Arrêt d'application

Dans cette section :

À propos de la fonction Arrêt d'application

La fonction Arrêt d'application vous permet de contrôler les déclencheurs, le comportement et les messages d'avertissement liés à l'arrêt d'applications sur les postes client gérés. Vous pouvez arrêter les applications correctement, en autorisant l'utilisateur à enregistrer son travail avant la fermeture, ou bien forcer l'arrêt.Vous pouvez modifier les messages de notification de chaque type de déclencheur séparément.

Les déclencheurs d'arrêt d'application sont notamment les suivants :

  • Démarrage de l'agent
  • Application d'une nouvelle configuration
  • Changement d'adresse IP de l'ordinateur
  • Changement de périphérique connecté

Lorsqu'un déclencheur est activé, les processus sont évalués par rapport à la règle pour déterminer si une application doit être arrêtée. Les règles dotées des niveaux de sécurité Auto-autorisation et Audit uniquement ne sont pas évaluées, parce que les règles d'auto-autorisation permettent à l'utilisateur de choisir ou non d'activer le contrôle des applications, et les règles Audit uniquement n'appliquent pas le contrôle Application Control (Contrôle des applications).

Vous pouvez configurer des messages d'avertissement et d'arrêt, mais en respectant les consignes suivantes :

  • La légende du message ne peut pas rester vide ni contenir une seule ligne, et le champ peut contenir jusqu'à 100 caractères.
  • Le corps du message ne peut pas rester vide. Il peut ne pas contenir de saut de ligne, ou en contenir un ou plusieurs. Enfin, il peut atteindre 10 000 caractères.
  • Vous devez utiliser une zone de message distincte pour chaque type de déclencheur.

Il est possible de faire l'audit des arrêts d'application et de les associer à l'événement d'audit 9017.

Pour en savoir plus, reportez-vous à « Audit ».

Par défaut, la fonction Arrêt d'application est désactivée.Activez la fonction en utilisant l'option Activer l'arrêt d'application dans la boîte de dialogue Arrêt d'application, accessible dans le ruban Paramètres globaux.

Configuration de la fonction Arrêt d'application

  1. Sélectionnez Arrêt d'application dans le ruban Paramètres globaux.
  2. Sélectionnez Activer l'arrêt d'application.
  3. Sélectionnez les déclencheurs à utiliser pour l'arrêt d'application :
    • Configuration appliquée - Sélectionnez cette option pour arrêter une application en fonction de la configuration appliquée.
    • Adresse IP d'ordinateur changée - Sélectionnez cette option pour arrêter une application lorsque l'adresse IP de l'ordinateur change, par exemple pour passer d'un environnement sécurisé à un environnement non sécurisé.
    • Périphérique connecté changé - Sélectionnez cette option pour arrêter une application lorsque le périphérique connecté a changé, par exemple lorsque vous passez d'un ordinateur de bureau à un ordinateur portable au cours d'une même session.
  4. Sélectionnez l'onglet Options pour définir les actions à réaliser lorsqu'une application est arrêtée :
    • Afficher un message d'avertissement initial - Affiche un message d'avertissement initial pour signaler à l'utilisateur que l'application refusée va être arrêtée et qu'il doit enregistrer son travail. L'option Attendre indique le délai avantfermeture. Utilisez cette option avec les options Fermer l'application et Arrêter l'application. Si vous ne l'utilisez pas avec ces options, un message s'affiche et l'application refusée ne se ferme pas.
    • Fermer l'application - Ferme l'application après le message d'avertissement initial, ce qui donne à l'utilisateur le temps d'enregistrer son travail.
    • Arrêter l'application - Arrête l'application refusée sans afficher de message d'avertissement pour l'utilisateur.
    • Attendre - Spécifie la durée en secondes qui s'écoule entre deux actions, ainsi que le délai entre fermeture et arrêt. Durée maximale : 120 secondes.
  5. Pour modifier le message d'avertissement ou d'arrêt, sélectionnez l'un des onglets de message Configuration appliquée, Adresse IP modifiée ou Périphérique connecté changé, selon les déclencheurs spécifiés. Pour configurer des messages d'avertissement et d'arrêt, utilisez les champs suivants :
    • Légende - Texte à afficher pour le titre du message d'avertissement ou d'arrêt.
    • Corps du message - Texte à afficher pour le corps du message.
    • Remarque
      Les variables d'environnement sont prises en charge dans la légende comme dans le corps du message.
    • Largeur - Spécifiez la largeur des boîtes de dialogue de message Arrêt d'application. La largeur est mesurée en pixels et s'applique à tous les messages. La valeur par défaut est 0.
    • Hauteur - Spécifiez la hauteur des boîtes de dialogue de message Arrêt d'application. La hauteur est mesurée en pixels et s'applique à tous les messages. La valeur par défaut est 0.
  6. Cliquez sur OK.
  7. Enregistrez la configuration.

Application Control (Contrôle des applications) permet également d'arrêter des applications via la fonction Limites de temps.

Configuration de la fonction Arrêt d'application pour un changement d'adresse IP

Utilisez Arrêt d'application pour arrêter une application lorsque l'adresse IP a changé. Par exemple, dans le cas où l'adresse IP est hors de la plage d'adresses IP de l'entreprise.

  1. Sélectionnez Arrêt d'application dans le ruban Paramètres globaux.

    La boîte de dialogue Arrêt d'application s'affiche.

  2. Sélectionnez l'option Activer l'arrêt d'application.Cette option est désactivée par défaut.
  3. Sélectionnez l'option Adresse IP d'ordinateur changée dans l'onglet Déclencheurs.
  4. Sélectionnez l'onglet Options.
  5. Effectuez l'une des opérations suivantes :
    • Sélectionnez les options Afficher un message d'avertissement initial et Fermer l'application. Cela permet d'afficher un message d'avertissement initial, ce qui permet à l'utilisateur d'enregistrer son travail et de fermer la boîte de dialogue.
    • Sélectionnez l'option Arrêter l'application.Cela arrête l'application sans aucun avertissement. Vous pouvez afficher un avertissement initial si vous le souhaitez.
    • Sélectionnez les trois options.
  6. Cliquez sur l'onglet Message Adresse IP modifiée.
  7. Changez le message si nécessaire.
  8. Cliquez sur OK.
  1. Cette étape consiste à configurer la plage d'adresses IP autorisée pour le bureau.
  2. Sélectionnez le nœud Règles dans le volet de navigation.

  3. Cliquez sur la liste déroulante Ajouter une règle dans le ruban Règles et sélectionnez Règle de périphérique.

    Le système crée un nouveau périphérique sous le nœud Règle de périphérique.

  4. Cliquez avec le bouton droit sur le nouveau nœud et choisissez Renommer.
  5. Entrez un nom intuitif, comme Dans le bureau.
  6. Cliquez avec le bouton droit dans la zone de travail et sélectionnez Ajouter un périphérique client.
  7. La boîte de dialogue Ajouter un périphérique client s'affiche.
  8. Entrez la plage d'adresses IP autorisée, puis cliquez sur Ajouter.
  1. Cette étape consiste à configurer la plage d'adresses IP interdite, par exemple lors de l'utilisation du VPN depuis un autre endroit.
  2. Sélectionnez le nœud Règles dans le volet de navigation.

  3. Cliquez sur la liste déroulante Ajouter une règle dans le ruban Règles et sélectionnez Règle de périphérique.

    Le système crée un nouveau périphérique sous le nœud Règle de périphérique.

  4. Cliquez avec le bouton droit sur le nouveau nœud et choisissez Renommer.
  5. Entrez un nom intuitif, comme Hors du bureau.
  6. Cliquez avec le bouton droit dans la zone de travail et sélectionnez Ajouter un périphérique client.

  7. La boîte de dialogue Ajouter un périphérique client s'affiche.

    Effectuez l'une des opérations suivantes :

    • Entrez la plage d'adresses IP interdite.
    • Entrez *.*.*.* pour inclure toutes les autres adresses IP.
  8. Cliquez sur Ajouter.

Étape 4 - Enregistrez la configuration.

Rubriques connexes

Trusted Ownership (Propriétaire de confiance)

Filtrage des extensions

Paramètres de message

Archivage

Demande de changement de stratégie

Portail de centre de support