode | Usage |
|---|---|
| Disable file decryption and approval decryption | Interdit au terminal le déchiffrement direct et le déchiffrement par approbation. |
| Enable approval-based decryption | Traite les demandes avec le processus configuré. |
| Enable direct file decryption | Autorise le déchiffrement direct et permet d'en définir les exigences. |
- Configurez le mode choisi comme décrit ci-dessous. Confirmez les sous-fenêtres, enregistrez la fenêtre principale puis toute la politique.
- Vérifiez périmètre et état dans la liste, attendez réception et application sur le pilote, puis testez l'opération.
Ces trois modes sont exclusifs. Après passage du mode approuvé à un autre mode et enregistrement, l'ancien processus et ses paramètres avancés ne sont pas conservés. Pour réactiver le mode approuvé, reconfigurez et vérifiez processus, quotas et autres options.
Configurer le déchiffrement approuvé
- Choisissez le mode approuvé, ouvrez File Decryption Approval Workflow et choisissez le processus par défaut. Pour définir un processus par extension, ajoutez les règles correspondantes, sélectionnez les processus et confirmez.
- Ouvrez au besoin File Decryption Quota Settings et vérifiez nombre de demandes, nombre de fichiers et limite par demande. Si une limite de taille est activée, le minimum ne peut pas dépasser le maximum ; sélectionnez les processus selon l'interface. Les limites du nombre de demandes et de fichiers sont définies par jour ; la limite par demande se configure séparément. Pour une plage de taille définie, chaque borne doit valoir au moins
1, avec une unitéB,KB,MBouGBchoisie séparément. Les tailles réelles sont comparées : un minimum de1 MBet un maximum de512 KBsont par exemple invalides. Une limite par demande activée exige un processus ; changer son type efface le choix, qui doit être effectué à nouveau. - Dans les autres paramètres, vérifiez les options nécessaires, notamment déchiffrement automatique du fichier source après approbation ou rechiffrement automatique après téléchargement du fichier approuvé. Ne les supposez pas activées par défaut.
- Confirmez les sous-fenêtres modifiées, la fenêtre principale et toute la politique. Le mode approuvé exige un processus par défaut ; une sélection non confirmée dans une sous-fenêtre ne garantit pas son application.
Configurer le déchiffrement direct
- Choisissez le déchiffrement direct.
- Pour l'opération, choisissez l'absence de vérification, la vérification par mot de passe ou la saisie d'un motif. Ce sont des valeurs alternatives d'un même choix ; sélectionner un mot de passe n'impose pas automatiquement un motif. Le champ est When Decrypting Files ; ses valeurs sont No Verification, Verify Password et Require Decryption Reason.
- Si vous choisissez un mot de passe, renseignez-le selon les exigences et conservez-le de façon sécurisée. Lors de l'édition d'une politique existante, vérifiez sélection et réglage ; un champ vide ne prouve pas que le mot de passe est supprimé. Pour un nouveau mot de passe, utilisez des lettres anglaises, chiffres ou symboles anglais imprimables. Les espaces internes sont possibles, mais évitez les espaces au début ou à la fin ; des espaces seuls ne constituent pas un nouveau mot de passe. Évitez un mot de passe composé uniquement de 64 caractères hexadécimaux (0–9, a–f), car la vérification pourrait ne pas fonctionner comme prévu. Après enregistrement et distribution, vérifiez-le avec un fichier de test contrôlé.
- Configurez au besoin le rechiffrement automatique après déchiffrement, sa durée et son unité. Testez avec un fichier prévu à cet effet ; l'heure indiquée ne garantit pas la réussite dans tous les cas.
- Confirmez la fenêtre, enregistrez toute la politique et vérifiez le résultat sur le pilote.
Emplacement pour le rechiffrement automatique sous Windows : Après un déchiffrement direct, si le rechiffrement automatique est activé, évitez de déplacer ou de renommer le fichier tant que son nouveau statut protégé n’a pas été vérifié. Le rechiffrement peut être retardé tant qu’un programme utilise le fichier. Si le fichier n’existe plus à son emplacement initial, ne supposez pas que le système suivra et traitera le fichier déplacé. Après le délai configuré, fermez les programmes utilisant le fichier et vérifiez selon la procédure de l’organisation l’état réel de protection de l’original et de ses copies. Ne considérez pas le fichier comme rechiffré avant vérification.
Problèmes courants
Paramètres d'approbation non enregistrables : vérifiez processus par défaut, champs obligatoires du quota, plage de taille et enregistrement des sous-fenêtres et de toute la politique.
Processus introuvable : vérifiez usage de déchiffrement, disponibilité et droits, puis rouvrez la sélection.
Menu indisponible : vérifiez licence, réception de politique, mode et état du fichier. Les menus varient selon plateforme et sélection.
Fichier inchangé après approbation : vérifiez traitement automatique, réception du résultat, état et messages ; terminez les étapes ultérieures requises.
Résultat inattendu : vérifiez périmètre, politique actuelle, option de mot de passe ou motif et autres attributs ; notez les messages pour le support.
Mis à jour le