Autorisation d’utilisation d’une clé USB sur un poste pour un utilisateur

Précision : dans l’entreprise, aucun utilisateur n’a le droit de connecter une clé USB à son ordinateur. Si une autorisation est donnée, elle concerne uniquement les clés USB de l’entreprise et les droits sont accordés au cas par cas. 

Contexte

  • En entreprise, réalisé en équipe
  • Origine : demande d’un utilisateur

Objectif : Permettre à un utilisateur dans le cadre d’un remplacement de connecter une clé USB de l’entreprise à son ordinateur pour récupérer des données d’un appareil de production.

Niveau de difficulté : facile

Compétences techniques

Bloc 1 – Gérer le patrimoine informatique

  • Recenser et identifier les ressources numériques
  • Exploiter des référentiels, normes et standards adoptés par le prestataire informatique
  • Mettre en place et vérifier les niveaux d’habilitation associés à un service
  • Vérifier le respect des règles d’utilisation des ressources numériques

Bloc 2 – Répondre aux incidents et aux demandes d’assistance et d’évolution

  • Collecter, suivre et orienter des demandes
  • Traiter des demandes concernant les services réseau et système, applicatifs

Autres compétences mobilisées : organisation, communication

Description des étapes

  1. Réception du ticket demandant l’autorisation d’utiliser une clé USB pour un utilisateur. Le droit USB est demandé pour récolter les informations de l’appareil de production.
  2. Transmission de la demande au responsable IT opération groupe pour validation.
  3. Approbation reçue.
  4. Connexion au serveur via Remote Desktop avec mon compte administrateur.
  5. Recherche de l’utilisateur dans la console Utilisateur et Ordinateur Active Directory.
  6. Ajout de l’utilisateur à la GPO « GPO_ALL_CONFIG_DENY_USB_EXCEPTION » qui débloque les ports USB sur son ordinateur.

Outils et ressources utilisés

  • SAMI pour la réception et le suivi du ticket
  • Bureau à distance Windows (RDP) pour accéder au serveur Active Directory
  • Console Utilisateur et Ordinateur Active Directory pour gérer les droits

Action réalisée et solution proposée

Ajout de l’utilisateur au groupe autorisant l’accès USB après validation du responsable.

Résultats obtenus

Retour positif de l’utilisateur indiquant que la solution proposée fonctionne.

Capture d’écran de l’historique du ticket via SAMI

Ajout de l’utilisateur au groupe dans la console utilisateur et ordinateur active directory

Capture d’écran du retour de l’utilisateur via Teams