Prérequis

• Être propriétaire du fichier/dossier.
• OU être manager du fichier/dossier.

Pour protéger les fichiers/dossiers les plus sensibles Lena permet de mettre en place un certain nombre de restrictions sur leur utilisation.

Pour cela, il faut se placer sur le fichier/dossier à protéger puis clic droit → Manage Access :

L'option permettant d'activer la Content Protection se trouve en haut de l'onglet Access :

Des paramètres par défaut sont définis, il est possible de les modifier en cliquant sur Show advanced options :

Les différents paramètres qu'il est possible de modifier sont les suivants :

1. Forbid offline access (activé par défaut) : empêcher l'utilisation hors ligne du fichier/dossier.
2. Forbid move file/folders to other places (activé par défaut) : empêche les fichiers/dossiers de sortir du dossier dans lequel ils sont protégés (même en restant dans Lena). Si l'option est désactivée il est possible de sortir des fichiers/dossiers du dossier protégé mais uniquement si le dossier de destination est lui-même un dossier Lena protégé.
3. Allow dedicated programs only (activé par défaut) : forcer l'utilisation d'un type de fichier avec leur application dédiée (par ex. uniquement Microsoft Excel pour des fichiers XLS(X), Adobe Reader pour des fichiers PDF, etc.). Il est possible de désactiver cette option pour autoriser par défaut tous les programmes et d'ajouter des restrictions (cf. après cette liste).
4. Lorsque Allow dedicated programs only est activé, il est possible d'assouplir les restrictions avec les options suivantes :
   • allow also copy in Windows Explorer : autorise la copie via la gestionnaire de fichiers (par ex., vers un disque dur local ou une clé USB) ;
   • allow also navigators (Internet, webmail) : autorise l'utilisation via un navigateur web (par ex., envoi en pièce jointe via un webmail, envoi sur un service de partage de fichiers…) ;
   • allow also mail clients (outlook…) : autorise l'utilisation via un client email (par ex., envoi en pièce jointe via Microsoft Outlook).
5. Disable link sharing (activé par défaut) : empêcher le partage par lien (pour téléchargement, dépôt de fichiers et accès permanent.

Enfin, concernant les restrictions par programme il est possible de passer d'une logique de liste blanche (seuls les applications dédiées peuvent ouvrir un type de fichier donné) comme ci-dessus ④ à une logique de liste noire en désactivant Allow dedicated programs only et en activant des interdictions pour certains types d'application :

1. Forbid copy in Windows Explorer : empêcher la copie via la gestionnaire de fichiers (par ex., vers un disque dur local ou une clé USB).
2. Forbid navigators (internet, webmail…) : empêcher l'utilisation via un navigateur web (par ex., envoi en pièce jointe via un webmail, envoi sur un service de partage de fichiers…).
3. Forbid mail clients (outlook…) : empêcher l'utilisation via un client email (par ex., envoi en pièce jointe via Microsoft Outlook).

Ne pas oublier de sauvegarder les changements effectués en cliquant sur le bouton Save.