Guide d'utilisation Annuler

Gestion du chiffrement

Rechercher

Dernière mise à jour le 17 mai 2023 | S’applique également à Creative Cloud for enterprise, Document Cloud for enterprise, Experience Cloud

Enterprise

Admin Console

Adobe Entreprise et Équipes : Guide de l’administrateur
Planification de votre déploiement
Configuration de votre organisation
1. Types d’identités | Présentation
2. Configuration d’identité | Présentation
3. Configuration d’une organisation avec Enterprise ID
4. Configuration et synchronisation de la fédération Azure AD
5. Configuration et synchronisation de la fédération Google
6. Configuration de l’organisation avec Microsoft ADFS
7. Mettre en place une organisation pour les portails de district et LMS
8. Configuration de l’organisation avec d’autres fournisseurs d’identité
9. Questions fréquentes et dépannage des erreurs liées à l’authentification unique
Gestion de la configuration de votre organisation
Gestion des utilisateurs
1. Présentation
2. Rôles administratifs
3. Stratégies de gestion des utilisateurs
4. Attribution de licences à un utilisateur de la formule Équipe
5. Gestion des utilisateurs depuis l’application pour les équipes
  1. Gestion de votre équipe dans Adobe Express
  2. Gestion de votre équipe dans Adobe Acrobat
6. Ajouter des utilisateurs avec des domaines de messagerie correspondants
7. Changement du type d’identité d’un utilisateur
8. Gestion des groupes d’utilisateurs
9. Gestion des utilisateurs d’un répertoire
10. Gestion des développeurs
11. Migration d’utilisateurs existants vers le portail Adobe Admin Console
12. Migration de la gestion d’utilisateurs vers le portail Adobe Admin Console
Gestion des produits et des autorisations
1. Gestion des produits et des profils de produit
2. Gestion des licences de périphériques partagés
Prise en main du portail Admin Console
Gestion des ressources et des espaces de stockage
1. Stockage
2. Migration des ressources
3. Récupération des ressources d’un utilisateur
4. Migration des ressources des étudiants | Établissements scolaires uniquement
  1. Migration automatique des ressources des étudiants
  2. Migration de vos ressources
Gestion des services
1. Adobe Stock
2. Polices personnalisées
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud abonnement Entreprise – abonnement gratuit
  1. Présentation
Déploiement des applications et des mises à jour
1. Présentation
2. Création de packs
  1. Création de packs d’applications via Admin Console
  2. Création de packs de licences nominatives
  3. Gestion des packs prégénérés
    1. Gestion des modèles Adobe
    2. Gestion des packs mono-applicatifs
  4. Gestion des packs
  5. Gestion des licences de périphérique
  6. Licences avec numéro de série
3. Personnalisation des packs
  1. Personnalisation de l’application de bureau Creative Cloud
  2. Ajout d’extensions dans un pack
4. Déploiement de packs
5. Gestion des mises à jour
  1. Gestion des changements pour les clients des abonnements Entreprise et Équipe d’Adobe
  2. Déploiement de mises à jour
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Notes de mise à jour
  2. Utilisation d’Adobe Remote Update Manager
8. Résolution des problèmes
  1. Résolution des problèmes d’installation et de désinstallation d’applications Creative Cloud
  2. Interrogation des machines clientes afin de déterminer si un pack a été déployé
Gestion de votre compte Équipe
Renouvellements
1. Abonnement Équipe : renouvellements
2. Programme Enterprise in VIP : renouvellements et conformité
Gestion des contrats
Rapports et journaux
Obtenir de l’aide

Remarque :

Les concepts et procédures décrits dans cet article :

s’appliquent uniquement aux clients Entreprise qui ont configuré des Enterprise ID ou des Federated ID sur Admin Console ;
ne s’appliquent pas aux clients Équipe ;
ne s’appliquent pas au stockage Lightroom.

(Pour les établissements d’enseignement uniquement) Les ressources chiffrées ne peuvent pas migrer vers des comptes d’étudiants personnels. Pour en savoir plus sur la migration des ressources des étudiants, consultez la section Migration de vos ressources d’étudiant.

Nouveautés

Adobe met à jour le chiffrement dédié sur Admin Console, depuis le chiffrement au niveau du répertoire jusqu’au chiffrement au niveau de l’entreprise. Actuellement, lorsque vous activez le chiffrement pour un répertoire, les actifs des utilisateurs de ce répertoire sont chiffrés. Ultérieurement, quand vous activerez le chiffrement sur Admin Console, les actifs de tous les utilisateurs de l’entreprise seront chiffrés.

Pour éviter tout impact sur vos utilisateurs finaux, nous appliquons cette modification comme suit :

Si vous êtes nouveau client Grands comptes Adobe, vous pouvez configurer le chiffrement au niveau de l’entreprise, par défaut.
Si vous n’avez activé le chiffrement sur aucun répertoire de votre entreprise, vous avez la possibilité de configurer le chiffrement au niveau de l’entreprise.
Nous faisons migrer les entreprises qui ont activé le chiffrement sur un ou plusieurs répertoires de manière échelonnée. Dès que votre entreprise est migrée, les actifs de tous les utilisateurs sont chiffrés par une clé de chiffrement dédiée. Vous pouvez toutefois choisir de révoquer la clé de chiffrement.

Introduction

Grâce à Creative Cloud ou Document Cloud abonnement Entreprise, l’utilisateur final peut stocker des fichiers en toute sécurité. Il peut également partager des fichiers et collaborer avec d’autres utilisateurs. Les fichiers sont accessibles via le site web de Creative Cloud, l’application de bureau Creative Cloud et l’application mobile Creative Cloud. Un espace de stockage est disponible avec Creative Cloud ou Document Cloud abonnement Entreprise uniquement s’il fait partie du contrat passé entre votre entreprise et Adobe.

Alors que toutes les données de Creative Cloud et Document Cloud sont chiffrées, pour renforcer la sécurité et les contrôles, vous pouvez spécifier qu’Adobe génère une clé de chiffrement dédiée pour votre entreprise. Le contenu est ensuite chiffré à l’aide d’un protocole de chiffrement standard avec une clé de chiffrement dédiée. Si nécessaire, vous pouvez révoquer la clé de chiffrement depuis Admin Console.

Les clés de chiffrement dédiées sont uniquement disponibles avec les formules Creative Cloud ou Document Cloud abonnement Entreprise avec services partagés, qui incluent un espace de stockage et des services.

Avant d’activer des clés de chiffrement dédiées, consultez la page Adobe Creative Cloud abonnement Entreprise – Présentation des options de sécurité ou Sécurité d’Adobe Document Cloud.

Pour mettre à niveau votre formule afin d’inclure l’espace de stockage et les services, contactez votre gestionnaire de compte Adobe.

Clés de chiffrement dédiées : considérations

Prenez note des éléments suivants lorsque vous travaillez avec des clés de chiffrement

Une fois que vous activez une clé de chiffrement dédiée, vous ne pouvez plus utiliser de clé de chiffrement standard.
Si nécessaire, vous pouvez révoquer une clé de chiffrement dédiée. Si vous révoquez une clé de chiffrement, vos utilisateurs ne peuvent plus accéder au contenu qui a été chiffré avec celle-ci. Par exemple, si vous soupçonnez une violation de données, nous vous recommandons de révoquer immédiatement la clé de chiffrement dédiée depuis Admin Console.
Pour restaurer l’accès au contenu dont la clé de chiffrement a été révoquée, réactivez cette clé depuis Admin Console.
Les clés de chiffrement dédiées ne sont pas recommandées pour les établissements d’enseignement. Cela empêche les étudiants de pouvoir exporter leur contenu après avoir quitté l’établissement.

Les données suivantes ne sont pas chiffrées avec la clé de chiffrement dédiée et ne sont donc pas affectées si la clé est révoquée

Les métadonnées (nom du fichier, nom de la collection, utilisation des polices, type MIME et d’autres attributs nécessaires pour explorer une collection)
Les vidéos publiées par Adobe Spark Video

Les photos de Lightroom
Les couleurs qui sont stockées par le service Adobe Color
Toutes les données qui sont gérées par les services Behance et Adobe Fonts
Toutes les données gérées par Experience Cloud
Les préférences d’application enregistrées
Les informations sur le titulaire du compte, telles que son nom, son adresse e-mail, ses licences et d’autres informations de base sur le compte de l’utilisateur
Les données des membres d’une entreprise avec un compte Business ID ou Adobe ID (sauf si l’utilisateur collabore sur du contenu pour lequel des utilisateurs Enterprise ID ou Federated ID ont initié la collaboration)

Remarque :

Nous mettons à jour les organisations (équipes ou entreprises) vers le modèle de stockage d’entreprise, afin d’activer le stockage d’entreprise et d’autres fonctionnalités de niveau entreprise pour les utilisateurs Adobe ID.

Vous serez informé lorsque votre organisation sera sur le point de bénéficier de cette mise à jour. Après la mise à jour, les utilisateurs Adobe ID sont migrés vers le stockage d’entreprise et l’organisation contrôle directement leurs profils professionnels.

Activation de clés de chiffrement dédiées

Remarque :

Adobe met à jour le chiffrement sur Admin Console, depuis le chiffrement au niveau du répertoire jusqu’au chiffrement au niveau de l’entreprise. Si vous avez un nouveau client ou si vous n’avez jamais utilisé le chiffrement au niveau du répertoire, vous avez la possibilité d’activer le chiffrement pour tous les utilisateurs de votre entreprise. Si vous avez déjà chiffré un ou plusieurs répertoires, vous pouvez continuer à utiliser le chiffrement au niveau du répertoire jusqu’à la migration complète de votre entreprise.

Connectez-vous au portail Admin Console, puis accédez à Paramètres > Identité > Paramètres de chiffrement.
Sur la page Paramètres de chiffrement, activez le chiffrement.
Cliquez sur Activer.

La boîte de dialogue Activer la clé de chiffrement dédiée s’affiche.
Cliquez sur Activer pour confirmer.

Le message suivant indique que le chiffrement de clé dédié est désormais activé :

Connectez-vous au portail Admin Console, puis accédez à la section Paramètres > Identité.

Sur la page Identité, l’onglet Répertoire présente les répertoires de votre entreprise.
Pour activer une clé de chiffrement dédiée, cliquez sur le nom d’un répertoire.
Cliquez sur Paramètres.

La page Paramètres du répertoire s’affiche.

Remarque :

Si vous ne voyez pas d’option permettant d’utiliser des clés de chiffrement dédiées pour un répertoire spécifique, votre entreprise a été mise à niveau pour utiliser le chiffrement dédié au niveau de l’entreprise. Pour activer la clé de chiffrement dédiée, accédez à Paramètres > Paramètres de chiffrement. Pour plus d’informations, consultez la section ci-dessus sur la façon d’activer le chiffrement au niveau de l’entreprise.
Cliquez sur Activer.

La boîte de dialogue Activer la clé de chiffrement dédiée s’affiche.
Cliquez sur Activer pour confirmer.

Lorsque la clé de chiffrement dédiée est bien activée, un message indiquant la réussite de l’activation s’affiche. Si vous avez des actifs existants, le chiffrement des actifs commence et sa progression s’affiche. Pendant le processus de chiffrement, les utilisateurs peuvent continuer à travailler sans interruption.

De plus, un message s’affiche si, pour une raison quelconque, l’activation de la clé de chiffrement échoue ou si la clé est activée, mais que le chiffrement des actifs échoue.

Révocation de clés de chiffrement dédiées

Remarque :

Adobe met à jour le chiffrement sur Admin Console, depuis le chiffrement au niveau du répertoire jusqu’au chiffrement au niveau de l’entreprise. Si vous avez un nouveau client ou si vous n’avez jamais utilisé le chiffrement au niveau du répertoire, vous avez la possibilité de désactiver le chiffrement pour tous les utilisateurs de votre entreprise. Si vous avez déjà chiffré un ou plusieurs répertoires, vous pouvez continuer à utiliser le chiffrement au niveau du répertoire jusqu’à la migration complète de votre entreprise.

Si vous révoquez une clé de chiffrement dédiée, les utilisateurs ne peuvent plus accéder aux données qu’elle avait servi à chiffrer.

Remarque :

Les utilisateurs ne peuvent pas ouvrir les actifs existants, mais ils peuvent parcourir les fichiers, les dossiers et afficher les attributs. La révocation de la clé de chiffrement restreint tout accès, même le chargement de nouveau contenu. Les utilisateurs pourront uniquement parcourir le contenu.

Pour révoquer la clé de chiffrement dédiée :

Connectez-vous au portail Admin Console, puis accédez à Paramètres > Identité > Paramètres de chiffrement.
Sur la page Paramètres de chiffrement, révoquez le chiffrement.

La boîte de dialogue Révoquer la clé de chiffrement dédiée s’affiche.
Cliquez sur Révoquer pour confirmer.

Une fois que la clé de chiffrement dédiée a été révoquée, un message indiquant la réussite de l’opération s’affiche.

Connectez-vous au portail Admin Console, puis accédez à la section Paramètres > Identité.

Sur la page Identité, l’onglet Répertoire présente les répertoires de votre entreprise.
Pour révoquer la clé de chiffrement dédiée, cliquez sur le nom du répertoire.
Cliquez sur Paramètres.

La page Paramètres du répertoire s’affiche.

Remarque :

Si vous ne voyez pas d’option permettant de révoquer des clés de chiffrement dédiées pour un répertoire spécifique, votre entreprise a été mise à niveau pour utiliser le chiffrement dédié au niveau de l’entreprise. Pour révoquer la clé de chiffrement dédiée, accédez à Paramètres > Paramètres de chiffrement. Pour plus d’informations, consultez la section ci-dessus sur la façon de révoquer le chiffrement au niveau de l’entreprise.
Cliquez sur Révoquer.

La boîte de dialogue Révoquer la clé de chiffrement dédiée s’affiche.
Cliquez sur Révoquer pour confirmer.

Une fois que la clé de chiffrement dédiée a été révoquée, un message indiquant la réussite de l’opération s’affiche.