Configurer les paramètres des éditeurs approuvés et des emplacements approuvés dans Office System 2007
Mis à jour: février 2009
S'applique à: Office Resource Kit
Dernière rubrique modifiée : 2015-03-09
Vous pouvez configurer des emplacements approuvés et des paramètres d'éditeurs approuvés en utilisant l'outil de personnalisation Office (OPO) et l'Éditeur d'objets de stratégie de groupe.
Avant de commencer
Avant de commencer la configuration des paramètres, veillez à répondre aux exigences en matière de planification, d'administration et d'outils qui sont décrites dans cette section.
Exigences de planification Vous devez effectuer les étapes suivantes lors du processus de planification de la sécurité avant de pouvoir configurer efficacement des emplacements approuvés et des paramètres d'éditeurs approuvés :
Exigences administratives Le tableau suivant décrit les informations d'identification administratives qui sont requises pour effectuer les actions de configuration des paramètres.
Pour effectuer ces opérations Vous devez être membre de ces groupes Exécuter l'OPO
Groupe Administrateurs sur l'ordinateur local
Configurer des paramètres de stratégie de groupe locale avec l'Éditeur d'objets de stratégie de groupe
Groupe Administrateurs sur l'ordinateur local
Configurer des paramètres de stratégie de groupe basée sur un domaine avec l'Éditeur d'objets de stratégie de groupe
Admins du domaine, Administrateurs de l'entreprise ou Propriétaires créateurs de la stratégie de groupe
Exigences en termes d'outils Vous êtes censé :
Savoir utiliser l'OPO pour personnaliser Microsoft Office System 2007. Pour plus d'informations sur l'OPO, voir Outil de personnalisation Office dans Office System 2007.
Avoir créé un point d'installation réseau à partir duquel vous pouvez exécuter l'OPO.
Comprendre ce que sont les modèles d'administration (c'est-à-dire, les fichiers .adm).
Avoir chargé les modèles d'administration Office 2007 dans l'Éditeur d'objets de stratégie de groupe.
Configurer des emplacements approuvés au moyen de l'OPO
Les procédures suivantes expliquent comment utiliser l'OPO pour désactiver des emplacements approuvés, spécifier des dossiers partagés comme emplacements approuvés, restreindre des emplacements approuvés et supprimer tous les emplacements approuvés qui ont été créés au moyen de l'OPO. Pour apprendre l'emplacement des autres paramètres d'emplacements approuvés dans l'OPO, voir Paramètres des emplacements approuvés et des éditeurs approuvés.
Désactiver des emplacements approuvés au moyen de l'OPO
Vous pouvez désactiver des emplacements approuvés uniquement pour une application à la fois. Il n'existe aucun paramètre unique qui permette de désactiver globalement des emplacements approuvés. Pour désactiver globalement des emplacements approuvés, vous devez désactiver des emplacements approuvés pour chacune des applications suivantes : Microsoft Office Access 2007, Microsoft Office Excel 2007, Microsoft Office PowerPoint 2007, Microsoft Office Visio 2007. et Microsoft Office Word 2007.
Désactiver des paramètres d'emplacements approuvés au moyen de l'OPO
Dans le volet gauche de l'OPO, cliquez sur Paramètres de sécurité Office.
Dans le volet de détails, sous Paramètres de sécurité par défaut, double-cliquez sur Options autorisées des emplacements approuvés pour l'application que vous souhaitez configurer.
Dans la boîte de dialogue Spécifier les paramètres de sécurité, cliquez sur Désactiver tous les emplacements approuvés. Seuls les fichiers signés par des éditeurs approuvés seront approuvés et cliquez sur OK.
Spécifier des emplacements approuvés au moyen de l'OPO
Vous pouvez spécifier des emplacements approuvés uniquement pour une application à fois au moyen de l'OPO. Il n'existe aucun paramètre OPO unique qui vous permette de spécifier un emplacement approuvé global qui s'applique à toutes les applications. Pour spécifier un emplacement approuvé global qui s'applique à toutes les applications, vous devez spécifier l'emplacement approuvé séparément pour chaque application ou utiliser les paramètres de stratégie de groupe.
Spécifier des emplacements approuvés pour une application à la fois au moyen de l'OPO
Dans le volet gauche de l'OPO, cliquez sur Paramètres de sécurité Office.
Dans le volet de détails, sous Ajouter les chemins d'accès suivants à la liste Emplacements approuvés, cliquez sur Ajouter.
Dans la boîte de dialogue Spécifier les paramètres de sécurité, procédez comme suit :
Dans Application, cliquez sur l'application à laquelle doit s'appliquer l'emplacement approuvé.
Dans Chemin d'accès, tapez le chemin d'accès du dossier que vous voulez approuver.
Activez la case à cocher Les sous-dossiers de cet emplacement sont également approuvés si vous souhaitez que tous les sous-dossiers du dossier approuvé soient également approuvés.
Dans la zone Description, tapez une description de l'emplacement approuvé.
Cliquez sur OK.
Si vous spécifiez un partage réseau en tant qu'emplacement approuvé, vous devez activer le paramètre Autoriser les emplacements approuvés ne se trouvant pas sur l'ordinateur. En outre, vous pouvez utiliser des variables d'environnement pour représenter des emplacements approuvés ; toutefois, vous devez modifier le Registre afin que les variables d'environnement soient reconnues. Vous pouvez également spécifier des dossiers Web (c'est-à-dire, des chemins d'accès http://) en tant qu'emplacements approuvés, mais tous les dossiers Web ne sont pas reconnus en tant qu'emplacements approuvés. Pour plus d'informations sur l'utilisation de variables d'environnement pour spécifier des emplacements approuvés et la spécification de dossiers Web en tant qu'emplacements approuvés, voir Planifier les paramètres pour les emplacements approuvés et les éditeurs approuvés dans Office System 2007.
Restreindre des emplacements approuvés au moyen de l'OPO
Vous pouvez limiter des emplacements approuvés en utilisant l'OPO pour configurer les paramètres suivants.
Autoriser uniquement des emplacements approuvés basés sur une stratégie
Dans le volet gauche de l'OPO, sous Fonctionnalités, cliquez sur Modifier les paramètres utilisateur.
Dans l'arborescence de l'OPO, ouvrez Microsoft Office System 2007, ouvrez Paramètres de sécurité et cliquez sur Centre de gestion de la confidentialité.
Dans le volet de détails, double-cliquez sur Autoriser la combinaison d'emplacements de stratégie et d'utilisateur.
Cliquez sur Désactivé et cliquez sur OK.
Ne pas autoriser les partages réseau à être des emplacements approuvés
Dans le volet gauche de l'OPO, cliquez sur Paramètres de sécurité Office.
Dans le volet de détails, sous Paramètres de sécurité par défaut, double-cliquez sur Options autorisées des emplacements approuvés pour l'application que vous souhaitez configurer.
Dans la boîte de dialogue Spécifier les paramètres de sécurité, cliquez sur Autoriser uniquement les emplacements approuvés se trouvant sur l'ordinateur de l'utilisateur (paramètres par défaut de l'application) et cliquez sur OK.
Supprimer tous les emplacements approuvés créés au moyen de l'OPO
Utilisez la procédure suivante pour supprimer tous les emplacements approuvés qui ont été créés au moyen de l'OPO.
Supprimer tous les emplacements approuvés créés au moyen de l'OPO
Dans le volet gauche de l'OPO, cliquez sur Paramètres de sécurité Office.
Dans le volet de détails, sous Ajouter les chemins d'accès suivants à la liste Emplacements approuvés, activez la case à cocher Supprimer tous les emplacements approuvés écrits par l'outil de personnalisation Office lors de l'installation.
Vous pouvez déployer des emplacements approuvés en utilisant le programme d'installation ou le programme Windows Installer. Pour plus d'informations, voir Exécuter le programme d'installation d'Office System 2007 sur les ordinateurs des utilisateurs et Modifier les configurations des utilisateurs après l’installation d’Office System 2007.
Configurer des emplacements approuvés à l'aide de la stratégie de groupe
Les procédures suivantes montrent comment utiliser l'Éditeur d'objets de stratégie de groupe pour désactiver des emplacements approuvés, spécifier des dossiers partagés en tant qu'emplacements approuvés et restreindre des emplacements approuvés. Pour apprendre l'emplacement des autres paramètres d'emplacements approuvés dans l'Éditeur d'objets de stratégie de groupe, voir Paramètres des emplacements approuvés et des éditeurs approuvés.
Désactiver des emplacements approuvés à l'aide de la stratégie de groupe
Vous pouvez désactiver des emplacements approuvés uniquement pour une application à la fois. Il n'existe aucun paramètre unique qui permette de désactiver globalement des emplacements approuvés. Pour désactiver globalement des emplacements approuvés, vous devez désactiver des emplacements approuvés pour chacune des applications suivantes : Microsoft Office Access 2007, Microsoft Office Excel 2007, Microsoft Office PowerPoint 2007, Microsoft Office Visio 2007. et Microsoft Office Word 2007.
Désactiver des paramètres d'emplacements approuvés à l'aide de la stratégie de groupe
En fonction de l'application que vous souhaitez configurer, accédez à l'un des emplacements suivants dans l'arborescence de l'Éditeur d'objets de stratégie de groupe :
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Access 2007/Paramètres d'application/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Excel 2007/Options Excel/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office PowerPoint 2007/Options PowerPoint/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Visio 2007/Outils|Options/Sécurité/Centre de gestion de la confidentialité
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Word 2007/Options Word/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Dans le volet de détails, double-cliquez sur Désactiver tous les emplacements approuvés, cliquez sur Activé et cliquez sur OK.
Spécifier des emplacements approuvés à l'aide de la stratégie de groupe
Vous pouvez spécifier des emplacements approuvés globalement ou pour une application spécifique à l'aide de la stratégie de groupe. Utilisez la procédure suivante pour spécifier un emplacement approuvé global.
Spécifier des emplacements approuvés globaux à l'aide de la stratégie de groupe
Dans l'arborescence de l'Éditeur d'objets de stratégie de groupe, accédez à l'emplacement suivant :
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office 2007 system/Paramètres de sécurité/Centre de gestion de la confidentialité
Dans le volet de détails, double-cliquez sur un emplacement approuvé qui n'a pas été configuré, tel qu'Emplacement approuvé #1, Emplacement approuvé #2 et ainsi de suite.
Dans la boîte de dialogue Propriétés de l'emplacement approuvé, cliquez sur Activé et effectuez les actions suivantes :
Dans la zone Chemin d'accès, tapez le chemin d'accès du dossier que vous voulez approuver.
Dans la zone Date, tapez la date du jour.
Dans la zone Description, tapez une description de l'emplacement approuvé.
Activez la case à cocher Autoriser les sous-dossiers si vous souhaitez que tous les sous-dossiers du dossier approuvé soient également approuvés.
Cliquez sur OK.
Utilisez la procédure suivante pour spécifier des emplacements approuvés pour une application à la fois.
Spécifier des emplacements approuvés pour une application à la fois au moyen de la stratégie de groupe
En fonction de l'application que vous souhaitez configurer, accédez à l'un des emplacements suivants dans l'arborescence de l'Éditeur d'objets de stratégie de groupe :
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Access 2007/Paramètres d'application/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Excel 2007/Options Excel/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office PowerPoint 2007/Options PowerPoint/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Visio 2007/Outils|Options/Sécurité/Centre de gestion de la confidentialité
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Word 2007/Options Word/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Dans le volet de détails, double-cliquez sur un emplacement approuvé qui n'a pas été configuré, tel qu'Emplacement approuvé #1, Emplacement approuvé #2 et ainsi de suite.
Dans la boîte de dialogue Propriétés de l'emplacement approuvé, cliquez sur Activé et effectuez les actions suivantes :
Dans la zone Chemin d'accès, tapez le chemin d'accès du dossier que vous voulez approuver.
Dans la zone Date, tapez la date du jour.
Dans la zone Description, tapez une description de l'emplacement approuvé.
Activez la case à cocher Autoriser les sous-dossiers si vous souhaitez que tous les sous-dossiers du dossier approuvé soient également approuvés.
Cliquez sur OK.
Si vous spécifiez un partage réseau en tant qu'emplacement approuvé, vous devez activer le paramètre Autoriser les emplacements approuvés ne se trouvant pas sur l'ordinateur. En outre, vous ne pouvez pas utiliser des variables d'environnement pour représenter des emplacements approuvés dans la stratégie de groupe. Vous pouvez spécifier des dossiers Web (c'est-à-dire, des chemins d'accès http://) en tant qu'emplacements approuvés, mais tous les dossiers Web ne sont pas reconnus en tant qu'emplacements approuvés. Pour plus d'informations sur l'utilisation de variables d'environnement pour spécifier des emplacements approuvés et la spécification de dossiers Web en tant qu'emplacements approuvés, voir Planifier les paramètres pour les emplacements approuvés et les éditeurs approuvés dans Office System 2007.
Restreindre des emplacements approuvés à l'aide de la stratégie de groupe
Vous pouvez restreindre des emplacements approuvés en utilisant l'Éditeur d'objets de stratégie de groupe pour configurer les paramètres suivants.
Autoriser uniquement des emplacements approuvés basés sur une stratégie
Dans l'arborescence de l'Éditeur d'objets de stratégie de groupe, accédez à l'emplacement suivant :
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office 2007 system/Paramètres de sécurité/Centre de gestion de la confidentialité
Dans le volet de détails, double-cliquez sur Autoriser la combinaison d'emplacements de stratégie et d'utilisateur, cliquez sur Désactivé et cliquez sur OK.
Ne pas autoriser les partages réseau à être des emplacements approuvés
Dans l'arborescence de l'Éditeur d'objets de stratégie de groupe, accédez à l'un des emplacements suivants, en fonction de l'application que vous souhaitez configurer :
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Access 2007/Paramètres d'application/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Excel 2007/Options Excel/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office PowerPoint 2007/Options PowerPoint/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Visio 2007/Outils|Options/Sécurité/Centre de gestion de la confidentialité
Configuration de l'utilisateur/Modèles d'administration/Microsoft Office Word 2007/Options Word/Sécurité/Centre de gestion de la confidentialité/Emplacements approuvés
Dans le volet de détails, double-cliquez sur Autoriser les emplacements approuvés ne se trouvant pas sur l'ordinateur, cliquez sur Désactivé et cliquez sur OK.
Configurer les paramètres des éditeurs approuvés au moyen de l'OPO
La procédure suivante montre comment utiliser l'OPO pour ajouter des éditeurs approuvés à la liste des éditeurs approuvés. Vous ne pouvez pas utiliser les modèles d'administration Office 2007 pour ajouter des éditeurs approuvés à cette liste. Pour ajouter un éditeur approuvé à la liste des éditeurs approuvés, il vous faut le certificat numérique (fichier .cer) que l'éditeur a utilisé pour signer son contrôle ActiveX, son complément ou sa macro. Pour plus d'informations sur la façon dont vous pouvez obtenir le certificat numérique d'un éditeur, voir Planifier les paramètres pour les emplacements approuvés et les éditeurs approuvés dans Office System 2007.
Ajouter des certificats numériques à la liste des éditeurs approuvés au moyen de l'OPO
Dans le volet gauche de l'OPO, cliquez sur Paramètres de sécurité Office.
Dans le volet de détails, sous Ajouter les certificats numériques suivants à la liste Éditeurs approuvés, cliquez sur Ajouter.
Dans la boîte de dialogue Ajout de certificats numériques, cliquez sur le certificat numérique que vous souhaitez ajouter et cliquez sur Ajouter.
Télécharger ce livre
Cette rubrique est incluse dans le livre téléchargeable suivant pour une lecture et une impression plus faciles :
Vous trouverez la liste complète des livres disponibles sur Contenu téléchargeable pour le Kit de ressources d’Office 2007.