Gestion des politiques
La gestion des politiques dans EPM permet aux administrateurs de contrôler le fonctionnement des applications en utilisant des politiques par défaut pour les règles générales et des politiques personnalisées pour les besoins spécifiques de l'organisation, garantissant ainsi une gestion des privilèges sécurisée et flexible.
Politique personnalisée
Dans le tableau de bord EPM, vous pouvez consulter tout Politiques personnalisées vous avez créé précédemment.
Depuis cette page, vous pouvez :
- Créer une nouvelle police personnalisée
- Utilisez le bouton Action bouton pour chaque politique existante pour :
| Modifier |
Modifier les détails de la police |
| Supprimer |
Supprimer la politique |
| Désactiver |
Définir la politique inactive |
| Gérer le groupe d'applications |
Attribuer ou mettre à jour les groupes d'applications pour la politique |
| Gérer la définition de l'application |
Attribuer ou mettre à jour les définitions d'application |
| Gérer les appareils |
Attribuer une stratégie aux points de terminaison |
| Gérer les utilisateurs |
Attribuer une politique aux utilisateurs |
Ce tableau de bord permet une gestion facile de tous les aspects de vos polices personnalisées.
Lors de la création d'une stratégie personnalisée dans le tableau de bord EPM, vous pouvez configurer :
- Détails de la politique - Entrer Nom de la politique, Description de la politique, sélectionnez Plateforme complèteet choisissez Action (Suppression, Blocage, Motif commercial ou Ticket). Cliquez Suivant.
- Sélection du groupe d'applications – Sélectionnez un Groupe d'applications existant or créer un nouveau groupe à l'exécution. Cliquez sur Suivant.
- Sélection de la définition de l'application – Sélectionnez un Définition d'application existante or créer une nouvelle définition à l'exécution.
Politique par défaut
Dans le tableau de bord EPM, vous pouvez gérer des politiques prédéfinies qui appliquent des règles de privilèges générales.
Points clés concernant les politiques par défaut :
- Quatre politiques prédéfinies : Billetterie, Motif commercial, Bloquer et Autoriser par défaut
- Les politiques sont Inactif par défaut
- Peut être attribué ou non à des groupes d'applications, des définitions d'applications, des utilisateurs ou des appareils.
- Chaque politique comprend des options d'action :
- Activer – Activer la politique
- Gérer le groupe d'applications – Attribuer ou mettre à jour des groupes
- Gérer la définition de l'application – Attribuer ou mettre à jour les définitions
- Gérer les appareils – Attribuer une stratégie aux points de terminaison
- Gérer les utilisateurs – Attribuer une politique aux utilisateurs
L'accès à la politique par défaut dans miniOrange EPM permet aux administrateurs d'appliquer des règles de sécurité de base tout en conservant la flexibilité d'attribuer des politiques là où c'est nécessaire.
Politique de repli EPM
En plus des types de politiques par défaut existants, des politiques de repli ont été introduites pour les plateformes Windows, Linux et macOS.
Ces stratégies de repli sont appliquées par défaut lorsqu'aucune stratégie spécifique n'est configurée pour un périphérique, une application ou une définition associée. Le type d'action par défaut pour toutes les stratégies de repli est Bloquer.
Par conséquent, si aucune autre politique n'est explicitement appliquée à un point de terminaison ou à une définition d'application, toutes les activités seront bloquées par défaut en raison de l'application de la politique de repli.
Étapes pour vérifier la politique de repli
- Connectez-vous au tableau de bord PAM. Dans la barre latérale gauche, sélectionnez Sécurité des terminaux, comme indiqué dans l'image.
- Accédez à Gestion des politiques >> Politique par défautCette section affiche toutes les politiques par défaut et de repli.
- Les champs de la page sont les suivants :
- Nom de la politique: Affiche le nom de la politique, en indiquant son objectif ou l'action configurée.
- Type de système d'exploitation : Spécifie le système d'exploitation auquel la politique s'applique, tel que Windows, Linux ou macOS.
- Statut: Indique si la politique est active ou inactive, montrant ainsi si elle est actuellement appliquée.
- Type de politique : Indique si la stratégie est une stratégie par défaut ou une stratégie de repli. Les stratégies de repli sont appliquées automatiquement lorsqu'aucune autre stratégie n'est définie.
- Localisez la politique de repli et cliquez dessus. trois points (⋮) menu sous la Action colonne. Seulement la action politique peut être modifié, avec des options disponibles notamment Bloquer, Autoriser, Étiqueter, Raison commerciale.
- Par défaut, l'action de la stratégie est définie sur Bloquer.
