Vérifier les stratégies et résoudre les problèmes

1. Utilisez une action de test approuvée pour vérifier l'effet réel. Si un audit ou une alerte est nécessaire, vérifiez aussi les options, la transmission et les droits de consultation.
2. Si l'effet ou les enregistrements diffèrent du résultat attendu, vérifiez séparément les droits d'utilisation, les autorisations administrateur, le périmètre, la période, les règles, l'état du terminal et les filtres. Une liste vide ne prouve ni l'absence d'action ni l'application de la stratégie.
3. Avant d’élargir le périmètre, consignez les postes pilotes, heures, actions et résultats attendus et réels. Testez séparément les cas à limiter et ceux qui ne doivent pas l’être ; consultez la fonction concernée pour savoir si des enregistrements ou alertes doivent aussi être vérifiés.
4. Si le pilote perturbe l’activité ou si les résultats restent incertains, cessez l’extension et ajustez ou rétablissez la configuration selon les procédures de changement de l’organisation. Après réception de la modification, vérifiez à nouveau les opérations et résultats associés ; fournissez au support technique des informations de test non sensibles si nécessaire.

Diagnostiquer par étape

• Enregistrement et configuration : rouvrez la stratégie et vérifiez les réglages enregistrés, les commutateurs et les règles. Confirmer une fenêtre et enregistrer toute la stratégie peuvent être deux étapes distinctes. En cas d’échec ou de résultat incertain, rechargez la configuration sans supposer que tous les changements ont été appliqués ou annulés.
• Périmètre et période : vérifiez l’objet testé, la période et les groupes ou étiquettes applicables. Les membres, l’ordre des règles et les autres stratégies peuvent évoluer ; consultez la fonction concernée pour la sélection entre plusieurs stratégies.
• Réception et exécution sur le terminal : utilisez les états disponibles pour la fonction et le comportement observé pour vérifier l’enregistrement, la licence et la connexion. Un terminal en ligne ou un enregistrement réussi dans la console ne prouve ni la réception ni l’exécution. En cas de doute, notez les symptômes et contactez un administrateur ou le support technique.
• Événements et recherche : pour de nouveaux enregistrements, vérifiez séparément les réglages de collecte ou d’audit, l’action de test, la transmission et les droits de recherche, puis les dates et filtres. Consulter des enregistrements existants ne nécessite pas de modifier une stratégie ni de créer des événements de test.
• Test contrôlé et rétablissement : vérifiez d’abord les règles existantes et l’impact métier. Testez les cas correspondants et non correspondants avec des échantillons non sensibles approuvés ; ne désactivez pas un blocage existant uniquement pour tester. En cas d’anomalie, rétablissez selon la procédure de changement et vérifiez à nouveau. Un essai réussi ne prouve pas le même résultat pour tous les terminaux, logiciels ou scénarios.