Accueil » Gestion des autorisations

Gestion des autorisations avec les autorisations de fichiers et de dossiers

Table des matières

 

Qu’est-ce que la gestion des autorisations ?

La gestion des autorisations est une fonctionnalité qui permet aux administrateurs d’accorder/révoquer des autorisations sur les fichiers, dossiers et éléments du registre accessibles aux utilisateurs et aux ordinateurs. La configuration de la gestion des autorisations dans Endpoint Central aide les administrateurs à accorder/révoquer des autorisations à plusieurs utilisateurs à partir d’un point central, renforçant ainsi la sécurité et garantissant que seules les personnes autorisées ont accès aux données sensibles.

Comment configurer la gestion des autorisations dans Endpoint Central ?

Pour configurer la gestion des autorisations dans Endpoint Central, suivez les étapes ci-dessous :

  1. Dans la console Endpoint Central, accédez à l’onglet Configurations --> Ajouter des configurations --> Configurations--> Windows
  2. Sélectionnez Gestion des autorisations et choisissez Utilisateur/Ordinateur
  3. Spécifiez le nom et la description de la configuration

La gestion des autorisations vous permet d’accorder/révoquer des autorisations pour les fichiers, dossiers et le registre.

Pour accorder/révoquer des autorisations sur les fichiers, configurez les autorisations des fichiers et indiquez la valeur des paramètres donnés dans les critères de configuration des autorisations ci-dessous :

 

ParamètreDescription
Nom du fichierAjoutez le nom du fichier pour lequel vous devez accorder/révoquer des autorisations
Utilisateur/Groupe principalSpécifiez les utilisateurs ou le groupe pour lesquels vous souhaitez accorder/révoquer des autorisations
Action

Il existe trois types d’actions pour accorder et révoquer des autorisations, à savoir :

  • Ajouter - L’action d’ajout permet de modifier les autorisations existantes. Elle ne les écrasera pas, mais modifiera l’autorisation déjà existante. Par exemple, pour un fichier disposant de toutes les autorisations, si vous refusez l’autorisation d’écriture, l’utilisateur ou le groupe pourra modifier le fichier mais n’aura pas l’autorisation d’écrire dans le fichier.
  • Écraser - L’action d’écrasement permet aux utilisateurs et aux groupes d’écraser les autorisations existantes du fichier.
  • Révoquer - L’action de révocation permet de révoquer les autorisations de fichier existantes de l’utilisateur/groupe spécifié. Toutes les autorisations accordées à l’utilisateur/groupe spécifié sur ce fichier seront supprimées. Toutefois, les autorisations héritées ne seront pas supprimées.
ParamètresAutoriser/Refuser les droits de lecture, d’écriture, d’exécution, de modification et de contrôle total sur le fichier

 

  1. Pour ajouter davantage d’autorisations, cliquez sur le bouton Ajouter plus d’autorisations et répétez les étapes mentionnées ci-dessus. Les valeurs seront indiquées dans le tableau appelé liste des actions d’autorisation.
  2. Définissez la cible
  3. Spécifiez les options de nouvelle tentative si nécessaire et déployez la configuration.
  4. Vous pouvez également activer les notifications pour recevoir des e-mails selon la fréquence spécifiée.
  5. Cliquez sur le bouton Déployer pour déployer la configuration sur toutes les machines cibles
  6. Pour enregistrer la configuration comme brouillon, cliquez sur Enregistrer sous

Pour accorder/révoquer des autorisations sur les dossiers, configurez les autorisations des dossiers et indiquez la valeur des paramètres donnés dans les critères de configuration des autorisations ci-dessous :

 

ParamètreDescription
Nom du dossierAjoutez le nom du dossier pour lequel vous devez accorder/révoquer des autorisations
Utilisateur/Groupe principalSpécifiez les utilisateurs ou le groupe pour lesquels vous souhaitez accorder/révoquer des autorisations
Action

Il existe trois types d’actions pour accorder et révoquer des autorisations, à savoir :

  • Ajouter - L’action d’ajout permet de modifier les autorisations existantes. Elle ne les écrasera pas, mais modifiera l’autorisation déjà existante. Par exemple, pour un dossier disposant de toutes les autorisations, si vous refusez l’autorisation d’écriture, l’utilisateur ou le groupe pourra modifier le dossier mais n’aura pas l’autorisation d’écrire dans le dossier.
  • Écraser - L’action d’écrasement permet aux utilisateurs et aux groupes d’écraser les autorisations existantes du dossier.
  • Révoquer - L’action de révocation permet de révoquer les autorisations de fichier existantes de l’utilisateur/groupe spécifié. Toutes les autorisations accordées à l’utilisateur/groupe spécifié sur ce dossier seront supprimées. Toutefois, les autorisations héritées ne seront pas supprimées.
Héritage

L’action de révocation permet de révoquer les autorisations de fichier existantes de l’utilisateur/groupe spécifié. Toutes les autorisations accordées à l’utilisateur/groupe spécifié sur ce dossier seront supprimées. Toutefois, les autorisations héritées ne seront pas supprimées.

  • Le dossier, ses sous-dossiers et fichiers
  • Le dossier spécifié uniquement
  • Le dossier et les sous-dossiers uniquement
  • Le dossier et les fichiers uniquement
  • Les sous-dossiers et les fichiers uniquement
ParamètresAutoriser/Refuser les droits de lecture, d’écriture, d’exécution, de modification et de contrôle total sur le dossier

 

  1. Pour ajouter davantage d’autorisations, cliquez sur le bouton Ajouter plus d’autorisations et répétez les étapes mentionnées ci-dessus. Les valeurs seront indiquées dans le tableau appelé liste des actions d’autorisation.
  2. Définissez la cible
  3. Spécifiez les options de nouvelle tentative si nécessaire et déployez la configuration.
  4. Vous pouvez également activer les notifications pour recevoir des e-mails selon la fréquence spécifiée.
  5. Cliquez sur le bouton Déployer pour déployer la configuration sur toutes les machines cibles
  6. Pour enregistrer la configuration comme brouillon, cliquez sur Enregistrer sous

 

Pour accorder/révoquer des autorisations sur le registre, configurez les autorisations du registre et indiquez la valeur des paramètres donnés dans les critères de configuration des autorisations ci-dessous :

 

ParamètreDescription
Clé de ruche

Sélectionnez la ruche du registre parmi les options ci-dessous

  • HKEY_CLASSES_ROOT
  • HKEY_CURRENT_USER
  • HKEY_LOCAL_MACHINE
  • HKEY_USERS
  • HKEY_CURRENT_CONFIG
CléSpécifiez la clé au sein de la ruche pour laquelle vous devez ajouter des autorisations
Utilisateur/Groupe principalSpécifiez les utilisateurs ou le groupe pour lesquels vous souhaitez accorder/révoquer des autorisations
Action

Il existe trois types d’actions pour accorder et révoquer des autorisations, à savoir :

  • Ajouter - L’action d’ajout permet de modifier les autorisations existantes. Elle ne les écrasera pas, mais modifiera l’autorisation déjà existante.
  • Écraser - L’action d’écrasement permet aux utilisateurs et aux groupes d’écraser les autorisations existantes du registre.
  • Révoquer - L’action de révocation permet de révoquer les autorisations de registre existantes de l’utilisateur/groupe spécifié. Toutes les autorisations accordées à l’utilisateur/groupe spécifié sur la clé de registre concernée seront supprimées. Toutefois, les autorisations héritées ne seront pas supprimées.
Héritage de la période de conservation des rapports

Sélectionnez les options requises pour indiquer comment l’autorisation doit affecter ses sous-clés, à savoir :

  • Cette clé et les sous-clés
  • Cette clé uniquement
  • Sous-clés uniquement
Paramètres Autoriser/Refuser les droits de lecture et de contrôle total sur le registre.

 

  1. Pour ajouter davantage d’autorisations, cliquez sur le bouton Ajouter plus d’autorisations et répétez les étapes mentionnées ci-dessus. Les valeurs seront indiquées dans le tableau appelé liste des actions d’autorisation.
  2. Définissez la cible
  3. Spécifiez les options de nouvelle tentative si nécessaire et déployez la configuration.
  4. Vous pouvez également activer les notifications pour recevoir des e-mails selon la fréquence spécifiée.
  5. Cliquez sur le bouton Déployer pour déployer la configuration sur toutes les machines cibles
  6. Pour enregistrer la configuration comme brouillon, cliquez sur Enregistrer sous

Vous avez appris avec succès à configurer la gestion des autorisations sur des machines Windows.