Configurer les actions de règle dans une stratégie basée sur des règles pour la gestion des stratégies Web

Options de téléchargement

PDF (493.0 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (344.9 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (279.4 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:23 octobre 2025

ID du document:225279

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Introduction

Ce document décrit comment configurer des actions de règle dans une stratégie basée sur des règles pour la gestion de stratégie Web.

Aperçu

La stratégie basée sur des règles utilise des ensembles de règles qui correspondent en fonction de l'identité. Chaque ensemble de règles contient des règles et chaque règle correspond en fonction de l'identité, de la destination et de la planification. Le système applique à la fois les ensembles de règles et les règles dans un ordre de priorité descendant. L'identité est mise en correspondance avec le premier ensemble de règles applicable, puis la première règle qui correspond à l'identité, à la destination et à la planification est appliquée.

Une nouvelle fonctionnalité de la stratégie basée sur des règles permet aux administrateurs d'attribuer des actions d'autorisation, d'avertissement, de blocage ou d'isolation aux identités de règle pour des destinations et applications spécifiques.

Pour obtenir des instructions sur la configuration des ensembles de règles et des règles, reportez-vous à la documentation Gestion de la stratégie Web.

Actions: Autoriser, autoriser (sécurisé), avertir, bloquer et isoler

Vous pouvez affecter l'une de ces actions à des règles individuelles d'un jeu de règles :

Autoriser (sécurisé)	Autorise l'accès à la destination ou à l'application, sauf si un problème de sécurité est détecté. Les catégories Inspection des fichiers et Sécurité continuent de s'appliquer. Il s'agit de l'action par défaut pour « autoriser », sauf si vous sélectionnez un remplacement de sécurité.
Allow	Autorise l'accès à la destination ou à l'application sans protection de sécurité. Les paramètres de sécurité ne peuvent pas être remplacés pour une catégorie de contenu entière.
Avertir	Présente les identités de règle avec une page d'avertissement et une option pour continuer, au lieu de bloquer l'accès.
Block	Refuse l'accès à la destination. Les identités de règle ne peuvent pas remplacer ou continuer après la page de blocage.
Isoler	Au lieu de bloquer les identités des points d'extrémité de destination, un navigateur basé sur le cloud héberge la session de navigation pour cette destination.

Action Définir une règle

Sélectionnez une action de règle lorsque vous créez ou modifiez une règle.

Accédez à Stratégie Web > [Sélectionnez le jeu de règles approprié].
Cliquez sur Ajouter une règle ou Modifier une règle.

add rule

Dans le menu déroulant, sélectionnezAutoriser, Avertir, Bloquer, ou Isoler pour la destination.

ruleset rules

Le paramètre par défaut « autoriser » applique la sécurité et bloque la destination si une menace est détectée.
Pour autoriser l'accès sans protection de sécurité, sélectionnez l'option « remplacer la sécurité ».

override security