Bonjour,

Il nous est demandé de mettre en place un chiffrage de tous les documents d'un utilisateur donné.

L'idée étant que même ses documents stockés sur le réseau soient chiffrés et accessible que par lui.

Avez-vous rencontré cette problématique ?

EFS permettrait il de répondre à ce besoin?
Sinon avez vous une solution à nous proposer ?

Merci

on parle de chiffrement pas de cryptage
Oui EFS permet ça mais attention à bien faire les choses correctement (gestion des clés, recovery agent etc.)

Mais qui demande ça et pourquoi ? Ca doit s'appliquer à tous les utilisateurs ? Parce que ça engendre pas mal de boulot côté IT derrière.

Cela concernerait les cadres dirigeants seulement.
C'est bien la quantité de boulot qui m'inquiète ..
 

Oui mais pourquoi ils demandent du chiffrement ? Les ACL ne leur suffisent pas ?

Bitlocker ?

Tu peux aussi utiliser du VeraCrypt.
Mais attention, l'utilisateur est responsable de ne pas perdre la clé de chiffrement au risque que ses fichiers soient irrécupérables.
 
A voir aussi pour cette raison le fait que cette clé puisse être disponible par quelqu'un d'autre dans l'intérêt de l'entreprise.

Tu peux utiliser la solution Zed! de Primx. Tu as même la possibilité d'utiliser un share pour stocker un hash des clés de chiffrement ce qui te permet avec une clé recovery de re-générer une clé pour tes users s'ils ont une petite tête !!

Oui enfin ça existe en natif sous Windows ça...là il faudrait plutôt comprendre quel est l'objectif du chiffrement, surtout que ce seront pas les VIP qui feront le support technique derrière.

je m'incruste au sujet.
J'ai du mal a voir comment cela fonctionnerai.
Chaque utilisateur devra devoir crypter/decrypter avec son certificat ?
Uniquement crypter sur leur espace de stockage de la société ?
Comment faire si ils veulent envoyer ce document à l'exterieurs ? l'envoyer decrypter ?
Pour Microsoft\bitlocker windows 10, ne faut il pas des licences entreprise pour avoir des options de management avancé (via gpo)?
J'ai bien peur que la bonne idée du départ va vite être abandonné car chronophage.

C'est surtout que BitLocker et EFS ne répondent pas au même besoin.

http://www.bortzmeyer.org/cryptage-n-existe-pas.html steuplait