> ## Documentation Index > Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt > Use this file to discover all available pages before exploring further. # Présentation des groupes > Organisez vos actifs et contrôlez le comportement de l’automatisation grâce aux groupes et aux règles Les groupes organisent vos utilisateurs et vos terminaux afin que vous puissiez contrôler la manière dont Wirespeed applique l’automatisation à ces actifs. Créez et modifiez les groupes sous **Paramètres > Groupes**. ## Fonctionnement des groupes | Paramètre | Effet lorsqu’il est désactivé | | - | - | | **Chat Ops** | Les actifs de ce groupe ne sont pas contactés lors du ChatOps. Les détections qui les impliquent sont marquées comme Suspectes et escaladées à la place. | | **Remédiation** | Les actifs de ce groupe ne font pas l’objet d’une remédiation automatique. La remédiation manuelle depuis le menu Actions du dossier reste disponible. | | **Mettre à jour le système source** | Lorsque ce paramètre est désactivé, les modifications de verdict, de statut, de notes et de commentaires ne sont pas synchronisées avec l’intégration de détection pour les actifs de ce groupe. Ce paramètre est évalué conjointement avec les [paramètres de mise à jour de la source au niveau de l’intégration](https://docs.wirespeed.co/fr/integrations/introduction.md#mises-à-jour-du-système-source). | | **Toujours notifier** | Lorsque ce paramètre est activé, les détections impliquant des actifs de ce groupe sont toujours escaladées pour notification. Les parcours de verdict de résolution deviennent des escalades, les parcours de verdict ChatOps deviennent des escalades tout en poursuivant le ChatOps (les actions de remédiation sont conservées), et les parcours de verdict de surveillance deviennent des escalades (la surveillance ne démarre pas). | > [!WARNING] > > Si un actif appartient à **au moins un** groupe dont un paramètre est désactivé, l’automatisation correspondante est désactivée pour cet actif — même si d’autres groupes auxquels l’actif appartient l’ont activée. > [!NOTE] > > Toujours notifier s’active groupe par groupe. Si un actif appartient à **au moins un** groupe pour lequel Toujours notifier est activé, ce comportement s’applique à la détection. Le même comportement Toujours notifier est également disponible pour les [détections personnalisées](https://docs.wirespeed.co/fr/events/custom-detections.md) et les règles fournisseur importées. Les règles d’exclusion restent prioritaires et clôturent les détections correspondantes sans notification. ## Groupes système Wirespeed crée un ensemble de groupes intégrés qui sont maintenus automatiquement. Les groupes système sont signalés par le logo Wirespeed et ne peuvent pas être supprimés. ### Groupes d’utilisateurs | Groupe | Description | Chat Ops par défaut | Remédiation par défaut | | - | - | - | - | | **VIP** | Utilisateurs de premier plan nécessitant une supervision et une réponse prioritaires | Désactivé | Désactivé | | **Administrateur** | Utilisateurs disposant de privilèges élevés sur les systèmes | Activé | Activé | | **Externe** | Sous-traitants, fournisseurs et autres utilisateurs non salariés | Activé | Activé | | **Technique** | Personnel d’ingénierie, informatique et autre personnel technique | Activé | Activé | | **Financier** | Utilisateurs ayant accès aux systèmes et données financiers | Activé | Activé | | **NHI** | Identités non humaines telles que les comptes de service et les clés API | Désactivé | Désactivé | ### Groupes de terminaux | Groupe | Description | Chat Ops par défaut | Remédiation par défaut | | - | - | - | - | | **Actif critique** | Serveurs et infrastructures critiques pour l’activité | Désactivé | Désactivé | | **Contrôleur de domaine** | Contrôleurs de domaine Active Directory | Désactivé | Désactivé | | **Serveur** | Terminaux serveur exécutant des services de production ou internes | Désactivé | Désactivé | | **Poste de travail** | Ordinateurs de bureau et portables utilisés par les employés | Activé | Activé | | **Mobile** | Appareils mobiles, y compris les téléphones et les tablettes | Activé | Activé | ## Groupes personnalisés Créez vos propres groupes pour refléter la structure de votre organisation. Chaque groupe personnalisé comporte : * **Nom** — un libellé court affiché dans toute la plateforme * **Description** — un contexte facultatif pour votre équipe * **Couleur** — un repère visuel affiché sur les badges * **Chat Ops** — active ou désactive le ChatOps pour le groupe * **Remédiation** — active ou désactive la remédiation pour le groupe * **Toujours notifier** — escalade toujours pour notification (voir le tableau ci-dessus) * **Mettre à jour le système source** - synchronise les modifications de détection liées à ces actifs avec vos plateformes de détection. Les groupes personnalisés peuvent être supprimés lorsqu’ils ne sont plus nécessaires. ## Règles de groupe Les règles affectent automatiquement les actifs aux groupes en fonction de la correspondance de champs. L’appartenance aux groupes reste ainsi à jour au fil des synchronisations de votre annuaire, sans aucune intervention manuelle. ### Propriétés des règles | Propriété | Description | | - | - | | **Type d’actif** | Indique si la règle s’applique aux **Utilisateurs** ou aux **Terminaux** | | **Groupe** | Le groupe auquel affecter les actifs correspondants | | **Champ** | Le champ de l’actif à comparer | | **Motif de recherche** | Le motif à rechercher (texte avec caractères génériques ou regex) | ### Champs comparables **Champs utilisateur :** | Champ | Description | | - | - | | `email` | Adresse e-mail de l’utilisateur | | `name` | Nom d’affichage de l’utilisateur | | `username` | Nom d’utilisateur de connexion | | `title` | Intitulé du poste | | `department` | Service ou unité opérationnelle | | `role` | Rôle attribué | **Champs du terminal :** | Champ | Description | | - | - | | `name` | Nom d’hôte du terminal | | `OS` | Système d’exploitation | | `ip` | Adresse IP | ### Types de motifs **Texte** — utilisé par les règles personnalisées. Utilisez `*` comme caractère générique. Par exemple : * `ceo@*` correspond à toute adresse e-mail commençant par `ceo@` * `*admin*` correspond à toute valeur contenant `admin` * `*@example.com` correspond à toute adresse e-mail de ce domaine **Regex** — utilisé exclusivement par les règles système gérées par Wirespeed pour les correspondances avancées. Les règles personnalisées ne peuvent pas utiliser de motifs regex. > [!NOTE] > > Les règles système (signalées par le logo Wirespeed) ne peuvent pas être supprimées, mais elles peuvent être désactivées. Les règles personnalisées peuvent être supprimées ou désactivées à tout moment. ### Exécution des règles Les règles sont évaluées automatiquement après chaque synchronisation de l’annuaire ou des terminaux. Lorsqu’un actif correspond à une règle, il est ajouté au groupe correspondant. Si une règle est ensuite désactivée ou si l’actif ne correspond plus, l’affectation est retirée — sauf si un utilisateur a modifié manuellement l’appartenance. ## Consulter l’appartenance aux groupes Sur la page de détail d’un utilisateur ou d’un terminal, les groupes affectés sont affichés sous forme de badges. Survolez un badge de groupe pour voir quelle règle a associé l’actif à ce groupe. ### Actifs non groupés Lorsqu’au moins un utilisateur ou terminal n’appartient à aucun groupe actif, **Paramètres > Groupes** affiche une ligne **Utilisateurs non groupés** ou **Terminaux non groupés** correspondante. Sélectionnez une ligne pour ouvrir la liste des actifs correspondante, filtrée sur ces actifs non groupés. Ces lignes sont des raccourcis en lecture seule, et non des groupes. Elles ne possèdent ni règles de groupe ni paramètres d’automatisation. Les pages de détail des actifs affichent uniquement les badges des groupes affectés et n’affichent donc pas de badge Non groupé. ## Modifications manuelles Vous pouvez ajouter ou retirer manuellement des actifs des groupes depuis les pages de détail de chaque utilisateur ou terminal. Les affectations manuelles priment sur les affectations fondées sur des règles : * **L’ajout manuel** d’un actif à un groupe est conservé même si aucune règle ne lui correspond. * **Le retrait manuel** d’un actif d’un groupe est conservé même si une règle l’affecterait autrement. ## Groupes et synchronisation de l’annuaire L’appartenance aux groupes est synchronisée lors des opérations de synchronisation de l’annuaire et des terminaux. Tant que la synchronisation initiale n’est pas terminée, les décisions d’automatisation qui dépendent de l’appartenance aux groupes (comme la remédiation) sont différées afin d’éviter d’agir sur des données incomplètes. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.