Stratégie d’accès hors ligne
Les paramètres hors ligne du chiffrement transparent des documents définissent comment un terminal hors ligne ouvre les fichiers chiffrés. Pour limiter cette utilisation, l'administrateur peut définir une durée de sécurité et activer si nécessaire l'approbation d'une prolongation.
Enregistrement de la politique, réception sur le terminal, approbation et application de la prolongation sont des étapes distinctes. Le succès d'une seule ne prouve pas l'achèvement de toutes. Les logiciels autorisés et la vérification des attributs de sécurité peuvent aussi influencer l'accès.
Les procédures utilisent les libellés anglais de la console d'administration.
Préparer la configuration
- Définissez terminaux travaillant hors ligne, scénarios métier et exigences de l'organisation pour les fichiers chiffrés. Utilisez un compte autorisé à gérer les politiques de chiffrement transparent et vérifiez connexion et licences.
- Si une prolongation approuvée est nécessaire, préparez le processus et les approbateurs ; assurez-vous que les personnes concernées connaissent demande, approbation et contrôle du résultat.
- Préparez des fichiers de test chiffrés récupérables et choisissez quelques terminaux dans une fenêtre de maintenance autorisée. Une coupure réseau en production ne remplace pas l'évaluation d'un changement.
Choisir le comportement hors ligne
- Créez ou modifiez la politique cible dans le chiffrement transparent des documents ; vérifiez terminaux, groupes ou étiquettes et période d'effet. Configurez au besoin les logiciels autorisés.
- Ouvrez les paramètres avancés, puis Offline Time Extension, et choisissez un comportement : Dans l’interface anglaise, la section s’intitule Offline Behavior Settings, le champ de durée Secure Duration, le commutateur Enable Offline Time Extension Approval et la fenêtre Offline Time Extension Approval Settings. Dans l’interface anglaise, ouvrez Advanced Settings puis sélectionnez Offline Time Extension.
| Mode | Usage de l'interface |
|---|---|
| Allow encrypted files to open | Autorise l'ouverture de fichiers chiffrés après le passage hors ligne. |
| Allow encrypted files to open only within the trusted time window | Limite l'accès à une durée de sécurité et permet une approbation de prolongation. |
| Deny opening encrypted files | Interdit l'ouverture de fichiers chiffrés après le passage hors ligne. |
- Pour le mode limité, saisissez une durée supérieure à 0 et choisissez minutes ou heures. Vérifiez valeur et unité selon les exigences de l'organisation.
Changer d’unité ne convertit pas automatiquement le nombre saisi. Par exemple, remplacer les heures par les minutes sans modifier 1 enregistre 1 minute et non 60 minutes. Utilisez un entier positif : si la page accepte 1.5 heure, le nombre est arrondi à l’entier inférieur avant conversion lors de l’enregistrement, soit 1 heure. Ne comptez pas sur une durée fractionnaire. Ressaisissez la valeur après chaque changement d’unité. Rouvrez la stratégie enregistrée et vérifiez la durée totale à partir de la valeur et de l’unité affichées.
Risque des fractions inférieures à 1 : Si la page accepte 0.5 heure ou minute, la valeur peut être tronquée à 0 lors de la conversion à l’enregistrement, au lieu de représenter une demi-heure ou une demi-minute. À la réouverture, la page peut afficher une durée par défaut ; cette valeur ne prouve pas à elle seule la durée précédemment enregistrée ou appliquée au terminal. Pour une demi-heure, utilisez un entier positif tel que 30 minutes, confirmez à nouveau chaque fenêtre, enregistrez toute la stratégie et vérifiez-la sur un terminal pilote.
- Configurez au besoin l'approbation ci-dessous. Confirmez les paramètres avancés, enregistrez toute la politique, vérifiez périmètre et état, puis attendez réception et application.
Autoriser l'ouverture ne supprime pas les autres restrictions d'accès. La détection hors ligne et l'effet réel peuvent dépendre de l'environnement ; contrôlez-les par un test encadré sur la cible.
Activer l'approbation de prolongation
- Choisissez l'ouverture limitée à la durée de sécurité et définissez cette durée.
- Activez l'approbation de prolongation hors ligne, ouvrez ses paramètres, choisissez un processus adapté et confirmez. Un processus est obligatoire lorsque l'approbation est active.
- Enregistrez les paramètres avancés puis toute la politique. Soumettez une demande de test depuis l'entrée réellement proposée sur le terminal et faites-la traiter par l'approbateur désigné. Vérifiez séparément état de demande, résultat et indications du terminal.
- Vérifiez que le terminal a reçu et appliqué la prolongation, puis testez l'accès au fichier. Demande ou approbation ne garantit pas l'application. Vérifiez séparément réseau et état du client.
Si le terminal fournit un code de demande hors ligne, importez-le dans les approbations du chiffrement transparent et vérifiez la tâche en attente. L'import crée seulement une tâche ; voir Traiter les approbations. L'obtention du code et le retour du résultat suivent les indications réelles du terminal.
Après passage au mode autorisant ou interdisant l'ouverture et enregistrement, l'approbation de prolongation et le processus sélectionné sont effacés. Pour rétablir le mode limité, revérifiez la durée, réactivez l'approbation et choisissez le processus.
Exemple pilote et dépannage
Pour permettre à un groupe pilote d'accéder hors ligne aux fichiers chiffrés pendant une durée fixée et de demander une prolongation, choisissez le mode limité, saisissez valeur et unité selon l'organisation, activez l'approbation et choisissez le processus préparé. Cet exemple n'est pas une configuration par défaut.
- Pendant la maintenance autorisée, confirmez la réception de la politique, testez d'abord l'accès en ligne, puis vérifiez comportement hors ligne et durée selon la procédure de test.
- Soumettez une demande contrôlée depuis l'entrée réellement disponible et vérifiez le processus. Après approbation, recoupez indications du terminal et accès. Vérifiez sur place les conditions réseau nécessaires à la demande et au retour.
- Enregistrement impossible : vérifiez durée, unité, processus et confirmation des fenêtres.
- Demande introuvable ou ancienne règle toujours active : vérifiez périmètre, réception, processus, visibilité du compte d'approbation et messages.
- Après le test, rétablissez réseau et environnement métier selon la procédure. En cas d'écart, notez paramètres et messages pour le support et vérifiez les plateformes séparément.
Mis à jour le