Comment ajouter un groupe de distribution à un groupe de sécurité

Les groupes de distribution — plus communément appelés listes de distribution — sont un outil puissant pour gérer les communications. Les utilisateurs n'ont pas à compiler minutieusement un ensemble de destinataires pour chaque courriel ; ils peuvent simplement sélectionner la liste de distribution appropriée. Cette approche ne permet pas seulement de gagner du temps ; elle réduit également le risque de productivité de ne pas inclure des utilisateurs qui ont besoin de l'information dans le courriel et le risque de sécurité d'envoyer accidentellement des informations confidentielles à des personnes qui ne devraient pas les voir.

Cependant, pour récolter ces avantages, il dépend de la gestion minutieuse et de la mise à jour régulière de vos listes de distribution. Ces tâches incombent au propriétaire de la liste de distribution. Bien que vous puissiez désigner une ou plusieurs personnes comme propriétaires d'une liste de distribution, il y a des avantages significatifs à choisir un groupe de sécurité comme propriétaire à la place.

Cet article fournit des exemples de situations dans lesquelles il peut être judicieux de choisir un groupe de sécurité comme propriétaire d'une liste de distribution, explique les principaux attributs des listes de distribution et propose une solution logicielle qui simplifie la gestion des listes de distribution et des groupes de sécurité.

Quand désigner un Security Group comme propriétaire d'une liste de distribution

Rendre un groupe de sécurité propriétaire d'une liste de distribution permet aux membres du groupe de sécurité de gérer la liste de distribution, y compris ses membres et attributs. Cette stratégie garantit que la liste de distribution a toujours les bons propriétaires : lorsque quelqu'un change de rôle dans l'organisation ou la quitte, le groupe de sécurité est mis à jour. Cette action met automatiquement à jour la propriété de la liste de distribution ; il n'est pas nécessaire de corriger une liste explicite de propriétaires individuels. En conséquence, les organisations évitent le tracas d'un travail en double tout en évitant les erreurs et incohérences.

Voici quelques exemples de situations où il peut être très utile de faire d'un groupe de sécurité le propriétaire d'un groupe de distribution :

• Rendre le groupe de sécurité de chaque équipe de projet le propriétaire de toutes les listes de distribution pour cette équipe
• Rendre le groupe de sécurité Corporate Communications propriétaire de tous les groupes de distribution
• Rendre le groupe de sécurité des directeurs RH propriétaire des listes de distribution pour les communications exécutives
• Rendre le groupe de sécurité SharePoint Managers propriétaire des listes de distribution pour les utilisateurs SharePoint

Attributs communs des listes de distribution

Les administrateurs IT et les propriétaires de groupes peuvent gérer les attributs des listes de distribution via Active Directory, le Centre d'administration Exchange ou le Shell de gestion Exchange.

Voici quelques-uns des attributs les plus utiles que les propriétaires de listes de distribution devraient définir avec soin :

• ManagedBy — Indique le propriétaire de la liste de distribution.
• AcceptMessagesOnlyFrom — Permet à la liste de distribution de recevoir des messages uniquement d'un ensemble spécifié d'utilisateurs. Par défaut, les messages de tous les utilisateurs sont acceptés.
• AcceptMessagesOnlyFromDLMembers — Permet à la liste de distribution de recevoir des messages uniquement des membres des listes de distribution spécifiées et des groupes de sécurité activés pour la messagerie. Par défaut, les messages de tous les groupes sont acceptés.
• AcceptMessagesOnlyFromSendersOrMembers — Permet à la liste de distribution de recevoir des messages uniquement des groupes et individus spécifiés. Par défaut, les messages de tous les expéditeurs sont acceptés.
• GrantSendOnBehalfTo — Spécifie les utilisateurs ou groupes pouvant envoyer des e-mails au nom de la liste de distribution. Lorsqu'un expéditeur envoie au nom d'un groupe, son nom est clairement affiché ; cependant, les réponses ne sont pas envoyées à l'expéditeur mais à l'ensemble du groupe. Par défaut, personne n'a la permission d'envoyer au nom de la liste de distribution.
• RejectMessagesFrom — Empêche la liste de distribution de recevoir des messages des utilisateurs spécifiés. Par défaut, les messages de tous les expéditeurs sont acceptés.
• RejectMessagesFromDLMembers — Empêche la liste de distribution de recevoir des messages des membres des groupes spécifiés. Par défaut, les messages de tous les groupes sont acceptés.
• RejectMessagesFromSendersOrMembers — Empêche une liste de distribution de recevoir des messages des groupes et individus spécifiés. Par défaut, tout le monde peut envoyer des messages à un groupe de distribution.

Comment Netwrix Directory Manager peut aider

Netwrix Directory Manager rend rapide et pratique la désignation d'un groupe de sécurité comme propriétaire d'une liste de distribution. De plus, un propriétaire de liste de distribution peut facilement effectuer toutes les tâches suivantes :

• Contrôlez qui peut et ne peut pas envoyer de messages à la liste de distribution.
• Précisez qui est notifié lorsqu'un message envoyé à la liste de distribution n'est pas livré. Vous pouvez envoyer le rapport de non-distribution au propriétaire de la liste de distribution, à l'expéditeur du message ou à personne.
• Précisez qui peut envoyer des e-mails au nom du groupe ou de la liste de distribution.
• Consultez toutes les actions effectuées sur la liste de distribution depuis sa création, ainsi que les commentaires. Vous pouvez exporter les données historiques vers un fichier Excel, CSV ou XML.

Parmi toutes ces capacités, une option de recherche avancée rend simple la recherche des groupes et utilisateurs désirés.

Conclusion

Rendre un groupe de sécurité propriétaire de listes de distribution associées aide les organisations à communiquer de manière plus efficace et sécurisée. Netwrix Directory Manager facilite l'utilisation de groupes de sécurité pour gérer les listes de distribution. Mais ce n'est pas tout — c'est une solution tout-en-un pour la gestion de vos listes de distribution et groupes de sécurité, offrant une multitude de capacités d'automatisation et de délégation puissantes qui peuvent aider votre entreprise à prospérer.

FAQ

Pouvez-vous ajouter un groupe de distribution à un groupe de sécurité ?

Non, les groupes de distribution ne peuvent pas être imbriqués directement dans les groupes de sécurité.

Peut-on faire d'un groupe de sécurité le propriétaire d'un groupe de distribution ?

Oui, vous pouvez faire d'un groupe de sécurité le propriétaire d'un groupe de distribution. Cela permet aux membres du groupe de sécurité de gérer la liste de distribution, y compris ses attributs et son appartenance.