Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Réponses aux questions courantes et termes clés de la classification à la demande pour les points de terminaison Windows dans Microsoft Purview.
Généralités
La classification à la demande applique-t-elle des étiquettes de confidentialité aux fichiers ?
Non. La classification à la demande identifie et classifie le contenu sensible, mais n’applique pas d’étiquettes de confidentialité. Pour appliquer des étiquettes basées sur les résultats de la classification, configurez des stratégies d’étiquetage automatique.
La classification à la demande est-elle requise pour que la protection contre la perte de données des points de terminaison fonctionne ?
Non. Endpoint DLP fonctionne indépendamment et classe les fichiers en temps réel lors de leur création, de leur modification ou de leur utilisation. La classification à la demande est une fonctionnalité distincte et complémentaire qui couvre les fichiers historiques au repos.
La classification à la demande affecte-t-elle l’expérience utilisateur sur les points de terminaison ?
La classification à la demande s’exécute en arrière-plan avec une utilisation minimale des ressources. Une limite de bande passante par appareil garantit que l’analyse ne dégrade pas les performances de l’appareil.
L’activation d’une stratégie DLP classifie-t-elle automatiquement les données historiques ?
Non. Les stratégies DLP classent les fichiers lorsqu’ils sont consultés, modifiés ou partagés (classification en temps réel). Les fichiers historiques qui restent inchangés ne sont pas classés rétroactivement par la protection contre la perte de données, mais vous pouvez utiliser la fonctionnalité JIT pour éviter toute perte de données. La classification à la demande est nécessaire pour couvrir ces fichiers.
Classification et étiquetage
Pourquoi mon fichier a-t-il été classifié mais pas étiqueté ?
La classification et l’étiquetage sont des étapes distinctes. La classification identifie si un fichier contient du contenu sensible. L’étiquetage applique une étiquette de confidentialité basée sur les résultats de la classification. Pour appliquer les étiquettes, configurez des stratégies d’étiquetage automatique.
L’ouverture ou la modification d’un fichier déclenche-t-elle la reclassification ?
Oui, mais par le biais de la DLP de point de terminaison (classification en temps réel), et non de la classification à la demande. Lorsqu’un fichier est modifié, le moteur DLP de point de terminaison le reclassifie automatiquement. La classification à la demande s’exécute uniquement lorsqu’un administrateur démarre une analyse.
Dois-je réexécuter la classification à la demande lorsque je crée un SIT ?
Oui, si vous souhaitez que les fichiers historiques soient évalués par rapport au nouveau SIT. Les verdicts existants ont été créés à l’aide des classifieurs disponibles au moment de l’analyse. Un nouveau SIT n’est pas automatiquement appliqué aux fichiers précédemment classifiés. Une nouvelle analyse qui inclut le nouveau SIT classe les fichiers par rapport à celui-ci.
Coût et facturation
L’estimation est-elle facturée ?
Non. L’estimation est une passe utilisant uniquement les métadonnées. L’agent de point de terminaison énumère les fichiers et évalue les portes d’éligibilité (taille du fichier, type, fenêtre de temps) et le potentiel de fichier précédemment classé, mais ne lit pas le contenu du fichier et n’exécute pas de classifieurs. Aucun frais n’est encouru lors de l’estimation.
Quel est le modèle de facturation ?
La classification à la demande utilise un modèle de facturation avec paiement à l’utilisation. Vous n’êtes facturé que pour les fichiers classifiés activement. Les fichiers précédemment classifiés et les fichiers ayant échoué ne sont pas facturés. Pour connaître la tarification et les licences actuelles, consultez Tarification de Microsoft Purview.
Suis-je facturé deux fois si j’analyse à nouveau les mêmes fichiers ?
Non. Les Files qui n’ont pas été modifiés et qui utilisent les mêmes classifieurs sont reconnus comme des fichiers précédemment classifiés et ne sont pas réanalysés ou facturés.
Pourquoi dois-je payer si la protection contre la perte de données a déjà analysé le fichier ?
Si le fichier est considéré comme précédemment classifié, vous ne l’êtes pas. Les Files classifiés par point de terminaison DLP en temps réel sont reconnus comme ayant été classifiés précédemment lors des analyses à la demande, sans frais, si le contenu du fichier et les classifieurs n’ont pas changé. C’est la reconnaissance croisée.
Pourquoi mon volume d’analyse réel est-il inférieur à l’estimation ?
L’estimation montre une limite supérieure et suppose que tous les fichiers seront classifiés. Le volume réel est inférieur car les fichiers précédemment classés ne sont pas réanalysés, certains appareils peuvent être hors connexion et certains fichiers peuvent être supprimés avant la classification.
Comment faire connaître mon utilisation et mes frais ?
L’utilisation est indiquée dans le Centre d’utilisation de Microsoft Purview. Les frais apparaissent sur votre facture d’abonnement Azure.
Numérisations
Puis-je annuler une analyse en cours d’exécution ?
Oui. Les fichiers déjà classifiés restent classifiés. L’annulation n’annule pas le travail terminé.
Puis-je exécuter plusieurs analyses en même temps ?
Oui. Si un appareil est limité par plusieurs analyses actives, la première analyse est traitée tandis que les autres analyses sont mises en file d’attente.
Puis-je commencer la classification avant que l’estimation n’atteigne 100 % ?
Oui. Il est recommandé de commencer à 80-90 % de progression. Les 10 à 20 % finaux reflètent généralement les appareils qui répondent lentement, et les attendre peut pousser la phase d’estimation globale au-delà de la fenêtre où l’estimation reste représentative. Les appareils qui ont terminé l’estimation commencent la classification immédiatement, et les autres appareils se joignent à mesure qu’ils terminent.
Que se passe-t-il si je change de classifieur au cours d’une analyse ?
La modification des types d’informations sensibles ou des classificateurs pouvant être formés au cours d’une analyse invalide l’estimation. Vous devez réestimer avant de continuer la classification si vous voulez que les nombres estimés et classés correspondent.
Quels fichiers sont exclus de l’analyse ?
Les dossiers système sont automatiquement exclus : le répertoire Windows, Program Files, les dossiers de données d’application héritées et les données du Rapport d’erreurs Windows. La classification à la demande analyse les répertoires de données utilisateur tels que Documents, Bureau et Téléchargements.
Appareils
Pourquoi mon appareil affiche-t-il « Ne répond pas » ?
L’appareil n’a pas envoyé de signaux pendant une période prolongée. La limite actuelle est de 48 heures. Cela signifie généralement que l’appareil est éteint, en veille prolongée ou non connecté au réseau.
Quelle est la configuration requise pour l’appareil ?
Les appareils doivent être intégrés à la protection contre la perte de données de point de terminaison Microsoft Purview et avoir installé les dernières mises à jour cumulatives Windows. Pour connaître la configuration requise de l’appareil, consultez Prise en main de la protection contre la perte de données de point de terminaison.
La classification à la demande fonctionne-t-elle sur macOS ?
Pas pour le moment. La prise en charge de macOS est prévue, mais aucune date de publication n’est disponible.
Résultats
Où puis-je voir quels fichiers ont échoué ?
Les fichiers ayant échoué individuels ne sont pas répertoriés dans le portail ou dans les journaux d’audit. Le portail affiche le nombre total de fichiers ayant échoué. Examinez les catégories d’erreurs dans Surveiller et dépannez les analyses de point de terminaison pour les causes courantes.
Pourquoi le nombre des journaux d’audit ne correspond-il pas aux éléments pour le nombre de révisions ?
Les journaux d’audit et l’onglet Eléments à réviser utilisent des sources de données et une logique de comptage différentes. Les différences de synchronisation, la déduplication et les différences de filtre peuvent entraîner des différences mineures. Un petit écart est normal.
Quelle est la différence entre les fichiers « ignorés » et « ayant échoué » ?
| Statut | Signification | Facturé |
|---|---|---|
| Classé | Le fichier a été analysé et classifié | Oui |
| Classement précédent | Le fichier a déjà été analysé et a rendu un verdict antérieur valide | Non |
| Ignoré | Exclu par les filtres | Non |
| Échec | Impossible d’analyser (chiffré, verrouillé, accès refusé) | Non |
Fichiers précédemment classifiés
Quand les fichiers ne sont-ils pas reconnus comme ayant été classifiés auparavant ?
Les Files ne sont pas reconnus comme classifiés précédemment quand le fichier n’était pas classé à l’aide de la classification avancée, a été modifié, que les définitions des classifieurs ont changé ou que de nouveaux classifieurs qui ne figuraient pas dans la classification d’origine ont été ajoutés.
Cela fonctionne-t-il entre la protection contre la perte de données à la demande et Microsoft Endpoint Protection contre la perte de données ?
Oui. La reconnaissance de fichiers précédemment classifiée fonctionne dans les applications à la demande → à la demande, à la demande → Endpoint DLP et Endpoint DLP → à la demande.
La reconnaissance de fichiers précédemment classifiée est-elle rétroactive ?
Non. La reconnaissance de fichiers précédemment classifiés ne s’applique qu’aux analyses exécutées après l’installation de la mise à jour Windows requise. Votre première analyse postérieure à la mise à jour établit la base de référence pour toutes les analyses futures.
Lacunes en matière de fonctionnalités
Puis-je marquer des faux positifs dans les résultats de l’analyse ?
Il n’existe aucun workflow intégré permettant de marquer des éléments comme faux positifs directement dans les résultats de classification à la demande. Exportez les résultats et gérez-les en externe, ou signalez des correspondances SIT faussement positives via le processus normal d’optimisation de votre classifieur.
Le portail indique-t-il une estimation du temps restant pour les analyses ?
Non. Le portail affiche la progression de l’analyse, mais ne fournit pas d’estimation de la durée d’exécution.
L’option de classification à la demande n’est pas visible dans mon portail. Que dois-je faire ?
Dans certains environnements, l’approvisionnement du serveur principal peut être nécessaire. Vérifiez les licences et l’intégration DLP de point de terminaison. Si toutes les conditions préalables sont remplies, contactez le service de Support Microsoft pour obtenir l’activation du serveur principal.
Termes clés
| Terme | Définition |
|---|---|
| Classification à la demande | Analyse lancée par l’Administration qui classe le contenu sensible dans les fichiers au repos sur les points de terminaison. |
| Estimation | Première phase qui énumère les fichiers, évalue les portes d’éligibilité et vérifie le potentiel des fichiers précédemment classés à l’aide de métadonnées uniquement. Aucun contenu de fichier n’est lu. L’estimation reste représentative pendant une fenêtre limitée à partir du jour où l’estimation a commencé. |
| Classification | La deuxième phase qui analyse les fichiers par rapport aux classifieurs et est facturée selon le modèle de paiement à l’utilisation. |
| Verdict | Résultat de la classification stocké dans un fichier, enregistrant les classifieurs correspondants. |
| Fichiers précédemment classifiés | Files avec les résultats de classification existants provenant d’analyses antérieures ou classés par Endpoint DLP en temps réel. Ces fichiers ne sont pas réanalysés ou facturés lorsque le contenu et les classifieurs restent inchangés. Nécessite les dernières mises à jour de Windows. |
| Données actives | Files fréquemment modifiés, consultés ou partagés. Classés par point de terminaison DLP en temps réel. |
| Données inactives/historiques | Files au repos qui n’ont pas été modifiés récemment. Cible de la classification à la demande. |