Contrôler les périphériques USB dans Office Block Storage Autoriser les lecteurs approuvés

Un outil de contrôle USB ne fait qu'appliquer les décisions : il ne peut pas les prendre à votre place. Avant d'installer quoi que ce soit, notez trois réponses simples sur une seule page :

1. Quels appareils sont interdits ? Pour la plupart des bureaux : clés USB inconnues, disques durs externes personnels et stockage du téléphone.
2. Quels appareils sont autorisés ? Les disques spécifiques que le bureau achète et émet lui-même : ils deviennent votre liste d'appareils de confiance.
3. Qui approuve une exception ? Une personne nommée, avec une manière claire de demander. Sans cette porte, le personnel trouvera sa propre porte.

Envoyez cette page à toute l’équipe avant le jour de l’application. Une règle dont les gens entendent parler à l’avance est une politique. La même règle découverte par surprise ressemble à de l’espionnage et brise la confiance dont vous aurez besoin plus tard.

Device Control Plus fonctionne comme la plupart des produits ManageEngine : un serveur central sur un PC ou un serveur qui reste allumé et un petit agent sur chaque ordinateur de bureau. L'agent est ce qui bloque réellement l'appareil et rend compte - la console lui envoie uniquement des instructions.

1. Installez le serveur Device Control Plus sur la machine d'administration et ouvrez la console dans le navigateur.
2. Ajoutez vos ordinateurs - dans un bureau Active Directory, ils peuvent être sélectionnés dans le domaine ; dans un petit bureau, poussez l'agent depuis la console ou installez-le manuellement.
3. Confirmez que chaque PC apparaît comme connecté dans la console avant d'écrire une seule stratégie. Une stratégie transmise à un PC dont l'agent est hors ligne ne fait rien jusqu'à ce que l'agent s'enregistre - bien qu'une fois la stratégie appliquée, l'application continue même lorsque ce PC est hors ligne.

Les étapes exactes de la console sont affichées en direct dans la vidéo ci-dessus – suivez-les là-bas et utilisez cette page comme plan autour de ces clics.

L’erreur la plus courante du débutant est de bloquer complètement le port USB. Faites cela et les claviers, les souris, les imprimantes et les lecteurs de codes-barres meurent avec les clés USB - et votre lundi matin devient une file de plaintes.

1. Dans la stratégie, ciblez la classe de périphériques de stockage amovibles : clés USB, disques durs externes, cartes mémoire et stockage du téléphone.
2. Laissez les appareils à interface humaine (clavier, souris) et les imprimantes en dehors de la restriction.
3. Choisissez l'action par groupe : bloquer pour le stockage inconnu, lecture seule où le personnel peut consulter les fichiers mais ne doit pas les copier, et accès complet uniquement là où le travail en a vraiment besoin.

Device Control Plus vous permet également de limiter les transferts en fonction du type et de la taille du fichier, ce qui est utile pour une voie intermédiaire - par exemple, les documents peuvent être déplacés, mais pas les fichiers d'archives et vidéo volumineux.

Tout bloquer est facile. Faire avancer le travail est le vrai travail, et c'est à cela que sert la liste des Appareils de confiance. Chaque disque que le bureau possède officiellement est ajouté une fois, en fonction de son identité d'appareil, puis fonctionne normalement sur chaque PC géré, tandis qu'un disque visuellement identique acheté dans un magasin reste bloqué.

1. Récupérez les disques du bureau, branchez-les une fois sur un PC géré et ajoutez-les à la liste de confiance à partir de la console.
2. Étiquetez physiquement chaque lecteur : un autocollant portant le même nom que celui que vous avez utilisé dans la console évite une confusion sans fin.
3. Gardez la liste courte. Une liste de confiance contenant 60 lecteurs n’est plus un contrôle de sécurité, c’est simplement une version plus lente permettant de tout autoriser.