Inventaire du stockage amovible

Mobile Storage affiche les périphériques de stockage détectés, les éléments d’usage et les risques, et permet aux administrateurs de gérer leur classification et leurs informations d’actif. Identifier un périphérique ne le chiffre pas et ne bloque pas son accès. Pour restreindre l’accès selon la catégorie d’identification, configurez et vérifiez la stratégie de contrôle du stockage mobile. D’autres stratégies de contrôle des périphériques applicables peuvent également influencer le résultat.

Pour la configuration complète, consultez la stratégie de contrôle du stockage amovible.

Pour consulter les appareils et indices existants, une personne autorisée peut rechercher directement sans reconfigurer de stratégie, connecter un nouvel appareil ni produire une opération de test pour la seule requête. Pour obtenir de nouveaux indices, vérifiez les réglages existants et ne les faites modifier par une personne autorisée qu’en cas de besoin avant le test.

Préparer les périphériques et les stratégies associées

1. Vérifiez que l’administrateur peut consulter la gestion unifiée des terminaux et les enregistrements nécessaires. Inscrivez le terminal pilote, utilisez le périphérique sur un terminal géré et laissez ses informations remonter. La visibilité dépend des droits, du périmètre et des données disponibles.
2. Pour vérifier de nouveaux indices d’opérations sur fichiers, contrôlez dans DLP > Policy la stratégie existante applicable au terminal pilote : traçage des flux activé, période et périmètre de terminaux, groupes ou étiquettes. Réutilisez une stratégie adaptée ; seule une personne autorisée la modifie et l’enregistre entièrement si nécessaire. Attendez sa réception et son application, copiez un fichier de test non sensible autorisé et attendez la remontée.
3. Pour identifier du contenu sensible, préparez aussi les règles sensibles et configurez les objets, opérations et actions d’audit ou autres dans les paramètres de sécurité des fichiers applicables. Traçage, détection sensible et restriction d’accès au périphérique sont des capacités distinctes.
4. Pour restreindre l’accès aux supports amovibles, configurez une stratégie de contrôle applicable dans la gestion unifiée des terminaux. Testez-la sur des terminaux pilotes avant d’élargir. Un changement de catégorie peut affecter les stratégies applicables ; vérifiez-les avant le changement.

Pour vérifier le contrôle d’accès par catégorie, contrôlez d’abord dans UEM > Policy l’activation de Mobile Storage Control, son périmètre et les droits des catégories concernées. Réutilisez les paramètres existants adaptés. Si une modification est nécessaire, un administrateur habilité configure et enregistre la politique entière selon la politique de contrôle du stockage amovible. Après réception et application sur les terminaux pilotes Windows, testez séparément la lecture et l’écriture avec des appareils des catégories concernées. Les autres plateformes n’exécutent pas cette politique ; évaluez les effets sur l’activité avant toute modification.

Ne supposez pas que le traçage de fichiers ou la détection sensible doit être activé pour simplement voir l’inventaire. Ces réglages préparent les éléments de preuve correspondants et leurs effets doivent être vérifiés dans l’environnement déployé.

Autorisations initiales d’une nouvelle configuration : Unclaimed, Visitor Drive et Watchlist sont sur Deny, Enterprise Drive sur Read / Write et Personal Drive sur Read Only. Le contrôle des supports mobiles lui-même est initialement désactivé. Ces valeurs ne constituent pas une recommandation universelle ; une stratégie existante peut différer. Vérifiez chaque valeur avant activation et enregistrement.

Changement de catégorie et mode hors ligne : dans le contrôle des catégories de stockage amovible sous Windows, un terminal qui ne peut pas obtenir la catégorie actuelle peut utiliser temporairement une catégorie identifiée précédemment. Sans catégorie utilisable ou si le périphérique ne peut pas être identifié, l’autorisation Unclaimed peut s’appliquer. Les autorisations issues d’une approbation et les autres stratégies applicables peuvent aussi modifier le résultat. Évaluez les conséquences avant de modifier une catégorie ou l’autorisation Unclaimed, puis testez lecture et écriture en ligne, hors ligne et après reconnexion sur des terminaux contrôlés.

Limite des supports chiffrés : dans le contrôle des catégories de stockage amovible sous Windows, les volumes virtuels chiffrés créés par ce produit ne sont pas directement contrôlés par ces autorisations de catégorie du stockage amovible. Pour un support chiffré, vérifiez séparément les clés, les paramètres de chiffrement, le périphérique physique et les autres stratégies applicables. Les tests sur un support amovible ordinaire ne prouvent pas directement le comportement d’accès d’un volume virtuel chiffré.

Rechercher un périphérique et examiner ses détails

1. Dans la gestion unifiée, sélectionnez Removable Storage pour ouvrir Mobile Storage. La plage initiale va d’un mois avant la date courante à la date courante.
2. Ajustez la plage et recherchez le périphérique. La liste filtre selon sa date de première détection. Un périphérique découvert auparavant peut être absent de la plage par défaut même s’il a été utilisé récemment. Élargissez la période et vérifiez la remontée du terminal et le périmètre de visibilité si nécessaire.
3. Recherchez par nom, identifiant, code d’actif, terminal, propriétaire ou étiquette. Filtrez aussi par risque, type ou catégorie d’identification ; effacez les filtres et vérifiez de nouveau si nécessaire.
4. Ouvrez les détails et utilisez les onglets de synthèse, opérations sur fichiers, événements de risque et identification pour examiner le périphérique, les terminaux et le contexte métier. Les éléments de preuve dépendent des enregistrements disponibles ; leur absence ne prouve pas l’absence d’usage ou de risque.

Les cartes de synthèse utilisent les périphériques renvoyés pour les dates sélectionnées. Elles ne changent pas avec les filtres de mot-clé, risque, type ou catégorie du tableau. Vérifiez période et filtres avant de comparer synthèse et liste.

Si la requête d’inventaire échoue, la page peut vider la liste et afficher des totaux nuls. Cela ne prouve pas l’absence de périphériques ou de risques. Vérifiez la connexion, les droits du compte et l’état des services, puis rouvrez la page ou modifiez les dates et vérifiez de nouveau. Si le problème persiste, contactez le support.

Identifier et gérer les actifs

1. Dans la liste, recherchez le périphérique, vérifiez son nom, son identifiant et son utilisation récente, puis choisissez l’action d’identification ou de classification appropriée.
2. Sélectionnez entreprise, personnel, visiteur ou surveillance selon sa propriété réelle. Un périphérique d’entreprise exige un code d’actif avant l’enregistrement. Saisissez au besoin niveau de sécurité, propriétaire, détenteur actuel, usage, étiquettes et remarques.
3. Pour un périphérique d’entreprise, sélectionnez l’état pertinent : identifié, gelé, perdu, en récupération ou retiré. Cet état est administratif et ne prouve pas à lui seul qu’un accès est restreint sur les terminaux. Pour un appareil personnel, visiteur ou sur liste de surveillance, Asset status affiche la valeur non modifiable Unclaimed. Cela ne signifie pas que la catégorie d’attribution est effacée ; vérifiez séparément catégorie et état. Changer de catégorie n’efface pas automatiquement les champs d’actif existants. Vérifiez-les et modifiez-les au besoin avant d’enregistrer ; Clear claim est l’action distincte décrite ci-dessous.
4. Enregistrez et vérifiez de nouveau catégorie et informations. Si des stratégies utilisent cette catégorie, contrôlez leur réception par les terminaux concernés et testez l’accès réel. Un enregistrement réussi ne signifie pas une application sur tous les terminaux.
5. Pour retirer une identification, ouvrez sa modification et choisissez Clear claim. L’action soumet immédiatement le changement, replace le périphérique parmi les non identifiés et efface les champs d’identification. Évaluez l’impact au préalable, notamment sur les stratégies par catégorie. Ne l’utilisez pas pour supprimer des enregistrements historiques.

Résolution des difficultés

• Périphérique absent : élargissez la plage jusqu’à sa première détection ; vérifiez remontée, visibilité et filtres.
• Périphérique présent sans opérations ou risques : contrôlez les stratégies pertinentes et leur application, la date du test et la remontée des enregistrements. Des éléments différents peuvent nécessiter des réglages différents.
• Enregistrement d’un périphérique d’entreprise impossible : saisissez un code d’actif et vérifiez le message et les droits du compte.
• Accès différent de la catégorie ou de l’état modifié : vérifiez les autorisations de catégorie du stockage mobile, les autres stratégies de contrôle des périphériques applicables, leur réception et leur application par le terminal, puis les résultats réels. Ne déduisez pas l’application du seul état d’inventaire.