Paramètres de stratégie de collecte de fichiers

Dans FileLink de Ping64, la collecte permet à un initiateur de créer un lien pour recevoir des fichiers de contributeurs. Elle diffère d’un lien de partage, qui met des fichiers existants à disposition des visiteurs. L’état, le périmètre, le code de vérification, la durée, la limite de soumissions et la stratégie peuvent affecter l’accès.

Transmettez les liens et leur contenu uniquement par des canaux approuvés par l’organisation ; ne publiez pas une demande sensible. Everyone permet les soumissions anonymes. Domain Users exige une connexion et ne doit pas être interprété comme une autorisation distincte limitée à une liste nominative.

L’URL de collecte copiée peut contenir elle-même le code de vérification. Supprimer le code affiché séparément dans le texte copié ne garantit donc pas un envoi par des canaux distincts. Ne considérez pas le code comme l’unique contrôle d’identité du déposant ou de diffusion du lien. Pour des exigences strictes d’identité ou d’accès, utilisez une méthode approuvée et vérifiée par l’organisation. Les détenteurs d’un lien anonyme peuvent voir le titre et la description avant la saisie du code ; n’y indiquez pas d’informations sensibles.

Avec la restriction aux utilisateurs du domaine, un déposant peut ne pas pouvoir ouvrir le lien même après connexion. Testez avec les comptes concernés avant utilisation en production. En cas de refus, contactez l’administrateur ou le support ; ne passez pas à un accès pour tous uniquement pour contourner le problème.

Configurer les conditions de collecte

1. Dans l’administration FileLink, ouvrez les MFT Security (stratégies de sécurité MFT) et créez ou modifiez la stratégie de l’initiateur. Vérifiez son activation et ses comptes concernés (Target Accounts) ; pour une nouvelle stratégie, sélectionnez au moins un compte.
2. Dans les paramètres, ouvrez la stratégie de collecte. Examinez la taille d’un fichier, celle du paquet, le nombre maximal de fichiers et les types autorisés ou interdits selon le besoin. Si une approbation est requise, préparez un modèle pour Collection Task et configurez les approbateurs. Dans la stratégie de collecte, ajoutez une règle sous Trigger Policy, renseignez son nom et sa priorité, réglez son activation, puis choisissez Require Approval et le modèle. Enregistrez la règle et vérifiez l’ordre des autres règles. La page actuelle ne permet pas de définir des conditions de correspondance individuelles ; ne supposez pas que les limites de taille et de type déclenchent l’approbation. Vérifiez le périmètre réel et le résultat de l’approbation avec un compte pilote.
3. Confirmez et enregistrez la stratégie complète, puis contrôlez les paramètres et les affectations. Modifier les comptes peut retirer leurs affectations directes à d’autres stratégies du même type ; si le résultat est incertain, vérifiez séparément les réglages et les affectations.
4. Créez un lien avec un compte pilote et soumettez des fichiers de test non sensibles, conformes puis non conformes. Contrôlez les messages, l’état d’approbation et les résultats : l’enregistrement de la stratégie ne signifie pas que le lien accepte déjà des soumissions.

La priorité d’une règle de déclenchement doit être un entier de 1 à 100, distinct de celui des autres règles de la même liste. Après l’enregistrement, vérifiez l’état et l’ordre des règles, puis testez les correspondances et les résultats d’approbation sur un périmètre pilote.

Lors de l’évaluation des règles de déclenchement de cette fonctionnalité, les règles de déclenchement activées d’une même stratégie applicable sont examinées par numéro de priorité croissant. La première règle correspondante détermine cette décision ; si aucune ne correspond et qu’une règle par défaut activée existe, celle-ci est utilisée. D’autres paramètres et étapes de traitement peuvent modifier le résultat final : vérifiez-les séparément sur un périmètre pilote.

Une restriction de type de fichier ne signifie pas que chaque fichier d’une archive a été contrôlé. Si le contenu de l’archive doit être examiné, contrôlez-le séparément avant l’envoi ou le dépôt selon une méthode approuvée par l’organisation. Une politique enregistrée ou un téléversement réussi ne prouve pas à lui seul la conformité du contenu.

Limites de taille et de type : pour les dépôts par lien de collecte, configurer une taille de fichier individuelle ou une taille minimale de paquet ne prouve pas que chaque dépôt sera limité en conséquence. Si une application stricte est nécessaire, testez séparément en pilote un fichier dépassant la limite individuelle, un paquet sous le minimum et des échantillons normaux, et utilisez d’autres contrôles vérifiés par votre organisation. Le filtrage de type repose sur l’extension du nom ; il ne prouve ni le format réel ni la sûreté du contenu, et renommer l’extension peut changer le résultat. Contrôlez toujours les pièces reçues selon les exigences de l’organisation.

À sa création, un lien de collecte enregistre certaines limites de nombre, de taille maximale du paquet et de type. Ne supposez pas qu’une modification ultérieure de la politique met à jour les liens existants. Vérifiez les liens et les dépôts effectifs ; si nécessaire, annulez-les et recréez-les selon la procédure de l’organisation, puis testez avec des échantillons non sensibles.

• Créer et utiliser des liens de collecte de fichiers