Utiliser les étiquettes de confidentialité comme condition dans les stratégies de protection contre la perte de données

Vous pouvez utiliser les étiquettes de confidentialité comme condition dans les stratégies DLP pour ces emplacements :

• Échanger des messages électroniques
• SharePoint
• OneDrive
• Appareils

Les étiquettes de confidentialité apparaissent comme une option dans la liste du Contenu.

Importante

Les Etiquettes de Confidentialité comme condition ne seront pas disponibles si vous avez sélectionné Conversation d’équipe et messages de canaux comme emplacement d’application de la stratégie DLP.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment les fonctionnalités supplémentaires de Purview peuvent aider votre organisation à gérer les besoins en matière de sécurité et de conformité des données. Commencez maintenant sur le hub d’essais du portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Éléments, types de fichiers, scénarios et conseils de stratégie pris en charge

Vous pouvez utiliser des étiquettes de confidentialité comme conditions sur ces éléments et dans les scénarios suivants.

Éléments non pris en charge

Service	Type d’élément	Disponible pour l’astuce de stratégie	Applicable
Exchange	Message électronique	oui	oui
Exchange	Pièce jointe	oui	oui
SharePoint	éléments dans SharePoint	oui	oui
OneDrive	éléments	oui	oui
Teams	Teams et messages de canal	non applicable	non applicable
Teams	pièces jointes	Oui **	Oui **
Appareils	éléments	oui	oui
MCAS (préversion)	éléments	oui	oui

** Les pièces jointes envoyées dans Teams sur une conversation ou des canaux 1:1 sont automatiquement chargées sur OneDrive et SharePoint. Par conséquent, si SharePoint ou OneDrive sont inclus en tant qu’emplacements dans votre stratégie DLP, les pièces jointes étiquetées envoyées dans Teams sont automatiquement incluses dans l’étendue de cette condition. Teams en tant qu’emplacement n’a pas besoin d’être sélectionné dans la stratégie DLP.

Remarque

La capacité de DLP à détecter les étiquettes de confidentialité dans SharePoint et OneDrive est limitée. Pour plus d’informations, voir Activer les étiquettes de confidentialité pour les fichiers dans SharePoint et OneDrive.

Types de fichiers pris en charge

Charge de travail	Types de fichiers pris en charge
E-mails Exchange	Fichiers Office (DOCX, XLSX, PPTX), PDF, PFILE (fichiers étiquetés avec protection à l’aide du SDK MIP)
SharePoint	Fichiers Office (DOCX, XLSX, PPTX), PDF
OneDrive	Fichiers Office (DOCX, XLSX, PPTX), PDF
appareils de point de terminaison	Fichiers Office (DOCX, XLSX, PPTX), PDF

Scénarios pris en charge

• L’administrateur DLP peut voir une liste de toutes les étiquettes de confidentialité dans le locataire lorsqu’il choisit d’inclure une ou plusieurs étiquettes de confidentialité comme condition.

• L’utilisation d’étiquettes de confidentialité comme condition est prise en charge pour toutes les charges de travail, comme indiqué dans la matrice de prise en charge ci-dessus.

• Les conseils de stratégie DLP continuent d’être affichés dans les charges de travail pour les stratégies DLP qui contiennent une ou plusieurs étiquettes de confidentialité en tant que condition.

• Les étiquettes de confidentialité apparaissent dans l’e-mail de rapport d’incident si une stratégie DLP avec une ou plusieurs étiquettes de confidentialité est mise en correspondance.

• Les détails de l’étiquette de confidentialité sont affichés dans le journal d’audit de correspondance de règle DLP pour les correspondances de stratégie DLP qui contiennent une étiquette de confidentialité en tant que condition.

Conseils de stratégie de support

Charge de travail	Prise en charge/non prise en charge des conseils de stratégie
OWA	Pris en charge
Outlook pour Windows	Pris en charge
SharePoint	Pris en charge
OneDrive	Pris en charge
appareils de point de terminaison	non pris en charge