Faire passer une politique en Enforce

Faites tourner une politique en Monitor jusqu’à ce que son historique montre qu’elle décide ce que vous attendez, puis passez-la en Enforce. Il vous faut le rôle editor ou supérieur, sur l’unité qui a rédigé la politique.

En Monitor, une politique enregistre ses anomalies et n’intervient jamais. En Enforce, le client applique son verdict avant que l’action ne s’exécute. Modes explique la différence.

Figure 1. Les politiques de Crispy Pay sur leurs six premières semaines : la plupart passent de Monitor à Enforce une fois leurs verdicts jugés fiables. Données de démonstration illustratives.

Décider quand passer en Enforce

Faites passer une politique en Enforce quand son historique, sur une période représentative, une semaine de travail normal pour la plupart des équipes, ne contient aucune surprise :

Vérification	Où
Chaque anomalie levée est une action sur laquelle vous voulez qu’elle agisse	L’Activity de la politique, puis Anomalies filtré sur la politique
Elle n’a levé aucune anomalie sur un travail que vous jugez normal	La même liste, lue avec les propriétaires des agents
Ses intentions atteignent le seuil d’application	Le panneau de la politique. Une intention marquée réservée au Monitor lève des anomalies et n’intervient jamais, quel que soit le mode

Quand l’historique montre un faux positif, modifiez la politique au lieu de la faire passer en Enforce : ouvrez-la, répondez Non à sa phrase en disant ce que vous vouliez dire, et ratifiez la nouvelle version en Monitor.

Changer le mode

1. Ouvrez Autonomy Zone, sélectionnez l’unité qui a rédigé la politique, et ouvrez Policies.
2. Dans la ligne de la politique, ouvrez ses actions et réglez Mode sur Enforce. Pour en passer plusieurs à la fois, sélectionnez-les et choisissez Enforce.
3. Chaque client applique le changement à sa prochaine interrogation. Pour l’appliquer tout de suite sur une machine, lancez openlatch system aip refresh.

Dès lors, le client décide des intentions applicables de la politique avant que l’action ne s’exécute : Allow, Ask, Block ou Optimize. Un levier Optimize n’agit qu’en Enforce ; en Monitor, il mesure ce qu’il aurait fait. Le mode de chaque politique est inscrit dans le journal d’audit avec l’auteur du changement.

Revenir en arrière

Pour faire revenir une politique, réglez son mode sur Monitor. Elle continue d’enregistrer ses anomalies et cesse d’intervenir à la prochaine interrogation. Réglez-la sur Disabled pour cesser complètement de l’évaluer ; son historique reste disponible.