# Stratégie de vérification des attributs de sécurité

Canonical: https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/security-attributes/policy/

Language: fr-FR

Updated: 2026-11-15T03:46:56.431007Z

**Security Attributes** permet de gérer des domaines et niveaux de sécurité et de les associer aux terminaux. Une politique de chiffrement peut utiliser ces définitions pour vérifier l'accès aux fichiers protégés. Créer une définition n'active pas la vérification et ne signifie pas que les terminaux ont reçu la configuration.

Domaines et niveaux sont des paramètres distincts à planifier selon la classification des données, le périmètre des terminaux et les exigences d'accès. Les attributs des fichiers, la méthode de déchiffrement et l'état du terminal influencent aussi le résultat.

Les procédures utilisent les libellés anglais de la console d'administration.

## Avant l'opération

-   Utilisez un compte autorisé à gérer le chiffrement transparent des documents. Vérifiez que les terminaux pilotes sont connectés, licenciés et peuvent recevoir la politique.
-   Planifiez domaines, numéros de niveau et terminaux associés. Un nouveau numéro doit être un entier libre de 1 à 100 ; après création, il ne peut pas être modifié dans la page d'édition.
-   Avant toute modification, vérifiez l'ensemble des associations et les conséquences métier. La page peut ne pas montrer tous les terminaux selon le périmètre visible, leur état ou leur licence.

**L'enregistrement d'une modification remplace les associations existantes par la sélection actuelle.** Si certaines associations ne sont pas affichées, enregistrer directement peut retirer les terminaux invisibles. Faites d'abord vérifier le périmètre complet par un administrateur disposant des droits appropriés.

## Préparer les domaines et niveaux de sécurité

1.  Dans **DES > Security Attributes**, vérifiez les domaines, niveaux et associations aux terminaux cibles existants. Réutilisez les définitions adaptées ; si un ajout ou une modification est nécessaire, une personne disposant du périmètre complet suit le chapitre de gestion des objets.
2.  Un nouveau numéro de niveau doit être un entier libre de 1 à 100. Enregistrer une modification remplace les associations aux terminaux ; affecter un nouveau niveau remplace aussi le niveau précédent. Vérifiez le périmètre complet et les terminaux concernés avant et après modification.

-   [Gérer les domaines et niveaux de sécurité](https://www.nsecsoft.com/fr/docs/ping64-data-security/encryption/security-attributes/manage-attributes/)

Une politique reste nécessaire selon le besoin ; l'enregistrement d'un domaine ou niveau ne suffit pas à activer la vérification des accès.

## Configurer la vérification dans la politique

1.  Créez ou modifiez une politique pilote et vérifiez période d'effet, terminaux, groupes ou étiquettes. Sélectionnez les logiciels autorisés nécessaires et vérifiez les conditions d'utilisation du terminal.
2.  Dans les paramètres de politique, choisissez **Open** pour **Security Attributes** (attributs de sécurité). Sous **Apply Checks To** (portée de vérification), choisissez **Static Decryption**, **Transparent Decryption** ou les deux. Au moins une option est requise.
3.  Si le domaine doit être vérifié, activez **Check Security Domain**, ouvrez **Parameter Settings**, sélectionnez les domaines autorisés et confirmez. Au moins un domaine est requis lorsque ce contrôle est actif.
4.  Si le niveau doit être vérifié, activez **Check Classification Level** et confirmez que le terminal est associé au niveau attendu dans la page de gestion. La liste des niveaux dans la politique est consultative ; elle ne réaffecte pas les terminaux.
5.  Configurez si nécessaire **Check Trusted Endpoints** (vérification des terminaux de confiance) et **Adjust File Trusted Endpoints** (ajustement des terminaux de confiance d’un fichier). Le premier est une condition, le second une autorisation d’ajustement ; cette autorisation ne signifie pas que tous les fichiers disposent déjà de terminaux de confiance.
6.  Pour modifier les attributs d’un fichier par approbation, activez **Submit for Approval** et choisissez un processus dans **Approval Settings**. Au moins un processus est requis lorsque cette option est active.
7.  Confirmez et enregistrez la fenêtre puis l'ensemble de la politique. Vérifiez périmètre et état, puis attendez réception et application sur le pilote.

**Limites des contrôles sous Windows :** Dans certains cas d’accès aux fichiers sous Windows, les contrôles de domaine, de niveau et de terminaux de confiance ne sont pas exécutés lorsque le terminal ouvrant le fichier est celui enregistré comme créateur. Si le fichier ne comporte aucune liste de terminaux de confiance, l’activation de ce seul contrôle ne refuse pas l’accès pour cette raison. Pour un fichier créé par un autre terminal, lorsque le contrôle de niveau s’applique et qu’aucune autre exception n’intervient, l’accès est refusé si le niveau du fichier dépasse celui du terminal qui l’ouvre. D’autres conditions peuvent toujours s’appliquer. Ne généralisez pas ces observations aux plateformes non vérifiées ni à toutes les opérations ; testez séparément avec différents terminaux et fichiers.

## Vérifier et modifier

1.  Confirmez la réception, les domaines, niveaux et méthodes de déchiffrement. Avec des fichiers de test récupérables, vérifiez séparément les accès satisfaisant et ne satisfaisant pas les conditions, ainsi que chaque contrôle.
2.  Si l'approbation est active, soumettez une demande de test selon la procédure et vérifiez son état puis l'accès après approbation. Un test unique ne démontre pas un comportement identique pour tous les fichiers, plateformes et modes opératoires.
3.  Avant édition, notez toutes les associations et politiques référentes. Vérifiez la sélection des terminaux avant et après enregistrement. Lors d'un changement de niveau, examinez l'ancien et le nouveau.
4.  Avant suppression, évaluez les conséquences sur fichiers, terminaux et politiques, préparez une restauration et faites confirmer par une personne autorisée. Le succès de l'opération administrative ne prouve ni mise à jour des terminaux ni accès réel ; ne supposez pas une réparation automatique des fichiers historiques ou politiques.

## Problèmes courants

-   **Définition non enregistrable :** vérifiez nom, sélection d'au moins un terminal et plage ou doublon du numéro.
-   **Fenêtre de politique non confirmable :** vérifiez au moins une portée de contrôle ; si domaine ou approbation est activé, vérifiez séparément domaines et processus.
-   **Liste de terminaux incomplète :** vérifiez périmètre du compte, état et licences. Ne sauvegardez pas de modification remplaçante avant vérification complète.
-   **Moins de terminaux dans l'ancien niveau :** vérifiez une réaffectation ou l'omission d'associations lors de l'édition.
-   **Accès inattendu :** vérifiez enregistrement complet, réception, attributs du fichier, domaines, niveaux, terminaux de confiance et méthode de déchiffrement. N'élargissez pas avant d'avoir compris l'impact.