Les règles ne sont pas mises en œuvre sur les utilisateurs ou les groupes dans le groupe d’affectation d’utilisateurs

Articles techniques ID: KB86338
Date de la dernière modification : 22/12/2021

Environnement

McAfee Data Loss Prevention (DLP) Endpoint - toutes les versions prises en charge

Pour plus d’informations sur les environnements pris en charge, voir KB68147-plates-formes prises en charge pour DLP Endpoint.

Problème

Les règles DLP Endpoint ne sont pas appliquées aux utilisateurs ou aux groupes lorsque vous ajoutez un utilisateur ou un groupe à un Groupe d’affectation d’utilisateurs à l’aide de l’identificateur de sécurité (SID).

Cause

Lorsque vous ajoutez un utilisateur ou un groupe à un Groupe d’affectation d’utilisateurs avec l’identificateur de sécurité, il capture le SID à partir de Active Directory (par exemple : S-1-5-21-1571949349-1272655010-724277495-1133). Si un utilisateur ou un groupe est supprimé, puis créé à nouveau dans Active Directory, un nouveau SID est généré.

DLP ne dispose pas d’un mécanisme permettant de surveiller activement ou de synchroniser les modifications de Active Directory. Par conséquent, l’utilisateur ou le groupe n’est pas supprimé du groupe d’affectation d’utilisateurs. De plus, le SID n’est pas mis à jour dans Stratégie DLP. La Agent DLP conserve le SID du groupe de Active Directory d’origine, qui ne correspond plus.

Solution 1

Supprimez l’utilisateur ou le groupe Active Directory de la Groupe d’affectation d’utilisateurs. Pour mettre à jour le SID, ajoutez l’utilisateur ou le groupe portant le même nom dans la Groupe d’affectation d’utilisateurs.

Solution 2

Modifier l’existant Groupes d’affectation d’utilisateurs et modifiez la Identifier les objets LDAP option dans Identificateur de sécurité (SID) À Nom.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Data Loss Prevention Endpoint 11.6.x
Data Loss Prevention Endpoint 11.4.x (EOL)

Langues :

Cet article est disponible dans les langues suivantes :

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro

Knowledge Center

Les règles ne sont pas mises en œuvre sur les utilisateurs ou les groupes dans le groupe d’affectation d’utilisateurs

Environnement

Problème

Cause

Solution 1

Solution 2

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Les règles ne sont pas mises en œuvre sur les utilisateurs ou les groupes dans le groupe d’affectation d’utilisateurs

Environnement

Problème

Cause

Solution 1

Solution 2

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title