Modification des modèles de messages du Contrôle des appareils
Quand l'utilisateur tente de s'adresser à l'appareil bloqué, Kaspersky Endpoint Security affiche le message sur le blocage d'accès à l'appareil ou sur l'interdiction de l'opération sur le contenu de l'appareil. Les experts de Kaspersky fournissent un modèle de message à l'utilisateur décrivant les raisons pour lesquelles l'accès à l'appareil a été bloqué (voir la figure ci-dessous).
Des variables spéciales sont prévues pour la gestion du modèle du message, (par exemple, %USER_NAME%). Les variables permettent d'utiliser un seul modèle de message pour différents ordinateurs. Au moment de générer un message, Kaspersky Endpoint Security récupère la valeur de la variable dans les paramètres du système d'exploitation et l'insère dans le message correspondant à l'ordinateur, à l'utilisateur et à l'événement en question.
Notification du Contrôle des appareils
Si l'utilisateur considère que le blocage de l'accès à l'appareil ou l'interdiction de l'opération sur le contenu de l'appareil est une erreur, il peut envoyer un message à l'administrateur du réseau local de l'organisation via le lien qui apparaît dans le texte du message relatif au blocage. Pour ce faire, l'utilisateur doit cliquer sur le bouton Demander l'accès ou Demander l'accès temporaire et envoyer un message à l'administrateur en décrivant la situation. Vous pouvez également préparer un modèle de message destiné à l'administrateur, en y ajoutant des informations susceptibles d'éclairer votre décision d'autoriser ou de bloquer l'accès à l'appareil. Après que l'utilisateur a demandé l'autorisation d'accès, Kaspersky Endpoint Security envoie un événement à Kaspersky Security Center : Message envoyé à l'administrateur sur l'interdiction de l'accès à l'appareil. La description de l'événement contient un message adressé à l'administrateur avec des variables substituées. Vous pouvez consulter ces événements dans la console de Kaspersky Security Center à l'aide de la sélection d'événements prédéfinie Requêtes des utilisateurs. Si votre organisation n'a pas déployé Kaspersky Security Center ou s'il n'y a pas de connexion au Serveur d'administration, l'application enverra un message à l'administrateur à l'adresse email indiquée.
Dans l'arborescence de la Console d'administration de Kaspersky Security Center, sélectionnez Stratégies.
Sélectionnez la stratégie requise et ouvrez les propriétés de la stratégie d'un double-clic.
Dans la fenêtre de la stratégie, sélectionnez Contrôles de sécurité → Contrôle des appareils.
Cliquez sur le bouton Modèles dans le groupe Paramètres des modèles de notification.
Cela ouvre une fenêtre ; dans cette fenêtre, configurez les modèles du Contrôle des applications :
Message sur le blocage. Modèle du message qui apparaît lorsqu'un utilisateur accède à un appareil bloqué. Ce message apparaît également lorsqu'un utilisateur tente d'exécuter une opération interdite sur le contenu de l'appareil.
Message pour l'administrateur. Modèle du message à envoyer à l'administrateur du réseau local d'entreprise si l'utilisateur croit que le blocage de l'accès à l'appareil ou l'interdiction des opérations impliquant le contenu de l'appareil sont intervenus par erreur.
Pour ajouter une variable au texte du modèle, positionnez le curseur à l'endroit souhaité, cliquez sur Variable et sélectionnez la variable requise dans la liste des options disponibles.
Vous pouvez également restaurer le texte du modèle par défaut.
Dans la fenêtre principale de Web Console, sélectionnez Ressources (Appareils) → Stratégies et profils.
Cliquez sur le nom de la stratégie de Kaspersky Endpoint Security.
La fenêtre des propriétés de la stratégie s'ouvre.
Sélectionnez l'onglet Paramètres de l'application.
Passez à la section Contrôles de sécurité → Contrôle des appareils.
Dans le groupe Modèles de messages, configurez les modèles pour les messages du Contrôle des applications :
Notification sur le blocage. Modèle du message qui apparaît lorsqu'un utilisateur accède à un appareil bloqué. Ce message apparaît également lorsqu'un utilisateur tente d'exécuter une opération interdite sur le contenu de l'appareil.
Message pour l'administrateur. Modèle du message à envoyer à l'administrateur du réseau local d'entreprise si l'utilisateur croit que le blocage de l'accès à l'appareil ou l'interdiction des opérations impliquant le contenu de l'appareil sont intervenus par erreur.
Pour ajouter une variable au texte du modèle, positionnez le curseur à l'endroit souhaité, cliquez sur Ajouter une variable et sélectionnez la variable requise dans la liste des options disponibles.
Vous pouvez également restaurer le texte du modèle par défaut.
Dans la fenêtre des paramètres de l'application, sélectionnez Contrôles de sécurité → Contrôle des applications.
Dans le groupe Modèles des messages, configurez les modèles pour les messages du Contrôle des applications :
Message sur le blocage. Modèle du message qui apparaît lorsqu'un utilisateur accède à un appareil bloqué. Ce message apparaît également lorsqu'un utilisateur tente d'exécuter une opération interdite sur le contenu de l'appareil.
Message à l'administrateur. Modèle du message à envoyer à l'administrateur du réseau local d'entreprise si l'utilisateur croit que le blocage de l'accès à l'appareil ou l'interdiction des opérations impliquant le contenu de l'appareil sont intervenus par erreur.
Pour ajouter une variable au texte du modèle, positionnez le curseur à l'endroit souhaité, cliquez sur Ajouter une variable et sélectionnez la variable requise dans la liste des options disponibles.
Vous pouvez également restaurer le texte du modèle par défaut.