Planifier les paramètres de sécurité des compléments pour Office 2010
S’applique à : Office 2010
Dernière rubrique modifiée : 2016-11-29
Si vous souhaitez contrôler le comportement des compléments ou empêcher les utilisateurs d’exécuter des compléments, vous pouvez modifier les paramètres des compléments Microsoft Office 2010.
Dans cet article :
À propos de la planification des paramètres des compléments
Désactiver les compléments en fonction d’applications individuelles
Exiger la signature des compléments d’applications par un éditeur approuvé
Désactiver la notification pour les compléments non signés
À propos de la planification des paramètres des compléments
Microsoft Office 2010 met à votre disposition plusieurs paramètres qui permettent de contrôler le comportement des compléments. En configurant ces paramètres, vous pouvez effectuer les opérations suivantes :
désactiver les compléments en fonction d’applications individuelles ;
exiger la signature des compléments d’applications par un éditeur approuvé ;
désactiver la notification pour les compléments non signés.
Les paramètres des compléments ne peuvent être configurés qu’en fonction d’applications individuelles. Il n’existe pas de paramètres de complément globaux.
Pour plus d’informations sur les paramètres présentés dans cet article, voir Security policies and settings in Office 2010. Pour plus d’informations sur la configuration des paramètres de sécurité dans l’Outil de personnalisation Office (OPO) et dans les modèles d’administration Office 2010, voir Configurer la sécurité pour Office 2010.
Par défaut, tout complément installé et inscrit peut s’exécuter sans intervention de l’utilisateur ou avertissement. Les compléments installés et inscrits peuvent inclure les suivants :
composant COM (Component Object Model) ;
complément Visual Studio Tools pour Office (VSTO) ;
compléments Automation ;
serveurs RealTimeData (RTD) ;
compléments d’applications (fichiers .wll, .xll et .xlam, par exemple) ;
kits d’extension XML ;
feuilles de style XML.
Ce comportement par défaut revient à sélectionner le paramètre Faire confiance à tous les modèles et compléments installés dans Microsoft Office 2003 ou une version antérieure de Microsoft Office System.
Désactiver les compléments en fonction d’applications individuelles
Office 2010 met à votre disposition un paramètre qui permet de désactiver les compléments. Utilisez les indications suivantes pour déterminer s’il est nécessaire d’utiliser ce paramètre.
Nom du paramètre : Désactiver tous les compléments d’applications
Description : ce paramètre désactive tous les compléments. Par défaut, tous les compléments installés et inscrits peuvent s’exécuter.
Impact : si vous activez ce paramètre, les compléments sont désactivés et les utilisateurs n’en sont pas avertis. L’activation de ce paramètre pourrait poser des problèmes importants aux utilisateurs qui recourent aux compléments. Si des compléments critiques pour l’entreprise sont installés sur le système des utilisateurs, vous risquez de ne pas être en mesure d’activer ce paramètre.
Indications : la plupart des organisations utilisent la configuration par défaut de ce paramètre et ne le modifient pas.
Exiger la signature des compléments d’applications par un éditeur approuvé
Office 2010 met à votre disposition un paramètre qui permet d’exiger la signature de tous les compléments par un éditeur approuvé. Utilisez les indications suivantes pour déterminer s’il est nécessaire d’utiliser ce paramètre.
Nom du paramètre : Exiger la signature des compléments d’applications par un éditeur approuvé
Description : ce paramètre détermine si les compléments doivent être signés numériquement par un éditeur approuvé. Par défaut, l’éditeur d’un complément n’a pas besoin de figurer sur la liste Éditeurs approuvés pour qu’un complément s’exécute.
Impact : lorsque vous activez ce paramètre, les compléments qui sont signés par un éditeur figurant sur la liste Éditeurs approuvés sont exécutés sans notification. Les compléments non signés et les compléments signés par un éditeur qui ne figure pas sur la liste Éditeurs approuvés seront désactivés. En revanche, les utilisateurs sont invités à activer les compléments. L’activation de ce paramètre pourrait poser des problèmes aux utilisateurs qui recourent à des compléments non signés par des éditeurs approuvés. Ces utilisateurs doivent obtenir des versions signées des compléments de ce type ou arrêter de les utiliser.
Indications : en règle générale, les organisations qui ont un environnement de sécurité très restrictif activent ce paramètre.
Désactiver la notification pour les compléments non signés
Office 2010 met à votre disposition un paramètre qui permet d’empêcher l’affichage des avertissements de la barre des messages lorsque des compléments non signés ne parviennent pas à s’exécuter. Utilisez les indications suivantes pour déterminer s’il est nécessaire d’utiliser ce paramètre.
Nom du paramètre : Désactiver la notification de la barre de confidentialité pour les compléments d’applications non signés
Description : ce paramètre détermine s’il est nécessaire de notifier les utilisateurs lorsque des compléments d’applications non signés sont chargés ou de désactiver automatiquement les compléments de ce type sans notification. Par défaut, un avertissement apparaît dans la barre des messages lorsqu’un complément non signé essaie de s’exécuter.
Impact : si vous activez ce paramètre, les utilisateurs ne voient pas d’avertissement dans la barre des messages lorsqu’un complément non signé essaie de s’exécuter et ils ne peuvent pas activer le complément non signé. L’activation de ce paramètre pourrait poser des problèmes aux utilisateurs qui recourent à des compléments non signés par des éditeurs approuvés. Ces utilisateurs doivent obtenir des versions signées des compléments de ce type ou arrêter de les utiliser.
Indications : les organisations qui ont un environnement de sécurité très restrictif activent généralement ce paramètre si elles exigent que tous les compléments soient signés par un éditeur approuvé.
Notes
Pour obtenir les dernières informations concernant les paramètres de stratégie, voir la classeur Microsoft Excel 2010 Office2010GroupPolicyAndOCTSettings_Reference.xls, disponible dans la section Fichiers dans ce téléchargement de la page de téléchargement Fichiers de modèles d’administration Office 2010 (ADM, ADMX, ADML) et Outil de personnalisation Office (éventuellement en anglais) (https://go.microsoft.com/fwlink/?linkid=189316&clcid=0x40C) (éventuellement en anglais).
See Also
Concepts
Présentation de la sécurité pour Office 2010
Other Resources
Centre de ressources pour la sécurité Office 2010 sur TechNet (éventuellement en anglais)