# Approbations de prolongation hors ligne

Canonical: https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/offline-access/extension-approval/

Language: fr-FR

Updated: 2026-11-15T03:46:58.08883Z

Les paramètres hors ligne du chiffrement transparent des documents définissent comment un terminal hors ligne ouvre les fichiers chiffrés. Pour limiter cette utilisation, l'administrateur peut définir une durée de sécurité et activer si nécessaire l'approbation d'une prolongation.

Enregistrement de la politique, réception sur le terminal, approbation et application de la prolongation sont des étapes distinctes. Le succès d'une seule ne prouve pas l'achèvement de toutes. Les logiciels autorisés et la [vérification des attributs de sécurité](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/security-attributes/policy/) peuvent aussi influencer l'accès.

Les procédures utilisent les libellés anglais de la console d'administration.

Pour la configuration complète, consultez la [stratégie d’accès hors ligne](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/offline-access/policy/).

Pour traiter une demande de prolongation existante, une personne disposant des droits d’approbation appropriés peut consulter directement [Traiter les approbations du chiffrement transparent](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/approvals/handle-encryption-approvals/), sans reconfigurer la stratégie. Pour activer l’approbation ou vérifier une nouvelle demande, contrôlez la configuration existante ci-dessous et ne la modifiez que si nécessaire.

## Préparer la configuration

-   Définissez terminaux travaillant hors ligne, scénarios métier et exigences de l'organisation pour les fichiers chiffrés. Utilisez un compte autorisé à gérer les politiques de chiffrement transparent et vérifiez connexion et licences.
-   Si une prolongation approuvée est nécessaire, préparez le processus et les approbateurs ; assurez-vous que les personnes concernées connaissent demande, approbation et contrôle du résultat.
-   Préparez des fichiers de test chiffrés récupérables et choisissez quelques terminaux dans une fenêtre de maintenance autorisée. Une coupure réseau en production ne remplace pas l'évaluation d'un changement.

## Activer l'approbation de prolongation

Dans **DES > Policy**, vérifiez la stratégie applicable au terminal et sa durée de validité, puis ouvrez **Advanced Settings > Offline Time Extension**. Réutilisez une configuration adaptée ; toute modification exige le droit de gestion des stratégies. Le chapitre de stratégie ci-dessus décrit tous les comportements hors ligne et leur configuration.

**Durée et unité :** utilisez des entiers positifs et saisissez à nouveau la valeur après un changement entre minutes et heures. Le changement d’unité ne convertit pas le nombre : `1` heure devient `1` minute si l’unité est changée en minutes. Si l’interface accepte une décimale telle que `0.5`, la conversion à l’enregistrement peut la tronquer à `0` ; la valeur par défaut affichée à la réouverture ne prouve ni la durée enregistrée ni celle appliquée. Pour une demi-heure, utilisez `30` minutes, enregistrez toute la stratégie et vérifiez sur un poste pilote.

1.  Vérifiez que la politique du terminal cible utilise la durée de sécurité requise, que l’approbation de prolongation hors ligne est activée et qu’un processus adapté est sélectionné. Réutilisez les paramètres existants appropriés sans les enregistrer à nouveau.
2.  Seulement si une modification est nécessaire, une personne autorisée règle la durée dans **Advanced Settings > Offline Time Extension**, active l’approbation et sélectionne un processus, obligatoire lorsque l’approbation est active. Confirmez les fenêtres et enregistrez la politique entière selon la [politique d’accès hors ligne](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/offline-access/policy/), puis vérifiez sa réception par le terminal.
3.  Soumettez une demande contrôlée depuis l’entrée réellement disponible sur le terminal et faites-la traiter par l’approbateur désigné. Vérifiez séparément l’état de la demande, la décision et l’application effective de la prolongation. La soumission ou l’approbation ne garantit pas l’application ; vérifiez le réseau et l’état du client.

Si le terminal fournit un code de demande hors ligne, importez-le dans les approbations du chiffrement transparent et vérifiez la tâche en attente. L'import crée seulement une tâche ; voir [Traiter les approbations](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/approvals/handle-encryption-approvals/). L'obtention du code et le retour du résultat suivent les indications réelles du terminal.

**Après passage au mode autorisant ou interdisant l'ouverture et enregistrement, l'approbation de prolongation et le processus sélectionné sont effacés.** Pour rétablir le mode limité, revérifiez la durée, réactivez l'approbation et choisissez le processus.

## Exemple pilote et dépannage

Pour permettre à un groupe pilote d'accéder hors ligne aux fichiers chiffrés pendant une durée fixée et de demander une prolongation, choisissez le mode limité, saisissez valeur et unité selon l'organisation, activez l'approbation et choisissez le processus préparé. Cet exemple n'est pas une configuration par défaut.

1.  Pendant la maintenance autorisée, confirmez la réception de la politique, testez d'abord l'accès en ligne, puis vérifiez comportement hors ligne et durée selon la procédure de test.
2.  Soumettez une demande contrôlée depuis l'entrée réellement disponible et vérifiez le processus. Après approbation, recoupez indications du terminal et accès. Vérifiez sur place les conditions réseau nécessaires à la demande et au retour.
3.  **Enregistrement impossible :** vérifiez durée, unité, processus et confirmation des fenêtres.
4.  **Demande introuvable ou ancienne règle toujours active :** vérifiez périmètre, réception, processus, visibilité du compte d'approbation et messages.
5.  Après le test, rétablissez réseau et environnement métier selon la procédure. En cas d'écart, notez paramètres et messages pour le support et vérifiez les plateformes séparément.