Stratégie de réseau de confiance
Trusted Network évalue l’environnement réseau du terminal selon les conditions configurées et peut déclencher des alertes ou d’autres mesures selon la stratégie. Sa configuration est distincte de Network Access Control et Illegal Outbound.
Les paramètres Trusted Network peuvent affecter les services, la maintenance distante et la connexion des terminaux. Testez d’abord sur un terminal Windows pilote maintenable sur place, avec un moyen de restauration ; n’activez pas la déconnexion ni le verrouillage d’écran sur tous les terminaux à la fois. Vérifiez les autres plateformes séparément.
Préparer le pilote
- Vérifiez la licence requise. La configuration des stratégies et la consultation des alertes nécessitent chacune les droits correspondants et peuvent être confiées à différentes personnes autorisées. Le terminal pilote doit être inscrit, visible par la personne qui consulte les alertes et capable de recevoir la stratégie et de signaler les alertes.
- Définissez avec les responsables réseau et métier le réseau pilote, les conditions et valeurs des règles ainsi que la fenêtre de maintenance. Conservez un accès sur place et une solution de retour arrière ; le blocage réseau ou le verrouillage d’écran peut affecter la connexion à la plateforme et la maintenance à distance.
- Dans UEM > Policy, vérifiez d’abord une stratégie existante applicable aux terminaux pilotes, son nom, sa période et son périmètre ; réutilisez-la si elle convient. Seulement si une création ou modification est nécessaire, une personne habilitée évalue les effets et suit le plan approuvé. Configurez séparément les autres stratégies réseau selon les besoins.
Configurer Trusted Network et consulter les alertes
Trusted Network identifie l’environnement réseau du terminal. Un terminal n’est considéré comme fiable que si le nombre de règles correspondantes atteint Match Threshold ; la passerelle, le réseau ou le terminal peuvent modifier le résultat. Préparez un terminal pilote Windows accessible sur place et un moyen de restauration. N’activez pas le blocage réseau ou le verrouillage d’écran simultanément sur tous les terminaux.
Sur les terminaux Windows, le terminal tente de signaler une alerte lorsque le réseau n’atteint pas le seuil de confiance et que l’alerte est activée ; une évaluation atteignant le seuil ne déclenche pas cette alerte pour cette raison. Si la condition reste non satisfaite, les évaluations suivantes peuvent tenter un nouveau signalement. L’apparition de plusieurs enregistrements dépend aussi de la remontée et du traitement de la plateforme ; le nombre d’alertes n’est pas directement le nombre de sorties du réseau de confiance.
- Dans la stratégie pilote, vérifiez si Trusted Network est activé, choisissez Settings et contrôlez les conditions et valeurs existantes dans Rule List. Seulement si elles ne répondent pas au plan approuvé, une personne habilitée active la fonction ou choisit Add Rule et saisit une condition et sa valeur. Pour Gateway Address, utilisez par exemple la passerelle IPv4 réellement utilisée par le réseau pilote ; l’exemple ne représente pas la configuration de votre organisation. Vérifiez que les conditions supplémentaires peuvent être satisfaites de façon stable.
- Dans Basic Settings, vérifiez Match Threshold et ne le modifiez selon le plan approuvé que si nécessaire. Avec une règle, la valeur 1 exige sa correspondance ; avec plusieurs, choisissez le nombre requis. Vérifiez les réglages existants Alert, Block Network et Lock Screen. Si de nouvelles alertes sont nécessaires et que Alert est désactivé, une personne habilitée l’active selon un plan approuvé. Ne désactivez pas les protections existantes uniquement pour tester ; évaluez les effets et utilisez un pilote isolé approuvé pour une vérification sans blocage. N’enregistrez les réglages et toute la stratégie qu’en cas de modification ; vérifiez le périmètre et attendez la réception.
- Avec autorisation et assistance sur place, vérifiez séparément le réseau fiable et un réseau de test sous le seuil. Attendez l’évaluation et la transmission, puis recherchez dans UEM > Alerts le terminal pilote, l’heure et le type d’alerte Trusted Network ; confrontez-les aux conditions réelles. Une alerte immédiate n’est pas garantie. Les mots-clés et filtres avancés ne portent que sur les alertes chargées ; une liste vide ne prouve pas l’absence d’événement.
- En cas d’écart, vérifiez les valeurs, le seuil, le réseau, la réception de la stratégie, le fonctionnement du terminal et le droit de consultation. Avant d’activer le blocage ou le verrouillage, évaluez l’impact métier et sur la maintenance distante et testez séparément avec restauration sur place. L’enregistrement ou une alerte ne prouve pas la réussite du blocage, du verrouillage ou de la restauration. Vérifiez séparément les autres plateformes.
Mis à jour le