Guide d'administration Révision E. Gestion des comptes. For SaaS and Web Security

(1)

Guide d'administration

Révision E

Gestion des comptes

For SaaS Email and Web Security

(2)

COPYRIGHT

Intel et le logo Intel sont des marques commerciales déposées d'Intel Corporation aux États-Unis et/ou dans d'autres pays. McAfee et le logo McAfee, McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource, VirusScan sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc.

ou de ses filiales aux États-Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs.

INFORMATIONS DE LICENCE Accord de licence

À L'ATTENTION DE TOUS LES UTILISATEURS : VEUILLEZ LIRE ATTENTIVEMENT L'ACCORD LÉGAL APPROPRIÉ CORRESPONDANT À LA LICENCE QUE VOUS AVEZ ACHETÉE, QUI DÉFINIT LES CONDITIONS GÉNÉRALES D'UTILISATION DU LOGICIEL SOUS LICENCE. SI VOUS NE CONNAISSEZ PAS LE TYPE DE LICENCE QUE VOUS AVEZ ACQUIS, CONSULTEZ LES DOCUMENTS DE VENTE, D'ATTRIBUTION DE LICENCE OU LE BON DE COMMANDE QUI ACCOMPAGNENT LE LOGICIEL OU QUE VOUS AVEZ REÇUS SÉPARÉMENT LORS DE L'ACHAT (SOUS LA FORME D'UN LIVRET, D'UN FICHIER SUR LE CD-ROM DU PRODUIT OU D'UN FICHIER DISPONIBLE SUR LE SITE WEB À PARTIR DUQUEL VOUS AVEZ TÉLÉCHARGÉ LE PACKAGE LOGICIEL). SI VOUS N'ACCEPTEZ PAS TOUTES LES DISPOSITIONS DE CET ACCORD, NE PROCÉDEZ PAS À L'INSTALLATION DU LOGICIEL. LE CAS ÉCHÉANT, VOUS POUVEZ RETOURNER LE PRODUIT À MCAFEE OU À VOTRE REVENDEUR AFIN D'EN OBTENIR LE REMBOURSEMENT INTÉGRAL

(3)

Sommaire

1 Présentation de Gestion des comptes 5

Différences d'administration relatives aux fournisseurs de services . . . 5

Présentation de Control Console . . . 5

Interface de Control Console . . . 6

Création initiale de votre compte client . . . 7

Vérification de votre capacité à recevoir des e-mails de votre fournisseur de services . . . 7

Autres documents utiles . . . 8

Utilisation de l'aide en ligne . . . 8

Recherche de domaines et d'utilisateurs . . . 9

2 Configuration pour le client 11 Configuration de votre compte client . . . 11

Aspects des fuseaux horaires de l'utilisateur dont il faut tenir compte . . . 11

Page Détails sur le client . . . 12

Personnalisation de l'interface utilisateur en fonction de la marque de votre entreprise . . . 13

Types de stratégie de marque . . . 13

Attributs de stratégie de marque disponibles . . . 15

Stratégie de marque au niveau du client et du domaine . . . 16

Modification de la stratégie de marque de l'interface utilisateur au niveau client . . . 18

Page Stratégie de marque . . . 18

Utilisation des listes de distribution pour les messages de statut et les rapports de performances . 21 Création d'une liste de distribution . . . 21

3 Configuration pour le domaine 23 Présentation d'un domaine . . . 23

Consultation de votre liste de domaines . . . 23

Visualisation des détails d'un domaine . . . 24

Affectation d'un alias de domaine . . . 25

Gestion de la langue de domaine par défaut . . . 26

Modification de la stratégie de marque de l'interface utilisateur d'un domaine . . . 27

4 Ajout ou gestion d'utilisateurs 29 Types de privilèges et de rôles d'utilisateurs . . . 29

Accès et privilèges de base des utilisateurs . . . 29

Privilèges et rôles des utilisateurs d'administration . . . 31

Pages accessibles par les administrateurs . . . 33

Utilisateurs protégés contre les suppressions automatiques . . . 36

Activation de la fonctionnalité d'adresse alias pour tous les utilisateurs . . . 37

Avantages des adresses alias . . . 37

Activation de la prise en charge des adresses alias . . . 37

Définition de la méthode de connexion des utilisateurs . . . 38

Configuration de la méthode d'authentification par mot de passe . . . 39

(4)

Réglage du fuseau horaire par défaut . . . 44

Aspects des fuseaux horaires de l'utilisateur dont il faut tenir compte . . . 45

Définition du fuseau horaire par défaut des utilisateurs . . . 46

Ajout d'utilisateurs dans Control Console . . . 46

Création automatique de comptes d'utilisateur (pour Email Protection uniquement) . . . . 47

Révision de la liste des utilisateurs actuelle . . . 47

Ajout manuel d'utilisateurs spécifiques . . . 51

Ajout d'utilisateurs à l'aide d'un fichier de commandes . . . 53

Création de comptes d'administrateur . . . 56

Création d'utilisateurs avec l'intégration de répertoire . . . 56

Gestion d'utilisateurs existants spécifiques . . . 69

Affichage ou modification de comptes d'utilisateur . . . 69

Gestion d'adresses alias de l'utilisateur . . . 70

Protection d'un utilisateur contre les suppressions ou désactivations automatiques . . . . 74

Réinitialisation des mots de passe utilisateur . . . 74

Déverrouillage des comptes d'utilisateur . . . 75

Modification du rôle ou du statut actif d'un utilisateur . . . 75

Modification des préférences d'affichage et du fuseau horaire d'un utilisateur . . . 75

Modification simultanée de plusieurs utilisateurs . . . 76

Personnalisation du filtrage antispam pour un utilisateur . . . 80

Vérification de l'activité de la messagerie d'un utilisateur . . . 81

Vérification de l'activité web d'un utilisateur . . . 82

Attribution d'un utilisateur à un groupe . . . 82

Affectation de groupes à un Administrateur de groupe . . . 85

Suppression d'utilisateurs . . . 86

5 Gestion des groupes 89 Groupement d'utilisateurs nécessitant un filtrage distinct . . . 89

Affectation d'un utilisateur à plusieurs groupes . . . 90

Création d'un groupe . . . 90

Filtrage de la liste de groupes . . . 92

Téléchargement des données d'une liste de groupes . . . 93

Modification du nom ou de la description d'un groupe . . . 93

Ajout d'utilisateurs à un groupe . . . 94

Déplacement d'un utilisateur vers un autre groupe . . . 96

Attribution d'un Administrateur de groupe . . . 97

Visualisation des stratégies Email Protection d'un groupe . . . 99 Sommaire

(5)

1 Présentation de Gestion des comptes

Gestion des comptes est un ensemble de pages d'administration vous permettant de configurer et de gérer depuis un emplacement unique les entités partagées par les produits Email Protection, Web Protection et Email Archiving.

Les entités de gestion des comptes sont les suivantes :

• Domaines

• Utilisateurs

• Groupes d'utilisateurs partageant une stratégie de filtrage des e-mails ou de contenu web

• Autres administrateurs, à savoir Administrateurs de client, Administrateurs de domaine, Gestionnaires de quarantaine, Gestionnaires de groupes et Gestionnaires de rapports Sommaire

Différences d'administration relatives aux fournisseurs de services Présentation de Control Console

Création initiale de votre compte client

Vérification de votre capacité à recevoir des e-mails de votre fournisseur de services Autres documents utiles

Utilisation de l'aide en ligne

Recherche de domaines et d'utilisateurs

Différences d'administration relatives aux fournisseurs de services

Ce document est exclusivement destiné aux clients entreprises. Les clients fournisseurs de services n'administrent pas de groupes pour Email Protection. Ils n'affectent donc pas de groupes aux stratégies de filtrage des e-mails, mais affectent plutôt des stratégies directement aux domaines.

En outre, les Administrateurs de domaine associés aux clients fournisseurs de services disposent de fonctionnalités de gestion des utilisateurs bien supérieures à celles des Administrateurs de domaine liés aux clients entreprises.

Les fonctionnalités de gestion des groupes et les limitations en matière de gestion des utilisateurs qui sont décrites dans ce document s'appliquent uniquement aux clients entreprises.

Présentation de Control Console

Control Console est un outil Web d'administration qui vous sert d'outil principal de gestion des administrateurs, des domaines et des utilisateurs.

1

(6)

• Email Protection

• Web Protection

• Email Archiving

Interface de Control Console

Plusieurs éléments de l'interface de Control Console sont toujours disponibles, indépendamment des produits de sécurité en cours d'administration. Cependant, les éléments de page réels peuvent varier en fonction de la page ouverte et du rôle connecté.

Numéro de

l'élément Elément de page Fonction

1 Utilisateur connecté

et rôle Adresse et rôle de l'utilisateur actuellement connecté.

2 Date et heure de la

connexion antérieure Date et heure auxquelles votre adresse d'utilisateur et votre mot de passe ont été utilisés lors de votre dernière connexion.

Si vous ne vous êtes pas connecté à la date et à l'heure indiquées, il se peut que vos informations d'identification de connexion aient été piratées.

3 Se déconnecter Ce lien vous permet de vous déconnecter de Control Console et

de revenir à la page Se connecter.

4 Nouveautés Ce lien affiche des informations sur les modifications effectuées

depuis la dernière version du produit, ainsi que les

changements apportés dans les deux versions antérieures.

5 Rechercher Le champ Rechercher vous permet de localiser rapidement un domaine ou un utilisateur sans cliquer sur l'onglet Gestion des comptes et les onglets du sous-menu d'administration.

1

Présentation de Gestion des comptes Présentation de Control Console

(7)

Numéro de

l'élément Elément de page Fonction

6 Onglets d'application Les onglets d'application vous donnent accès aux principales pages d'administration et de rapport pour chaque application activée pour votre entreprise :

• Email Protection

• Web Protection

• Email Archiving

L'onglet Gestion des comptes vous permet d'administrer des utilisateurs, d'autres administrateurs, des domaines et d'autres éléments de configuration qui s'appliquent à plusieurs

applications. L'onglet Mon compte vous permet d'administrer votre compte d'utilisateur personnel.

7 Onglets du

sous-menu d'administration

Cet ensemble d'onglets représente les catégories d'éléments que vous devez administrer pour chaque produit.

8 Liens Des liens hypertexte sont disponibles sur certaines pages.

Lorsque vous cliquez sur un lien hypertexte, une fonction est exécutée ; par exemple, l'affichage d'informations

supplémentaires ou l'ouverture d'une nouvelle page d'administration pour exécuter la tâche indiquée.

9 Bouton d'action En fonction de la page affichée, des boutons d'action peuvent apparaître. Ils affichent une nouvelle page afin d'ajouter des données ou une confirmation en vue de terminer une opération.

10 Menus de navigation

déroulants Dans la partie supérieure des onglets, des menus de

navigation déroulants vous permettent d'accéder rapidement à la page de votre choix, sans cliquer séparément sur chaque onglet.

Création initiale de votre compte client

Votre fournisseur de services configure votre compte dans Control Console. Cette configuration inclut la définition du package ou de l'offre groupée de services pour votre entreprise. Les trois applications principales, Email Protection, Web Protection et Email Archiving, peuvent être acquises séparément ou dans le cadre d'une offre groupée de deux ou trois applications.

Vérification de votre capacité à recevoir des e-mails de votre fournisseur de services

Si vous utilisiez ou utilisez toujours un autre service de sécurisation ou de filtrage des e-mails, et que l'administration de votre réseau vous permet uniquement de recevoir des e-mails émanant des adresses IP associées à ce service de sécurisation, vous devez modifier l'administration de votre réseau pour être autorisé à recevoir des e-mails entrants en provenance des serveurs Control Console.

Par exemple, vous pouvez avoir besoin d'activer un port du pare-feu de votre entreprise pour recevoir des e-mails à partir des adresses IP des serveurs Control Console.

Cette activation est nécessaire pour que vous et vos utilisateurs puissiez définir le mot de passe initial d'accès à Control Console.

Présentation de Gestion des comptes

Création initiale de votre compte client

1

(8)

Autres documents utiles

Gestion des comptes est un sous-ensemble de pages autonome accessible surControl Console. Ces pages sont à utiliser conjointement aux documents d'administration des produits susmentionnés. Pour plus d'informations sur la gestion de ces produits, reportez-vous à l'aide en ligne de Control Console ou de la documentation comme répertorié ci-dessous.

Documents Email Protection

• Guide de démarrage rapide d'Email Protection

• Email Protection Guide de l'administrateur

• Guide de l'utilisateur Intelligent Routing

• Email Continuity Guide de démarrage rapide de l'administrateur Documents Web Protection

• Web Protection Guide de services de configuration

• Guide d'installation de WDS Connector Documents Email Archiving

• Email Archiving Guide de l'administrateur

• Email Archiving Guide d'installation rapide pour Microsoft Exchange Server 2000

• Email Archiving Guide d'installation rapide pour Microsoft Exchange Server 2010 Guides de l'utilisateur

En outre, toute une série de guides sont disponibles pour vos utilisateurs :

• Email Protection Guide de l'utilisateur

• Email Archiving Guide de l'utilisateur

• Spam Control for Outlook

• Email Continuity Guide de démarrage rapide de l'utilisateur

Utilisation de l'aide en ligne

Utilisez l'aide en ligne de Control Console pour obtenir de plus amples renseignements sur les pages Gestion des comptes. Vous pouvez également y trouver des informations sur les pages Email

Archiving, Email Protection et Web Protection, si ces produits sont activés. L'aide en ligne décrit à quoi servent les pages, les champs des pages et les procédures que celles-ci comprennent.

Pour ouvrir l'aide en ligne, cliquez sur Aide à la page où vous vous trouvez. La page Aide s'ouvre sur les rubriques liées à la tâche que vous êtes en train d'effectuer. Vous trouverez d'autres rubriques dans la table des matières.

1

Présentation de Gestion des comptes Autres documents utiles

(9)

Recherche de mots dans l'aide en ligne

Lorsque la page Aide est ouverte et qu'il s'agit de la page active sur l'écran de l'ordinateur, vous avez la possibilité de rechercher des mots dans l'aide en ligne en appuyant sur les touches Ctrl+F.

Recherche de domaines et d'utilisateurs

En fonction de votre rôle et des entités administrées, vous pouvez rechercher toutes les entités

auxquelles vous avez accès pour un domaine ou un compte d'utilisateur en particulier. Par exemple, un Administrateur de client peut rechercher tous les domaines ou comptes d'utilisateur du client. Un Administrateur de domaine peut rechercher tous les utilisateurs du domaine dont l'administrateur est responsable.

Procédure

Pour consulter les définitions des options, cliquez sur Aide dans l'interface.

1 Dans la liste déroulante Recherche, sélectionnez le type d'élément recherché :

• Domaines

• Utilisateurs

2 Dans le champ qui suit la liste, entrez l'intégralité ou une partie de la chaîne de caractères du nom du domaine ou de l'utilisateur recherché.

Control Console affiche automatiquement une liste déroulante des résultats correspondant à la chaîne de texte entrée.

3 Cliquez sur le résultat correspondant à votre recherche dans la liste déroulante ou entrez le nom complet du domaine ou de l'utilisateur.

4 Appuyez sur la touche Entrée ou cliquez sur Exécuter.

La page Détails sur l'utilisateur ou Détails sur le domaine de l'utilisateur ou du domaine en particulier s'affiche.

Présentation de Gestion des comptes

Recherche de domaines et d'utilisateurs

1

(10)

1

Présentation de Gestion des comptes Recherche de domaines et d'utilisateurs

(11)

2 Configuration pour le client

Vous devez définir pour le client certaines fonctionnalités de Control Console affectant tous les utilisateurs.

Sommaire

Configuration de votre compte client

Aspects des fuseaux horaires de l'utilisateur dont il faut tenir compte Page Détails sur le client

Personnalisation de l'interface utilisateur en fonction de la marque de votre entreprise

Utilisation des listes de distribution pour les messages de statut et les rapports de performances

Configuration de votre compte client

Certaines fonctionnalités des services Control Console servent uniquement à l'administrateur de client ou affectent uniformément tous les niveaux de rôles d'utilisateur en ce qui concerne la manière dont Control Console affiche des informations. Vous devez administrer ces fonctionnalités dans le cadre de la configuration du compte client.

Aspects des fuseaux horaires de l'utilisateur dont il faut tenir compte

Le fuseau horaire est utilisé pour horodater les événements liés à l'utilisateur dans Control Console (par exemple, la mise en quarantaine d'e-mails).

Vous pouvez définir le fuseau horaire des utilisateurs individuels à la page Créer un utilisateur ou Modifier l'utilisateur. Vous avez également la possibilité de définir un fuseau horaire par défaut pour tous les utilisateurs à la page Détails sur le client. Enfin, si un utilisateur dispose des autorisations nécessaires pour accéder à Control Console, il peut modifier son fuseau horaire dans l'onglet Préférences. Le fuseau horaire par défaut est appliqué à tous les comptes d'utilisateur du client, à moins que vous ou l'utilisateur ne définissiez manuellement le fuseau horaire d'un utilisateur individuel ultérieurement.

2

(12)

La valeur de fuseau horaire correspond au décalage entre l'heure de Greenwich (GMT, Greenwich Mean Time) et l'heure locale de l'utilisateur du compte d'utilisateur. Le nom du fuseau horaire est donné à titre d'aide uniquement. Utilisez le décalage horaire pour déterminer quel fuseau horaire sélectionner.

Ce paramètre n'affecte pas l'ordinateur local de l'utilisateur (par exemple, il ne modifie pas les paramètres de fuseau horaire Windows).

Si vous sélectionnez un fuseau horaire différent de celui utilisé par le centre de données d'Email Protection, les e-mails mis en quarantaine peuvent s'afficher à des dates différentes dans la zone de quarantaine. Par exemple, si le fuseau horaire local de l'utilisateur est défini sur New York, mais que celui du centre de données est configuré sur Los Angeles, la date locale de l'utilisateur change à minuit dans le fuseau horaire local, alors que le centre de données continue à utiliser la date de la veille jusqu'à ce qu'il soit 3 heures du matin dans le fuseau horaire local. Dans ce cas, tous les e-mails mis en quarantaine après minuit et avant 3 heures du matin dans le fuseau horaire local sont répertoriés à la date de la veille. En conséquence, vous devez sélectionner l'option hier pour visualiser les e-mails mis en quarantaine entre minuit et 3 heures dans le fuseau horaire local. Dès que le fuseau horaire du centre de données passe à minuit, sa date locale correspond à la date locale de l'utilisateur. Pour contourner ce problème, vous pouvez afficher tous les e-mails d'une zone de quarantaine.

Page Détails sur le client

La page Détails sur le client vous permet de visualiser vos informations de contact, le nombre d'utilisateurs et le fuseau horaire par défaut. Le cas échéant, vous pouvez également modifier le fuseau horaire par défaut à partir de cette page.

Tableau 2-1 Définition des options de la page Détails sur le client

Option Définition

Nom du client Indique le nom du client.

Adresse 1 Indique la première ligne de l'adresse du client.

Adresse 2 Indique la seconde ligne de l'adresse du client, le cas échéant.

Ville Indique la ville.

Code postal Indique le code postal.

Téléphone Indique le numéro de téléphone.

Fuseau horaire par défaut Indique le fuseau horaire par défaut de tous les utilisateurs.

• Mettre à jour : cliquez sur ce bouton pour ouvrir la boîte de dialogue Mettre à jour Fuseau horaire par défaut.

Le fuseau horaire sélectionné s'applique à tous les comptes utilisateur du client, sauf dans les cas suivants :

• Le fuseau horaire est défini manuellement sur la page Créer un utilisateur.

• Le fuseau horaire est défini manuellement sur la page Modifier l'utilisateur.

• Un utilisateur ayant accès à Control Console change ce fuseau horaire.

Le paramètre par défaut vous permet d'appliquer le fuseau horaire à chaque nouvel utilisateur créé automatiquement dans Control Console avec la fonctionnalité Intégration de répertoire ou Découverte SMTP.

2

Configuration pour le client Page Détails sur le client

(13)

Tableau 2-2 Autres options de la page Détails sur le client (selon la configuration du système)

Option Définition

Nombre d'utilisateurs réels (tous les domaines) Indique le nombre d'utilisateurs créés, toutes méthodes de création et tous domaines confondus.

Nombre d'utilisateurs facturés (tous les

domaines) Indique le nombre d'utilisateurs qui ont été facturés. Ce

nombre s'applique à toutes les applications qui ont été activées.

Nombre maximum d'utilisateurs autorisés (tous

les domaines) Indique le nombre maximum d'utilisateurs pouvant être

créés, toutes méthodes de création et tous domaines confondus.

Personnalisation de l'interface utilisateur en fonction de la marque de votre entreprise

Vous pouvez modifier les paramètres afin de donner à Control Console un « aspect » reflétant celui de votre entreprise. Cette modification de stratégie de marque de l'interface est applicable à l'ensemble des domaines et/ou à des domaines spécifiques uniquement.

Cette fonctionnalité n'est disponible que si votre fournisseur l'a activée. En outre, la modification de stratégie de marque à l'échelle du client ne peut être effectuée que par un utilisateur Administrateur de client ou doté d'un rôle supérieur. De même, le processus de stratégie de marque propre à un domaine n'est exécutable que par un Administrateur de domaine ou par un rôle supérieur.

Vous pouvez configurer les paramètres de stratégie de marque dans Control Console afin de personnaliser l'aspect de l'interface en fonction de votre organisation. Par exemple, vous pouvez choisir de remplacer l'image du logo du fournisseur de services par défaut dans Control Console par l'image du logo de votre organisation. En outre, vous pouvez définir une URL d'accès à Control Console avec une dénomination personnalisée à l'intention de vos utilisateurs. Pour obtenir la liste de tous les attributs de stratégie de marque disponibles, reportez-vous au tableau « Attributs de stratégie de marque ».

En remaniant l'image de l'interface pour qu'elle reflète celle de votre entreprise, vous remodelez automatiquement l'interface de vos domaines SI ces derniers ont été configurés comme utilisant la stratégie de marque standard. Voir les descriptions ci-après.

Types de stratégie de marque

Le type de stratégie de marque détermine le niveau d'affichage du nom de votre entreprise dans Control Console, les rapports de spam et les notifications.

Votre fournisseur de services vous permet d'effectuer l'un des quatre types de stratégie de marque suivants :

• Etiquette blanche : l'interface utilisateur ne présente ni logo, ni stratégie de marque. Vous pouvez toutefois afficher et modifier les éléments suivants :

• Le nom d'hôte de votre entreprise qui apparaît lorsque les utilisateurs se connectent ou reçoivent des notifications de spam.

• L'adresse e-mail de l'expéditeur pour les rapports de spam.

• Une adresse e-mail de support personnalisée.

Configuration pour le client

Personnalisation de l'interface utilisateur en fonction de la marque de votre entreprise

2

(14)

Vous pouvez également indiquer un slogan de type comarque pour votre entreprise. Ce slogan s'affiche également sous le logo du client pour les utilisateurs de tout domaine désigné pour la comarque.

Avec l'option de stratégie de marque Etiquette blanche, les informations de copyright ne s'affichent pas au bas de la page.

• Privé : le logo et le slogan de votre entreprise apparaissent dans l'interface utilisateur. Vous pouvez, en outre, modifier les éléments suivants :

Avec l'option de stratégie de marque Privé, les informations de copyright ne s'affichent pas au bas de la page.

• Comarque : le logo de votre entreprise est affiché avec le slogan de type comarque de votre fournisseur dans l'interface utilisateur. Vous pouvez, en outre, modifier les éléments suivants :

2

(15)

• Modification de marque : le logo de votre entreprise apparaît dans l'interface utilisateur, sans slogan. Vous pouvez, en outre, modifier les éléments suivants :

Avec l'option de stratégie de marque Modification de marque, les informations de copyright ne s'affichent pas au bas de la page.

Attributs de stratégie de marque disponibles

Outre le logo et le slogan, la modification de la stratégie de marque affecte d'autres aspects de l'interface utilisateur, en fonction du type de stratégie de marque.

Pour que vous puissiez accéder aux paramètres de stratégie de marque et gérer ces derniers sur la page Configuration de la stratégie de marque, votre fournisseur de services doit avoir activé un type de stratégie de marque différent du type Standard.

Tableau 2-3 Affichage des attributs personnalisables en fonction du type de stratégie de marque Attribut

personnalisable Standard Etiquette

blanche Privé Comarque Modification de

marque Logo de la société Nombre

d'affichages du logo du

fournisseur de services

Supprimé de

l'affichage Oui Oui Oui

Slogan de la

société Nombre

d'affichages du slogan du fournisseur de services

Supprimé de

l'affichage Oui Nombre

d'affichages du slogan du fournisseur de services

Supprimé de l'affichage

2

(16)

Tableau 2-3 Affichage des attributs personnalisables en fonction du type de stratégie de marque (suite) Attribut

personnalisable Standard Etiquette

blanche Privé Comarque Modification de

marque Image du slogan

de type comarque Nombre d'affichages du nom du fournisseur de services

Oui. S'applique uniquement au domaine

dépendant dont le type de stratégie de marque est comarque.^a

dépendant dont le type de stratégie de marque est comarque.^a Control Console

nom Nombre

d'affichages de

« Control Console » ou du nom du

Supprimé de

d'affichages de

Nombre d'affichages de

fournisseur de services Politique de

confidentialité Nombre

d'affichages de la stratégie du fournisseur de services

Supprimé de

l'affichage Supprimé de

l'affichage Nombre

d'affichages de la stratégie du fournisseur de services

Supprimé de l'affichage

URL Spam Control

for Outlook Nombre d'affichages de l'URL du fournisseur de services

Supprimé de

d'affichages de l'URL du fournisseur de services

Oui

Adresse e-mail du

support Nombre

d'affichages de l'e-mail du fournisseur de services

Oui Oui Oui Oui

Nom d'hôte

personnalisé Nombre d'affichages du nom d'hôte du fournisseur de services

Oui Oui Oui Oui

Copyright (affiché ou masqué automatiquement en fonction du type de stratégie de marque)

Automatiquement

affiché Masqué

automatiquement Masqué

automatiquement

a En l'absence de configuration, les domaines de type comarque affichent le logo du fournisseur de services.

Stratégie de marque au niveau du client et du domaine

Vous pouvez modifier la stratégie de marque de l'interface Control Console au niveau client et/ou au niveau domaine.

Les paramètres de stratégie de marque de domaine sont prioritaires sur les paramètres de stratégie de marque de client. Si les paramètres de stratégie de marque de domaine ne sont pas définis, l'application utilise par défaut les paramètres de stratégie de marque de client.

Le tableau ci-après répertorie les effets de la configuration de stratégie de marque sur votre compte et sur vos domaines.

2

(17)

Type de stratégie de marque

Client Domaine

Standard Utilise les paramètres du fournisseur de

services. Utilise les paramètres du fournisseur de

services ou, si une stratégie de marque est configurée pour le client, utilise les paramètres de stratégie de marque du client.

Les informations de copyright s'affichent.

Etiquette

blanche Elimine le logo, le slogan et les autres attributs de stratégie de marque de l'affichage dans le compte du client.

Elimine les mêmes éléments pour les domaines du client qui utilisent la stratégie de marque standard.

Aucune information de copyright ne s'affiche.

Elimine le logo, le slogan et les autres attributs de stratégie de marque de l'affichage dans l'interface du domaine.

Privé Remplace le logo, le slogan et les autres attributs de stratégie de marque standard ou émanant du fournisseur de services par les attributs favoris du client. Devient la stratégie de marque associée aux

domaines du client qui utilisent la stratégie de marque standard.

Remplace le logo, le slogan et les autres attributs de stratégie de marque

standard, émanant du fournisseur de services ou émanant du client par les attributs favoris relatifs au domaine concerné.

Comarque Remplace le logo et les autres attributs de stratégie de marque émanant du

fournisseur de services par les attributs favoris du client. Utilise le logo/slogan standard du fournisseur de services.

Devient la stratégie de marque associée aux domaines du client qui utilisent la stratégie de marque standard.

Remplace le logo et les autres attributs de stratégie de marque standard, émanant du fournisseur ou émanant du client par les attributs favoris relatifs au domaine concerné. Utilise le slogan standard du fournisseur de services ou le slogan du client s'il a été créé.

Les informations de copyright s'affichent.

Modification

de marque Remplace le logo et les autres attributs de stratégie de marque standard par les attributs favoris du client. N'utilise pas de slogan, mais autorise l'affectation d'un slogan à afficher pour les domaines du client. Devient la stratégie de marque associée aux domaines du client qui utilisent la stratégie de marque standard.

Remplace le logo et les autres attributs de stratégie de marque standard ou émanant du client par les attributs favoris relatifs au domaine concerné.

Aucun slogan n'est utilisé.

2

(18)

Modification de la stratégie de marque de l'interface utilisateur au niveau client

Vous pouvez configurer de nouveaux paramètres de stratégie de marque dans Control Console pour personnaliser l'aspect de l'interface utilisateur au niveau client.

Avant de commencer

Pour que vous puissiez accéder aux paramètres de stratégie de marque et gérer ces derniers sur la page Configuration de la stratégie de marque, votre fournisseur de services doit avoir activé un type de stratégie de marque différent du type Standard.

Cette fonctionnalité n'est disponible que si votre fournisseur l'a activée. En outre, cette procédure ne peut être effectuée que par un utilisateur Administrateur de client ou doté d'un rôle supérieur.

Procédure

1 Sélectionnez Gestion des comptes | Clients | Stratégie de marque.

La page Configuration de la stratégie de marque s'affiche. Le champ Type de stratégie de marque affiche le type de stratégie de marque activé à votre intention.

2 Renseignez les champs de façon adéquate.

3 Cliquez sur Enregistrer.

L'image du logo ne s'affiche pas si vous utilisez le type Etiquette blanche (aucune stratégie de marque).

Page Stratégie de marque

La page Stratégie de marque vous permet de configurer les paramètres de stratégie de marque qui personnalisent la console avec le nom de votre entreprise ou de votre domaine. Vous pouvez choisir de remplacer l'image du logo par défaut par celle du logo de votre organisation. Lorsque vous

2

(19)

remplacez le logo, notez que les paramètres de stratégie de marque de niveau inférieur sont prioritaires sur ceux de niveau supérieur.

La page Stratégie de marque est accessible depuis deux emplacements :

• Si vous avez ouvert cette page à partir de l'ensemble de pages Clients | Gestion des clients, les paramètres qui y sont définis s'appliquent au client et sont les paramètres par défaut appliqués à tous les domaines de ce dernier.

• Si vous avez ouvert cette page à partir de l'ensemble de pages Domaines | Gestion des domaines, les paramètres qui y sont définis ne s'appliquent qu'aux domaines.

Lorsque les paramètres de stratégie de marque sont choisis à un niveau inférieur, ils sont prioritaires sur ceux sélectionnés à un niveau supérieur. Par exemple, les paramètres de domaine prévalent sur les paramètres de client, qui sont eux-mêmes prioritaires sur les paramètres de partenaire. Si les

paramètres de stratégie de marque ne sont pas choisis à un niveau spécifique, l'application utilise les paramètres du niveau directement supérieur.

Un lien vers le domaine actuel s'affiche à l'intention des administrateurs de client dont le service comporte plusieurs domaines. Cliquez sur ce lien, puis utilisez la page Sélectionner le domaine pour choisir le domaine souhaité.

La page Configuration de la stratégie de marque comporte les champs ci-après. Sauf indication contraire, ces champs s'appliquent à tous les types de stratégie de marque.

Tableau 2-4 Définitions des champs de la page Stratégie de marque Champ Définition

Type de stratégie

de marque Indique le type de stratégie de marque activé pour le partenaire, le client ou le domaine désignés. Si vous choisissez le type Etiquette blanche, Modification de marque ou Privé, les informations de copyright standard sont supprimées de toutes les pages, et les autres options disponibles en matière de stratégie de marque varient comme indiqué dans ce tableau.

Activer la stratégie

de marque Cochez cette case si vous souhaitez utiliser les paramètres de stratégie de marque de cette page pour le partenaire, le client ou le domaine. Si vous ne cochez pas cette case, l'application utilise les paramètres de stratégie de marque relatifs au niveau directement supérieur.

Nom d'hôte

personnalisé Saisissez un nom d'hôte personnalisé. Ce nom d'hôte personnalisé modifie le nom contenu dans l'URL figurant dans le rapport de spam et dans l'URL d'accès à Control Console. Le nom d'hôte personnalisé peut prendre l'une des formes suivantes :

• URL de votre service standard identifiée dans votre contrat de service, suivie du nom de votre marque en préfixe (par exemple,

acme.console.service_provider.com).

• Nom de votre marque précédant le portail ou la console et la mention

« saascontrol.com » (par exemple, acme.console.saascontrol.com).

L'utilisation du portail ou de la console dépend de l'URL d'origine indiquée dans votre contrat de service.

Adresse e-mail de

l'expéditeur Entrez l'adresse e-mail complète à utiliser dans le champ « De : » lorsque les rapports de spam et les rapports de performances sont générés et envoyés. Cette adresse e-mail doit être valide pour que l'utilisateur puisse cliquer sur le bouton Répondre dans son application de messagerie.

Adresse e-mail du

support Entrez l'adresse e-mail complète à utiliser dans le champ « De : » pour que le support client et/ou le support technique puissent gérer les requêtes relatives aux mots de passe perdus ou aux adresses e-mail alias, ainsi que d'autres requêtes.

Cette adresse e-mail doit être valide pour que l'utilisateur puisse cliquer sur le bouton Répondre dans son application de messagerie.

2

(20)

Tableau 2-4 Définitions des champs de la page Stratégie de marque (suite) Champ Définition

Nom du site (Uniquement pour le type de stratégie de marque Privé) Entrez le nom complet à utiliser comme intitulé de Control Console dans toutes les pages de l'interface utilisateur. Une fois cette modification enregistrée, les utilisateurs voient apparaître ce nom de site lorsqu'ils se connectent à Control Console.

Police du nom du

site (Uniquement pour le type de stratégie de marque Privé) A l'aide des listes déroulantes, définissez les éléments suivants :

• Police de caractères

• Taille de police

• Style de police Couleur du nom

du site (Uniquement pour le type de stratégie de marque Privé) Dans la liste déroulante, sélectionnez l'une des couleurs affichées. Une autre possibilité consiste à entrer un code de couleur de palette si vous souhaitez définir une couleur et une teinte personnalisées.

Règle verticale du

nom de site (Uniquement pour le type de stratégie de marque Privé) Cochez cette case si vous souhaitez insérer une ligne verticale entre le logo et le nom du site.

URL Spam Control

for Outlook (Uniquement pour les types de stratégie de marque Privé et Modification de marque) Saisissez l'URL complète de la page sur laquelle l'utilitaire Spam Control For Outlook^® est disponible pour téléchargement. Ce champ est utilisé si la case Autoriser les

utilisateurs à télécharger Spam Control For Outlook est cochée dans la console Email Protection.

Image du logo (Uniquement pour les types de stratégie de marque Privé, Modification de marque et Comarque) Désigne l'image de logo affichée dans Control Console. L'image du logo doit être un fichier GIF dont la définition ne dépasse pas 190 pixels en largeur sur

42 pixels en hauteur pour le type Comarque, et 190 pixels en largeur sur 63 pixels en hauteur pour le type Modification de marque. Pour sélectionner le fichier image du logo, cliquez sur le bouton Parcourir.... Une fois que vous avez cliqué sur Ouvrir dans la boîte de dialogue Sélecteur de fichier, le chemin d'accès et le nom du fichier s'affichent dans le champ Image du logo : .

Image du slogan (uniquement pour le type de stratégie de marque Privé) Désigne l'image de logo secondaire à utiliser dans les pages Control Console. L'image du slogan s'affiche sous l'image du logo. L'image du slogan doit être un fichier GIF dont la définition ne dépasse pas 190 pixels en largeur sur 21 pixels en hauteur. Dans le cas d'une stratégie de marque privée, le slogan change pour le compte actuel (partenaire, client ou domaine) dans lequel vous avez effectué la modification. Le slogan devient également le slogan standard des entités (clients et/ou domaines) gérées par le compte actuel. Pour sélectionner le fichier image du slogan, cliquez sur le bouton Parcourir.... Une fois que vous avez cliqué sur Ouvrir dans la boîte de dialogue de sélection de fichier, le chemin d'accès et le nom du fichier s'affichent dans le champ Image du slogan :.

Image du logo de

comarque (Types de stratégie de marque Privé, Modification de marque et Etiquette blanche uniquement) Le logo ou le slogan Comarque n'est pas appliqué au compte actuel dans lequel vous avez effectué la modification. Toutefois, le logo/slogan devient le logo/slogan du type comarque pour les entités de niveau inférieur (clients et/ou domaines) avec lesquelles la comarque est utilisée.

Zone d'aperçu des

images Affiche les fichiers graphiques tels qu'ils seront visibles dans les pages Control Console.

Tableau 2-5 Définition de l'option de la barre d'outils de la page Stratégie de marque Option Définition

Enregistrer Permet d'enregistrer vos paramètres. L'affichage de la nouvelle image de slogan dans les pages avec marque peut prendre quelques minutes.

2

(21)

Utilisation des listes de distribution pour les messages de statut et les rapports de performances

Les listes de distribution sont les listes des adresses e-mail auxquelles doivent être envoyés les notifications de violation des stratégies et, si cette fonctionnalité est activée, les rapports de performances.

Si vous possédez Email Protection, vous pouvez créer des listes de distribution d'utilisateurs désignés, normalement des administrateurs, qui doivent recevoir les notifications automatiques de violation des aspects suivants d'une stratégie Email Protection :

• Groupe de contenu antispam

• Groupe de contenu

• Stratégie de nom de pièce jointe

Vous pouvez également créer une liste de distribution pour notifier les utilisateurs lorsque :

• le spooling automatique démarre pour la reprise sur sinistre Email Protection ;

• divers échecs et rejets se produisent avec l'intégration de répertoire.

Avec le connecteur MSP, vous pouvez créer des listes de distribution d'utilisateurs désignés,

normalement des administrateurs, qui doivent recevoir les notifications automatiques d'exception MSP.

Enfin, vous pouvez vous servir d'une liste de distribution pour livrer les rapports de performances.

Pour que les adresses d'une liste de distribution puissent recevoir les notifications automatiques, vous devez, dans les pages de configuration, affecter cette liste pour la réception d'une notification en

« copie invisible » concernant les aspects susmentionnés d'une stratégie.

Les membres d'une liste doivent être des adresses e-mail complètes.

Création d'une liste de distribution

Vous pouvez créer une liste de distribution pour permettre à Control Console d'envoyer des e-mails à plusieurs utilisateurs dont vous-même concernant des notifications de violation de stratégie et, si cette fonctionnalité a été activée, des rapports de performances.

Procédure

1 Sélectionnez Gestion des comptes | Clients.

La page Listes de distribution des clients s'affiche.

Utilisation des listes de distribution pour les messages de statut et les rapports de performances

2

(22)

2 Cliquez sur Nouveau.

Une boîte de dialogue permettant de définir le nom de la liste de distribution s'affiche.

3 Entrez le nom de la liste de distribution, puis cliquez sur OK.

4 Ajoutez des utilisateurs à la liste.

a Dans le champ Membre, saisissez l'adresse e-mail de l'utilisateur.

b Cliquez sur Ajouter. L'utilisateur est ajouté à la liste.

Les membres d'une liste de distribution ne doivent pas forcément disposer de comptes d'utilisateur dans Control Console. En outre, les utilisateurs que vous affectez à une liste de distribution n'ont pas besoin d'appartenir à un groupe ou à un domaine spécifique. Toutefois, vous pouvez configurer une liste de distribution pour chaque groupe ou domaine, puis n'inclure dans chacune de ces listes que les administrateurs figurant dans ce domaine ou dans ce groupe.

2

Utilisation des listes de distribution pour les messages de statut et les rapports de performances

(23)

3 Configuration pour le domaine

Une fois vos domaines configurés, vous pouvez effectuer d'autres tâches afin d'en améliorer la gestion.

Sommaire

Présentation d'un domaine

Consultation de votre liste de domaines Visualisation des détails d'un domaine Affectation d'un alias de domaine

Gestion de la langue de domaine par défaut

Modification de la stratégie de marque de l'interface utilisateur d'un domaine

Présentation d'un domaine

Un domaine est une entité d'un réseau public ou privé généralement associée à la dernière partie des adresses e-mail d'utilisateur.

L'entité de domaine définit le domaine utilisé pour ses adresses e-mail (partie de l'adresse e-mail qui suit le symbole @). Par exemple, dans l'adresse e-mail [email protected], le domaine est sampledomain.com. Vous devez avoir défini un domaine pour que vos utilisateurs puissent recevoir des e-mails. Ces domaines sont désignés sous le terme de domaines principaux pour être différenciés des noms de domaine alias. Vous devez disposer des droits sur les noms de domaine, et votre serveur de messagerie doit être configuré pour la réception d'e-mails pour les noms de domaine configurés dans Gestion des comptes.

En général, seul votre fournisseur de services est habilité à ajouter, modifier ou supprimer des domaines.

Consultation de votre liste de domaines

La liste Domaines affiche tous les domaines principaux et, si vous le souhaitez, tous les noms de domaine alias associés que vous avez définis.

Si vous êtes Administrateur de domaine, vous pouvez visualiser tous les domaines de votre entreprise. Toutefois, le domaine dont vous êtes responsable est le seul qui vous soit accessible et que vous puissiez modifier.

Si vous le souhaitez, vous pouvez également inclure dans la liste de domaines les noms de domaine

3

(24)

Lors de l'initialisation de votre service, un domaine au moins doit être administré pour que les utilisateurs de ce domaine puissent être ajoutés dans Control Console.

Dans la plupart des cas, un domaine principal est généralement associé à un seul serveur de messagerie. Imaginons que votre entreprise, Lewis Magazine, utilise six serveurs de messagerie, dotés chacun de leur propre nom de domaine principal.

Votre fournisseur doit déjà avoir affecté au moins un domaine dans Control Console. Vous devez vous assurer que les domaines fournis correspondent aux noms de domaine réels de votre réseau.

Procédure

1 SélectionnezGestion des comptes | Domaines.

La page Liste de domaines s'ouvre. Cette page répertorie les domaines principaux affectés à Control Console.

2 Assurez-vous que les domaines affichés correspondent à ceux définis dans votre réseau. Consultez votre administrateur réseau ou de serveur de messagerie pour vérifier les domaines.

3 Pour inclure les alias de domaine éventuellement ajoutés, cliquez sur Afficher les alias de domaine.

4 Pour inclure des domaines publics, si la fonctionnalité Intelligent Routing est activée et administrée, cliquez sur Afficher les domaines publics. La colonne Type s'affiche afin de préciser les domaines de la liste qui sont des domaines publics.

Si un domaine principal devant être desservi par Email Archiving est manquant, vous devez demander à votre fournisseur de services de l'ajouter.

Visualisation des détails d'un domaine

Vous pouvez visualiser les détails d'un domaine pour connaître les fonctionnalités activées et le nombre d'utilisateurs affectés. Cette opération vous permet également de vérifier ou modifier l'e-mail de contact pour le domaine, ainsi que le nombre d'alias de messagerie dont chaque utilisateur peut disposer.

Pour obtenir les définitions des options, cliquez sur Aide dans l'interface.

Procédure

1 Sélectionnez Gestion des comptes | Domaines.

La liste Gestion des domaines s'affiche.

3

Configuration pour le domaine

Visualisation des détails d'un domaine

(25)

2 Cliquez sur le domaine dont vous souhaitez consulter les détails.

La page Détails du domaine s'affiche.

Affectation d'un alias de domaine

Affectez des noms de domaine alias à des domaines si vos serveurs de messagerie, routeurs ou répertoires Active Directory sont administrés avec des alias de domaine.

En quelques mots, les noms de domaine alias sont des domaines « virtuels » qui utilisent les

configurations relatives au domaine principal. Tous les comptes d'utilisateur figurant dans le domaine principal reçoivent automatiquement des adresses e-mail alias utilisant le nom de domaine alias. Les noms de domaine alias ne sont pas des entités distinctes dans Gestion des comptes. Une entreprise peut créer des noms de domaine alias pour différentes raisons, notamment :

• L'entreprise veut anticiper un adressage d'e-mail utilisant un nom de domaine similaire mais incorrect. Par exemple, si le nom de domaine principal est acme.com, il serait possible de définir l'alias acme.net ou acmecompany.com afin d'anticiper l'utilisation accidentelle de ces noms de domaine par un expéditeur.

• Les organisations figurant dans un domaine utilisent un nom de domaine qui leur est propre, de sorte que les e-mails envoyés via le nom de domaine général de l'entreprise continueront d'être remis au domaine et au destinataire adéquats. Par exemple, si le domaine principal de votre bureau de Denver est denver.acme.com, les employés pourront également recevoir des e-mails utilisant le nom de domaine acme.com.

Affectation d'un alias de domaine

3

(26)

Un lien vers le domaine actuel s'affiche à l'intention des administrateurs de client dont le service comporte plusieurs domaines. Cliquez sur ce lien, puis utilisez la page Sélectionner le domaine pour choisir le domaine souhaité.

Procédure

1 Sélectionnez Gestion des comptes | Domaine.

2 Cliquez sur le domaine pour lequel vous souhaitez ajouter des alias de domaine.

3 Cliquez sur Modifier les alias.

La page Alias de domaine s'ouvre.

4 Dans la zone de texte à gauche du bouton Ajouter, entrez un nom d'alias de domaine à associer au domaine principal.

5 Cliquez sur Ajouter.

Gestion de la langue de domaine par défaut

Vous pouvez gérer la langue par défaut de Control Console pour les utilisateurs d'un domaine spécifique.

Procédure

1 Sélectionnez Gestion des comptes | Domaine.

2 Cliquez sur le domaine pour lequel vous souhaitez ajouter des alias de domaine.

3

Gestion de la langue de domaine par défaut

(27)

3 Cliquez sur Préférences.

La page Préférences pour le domaine s'ouvre.

4 Dans la liste déroulante Langue par défaut, sélectionnez la langue que les utilisateurs de ce domaine verront lorsqu'ils se connecteront à Control Console.

Modification de la stratégie de marque de l'interface utilisateur d'un domaine

Vous pouvez configurer de nouveaux paramètres de stratégie de marque dans Control Console si vous souhaitez personnaliser l'aspect de l'interface utilisateur d'un domaine.

Pour que vous puissiez accéder aux paramètres de stratégie de marque et gérer ces

derniers sur la page Configuration de la stratégie de marque, votre fournisseur de services doit avoir activé un type de stratégie de marque différent du type Standard.

Cette fonctionnalité n'est disponible que si votre fournisseur l'a activée. En outre, cette procédure ne peut être effectuée que par un utilisateur Administrateur de domaine ou doté d'un rôle supérieur.

Procédure

1 Cliquez sur Gestion des comptes | Domaine | Stratégie de marque.

La page Configuration de la stratégie de marque s'affiche. Le champ Type de stratégie de marque affiche le type de stratégie de marque activé à votre intention.

2 Renseignez les champs de façon adéquate.

L'image du logo ne s'affiche pas si vous utilisez le type Etiquette blanche (aucune stratégie de marque).

Modification de la stratégie de marque de l'interface utilisateur d'un domaine

3

(28)

3

Modification de la stratégie de marque de l'interface utilisateur d'un domaine

(29)

4 Ajout ou gestion d'utilisateurs

L'ajout, la modification et la suppression des utilisateurs qui bénéficient des services de Email Protection, Web Protection ou Email Archiving font partie intégrante de la gestion de ces trois applications. Il se peut, en outre, que vous deviez proposer un éventail de services d'assistance de façon continue, tant pour vous que pour vos utilisateurs.

Sommaire

Types de privilèges et de rôles d'utilisateurs

Activation de la fonctionnalité d'adresse alias pour tous les utilisateurs Définition de la méthode de connexion des utilisateurs

Réglage du fuseau horaire par défaut Ajout d'utilisateurs dans Control Console Gestion d'utilisateurs existants spécifiques

Types de privilèges et de rôles d'utilisateurs

Différents types d'utilisateurs accèdent à la Control Console pour utiliser et modifier des services comme Email Protection, Web Protection, et Email Archiving. Parmi eux, des utilisateurs finaux élémentaires ainsi que des administrateurs de différents niveaux.

Sommaire

Accès et privilèges de base des utilisateurs

Privilèges et rôles des utilisateurs d'administration Pages accessibles par les administrateurs

Utilisateurs protégés contre les suppressions automatiques

Accès et privilèges de base des utilisateurs

Pour bénéficier des services Email Protection, Web Protection ou Email Archiving, chaque utilisateur doit disposer d'un compte reposant sur une adresse e-mail principale et de privilèges affectés dans Control Console.

Un compte d'utilisateur est identifié par l'adresse e-mail principale de l'utilisateur. En complément d'une adresse e-mail principale, chaque compte d'utilisateur peut disposer en option d'une ou de plusieurs adresses e-mail alias. Une adresse e-mail complète comporte un préfixe et un nom de domaine (par exemple, [email protected]). Si les adresses e-mail alias sont définies dans Control Console, elles bénéficient également des services des trois produits susmentionnés.

4

(30)

Vous pouvez activer des utilisateurs pour leur permettre d'accéder eux-mêmes à Control Console.

Toutefois, un utilisateur n'a pas besoin d'accéder à Control Console pour bénéficier des services principaux. Par exemple, qu'un utilisateur dispose ou non d'un accès à Control Console, il fait l'objet des opérations ci-après :

• Email Protection met en quarantaine l'e-mail d'un utilisateur et lui envoie un rapport de spam.

• Email Archiving archive les messages de l'utilisateur ; toutefois, si ce dernier n'a pas accès à Control Console, il ne peut pas rechercher ni récupérer ces messages archivés.

• Web Protection filtre les sites Web auxquels l'utilisateur tente d'accéder.

Toutefois, en tant qu'administrateur, vous pouvez autoriser les utilisateurs à se connecter à Control Console. Ce type d'accès offre aux utilisateurs un surcroît de fonctionnalités et de flexibilité pour gérer leurs services. Par exemple, dans le cas d'Email Protection, les utilisateurs qui disposent d'un accès à Control Console peuvent :

• gérer plus efficacement leur quarantaine ;

• définir plus aisément les adresses des expéditeurs dont ils souhaitent recevoir des e-mails sans aucun filtrage (Liste d'autorisation) ou les adresses des expéditeurs qu'ils souhaitent bloquer (Liste de blocage) ;

• configurer les préférences d'affichage de leurs rapports de spam et des pages de l'interface Control Console.

Trois méthodes permettent de définir l'adresse e-mail principale d'un utilisateur :

• Un Administrateur de client ajoute cette adresse manuellement ou à l'aide d'un fichier de commandes.

• Si la fonctionnalité Découverte SMTP est activée, Email Protection peut avoir automatiquement défini une adresse principale pour l'utilisateur dès qu'une nouvelle adresse e-mail dans le domaine a reçu un nombre suffisant d'e-mails. Voir la description des fonctionnalités de création

automatique et de suppression automatique des comptes d'utilisateur (si le service Email Protection est activé).

• Si l'intégration de répertoire est configurée, Email Protection se synchronise automatiquement avec le répertoire Active Directory de votre entreprise. Voir la section « Création d'utilisateurs avec l'intégration de répertoire ».

4

Ajout ou gestion d'utilisateurs

Types de privilèges et de rôles d'utilisateurs

(31)

Privilèges et rôles des utilisateurs d'administration

En tant que client des applications Email Protection, Web Protection ou Email Archiving, vous pouvez disposer d'administrateurs ayant accès à Control Console avec différents niveaux de privilèges dans Gestion des comptes et dans les trois applications prises en charge par Gestion des comptes.

Rôled'administration Description Administrateur de

groupes L'Administrateur de groupe peut :

• ajouter et supprimer les membres d'un ou de plusieurs groupes s'ils sont attribués à ces groupes ;

• créer et modifier les stratégies Email Protection des groupes attribués ;

• afficher les listes des utilisateurs et les détails concernant ces derniers.

Un Administrateur de groupe ne doit pas nécessairement être membre d'un groupe pour disposer de ces droits.

Un administrateur de groupes ne peut ni ajouter ni supprimer un groupe, ni modifier les informations sur les utilisateurs, sauf pour son propre compte d'utilisateur.

Responsable de la conformité des archives

Le responsable de la conformité des archives peut purger les messages Email Archiving des archives.

Gestionnaire de

rapports Pour un domaine attribué, le Gestionnaire de rapports peut :

• afficher les rapports disponibles avec Email Protection et/ou Web Protection ;

• gérer ses propres préférences utilisateur et toutes les autres tâches qu'un utilisateur peut effectuer.

Gestionnaire de

quarantaine Pour un domaine attribué, le Gestionnaire de quarantaine peut gérer les mêmes zones qu'un Gestionnaire de rapports. Si Email Protection est activé, les Gestionnaires de quarantaine peuvent également gérer la quarantaine de spam de tous les utilisateurs et les autres messages problématiques dans un domaine attribué.

4

(32)

Rôled'administration Description Administrateur de

domaine Pour un domaine attribué, l'Administrateur de domaine peut :

• gérer les mêmes zones qu'un Gestionnaire de quarantaine ;

• gérer la configuration des serveurs et les règles d'authentification pour le domaine.

Administrateur de

client Pour tous les domaines et les groupes, l'Administrateur de client peut :

• gérer les mêmes zones qu'un Administrateur de domaine ou qu'un Administrateur de groupe ;

• gérer les mots de passe ;

• gérer tous les comptes d'utilisateur du client ;

• gérer les stratégies Email Protection ;

• créer et modifier des alias de domaine ;

• créer et supprimer des groupes ;

• gérer d'autres options activées, telles que l'audit des messages et les rapports de performances.

Un administrateur de client ne peut ni créer, ni modifier, ni supprimer des domaines.

4

(33)

Pages accessibles par les administrateurs

Le tableau ci-après répertorie les pages accessibles par chaque rôle d'administrateur.

Pages

accessibles Activation de fonctionnalité requise

Administrateur

de client Administrateur

de domaine Gestionnaire dequarantaine

Administrateur de groupes Stratégie de marque Oui. La

stratégie de marque doit être de type Etiquette blanche, Comarque, Privé ou Modification de marque.

Oui Oui Non Non

Listes de

distribution Non Oui Oui Non Non

Connecteur MSP Oui. La fonctionnalité Connecteur MSP doit être activée.

Oui Oui Non Non

Rapports de

performances Oui. La fonctionnalité Rapports de performances doit être activée.

Oui Oui Non Non

Onglet Domaines Liste de comptes de

domaine Non Oui Non Non Non

Créer un domaine Oui. La fonctionnalité Administration des domaines doit être activée.

Non Non Non Non

Supprimer le

domaine Oui. La

fonctionnalité Administration des domaines doit être activée.

Non Non Non Non

Modifier les alias de

domaine Oui. La

Oui Non Non Non

Modifier un

domaine Oui. La

Non Non Non Non

4

(34)

Pages

Administrateur

Administrateur de groupes Stratégie de marque Oui. Les

fonctionnalités Stratégie de marque et Administration des domaines doivent être activées.

Oui Oui Non Non

Onglet Mon compte

Préférences Non Oui Oui Oui Oui

Préférences | Détails de l'utilisateur

Non Oui Oui Oui Oui

Alias Non Oui Oui Oui Oui

Quarantaine Oui. La fonctionnalité Email

Protection doit être activée.

Oui Oui Oui Oui

Email

Continuity Oui. La fonctionnalité Email

Continuity doit être activée.

Oui Oui Oui Oui

Expéditeurs

autorisés Oui. La

fonctionnalité Email

Oui Oui Oui Oui

Expéditeurs

bloqués Oui. La

fonctionnalité Email

Oui Oui Oui Oui

Messages archivés Oui. La fonctionnalité Email Archiving doit être activée.

Oui Oui Oui Oui

Onglet Utilisateurs Comptes

d'utilisateur Non Oui Oui Oui Oui

Nouvel utilisateur Non Oui Non Non Non

Modifier les

utilisateurs Non Oui Non Non Non

Supprimer des

utilisateurs Non Oui Non Non Non

Détails de

l'utilisateur Non Oui Oui Oui Oui

4

(35)

Pages

Administrateur

Administrateur de groupes

Détails de l'utilisateur | Administration de groupes :

L'utilisateur doit être un Administrateur de groupes.

Oui Non Non Non

:Détails de

l'utilisateur | Alias Non Oui Non Non Oui

Détails de l'utilisateur : appartenance aux groupes

Non Oui Non Non Oui

Détails de l'utilisateur : Email Protection

Oui. La fonctionnalité Email

Oui Oui. Lecture

seule. Oui. Lecture

seule. Oui. Lecture seule.

Détails de l'utilisateur : Email Protection : quarantaine

Oui Oui. Lecture

seule. Oui. Lecture

seule. Non

Détails de l'utilisateur : Email Protection : Email Continuity

Continuity doit être activée.

Oui Non Non Non

Détails de l'utilisateur : Email Protection : liste des expéditeurs autorisés

Oui Oui. Lecture

seule. Oui. Lecture

seule. Non

Détails de l'utilisateur : Email Protection : liste des expéditeurs bloqués

Oui Oui. Lecture

seule. Oui. Lecture

seule. Non

Détails de l'utilisateur : activité e-mail Email

Protection

Oui Oui Oui Non

Détails de l'utilisateur : Web Protection

Oui. La fonctionnalité Web Protection doit être activée.

Oui Non Non Non

Modifier les utilisateurs par lots

Non Oui Oui Oui Oui