Les règles basées sur l'heure étendent votre infrastructure existante de règles de protection en temps réel en prenant en charge les règles avec des restrictions temporelles sur le jour, la date et l'heure de la journée.
Important
Contactez le service d'assistance pour activer cette fonctionnalité dans votre compte si vous ne voyez pas l'option dans la page de création de la police.
Actuellement, vous ne pouvez pas utiliser les règles basées sur l'heure pour appliquer les quotas d'heures, l'heure d'été et les fonctionnalités des fuseaux horaires prédéfinis.
Avant d’utiliser les intervalles de temps, vous devez configurer le déchiffrement SSL. Le trafic doit être déchiffré pour que les intervalles de temps fonctionnent correctement.
Pour les politiques basées sur le temps, vous pouvez configurer des plages de temps et des intervalles de temps. Un intervalle de temps comporte une date de début et une heure de début, ainsi qu'une date de fin et une heure de fin. Un intervalle de temps spécifie les périodes de l'intervalle de temps auxquelles la grille de règles s'applique. Une fois créés, les intervalles de temps peuvent être réutilisés dans d'autres politiques.
Netskope applique les plages de temps et les intervalles de temps sur la base de l'UTC. Le diagramme ci-dessous en donne un exemple graphique.
Voici quelques cas d'utilisation des politiques basées sur le temps :
- Bloquer tous les sites de médias sociaux pour tous les utilisateurs du monde entier pendant les heures de travail (de 9 heures à 17 heures) du lundi au vendredi, du 10 janvier 2020 au 20 février 2020.
- Bloquez l'accès aux sites liés au travail pendant les week-ends, 24 heures sur 24, dès maintenant et sans date limite.
- Bloquez les sites de vente au détail en ligne du lundi au dimanche, de 9 h à 17 h (heure de Paris), du 1er novembre 2020 au 31 décembre 2020.
Pour créer un calendrier de politique :
- Lorsque vous créez ou modifiez une politique de protection en temps réel, allez à la section Status et cliquez sur Policy Schedule. La fenêtre Policy Schedule s'affiche.
- Configurez un site Time Range. L'intervalle de temps s'applique toujours à l'horaire de la politique, que l'intervalle de temps soit modifié ou non.
Utilisez les sélecteurs de calendrier Start et End pour choisir une seule date de début et une seule heure de début, ainsi qu'une seule date de fin et une seule heure de fin. Lorsque vous configurez l'intervalle de temps, gardez à l'esprit les points suivants :
- Par défaut, l'heure de début est fixée à "Maintenant" (date du jour à 12 heures) et l'heure de fin est fixée par défaut à "Infini" (pas de date ni d'heure définies).
- Les dates antérieures à AUJOURD'HUI (basées sur UTC-12:00) sont désactivées pour "Début" et "Fin".
- Netskope enregistre et applique la plage de temps en fonction de l'UTC. Par exemple, vous avez défini la plage horaire suivante pour votre police : du 1er juillet à 9 heures au 8 juillet à 17 heures. Vous avez également des utilisateurs dans les fuseaux horaires UTC+14 et UTC-12. La police est activée pour la première fois le 1er juillet à 9 heures. (UTC+14). La politique prend fin le 8 juillet à 17 heures (UTC-12).
Note
Du point de vue de l'administrateur, la politique devient active à la date et à l'heure de début dans le fuseau horaire le plus proche auquel les utilisateurs appartiennent. La politique est désactivée à la date et à l'heure de fin du dernier fuseau horaire auquel les utilisateurs appartiennent.
- Select un Time Interval ou un No Interval. L'option Intervalle de temps met l'accent sur les intervalles, ce qui vous permet d'effectuer d'autres spécifications au cours de l'intervalle de temps choisi. Vous devez créer un intervalle de temps avant de pouvoir le sélectionner dans le menu déroulant.
Cliquez sur l’icône d’engrenage
pour ouvrir la fenêtre Manage Time Intervals . Cette fenêtre se remplit avec tous les intervalles de temps que vous avez déjà créés. Ces derniers peuvent être réutilisés dans d’autres politiques et facilement recherchés et ajoutés depuis cette fenêtre.
Note
Si vous essayez de supprimer un intervalle de temps utilisé dans d'autres politiques, une erreur s'affiche. Vous devez supprimer l'intervalle de temps des autres politiques avant de le supprimer de la liste Gérer les intervalles de temps.
Cliquez
bouton pour créer un New intervalle de temps à partir de la fenêtre Manage Time Intervals . Vous pouvez également cliquer sur 
icône plus pour ouvrir la fenêtre Create Time Interval .Pour créer un intervalle de temps :
- Saisissez un nom pour le profil d'intervalle de temps.
- Spécifiez les intervalles Daily ou Weekly . Si vous sélectionnez « Quotidien », le système prend en compte tous les jours de la semaine. Dans l'intervalle hebdomadaire, vous pouvez préciser les jours de la semaine et les heures de la journée entre deux périodes définies. L'affichage de l'heure est activé par défaut. Cependant, si vous désactivez le
Lorsque le bouton bascule, le système considère l'heure de la journée comme « toute la journée ».
- Enregistrez votre intervalle de temps.
- Une fois que vous avez effectué les sélections temporelles dans la fenêtre Policy Schedule, cliquez sur Save. Le système vérifie s'il y a un chevauchement entre la plage horaire et l'intervalle de temps. S'il n'y a PAS de chevauchement, vous obtiendrez un message d'erreur similaire au suivant :
S'il n'y a pas d'erreur, la page de création de la police affiche les détails de la planification de la police, comme indiqué ci-dessous :
Toutefois, en cas d'erreur, par exemple si la plage horaire a expiré, celle-ci apparaît en grisé et un message similaire à celui qui suit s'affiche :
- Cliquez sur Save pour enregistrer les modifications apportées à la politique de protection en temps réel.
Sur la page de liste des politiques Real-time Protection si une planification de politique est configurée, vous verrez une icône d'horloge à côté du nom de la politique dans la page de liste des politiques.
Si une plage de temps est expirée, vous verrez une icône d’horloge grisée et le nom de la police. La politique n’est plus activée car la plage de temps ne correspond plus aux critères.
Dans les deux cas, vous pouvez survoler l'icône de l'horloge pour obtenir des détails.