# Stratégie de contrôle d’accès réseau

Canonical: https://www.nsecsoft.com/fr/docs/ping64-endpoint-management/uem/network/network-policy/

Language: fr-FR

Updated: 2026-11-15T03:27:12.590589Z

Dans Ping64, les enregistrements **Network Access** présentent les décisions de connexion issues de **Network Access Control** et **Illegal Outbound** dans la gestion des terminaux. Ces stratégies sont distinctes : la première compare les connexions aux règles, la seconde évalue les connexions sortantes selon les adresses autorisées configurées. Ce n’est pas un inventaire complet du trafic. Une liste vide ne prouve pas l’absence de connexion ; un événement autorisé ne prouve pas à lui seul la réussite finale de l’accès métier.

Les stratégies réseau peuvent affecter les services, la maintenance distante et la communication avec la plateforme de gestion. Testez d’abord des adresses approuvées sur un terminal Windows pilote maintenable sur place, avec un moyen de restauration. Ne déployez pas directement le blocage sur tous les terminaux. La description des journaux prend pour exemple les connexions TCP sur les terminaux Windows ; les autres protocoles et plateformes doivent être vérifiés séparément.

## Préparer le pilote

1.  Vérifiez que l’organisation possède la licence nécessaire ; modifier les stratégies de gestion des terminaux, consulter et exporter les enregistrements exigent les droits correspondants. Les terminaux pilotes doivent être inscrits et capables de recevoir les stratégies. Pour vérifier les enregistrements, confirmez aussi leur transmission et la visibilité des terminaux pour le compte de consultation.
2.  Avec les responsables réseau et métier, confirmez programme de test, adresse cible, port, direction et fenêtre de maintenance. Préservez un accès sur place et une solution de retour arrière ; ne bloquez notamment pas la plateforme de gestion, les services essentiels ni la connexion de maintenance distante utilisée.
3.  Dans **UEM > Policy**, vérifiez d’abord la stratégie existante applicable aux terminaux pilotes, sa période et son périmètre ; réutilisez-la si elle répond au test. Seulement si une création ou modification est nécessaire, une personne habilitée évalue les effets et suit le plan approuvé.

## Configurer Network Access Control

N’effectuez les réglages suivants que si la configuration existante ne répond pas aux exigences du pilote approuvé ; vérifiez d’abord les effets métier, le périmètre et le plan de restauration.

1.  Dans la stratégie, activez **Network Access Control**, ouvrez ses paramètres et choisissez **Add Rule** dans la liste des règles.
2.  Saisissez le nom et choisissez direction, type, contenu et protocole. Les types comprennent programme, port, IP et expression ; la valeur doit correspondre au type. Pour une connexion TCP pilote, choisissez par exemple un port de test approuvé et la direction appropriée. Vérifiez le périmètre par le pilote ; cet exemple n’est pas une configuration par défaut.
3.  Si une action de règle doit être définie, **No action** conserve le comportement réseau actuel en cas de correspondance ; **Block** tente de limiter la connexion correspondante. Privilégiez un pilote séparé non bloquant et approuvé pour vérifier correspondance et enregistrements ; ne modifiez pas une règle de blocage existante uniquement pour un test. Pour tester le blocage, évaluez les autres règles et dépendances, obtenez l’approbation et confirmez le moyen de restauration.
4.  Enregistrez successivement la règle, les paramètres Network Access Control et toute la stratégie. Revérifiez activation, règles et terminaux, puis attendez la réception et l’application. La sauvegarde ne prouve ni l’exécution sur le terminal ni le succès ou l’échec de la connexion.

Dans certains enregistrements Windows TCP de Network Access Control, le nom de règle peut être générique et ne suffit pas à identifier la règle configurée correspondante. Des règles peuvent se chevaucher : vérifiez leur ordre et les conditions de connexion, puis testez-les séparément dans un pilote contrôlé. Ne supposez pas que chaque règle correspondante produit un enregistrement distinct.

-   [Enregistrements d’accès réseau](https://www.nsecsoft.com/fr/docs/ping64-endpoint-management/uem/network/records/)
-   [Stratégie des connexions sortantes non autorisées](https://www.nsecsoft.com/fr/docs/ping64-endpoint-management/uem/network/outbound-policy/)