# Gérer les domaines et niveaux de sécurité

Canonical: https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/security-attributes/manage-attributes/

Language: fr-FR

Updated: 2026-11-15T03:46:49.83112Z

**Security Attributes** permet de gérer des domaines et niveaux de sécurité et de les associer aux terminaux. Une politique de chiffrement peut utiliser ces définitions pour vérifier l'accès aux fichiers protégés. Créer une définition n'active pas la vérification et ne signifie pas que les terminaux ont reçu la configuration.

Domaines et niveaux sont des paramètres distincts à planifier selon la classification des données, le périmètre des terminaux et les exigences d'accès. Les attributs des fichiers, la méthode de déchiffrement et l'état du terminal influencent aussi le résultat.

Les procédures utilisent les libellés anglais de la console d'administration.

Pour la configuration complète, consultez la [stratégie de vérification des attributs de sécurité](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/security-attributes/policy/).

## Avant l'opération

-   Utilisez un compte autorisé à gérer le chiffrement transparent des documents. Vérifiez que les terminaux pilotes sont connectés, licenciés et peuvent recevoir la politique.
-   Planifiez domaines, numéros de niveau et terminaux associés. Un nouveau numéro doit être un entier libre de 1 à 100 ; après création, il ne peut pas être modifié dans la page d'édition.
-   Avant toute modification, vérifiez l'ensemble des associations et les conséquences métier. La page peut ne pas montrer tous les terminaux selon le périmètre visible, leur état ou leur licence.

**L'enregistrement d'une modification remplace les associations existantes par la sélection actuelle.** Si certaines associations ne sont pas affichées, enregistrer directement peut retirer les terminaux invisibles. Faites d'abord vérifier le périmètre complet par un administrateur disposant des droits appropriés.

## Créer domaines et niveaux

1.  Ouvrez **Security Attributes** dans le chiffrement transparent des documents et créez une entrée sous **Security Domain**.
2.  Renseignez nom et description nécessaire, sélectionnez au moins un terminal cible et confirmez. Après enregistrement, vérifiez définition et périmètre dans la liste.
3.  Sous **Security Levels**, créez un niveau avec numéro libre, nom et description nécessaire. Sélectionnez au moins un terminal, confirmez et enregistrez, puis vérifiez numéro et associations.
4.  Si un terminal appartient déjà à un autre niveau, sa nouvelle affectation remplace l'ancienne. Vérifiez les deux niveaux et les terminaux concernés après enregistrement afin de confirmer le résultat métier.

Une politique reste nécessaire selon le besoin ; l'enregistrement d'un domaine ou niveau ne suffit pas à activer la vérification des accès.

## Vérifier et modifier

1.  Confirmez la réception, les domaines, niveaux et méthodes de déchiffrement. Avec des fichiers de test récupérables, vérifiez séparément les accès satisfaisant et ne satisfaisant pas les conditions, ainsi que chaque contrôle.
2.  Si l'approbation est active, soumettez une demande de test selon la procédure et vérifiez son état puis l'accès après approbation. Un test unique ne démontre pas un comportement identique pour tous les fichiers, plateformes et modes opératoires.
3.  Avant édition, notez toutes les associations et politiques référentes. Vérifiez la sélection des terminaux avant et après enregistrement. Lors d'un changement de niveau, examinez l'ancien et le nouveau.
4.  Avant suppression, évaluez les conséquences sur fichiers, terminaux et politiques, préparez une restauration et faites confirmer par une personne autorisée. Le succès de l'opération administrative ne prouve ni mise à jour des terminaux ni accès réel ; ne supposez pas une réparation automatique des fichiers historiques ou politiques.

## Problèmes courants

-   **Définition non enregistrable :** vérifiez nom, sélection d'au moins un terminal et plage ou doublon du numéro.
-   **Fenêtre de politique non confirmable :** vérifiez au moins une portée de contrôle ; si domaine ou approbation est activé, vérifiez séparément domaines et processus.
-   **Liste de terminaux incomplète :** vérifiez périmètre du compte, état et licences. Ne sauvegardez pas de modification remplaçante avant vérification complète.
-   **Moins de terminaux dans l'ancien niveau :** vérifiez une réaffectation ou l'omission d'associations lors de l'édition.
-   **Accès inattendu :** vérifiez enregistrement complet, réception, attributs du fichier, domaines, niveaux, terminaux de confiance et méthode de déchiffrement. N'élargissez pas avant d'avoir compris l'impact.