Planifier les paramètres de sécurité des compléments pour Office 2010

À propos de la planification des paramètres des compléments

Microsoft Office 2010 met à votre disposition plusieurs paramètres qui permettent de contrôler le comportement des compléments. En configurant ces paramètres, vous pouvez effectuer les opérations suivantes :

• désactiver les compléments en fonction d’applications individuelles ;

• exiger la signature des compléments d’applications par un éditeur approuvé ;

• désactiver la notification pour les compléments non signés.

Les paramètres des compléments ne peuvent être configurés qu’en fonction d’applications individuelles. Il n’existe pas de paramètres de complément globaux.

Pour plus d’informations sur les paramètres présentés dans cet article, voir Security policies and settings in Office 2010. Pour plus d’informations sur la configuration des paramètres de sécurité dans l’Outil de personnalisation Office (OPO) et dans les modèles d’administration Office 2010, voir Configurer la sécurité pour Office 2010.

Par défaut, tout complément installé et inscrit peut s’exécuter sans intervention de l’utilisateur ou avertissement. Les compléments installés et inscrits peuvent inclure les suivants :

• composant COM (Component Object Model) ;

• complément Visual Studio Tools pour Office (VSTO) ;

• compléments Automation ;

• serveurs RealTimeData (RTD) ;

• compléments d’applications (fichiers .wll, .xll et .xlam, par exemple) ;

• kits d’extension XML ;

• feuilles de style XML.

Ce comportement par défaut revient à sélectionner le paramètre Faire confiance à tous les modèles et compléments installés dans Microsoft Office 2003 ou une version antérieure de Microsoft Office System.

Désactiver les compléments en fonction d’applications individuelles

Office 2010 met à votre disposition un paramètre qui permet de désactiver les compléments. Utilisez les indications suivantes pour déterminer s’il est nécessaire d’utiliser ce paramètre.

Nom du paramètre : Désactiver tous les compléments d’applications

• 
  Description : ce paramètre désactive tous les compléments. Par défaut, tous les compléments installés et inscrits peuvent s’exécuter.

• 
  Impact : si vous activez ce paramètre, les compléments sont désactivés et les utilisateurs n’en sont pas avertis. L’activation de ce paramètre pourrait poser des problèmes importants aux utilisateurs qui recourent aux compléments. Si des compléments critiques pour l’entreprise sont installés sur le système des utilisateurs, vous risquez de ne pas être en mesure d’activer ce paramètre.

• 
  Indications : la plupart des organisations utilisent la configuration par défaut de ce paramètre et ne le modifient pas.

Exiger la signature des compléments d’applications par un éditeur approuvé

Office 2010 met à votre disposition un paramètre qui permet d’exiger la signature de tous les compléments par un éditeur approuvé. Utilisez les indications suivantes pour déterminer s’il est nécessaire d’utiliser ce paramètre.

Nom du paramètre : Exiger la signature des compléments d’applications par un éditeur approuvé

• 
  Description : ce paramètre détermine si les compléments doivent être signés numériquement par un éditeur approuvé. Par défaut, l’éditeur d’un complément n’a pas besoin de figurer sur la liste Éditeurs approuvés pour qu’un complément s’exécute.

• 
  Impact : lorsque vous activez ce paramètre, les compléments qui sont signés par un éditeur figurant sur la liste Éditeurs approuvés sont exécutés sans notification. Les compléments non signés et les compléments signés par un éditeur qui ne figure pas sur la liste Éditeurs approuvés seront désactivés. En revanche, les utilisateurs sont invités à activer les compléments. L’activation de ce paramètre pourrait poser des problèmes aux utilisateurs qui recourent à des compléments non signés par des éditeurs approuvés. Ces utilisateurs doivent obtenir des versions signées des compléments de ce type ou arrêter de les utiliser.

• 
  Indications : en règle générale, les organisations qui ont un environnement de sécurité très restrictif activent ce paramètre.

Désactiver la notification pour les compléments non signés

Office 2010 met à votre disposition un paramètre qui permet d’empêcher l’affichage des avertissements de la barre des messages lorsque des compléments non signés ne parviennent pas à s’exécuter. Utilisez les indications suivantes pour déterminer s’il est nécessaire d’utiliser ce paramètre.

Nom du paramètre : Désactiver la notification de la barre de confidentialité pour les compléments d’applications non signés

• 
  Description : ce paramètre détermine s’il est nécessaire de notifier les utilisateurs lorsque des compléments d’applications non signés sont chargés ou de désactiver automatiquement les compléments de ce type sans notification. Par défaut, un avertissement apparaît dans la barre des messages lorsqu’un complément non signé essaie de s’exécuter.

• 
  Impact : si vous activez ce paramètre, les utilisateurs ne voient pas d’avertissement dans la barre des messages lorsqu’un complément non signé essaie de s’exécuter et ils ne peuvent pas activer le complément non signé. L’activation de ce paramètre pourrait poser des problèmes aux utilisateurs qui recourent à des compléments non signés par des éditeurs approuvés. Ces utilisateurs doivent obtenir des versions signées des compléments de ce type ou arrêter de les utiliser.

• 
  Indications : les organisations qui ont un environnement de sécurité très restrictif activent généralement ce paramètre si elles exigent que tous les compléments soient signés par un éditeur approuvé.

See Also

Concepts

Présentation de la sécurité pour Office 2010

Other Resources

Centre de ressources pour la sécurité Office 2010 sur TechNet (éventuellement en anglais)