Planifier la conformité des communications
Importante
Microsoft Purview Communication Compliance fournit les outils pour aider les organisations à détecter la conformité réglementaire (par exemple, SEC ou FINRA) et les violations de conduite commerciale, telles que des informations sensibles ou confidentielles, des propos harcelants ou menaçants, et le partage de contenu pour adultes. Conçu avec la confidentialité par défaut, les noms d’utilisateur sont pseudonymisés par défaut, les contrôles d’accès en fonction du rôle sont intégrés, les enquêteurs sont activés par un administrateur et les journaux d’audit sont en place pour garantir la confidentialité au niveau de l’utilisateur.
Avant de commencer à utiliser la conformité des communications dans votre organisation, il existe des activités de planification et des considérations importantes qui doivent être examinées par vos équipes de gestion des technologies de l’information et de la conformité. Une compréhension et une planification approfondies du déploiement dans les domaines suivants vous aideront à garantir que votre implémentation et votre utilisation des fonctionnalités de conformité des communications se déroule sans problème et s’aligne sur les meilleures pratiques pour la solution.
Regardez la vidéo ci-dessous pour savoir comment répondre aux exigences de conformité réglementaire avec la conformité des communications :
Pour plus d’informations et pour obtenir une vue d’ensemble du processus de planification pour traiter les activités de conformité et à risque dans votre organisation, consultez Démarrage d’un programme de gestion des risques internes.
Vous pouvez également consulter la vidéo Microsoft Mechanics pour découvrir comment la gestion des risques internes et la conformité des communications fonctionnent ensemble pour réduire les risques liés aux données des utilisateurs de votre organisation.
Importante
La conformité des communications est actuellement disponible dans les locataires hébergés dans des régions géographiques et des pays pris en charge par les dépendances de service Azure. Pour vérifier que la conformité des communications est prise en charge pour votre organisation, consultez Disponibilité des dépendances Azure par pays/région.
Conseil
Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment les fonctionnalités supplémentaires de Purview peuvent aider votre organisation à gérer les besoins en matière de sécurité et de conformité des données. Commencez maintenant sur le hub d’essais du portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.
Collaborer avec les parties prenantes de votre organisation
Identifiez les parties prenantes appropriées dans votre organisation pour collaborer pour prendre des mesures sur les alertes de conformité des communications. Certaines parties prenantes recommandées à envisager d’inclure dans la planification initiale et le workflow de conformité des communications de bout en bout sont des personnes des domaines suivants de votre organisation :
- Technologies de l’information
- Conformité
- Confidentialité
- Sécurité
- Ressources humaines
- Informations juridiques
Planifier le workflow d’investigation et de correction
Sélectionnez des parties prenantes dédiées pour examiner et examiner les alertes et les cas régulièrement dans le portail Microsoft Purview ou le portail de conformité Microsoft Purview. Assurez-vous de comprendre comment vous allez affecter des utilisateurs et des parties prenantes à différents groupes de rôles de conformité des communications dans votre organisation.
Importante
Après avoir configuré vos groupes de rôles, l’application des autorisations de groupe de rôles aux utilisateurs affectés au sein de votre organisation peut prendre jusqu’à 30 minutes.
Configuration des autorisations
Six groupes de rôles sont utilisés pour configurer les autorisations initiales afin de gérer les fonctionnalités de conformité des communications. Pour rendre la conformité des communications disponible en tant qu’option de menu dans le portail de conformité Microsoft Purview et poursuivre ces étapes de configuration, vous devez être affecté à l’un de ces groupes. Pour plus d’informations, consultez Activer les autorisations pour la conformité des communications.
Utilisateurs délimités
Avant de commencer à utiliser la conformité des communications, vous devez déterminer qui a besoin de ses communications. Dans la stratégie, les adresses e-mail des utilisateurs identifient les individus ou les groupes de personnes auxquels appliquer la stratégie. Les groupes Microsoft 365, les listes de distribution Exchange, les communautés Viva Engage et les canaux Microsoft Teams sont des exemples de ces groupes. Vous pouvez également exclure des utilisateurs ou des groupes spécifiques de la vérification avec un groupe d’exclusion spécifique ou une liste de groupes. Pour plus d’informations sur les types de groupes pris en charge dans les stratégies de conformité des communications, consultez Prise en main de la conformité des communications.
Importante
Les utilisateurs couverts par les stratégies de conformité des communications doivent disposer d’une licence de conformité Microsoft 365 E5, d’une licence Office 365 Entreprise E3 avec le module complémentaire Conformité avancée ou être inclus dans un abonnement Office 365 Entreprise E5. Si vous n’avez pas d’offre Entreprise E5 existante et que vous souhaitez essayer la conformité des communications, vous pouvez vous inscrire à une version d’évaluation d’Office 365 Entreprise E5.
Relecteurs
Lorsque vous créez une stratégie de conformité des communications, vous devez déterminer qui examine les messages des utilisateurs délimités. Dans la stratégie, les adresses e-mail des utilisateurs identifient des individus ou des groupes de personnes pour examiner les communications étendues. Tous les réviseurs doivent avoir des boîtes aux lettres hébergées sur Exchange Online, doivent être affectés aux groupes de rôles Analystes de conformité des communications ou Enquêteurs de conformité des communications, et doivent être affectés dans la stratégie qu’ils doivent examiner. Lorsque des réviseurs sont ajoutés à une stratégie, ils reçoivent automatiquement un e-mail qui les informe de l’affectation à la stratégie et fournit des liens vers des informations sur le processus de révision.
Groupes pour les utilisateurs et les réviseurs délimités
Pour simplifier votre configuration, nous vous recommandons de créer des groupes pour les personnes dont les communications doivent être examinées et des groupes pour les personnes qui examinent ces communications. Si vous utilisez des groupes, vous aurez peut-être besoin de plusieurs. Par exemple, si vous souhaitez identifier les communications entre deux groupes de personnes distincts, ou si vous souhaitez spécifier un groupe qui n’est pas dans l’étendue. Lorsque vous attribuez un groupe de distribution dans la stratégie, la stratégie détecte tous les e-mails de chaque utilisateur dans le groupe de distribution. Lorsque vous affectez un groupe Microsoft 365 dans la stratégie, la stratégie détecte tous les e-mails envoyés à ce groupe, et non les e-mails individuels reçus par chaque membre du groupe.
Remarque
Avant de créer une stratégie, vous devez décider si vous souhaitez appliquer une étendue adaptative pour les utilisateurs ou les groupes. Pour plus d’informations, consultez Étendues de stratégie adaptative pour les solutions de conformité.
L’ajout de groupes et de listes de distribution aux stratégies de conformité des communications fait partie de l’ensemble des conditions et règles définies, de sorte que le nombre maximal de groupes et de listes de distribution pris en charge par une stratégie varie en fonction du nombre de conditions également ajoutées à la stratégie. Chaque stratégie doit prendre en charge environ 20 groupes ou listes de distribution, en fonction du nombre de conditions supplémentaires présentes dans la stratégie.
Le graphique suivant peut vous aider à configurer des groupes dans votre organisation pour les stratégies de conformité des communications :
Membre de stratégie | Groupes pris en charge | Groupes non pris en charge |
---|---|---|
Utilisateurs délimités Utilisateurs exclus |
Groupes de distribution Groupes Microsoft 365 |
Groupes de distribution dynamique Groupes de distribution imbriqués Groupes de sécurité à extension messagerie Groupes Microsoft 365 avec appartenance dynamique |
Relecteurs | Aucune | Groupes de distribution Groupes de distribution dynamique Groupes de distribution imbriqués Groupes de sécurité à extension messagerie |
Confidentialité
La protection de la confidentialité des utilisateurs qui ont des correspondances de stratégie est importante et peut contribuer à promouvoir l’objectivité dans les examens d’analyse et d’investigation des données pour les alertes de conformité des communications. Ce paramètre s’applique uniquement aux noms d’utilisateur affichés dans la solution de conformité des communications. Cela n’affecte pas la façon dont les noms sont affichés dans d’autres solutions de conformité ou dans le centre d’administration.
Pour les utilisateurs avec une correspondance de conformité des communications, vous pouvez choisir l’un des paramètres suivants dans Paramètres de conformité des communications :
- Afficher les versions anonymes des noms d’utilisateur : les noms d’utilisateur sont rendus anonymes pour empêcher les utilisateurs du groupe de rôles Analystes de conformité des communications de voir qui est associé aux alertes de stratégie. Les utilisateurs du groupe de rôles Enquêteurs de conformité des communications voient toujours les noms d’utilisateur, et non les versions rendues anonymes. Par exemple, un utilisateur « Grace Taylor » apparaît avec un pseudonyme aléatoire tel que « AnonIS8-988 » dans tous les domaines de l’expérience de conformité des communications. Le choix de ce paramètre permet d'anonymiser tous les utilisateurs ayant des correspondances de stratégie actuelle et passée et s’applique à toutes les stratégies. Les informations de profil utilisateur dans les détails de l’alerte de conformité des communications ne sont pas disponibles lorsque cette option est choisie. Toutefois, les noms d’utilisateur s’affichent lors de l’ajout de nouveaux utilisateurs à des stratégies existantes ou lors de l’affectation d’utilisateurs à de nouvelles stratégies. Si vous choisissez de désactiver ce paramètre, les noms d’utilisateur s’affichent pour tous les utilisateurs qui ont des correspondances de stratégie actuelles ou passées.
- Ne pas afficher les versions anonymes des noms d’utilisateur : les noms d’utilisateur sont affichés pour toutes les correspondances de stratégie actuelles et passées pour les alertes de conformité des communications. Les informations de profil utilisateur (nom, titre, alias et organisation ou service) sont affichées pour l’utilisateur pour toutes les alertes de conformité des communications.
Planifier les stratégies de conformité des communications
La création de stratégies de conformité des communications est rapide et facile avec les modèles prédéfinis pour analyser le contenu potentiellement inapproprié, les informations sensibles et les problèmes de conformité réglementaire. Les stratégies de conformité des communications personnalisées permettent de détecter et d’examiner les problèmes spécifiques à votre organisation et aux exigences.
Lorsque vous planifiez des stratégies de conformité des communications, tenez compte des domaines suivants :
- Envisagez d’ajouter tous les utilisateurs de votre organisation en tant que dans l’étendue de vos stratégies de conformité des communications. L’identification d’utilisateurs spécifiques comme étant dans l’étendue des stratégies individuelles est utile dans certaines circonstances, mais la plupart des organisations doivent inclure tous les utilisateurs dans des stratégies de conformité des communications optimisées pour la détection de harcèlement ou de discrimination.
- Décidez si vous souhaitez appliquer une étendue adaptative à votre stratégie de conformité des communications. Pour plus d’informations, consultez Étendues de stratégie adaptative pour la rétention. La création de plusieurs stratégies peut entraîner des surcharges administratives plus élevées.
- Configurez le pourcentage de communications à examiner à 100 % pour vous assurer que les stratégies interceptent tous les problèmes dans les communications de votre organisation.
- Vous pouvez analyser les communications à partir de sources tierces pour les données importées dans les boîtes aux lettres de votre organisation Microsoft 365. Pour inclure l’examen des communications dans ces plateformes, vous devez configurer un connecteur tiers à ces services avant que les messages répondant aux conditions de stratégie soient détectés par une stratégie de communication.
- Les stratégies peuvent prendre en charge la détection de langues autres que l’anglais dans les stratégies de conformité des communications personnalisées. Créez un dictionnaire de mots clés personnalisés de mots offensants dans le langage de votre choix ou créez votre propre modèle Machine Learning à l’aide de classifieurs pouvant être formés dans Microsoft 365.
- Toutes les organisations ont des normes de communication et des besoins de stratégie différents. Détectez des mots clés spécifiques à l’aide de conditions de stratégie de conformité des communications ou détectez des types d’informations spécifiques avec des types d’informations sensibles personnalisés.
Migration entre Microsoft 365 US Government Cloud et le cloud commercial
Si vous migrez votre organisation du cloud Microsoft 365 us Government vers le cloud commercial mondial ou du cloud commercial mondial vers le cloud du secteur public, les cas actifs et les alertes ne seront pas migrés. Fermez les alertes et les cas avant de commencer la migration.
Procédure pas à pas pour créer une stratégie de conformité des communications
Vous souhaitez voir une procédure pas à pas détaillée de la configuration d’une nouvelle stratégie de conformité des communications et de la correction d’une alerte ? Regardez la vidéo de 15 minutes suivante pour voir une démonstration de la façon dont les stratégies de conformité des communications peuvent vous aider à détecter les messages potentiellement inappropriés, à examiner les violations potentielles et à corriger les problèmes de conformité.
Vous êtes prêt ?
Pour configurer la conformité des communications pour votre organisation Microsoft 365, consultez Configurer la conformité des communications ou consultez l’étude de cas pour Contoso et comment elle a rapidement configuré une stratégie de conformité des communications pour détecter le contenu potentiellement inapproprié dans les communications Microsoft Teams, Exchange Online et Viva Engage.
Commentaires
https://aka.ms/ContentUserFeedback.
Bientôt disponible : Tout au long de l’année 2024, nous abandonnerons progressivement le mécanisme de retour d’information GitHub Issues pour le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultez :Soumettre et afficher des commentaires pour