Consulter les captures d’écran déclenchées

Triggered Capture collecte des images de l’écran des terminaux selon les conditions d’une stratégie ; les images transmises sont consultables sous Smart Screenshots. Cette fonction est configurée séparément du contrôle des captures de la prévention des fuites de données et de l’enregistrement vidéo. L’activer ne bloque pas les captures des utilisateurs et n’active pas automatiquement la vidéo.

Les images peuvent contenir mots de passe, données personnelles et informations professionnelles. Avant déploiement, définissez une finalité légale, l’information des personnes, les droits, la conservation et les approbations requises. La procédure prend les terminaux Windows comme exemple ; vérifiez séparément la prise en charge et les résultats des autres systèmes et installations.

Pour la configuration complète, consultez la stratégie de captures d’écran déclenchées.

Les administrateurs disposant des droits de consultation nécessaires peuvent rechercher les enregistrements existants comme indiqué ci-dessous, sans créer ni modifier une stratégie uniquement pour la recherche. Pour générer de nouveaux enregistrements de vérification, contrôlez d’abord la stratégie et le périmètre existants, configurez un pilote seulement si nécessaire, puis effectuez un test contrôlé.

Configurer une stratégie pilote

1. Vérifiez la licence de la fonctionnalité. La consultation des enregistrements et le téléchargement des images si nécessaire exigent les autorisations correspondantes ; une personne habilitée gère toute modification de stratégie. Pour vérifier de nouveaux enregistrements, choisissez un terminal Windows pilote inscrit pouvant recevoir la stratégie et transmettre les images ; préparez des contenus de test non sensibles et un plan de retour arrière.
2. Dans UEM > Policy, vérifiez l’activation de la capture déclenchée, les terminaux, la période, l’ordre des règles, le périmètre de processus et le mode de déclenchement. Réutilisez une règle adaptée ; si nécessaire, un administrateur autorisé la modifie selon la stratégie de capture déclenchée. Les conditions déterminent le moment de la capture, sans la limiter à la fenêtre cible ; d’autres contenus de l’écran peuvent apparaître. La carte de stratégie porte le libellé Triggered Capture.
3. En cas de modification, enregistrez les paramètres de capture et toute la stratégie ; sans modification, inutile d’enregistrer à nouveau. Confirmez la réception de la stratégie applicable. Un écran verrouillé ou une session inactive n’est pas capturé comme un bureau actif normal. L’enregistrement ne prouve ni la création ni la transmission d’une image.

Premier plan et portée des processus : la page permet d’associer All processes à Trigger only when running in the foreground, mais la capture déclenchée sous Windows ne compare alors pas l’application au premier plan à un processus spécifié. Cette combinaison ne limite pas la capture à la présence d’une cible précise au premier plan. Pour cette restriction, choisissez Specified processes, définissez la cible et testez séparément les cas au premier plan et hors premier plan sur le pilote.

Vérifier et consulter les images

1. Pour vérifier un nouvel enregistrement : Sur le terminal pilote autorisé, utilisez des écrans de test non sensibles et vérifiez séparément les conditions de processus et de premier plan correspondantes et non correspondantes ; notez terminal et heure. Testez aussi avec d’autres fenêtres visibles pour vérifier la portée réelle. N’utilisez pas de vrais mots de passe ou autres données sensibles.
2. Pour un nouvel enregistrement, attendez d’abord le traitement et la transmission. Dans UEM > Audit choisissez Smart Screenshots. La période initiale comprend aujourd’hui et les 7 jours précédents. Ajustez dates, portée des terminaux et mot-clé et parcourez les pages pour vérifier terminal, compte et heure.
3. Sélectionnez une image disponible pour l’aperçu et téléchargez les images nécessaires avec l’action de la page. Aperçu et téléchargement dépendent des droits et de la disponibilité du fichier ; une image absente ne signifie pas nécessairement qu’il n’y a pas de référence et une référence visible ne garantit pas l’accès au fichier. Les résultats OCR et de recherche similaire dépendent aussi de la licence, de la configuration et du traitement.
4. Contrôlez consultation, téléchargement, transmission et conservation selon les exigences de l’organisation. Les images sont des indices : vérifiez l’heure, le terminal et le contexte métier. Une image seule ne prouve ni tout le déroulement ni une infraction.

Consulter Smart screenshot pour un terminal : pour consulter les enregistrements existants, recherchez le terminal dans la liste, ouvrez Apps dans ses détails, choisissez Open window sur Audit records, puis Smart screenshot. La fenêtre couvre initialement aujourd’hui et les 29 jours précédents, ce qui peut différer de la page fonctionnelle ci-dessus. Vérifiez terminal, date, mot-clé et pages, puis ouvrez le contenu disponible selon vos droits. Un échec de requête peut vider la liste ; un enregistrement ne garantit pas que son fichier est disponible. Vérifiez réseau, droits et fichier ; une liste vide ne prouve pas l’absence de collecte.

Dépannage et arrêt

• Image attendue absente : vérifiez commutateur, cible et période, ordre des règles, portée des processus, mode et intervalle, réception, session et verrouillage, ainsi que l’exclusion en cas d’inactivité. Contrôlez ensuite ressources, réseau, transmission, dates et visibilité administrative. Une liste vide ne prouve pas l’absence d’activité.
• Aperçu ou téléchargement impossible : vérifiez les droits administrateur, la disponibilité de la référence et de l’image, le réseau et les messages ; contactez l’administrateur ou le support si nécessaire. Ne supposez pas que l’image est encore disponible pendant la période de conservation.
• Arrêter les captures futures : désactivez la fonction selon la procédure de changement, enregistrez toute la stratégie puis vérifiez après réception par les terminaux. Cela ne supprime pas automatiquement les anciennes images ou les fichiers transmis.