Utilisateurs

Stratégie par défaut

Remarque : ces paramètres s’appliquent à tous les domaines vérifiés dans le service de sécurité de messagerie Barracuda pour le traitement des e-mails, sauf si vous modifiez ces paramètres pour un domaine spécifique. Dans ce cas, les paramètres au niveau du domaine remplacent les paramètres système globaux.

Configurez les stratégies par défaut suivantes pour les destinataires des e-mails ; vous pouvez créer des politiques supplémentaires qui remplacent les valeurs par défaut que vous avez définies ci-dessous.

  • Stratégie par défaut pour les utilisateurs gérés (utilisateurs de la liste des utilisateurs)
    Sélectionnez la stratégie par défaut pour les utilisateurs saisie manuellement ou ajoutée en synchronisant le service de sécurité du courrier électronique Barracuda avec votre serveur LDAP ou Azure AD :
    • Analyser
      Analyser tous les e-mails envoyés à l’adresse e-mail de l’utilisateur selon les politiques définies.
    • Autoriser
      Ignorer toutes les analyses pour les stratégies définies pour les e-mails envoyés à l’adresse e-mail de l’utilisateur. L’analyse antivirus, si elle est activée, s’applique toujours.
    • Bloquer
      Bloquer tous les e-mails adressés à l’adresse e-mail de l’utilisateur.
  • Politique par défaut pour les utilisateurs non gérés (utilisateurs NON sur la liste des utilisateurs)
    Définissez différentes politiques de scan/blocage/autorisation pour les utilisateurs non gérés, y compris tous les expéditeurs et destinataires d’e-mails pour les domaines configurés, mais qui ne figurent pas dans votre liste d’utilisateurs. Si vous ne modifiez pas ce paramètre, tous les e-mails sont analysés par défaut et non bloqués ou autorisés.
    • Analyser
      Analyser tous les e-mails envoyés à l’adresse e-mail de l’utilisateur selon les politiques définies.
    • Autoriser
      Ignorer toutes les analyses pour les stratégies définies pour les e-mails envoyés à l’adresse e-mail de l’utilisateur. L’analyse antivirus, si elle est activée, s’applique toujours.
    • Bloquer
      Bloquer tous les e-mails adressés à l’adresse e-mail de l’utilisateur.

  • Expéditeurs exemptés Spécifiez si les utilisateurs peuvent exempter les messages d’une adresse e-mail ou d’un domaine spécifique sur la page Paramètres > Stratégie d’expéditeur .
    • Autoriser les utilisateurs à exempter des expéditeurs
      Les utilisateurs peuvent exempter des expéditeurs, et les exemptions d’utilisateurs remplacent les listes de blocage des administrateurs de compte et de domaine.
    • Autoriser les utilisateurs à exempter les expéditeurs mais ne pas remplacer les listes de blocage des administrateurs
      Les utilisateurs peuvent exempter les expéditeurs, mais les listes de blocage des administrateurs de compte et de domaine ont priorité sur les exemptions d’utilisateurs.
    • Ne pas autoriser les utilisateurs à exempter les expéditeurs
      Les utilisateurs ne peuvent pas exempter les expéditeurs.
  • Autoriser les utilisateurs à bloquer les expéditeurs
    Spécifiez si les utilisateurs peuvent bloquer les messages d’une adresse e-mail ou d’un domaine spécifique sur la page Paramètres > Politique d’expéditeur .
    • Oui
      Lorsqu’il est défini sur Oui , les utilisateurs peuvent bloquer les messages d’une adresse e-mail ou d’un domaine spécifique.
    • Non
      Lorsqu’il est défini sur Non , les utilisateurs ne peuvent pas bloquer les messages d’une adresse e-mail ou d’un domaine spécifique, et l’ option Bloquer n’est pas disponible dans le journal des messages .
  • Autoriser les utilisateurs finaux à afficher et à transmettre les messages bloqués
    • Oui
      Lorsqu’il est défini sur Oui , les utilisateurs peuvent afficher et remettre les messages bloqués à partir de leur journal des messages, à l’exception des messages bloqués pour l’antivirus ou la protection avancée contre les menaces.
    • Non (paramètre recommandé)
      Lorsqu’il est défini sur Non , les utilisateurs ne peuvent pas afficher, remettre, autoriser ou télécharger les messages bloqués à partir de leur journal des messages.
  • Autoriser les utilisateurs finaux à afficher et à remettre les messages mis en quarantaine
    • Oui
      Lorsqu’il est défini sur Oui , les utilisateurs peuvent afficher et remettre les messages mis en quarantaine à partir de leur journal des messages.
    • Non
      Lorsqu’il est défini sur Non , les utilisateurs ne peuvent pas afficher, remettre, autoriser ou télécharger les messages mis en quarantaine à partir de leur journal des messages.
  • Fuseau horaire par défaut
    Sélectionnez le fuseau horaire par défaut de l’utilisateur dans le menu déroulant.

Ajouter/mettre à jour des utilisateurs

Vous pouvez ajouter ou mettre à jour manuellement des comptes d’utilisateurs locaux dans Barracuda Email Security Service si vous n’utilisez pas LDAP ou Azure AD, ou si vous souhaitez simplement créer quelques comptes de test. Pour créer automatiquement des comptes pour les utilisateurs du domaine, vous pouvez synchroniser le service de sécurité de messagerie Barracuda avec votre serveur LDAP existant ou Azure AD. Cliquez sur Domaines, puis sur Modifier dans la colonne Paramètres du domaine que vous souhaitez configurer.

Pour ajouter manuellement des utilisateurs, saisissez chaque adresse e-mail d’utilisateur pour le domaine sur une ligne distincte dans la zone de texte. Pour tous les utilisateurs que vous créez en même temps, configurez les éléments suivants :

  • Activer la quarantaine utilisateur
    Lorsqu’il est défini sur Oui , tous les e-mails de l’utilisateur qui répondent à la stratégie de blocage configurée sont dirigés vers le compte de quarantaine de l’utilisateur. L’utilisateur reçoit des notifications de quarantaine en fonction des paramètres de la page Utilisateurs > Notification de quarantaine . Pour permettre aux utilisateurs de configurer leur propre intervalle de notification, définissez Autoriser les utilisateurs à spécifier l’intervalle sur Oui sur la page Utilisateurs > Notification de quarantaine .
  • Notifier les nouveaux utilisateurs
    Lorsqu’il est défini sur Oui , l’utilisateur reçoit un e-mail de bienvenue une fois le compte créé.

Comptes d’utilisateurs sans quarantaine

Les utilisateurs peuvent autoriser et bloquer les expéditeurs à partir de la page Paramètres > Politique relative aux expéditeurs . Vous pouvez créer des comptes d’utilisateurs et ne pas activer la quarantaine, de sorte que les utilisateurs n’aient que des capacités d’autorisation/blocage afin qu’il y ait moins à gérer pour l’utilisateur. Dans ce cas, tous les messages mis en quarantaine sont dirigés vers le journal des messages pour que l’administrateur les gère.

Continuité des e-mails

Email Continuity permet aux utilisateurs finaux d’envoyer, de recevoir, de composer et de transférer des e-mails lorsque les serveurs de messagerie désignés ne sont pas disponibles. Notez que Email Continuity est automatiquement désactivé après 96 heures. Les messages dans Email Continuity sont visibles dans la liste des messages pendant 30 jours, après quoi ils expirent. Activez la mise en file d’attente sur la page Domaines > Paramètres de domaine pour chaque domaine où vous souhaitez activer Email Continuity. Pour plus d’informations, voir Campus Barracuda.

Important : si votre organisation utilise l’authentification LDAP et que votre serveur LDAP se déconnecte, le service de sécurité du courrier électronique ne peut pas se connecter à votre serveur LDAP et, par conséquent, les utilisateurs ne peuvent pas se connecter à Email Continuity.

  • Continuité des
    e-mails Indiquez s’il faut autoriser les utilisateurs finaux à envoyer, recevoir, rédiger et transférer des e-mails lorsque les serveurs de messagerie désignés ne sont pas disponibles.
    • Désactivé La
      continuité des e-mails est désactivée. Si Barracuda Email Security Service ne peut pas se connecter à votre serveur de messagerie, le courrier est différé et le serveur de messagerie expéditeur est averti. Selon sa configuration, le serveur de messagerie expéditeur peut réessayer le message ou informer l’expéditeur que le courrier a été différé ou a échoué.
    • Auto-Activer
      Lorsque cette option est sélectionnée, Email Continuity démarre automatiquement une fois qu’il détecte que le service Barracuda Email Security a mis en file d’attente des messages pendant une période de 10 minutes. Email Continuity s’arrête automatiquement lorsqu’il détecte que le service de sécurité du courrier électronique de Barracuda a arrêté la mise en file d’attente ou lorsque 96 heures se sont écoulées, selon la première éventualité.

Actions de l’utilisateur

Une fois Email Continuity démarré, les utilisateurs peuvent effectuer les actions suivantes :

  • Composer un nouveau message
  • Répondre à l’expéditeur
  • Transférer un message vers une ou plusieurs adresses e-mail ; séparer plusieurs adresses avec un délimiteur virgule
  • Télécharger les messages d’Email Continuity sous forme de fichiers .eml

Notification de quarantaine

Vous pouvez choisir d’envoyer des notifications de mise en quarantaine aux utilisateurs à intervalles planifiés. Notez que les notifications de quarantaine ne sont envoyées que si un nouveau courrier est mis en quarantaine depuis la dernière notification.


  • Mettre les messages en quarantaine Lorsqu’il est défini sur Oui , les messages qui seraient bloqués intentionnellement sont plutôt mis en quarantaine.
  • Intervalle par défaut pour les notifications de quarantaine utilisateur
    Indiquez s’il faut Ne jamais envoyer de notifications de quarantaine utilisateur ou créer des notifications de quarantaine utilisateur planifiées .
    • Never
      Mail est mis en quarantaine mais aucune notification n’est envoyée.
    • Planifié
      Sélectionnez le jour et l’heure d’envoi des notifications de quarantaine à l’aide de la section Planifier les intervalles de notification .
  • Autoriser les utilisateurs à spécifier l’intervalle
    Lorsqu’il est défini sur Oui , les utilisateurs peuvent remplacer ces paramètres et configurer leur propre intervalle de notification.

Les liens contenus dans l’e-mail de notification de quarantaine permettent à l’utilisateur d’accéder à son compte d’utilisateur Barracuda Email Security Service sans saisir son nom d’utilisateur et son mot de passe. Le lien est valable sept jours, après quoi l’utilisateur doit se connecter manuellement sur https://ess.uk.barracudanetworks.com.

Vous pouvez demander aux utilisateurs de saisir leurs informations de connexion avant de pouvoir accéder aux messages mis en quarantaine. Par défaut, il est défini sur Non . Notez que cette option est disponible uniquement pour les administrateurs de compte et ne s’affiche pas lorsque vous êtes connecté en tant qu’administrateur de domaine.

  • Exiger des informations de connexion pour accéder aux messages en quarantaine
    Lorsque cette option est définie sur Oui , les utilisateurs seront invités à saisir leurs informations d’identification de compte avant de pouvoir afficher leurs messages en quarantaine.

Liste des utilisateurs

Utilisez la page Liste des utilisateurs pour afficher une liste de tous les utilisateurs ou filtrez en fonction des rôles attribués et des autorisations de domaine.

Rôle d’utilisateur

Dans le menu déroulant Rôle d’utilisateur , sélectionnez un rôle sur lequel filtrer la liste d’utilisateurs. Sélectionnez pour afficher Tous les utilisateurs ou sélectionnez pour afficher uniquement les utilisateurs ayant le rôle Utilisateur , Help Desk ou Admin . Tous les utilisateurs correspondants s’affichent dans le tableau.

Domaines

Utilisez le menu déroulant Domaines pour filtrer la liste d’utilisateurs en fonction du domaine sélectionné. Si vous avez sélectionné un rôle autre que Utilisateur dans le menu déroulant Rôle utilisateur , puis dans le menu déroulant Domaines , sélectionnez Tous pour filtrer sur tous les domaines, ou sélectionnez un seul domaine sur lequel filtrer la liste des utilisateurs. Tous les utilisateurs correspondants s’affichent dans le tableau.

Attribuer des rôles et des autorisations de domaine

Pour attribuer un rôle d’utilisateur et des autorisations de domaine :

  1. Utilisez les menus déroulants Rôle d’utilisateur et Domaines pour filtrer la liste d’utilisateurs.
  2. Pour l’utilisateur souhaité, cliquez sur Modifier dans la colonne Actions ; la page Modifier l’utilisateur s’affiche.
  3. Dans le menu déroulant Rôle de l’ utilisateur , sélectionnez le rôle que vous souhaitez attribuer à l’utilisateur.
  4. Si vous attribuez à l’utilisateur le rôle Help Desk ou Domain Admin , dans la section Domains , sélectionnez un ou plusieurs domaines que vous souhaitez que l’utilisateur gère.
  5. Cliquez sur Enregistrer .

Ajouter des utilisateurs

Pour ajouter manuellement des utilisateurs :

  1. Cliquez sur Ajouter/Mettre à jour des utilisateurs ; la page Ajouter/Mettre à jour des utilisateurs s’affiche.
  2. Utilisez le champ Comptes d’utilisateurs pour saisir les adresses e-mail des utilisateurs une par une ou en bloc sous forme de liste.
  3. Sélectionnez des options de configuration supplémentaires et cliquez sur Enregistrer les modifications pour ajouter le ou les utilisateurs et revenir à la page Utilisateurs > Liste des utilisateurs .

Pour utiliser les services d’annuaire :

  1. Accédez à la page Domaines > Paramètres du domaine et sélectionnez si vous souhaitez configurer la vérification des destinataires via LDAP ou Azure AD.
  2. Sélectionnez Automatique dans la section Options de synchronisation .
    • Si vous sélectionnez LDAP , Barracuda Email Security Service synchronise automatiquement et régulièrement vos utilisateurs LDAP avec sa base de données pour la vérification des destinataires.
    • Si vous sélectionnez Azure AD , Barracuda Email Security Service se synchronise automatiquement avec votre annuaire Azure AD toutes les 15 minutes et ajoute/met à jour vos utilisateurs.

Supprimer des utilisateurs

Pour supprimer un utilisateur :

  • Cliquez sur Supprimer dans la colonne Actions pour un seul utilisateur.

Pour supprimer plusieurs utilisateurs :

  1. Sélectionnez des utilisateurs individuels ou cochez la case à gauche de Compte d’utilisateur (adresse e-mail) pour sélectionner tous les utilisateurs.
  2. Cliquez sur Supprimer en bloc .
  3. Dans la boîte de dialogue de confirmation, cliquez sur OK .

Liste des utilisateurs

Le tableau Liste des utilisateurs comprend les colonnes suivantes :

  • Compte d’utilisateur (adresse e-mail)
    L’adresse e-mail de l’utilisateur enregistré auprès du service de sécurité des e-mails de Barracuda.
  • Comptes liés Les
    utilisateurs peuvent ajouter des adresses e-mail supplémentaires qu’ils possèdent dans le même domaine pour lesquelles les e-mails mis en quarantaine doivent être transférés vers ce compte. Les comptes peuvent être liés à l’aide de la page Comptes liés lorsque l’utilisateur est connecté. Notez que les utilisateurs peuvent uniquement lier des adresses e-mail dans des domaines enregistrés sur leur compte Barracuda Email Security Service.
  • Source
    Indique si l’utilisateur a été saisi manuellement ou automatiquement :
    • Manuel
      L’utilisateur a été ajouté manuellement au service sur la page Ajouter/mettre à jour des utilisateurs .
    • LDAP
      L’utilisateur a été automatiquement ajouté au service avec la synchronisation LDAP. Voir la page Domaines > Paramètres de domaine .
    • Azure_ad
      L’utilisateur a été automatiquement ajouté au service via la synchronisation Azure AD. Voir la page Domaines > Paramètres de domaine .
  • Quarantaine
    Visible si vous êtes administrateur de compte ou de domaine :

    • L’ intervalle par défaut de l’utilisateur activé pour les notifications de quarantaine des utilisateurs est défini sur Planifié , avec au moins un bloc sélectionné.

    • L’ intervalle par défaut de l’utilisateur désactivé pour les notifications de mise en quarantaine des utilisateurs est défini sur Jamais .
  • Actions
    La colonne Actions affiche les actions disponibles que vous pouvez effectuer avec les comptes d’utilisateurs en fonction de la source du compte :
    • Modifier
      Définissez le rôle de l’utilisateur. Si le rôle de l’utilisateur est Help Desk ou Domain Admin, sélectionnez les domaines que vous avez vérifiés avec Barracuda Email Security Service que vous souhaitez que cet utilisateur gère.
    • Réinitialiser ( disponible uniquement pour les utilisateurs ajoutés manuellement )
      Réinitialisez le mot de passe utilisateur. Cliquez pour que Barracuda Email Security Service envoie un e-mail à l’utilisateur avec un lien, lui demandant de modifier son mot de passe. L’utilisateur clique sur le lien dans l’e-mail pour afficher une page Web qui invite l’utilisateur à modifier le mot de passe de son compte.
    • Connectez-vous en tant qu’utilisateur
      Cliquez pour :
      • Afficher ou modifier les paramètres de cet utilisateur
      • Afficher/gérer les domaines gérés par cet utilisateur
      • Afficher/rechercher/gérer le journal des messages de cet utilisateur
    • Supprimer
      Supprimer le compte utilisateur.