Gestion de la classification –FSRM
Grâce au système de classifications de données, il devient possible d'ajouter des attributs
personnalisés aux fichiers pour éventuellement créer des règles de traitement spécifiques aux
fichiers, selon la valeur de l'attribut en question.
Par exemple, on pourrait rechercher la présence d'un mot de passe, d'un numéro de carte bancaire
ou encore d'un numéro de sécurité sociale dans les fichiers et ajuster la valeur d'un attribut en
fonction du résultat : Données sensibles, oui ou non. Toutefois, le système de règles de
classification intégré à FSRM est assez basique (même s'il prend en charge les expressions
régulières) et il sera surtout intéressant lorsqu'il est utilisé avec une politique de contrôle d'accès
dynamique (Dynamic Access Control).
Pratiques : Dans cet exemple, une propriété personnalisée nommée "Contient un mot de passe"
sera créée et indiquera si "oui" ou "non", le fichier contient un mot de passe. Pour cela, on
recherchera tout simplement la présence du terme "mot de passe" dans les fichiers.
1. Créer une propriété personnalisée pour les fichiers
Sous "Gestion de la classification", effectuez un clic droit sur "Propriétés de la
classification" et cliquez sur "Créer une propriété locale...".
Nommer la propriété "Contient un mot de passe".
Choisir un type de propriété. Il y a plusieurs choix possibles : date-heure, numéro, liste de
choix, chaîne, etc... Vous devez choisir "Oui/Non",
Cliquez sur "OK", et c'est fait !
2. Créer des règles de classification des données
Effectuez un clic droit sur "Règles de classification" et cliquez sur "Créer une règle de
classification".
Commencez par nommer la règle, par exemple "Fichiers avec mot de passe (oui)" et
activez la règle.
Basculez sur le second onglet pour déterminer où s'applique cette règle.
La règle s'applique au répertoire "P:\Partage" qui contient les données de mon serveur de
fichiers.
Dans l'onglet "Classification", vous devez créer la règle de classification.
Choisir la méthode "Classifieur de contenus" qui va permettre de définir une valeur sur
une propriété d'un fichier en fonction de son contenu.
Puis choisissez la propriété "Contient un mot de passe" et la valeur "Oui" puis cliquez
sur "Configurer".
Le dernier onglet, intitulé "Type
d'évaluation" permet de définir si
l'on réévalue les propriétés
existantes. Autrement dit, si un
fichier a la propriété "Contient un
mot de passe" sur "non", car il ne
contient pas de mot de passe mais
que le lendemain il en contient un,
doit-on mettre à jour la valeur ou
laisser la première valeur
Cliquez sur "OK", la première règle est créée.
Créez une seconde règle nommée "Fichiers avec mot de passe (non)" qui permettra
de définir la valeur sur "non".
Ici, le nombre d'occurrences minimales et maximales sera sur "0". En fait, la
règle "oui" seule ne suffit pas, car ce n'est pas parce qu'un fichier n'aura pas de mot
de passe, que la propriété sera définie sur "non" : vous devez créer deux règles,
une pour chaque cas de figure.
Une fois les deux règles créées, passez à la suite.
3. Installer Microsoft Office Filter Packs
Pour effectuer de la classification sur des fichiers Microsoft Office, il convient d'installer le
Microsoft Office Filter Packs sur le serveur de fichiers équipé de FSRM.
Commencez par télécharger et installer Microsoft Filter Pack 2.0.
Télécharger - Microsoft Filter Pack 2.0
4. Tester les règles de classifications
Pour tester, créer plusieurs fichiers : certains avec la chaîne "mot de passe", et
d'autres sans cette valeur. Il peut s'agir de simples fichiers textes ou de documents
Microsoft.
Exécuter la classification en cliquant sur "Exécuter la classification avec toutes
les règles..." sur la droite dans la console FSRM.
Une fois que s’est terminé, Allez dans les propriétés des fichiers, au sein de l'onglet
"Classification". Lorsque le fichier contient "mot de passe", la propriété est bien définie sur
"Oui" ! L'inverse fonctionne aussi.