Créer et analyser une analyse de classification à la demande

La classification à la demande Microsoft Purview identifie et classifie le contenu sensible dans les données historiques stockées dans SharePoint, OneDrive et les points de terminaison. La classification à la demande étend les fonctionnalités de classification aux fichiers qui ne sont pas classifiés ou modifiés depuis longtemps, aux fichiers qui ne sont jamais classifiés ou aux fichiers qui nécessitent une classification mise à jour sur les fichiers précédemment classifiés.

La classification à la demande met à jour les résultats de la classification ; Les stratégies correspondantes déterminent les actions résultantes. Pour SharePoint et OneDrive, les résultats mis à jour peuvent déclencher des stratégies actives, y compris des stratégies qui appliquent ou suppriment des étiquettes de confidentialité. La classification à la demande n’est pas une simulation d’étiquetage automatique.

Pour déterminer si les fichiers existants nécessitent une mise à jour de la classification ou uniquement une réévaluation de la stratégie, consultez les concepts de simulation et de classification de l’étiquetage automatique. Les classifications correctes existantes n’ont pas besoin d’être actualisées pour chaque modification de stratégie d’étiquetage automatique.

La classification à la demande effectuée avec la classification continue d’Information Protection offre une double approche pour maintenir les éléments sensibles alignés sur les dernières stratégies de sécurité de votre organisation.

Grâce à la classification à la demande, les organisations peuvent :

  • Étendez la protection aux fichiers précédemment non classés ou inactifs, ce qui augmente la couverture globale.
  • Renforcez la protection des données dans votre environnement sans dépendre des actions de l’utilisateur final.
  • Réduisez le risque que des outils d’IA fassent apparaître des informations non étiquetées ou non protégées. Effectuez tout cela en mode natif, sans exporter vos données ni vous appuyer sur des outils fragmentés.

Licences SKU et abonnements

Pour plus d’informations sur les licences, consultez

Facturation

Cette fonctionnalité utilise la facturation à l’utilisation ou la gestion des licences par utilisateur pour les fonctionnalités Microsoft Purview, ou les deux. Pour vous aider à comprendre et à gérer votre utilisation, Microsoft Purview fournit un centre d’utilisation dans le portail Microsoft Purview. Pour plus d’informations, voir Gérer l’utilisation des licences avec paiement à l’utilisation et par utilisateur. Pour en savoir plus sur la facturation Purview, consultez Modèles de facturation Purview.

Remarque

Le montant facturé réel peut être inférieur au coût estimé si certains éléments ou emplacements sont ignorés lors de l’analyse. Les éléments peuvent être ignorés s’il s’agit de fichiers vides (exclus pour éviter une facturation inutile), si l’analyse est annulée ou si l’abonnement expire avant la fin. Il se peut que des emplacements soient ignorés si une autre analyse s’exécute déjà au même emplacement au même moment.

Autorisations

Pour exécuter une analyse, vous devez être membre du groupe de rôles suivant :

  • Administrateur de conformité

Pour afficher les résultats de la classification, vous devez être membre de l’un des groupes de rôles suivants :

  • Content Explorer Visionneuse de contenu
  • Visionneuse de listes de Explorer de contenu

Créer une analyse de classification à la demande

Avant de commencer la classification pour SharePoint ou OneDrive, examinez l’étendue de l’analyse, les frais estimés et les stratégies actives susceptibles d’agir sur les résultats mis à jour. Vérifiez que la plage de dates des fichiers et les classifieurs sélectionnés couvrent les fichiers historiques que vous souhaitez classer. Une stratégie que vous testez peut rester en simulation tandis que d’autres stratégies actives agissent sur ces fichiers.

  1. Connectez-vous au portail Microsoft Purview.

  2. Accédez à Classification à lademandeClassifieurspour la protection> contre la > perte de données ou Classification à la demande pour la protection des InformationProtectionClassifieurs>>Classification à la demande.

  3. Sélectionnez Nouvelle analyse.

  4. Suivez les instructions de l’Assistant. Au cours de ce processus, vous définissez les paramètres suivants :

    • Nom et description
    • Étendue et emplacement : vous pouvez choisir d’analyser tous les sites SharePoint et les comptes OneDrive, uniquement des sites spécifiques ou ignorer certains sites et comptes de l’analyse. Pour les appareils de point de terminaison, vous pouvez limiter l’analyse par utilisateurs.
    • Classifieurs à analyser
    • Plage de dates de la dernière modification du fichier à analyser
    • Extensions de fichier à analyser

    Une fois l’Assistant terminé, le processus d’estimation commence. La durée de l’estimation dépend de l’étendue de l’analyse.

    Remarque

    Par défaut, l’analyse inclut tous les éléments créés ou modifiés au cours de l’année précédente, dans toutes les extensions de fichier prises en charge. Il inclut également tous les classifieurs disponibles configurés dans votre client. Si vous choisissez d’analyser des classifieurs spécifiques, vous pouvez en sélectionner jusqu’à 50 à la fois.

  5. Dans l’affichage de la liste de classification à la demande , sélectionnez l’analyse que vous avez créée.

  6. Sélectionnez Afficher l’estimation.

    Remarque

    Après avoir examiné les estimations, vous pouvez modifier l’analyse pour affiner ou étendre l’étendue. Sélectionnez Modifier le scan et réexécutez le scan d’estimation.

  7. Sélectionnez Démarrer la classification.

Analyser les résultats de la classification à la demande

  1. Dans Classification à la demande, sélectionnez une analyse dans la liste.
  2. Sélectionnez Afficher l’estimation.
  3. Dans l’onglet Vue d’ensemble de l’estimation , passez en revue les résultats de l’analyse, y compris la progression, les éléments trouvés et le coût estimé. Pour annuler les analyses en cours, sélectionnez Annuler l’analyse.
  4. Dans l’onglet Eléments à réviser , passez en revue les éléments spécifiques trouvés lors de l’analyse. Vous pouvez filtrer et exporter le résultat.

Les appareils qui ne répondent pas sont ceux qui n’envoient pas de signaux de télémétrie de point de terminaison pendant plus de 72 heures. Les appareils dont la validité d’analyse a expiré n’ont pas d’analyse valide au cours des dernières 72 heures.

Considérations supplémentaires

  • La classification peut commencer jusqu’à 30 jours après l’estimation, mais la réduction de l’écart garantit une plus grande précision dans les dénombrements finaux et les coûts.
  • Les clients utilisant des classificateurs GED doivent savoir que les analyses de classification à la demande (y compris l’estimation et la classification) analysent à nouveau des fichiers précédemment classés, ce qui peut augmenter les coûts globaux d’analyse. Pour atténuer cet impact, les locataires peuvent exclure le classifieur EDM de l’étendue d’analyse.
  • Impact de la sélection du classificateur sur le coût de l’analyse : les classifieurs sélectionnés pour une analyse à la demande influencent le nombre de fichiers identifiés pour le traitement. Le coût d’analyse est déterminé par le nombre total de fichiers analysés, et non par le nombre de classifieurs. La sélection d’un ensemble plus large de classifieurs peut augmenter le nombre de fichiers dans l’étendue et augmenter le coût global. Cependant, cette approche garantit que les fichiers sont évalués par rapport à tous les classificateurs pertinents en une seule analyse, ce qui réduit le risque de données sensibles manquées et limite la nécessité d’analyses supplémentaires ultérieurement.

S’applique à SharePoint et OneDrive

  • Chaque analyse peut traiter jusqu’à 150 000 emplacements et 100 millions de fichiers. Le système applique ces limites en fonction des résultats de l’estimation de la numérisation.

    Remarque

    Dans les analyses d’estimation de la classification à la demande (simulation), vous voyez une différence entre le nombre d’emplacements correspondants et le nombre d’utilisateurs ou de comptes inclus dans l’étendue d’analyse. Les résultats de la simulation sont basés sur les emplacements des boîtes aux lettres plutôt que sur les utilisateurs uniques. Un utilisateur même peut avoir plusieurs boîtes aux lettres (par exemple, une boîte aux lettres principale avec des boîtes aux lettres d’archivage ou des boîtes aux lettres système) et chaque boîte aux lettres est traitée comme un emplacement distinct pendant l’analyse. Par conséquent, le nombre total d’emplacements correspondants peut dépasser le nombre d’utilisateurs dans l’étendue, même lorsque l’analyse est correctement appliquée au niveau de l’utilisateur.

  • Si vous sélectionnez des classifieurs spécifiques au cours d’une analyse, seuls ces classifieurs voient leurs résultats de classification mis à jour pour les fichiers analysés. D’autres classifieurs présents dans les fichiers peuvent ne pas être évalués et ne pas déclencher leurs stratégies associées.

  • Si un emplacement se trouve dans la portée de plusieurs analyses actives, une seule analyse le traite correctement et le marque comme ignoré pour les autres.

  • Chaque fichier, une fois analysé, est évalué par rapport aux stratégies de prévention de la perte de données (DLP), Information Protection (MIP), de gestion du cycle de vie des données (DLM) et de gestion des risques internes (IRM), ce qui déclenche des actions appropriées conformément aux stratégies correspondantes.

  • Content Explorer se met à jour dans les sept jours suivant l’analyse pour refléter le contenu nouvellement classifié.

  • Les étendues adaptatives pour la classification SharePoint à la demande permettent aux administrateurs de définir l’étendue d’analyse de manière dynamique en fonction des attributs du site (tels que l’URL, le nom ou les métadonnées) au lieu de sélectionner les sites manuellement. L’analyse inclut automatiquement tous les sites qui correspondent aux critères et se met à jour à mesure que les sites changent, ce qui permet une couverture évolutive et précise avec un minimum de maintenance manuelle. Pour en savoir plus, consultez Étendues adaptatives.

  • Les unités administratives (AU) pour la classification SharePoint à la demande permettent aux organisations d’étendre et de gérer les analyses dans des limites administratives définies, ce qui permet une administration déléguée dans des environnements volumineux ou distribués. Les administrateurs peuvent créer et gérer des analyses uniquement pour les sites au sein des unités d’administration qui leur ont été attribuées, et l’accès à la configuration et aux résultats d’analyse est limité aux administrateurs de l’étendue de l’unité d’administration. Cela prend en charge l’accès au moindre privilège, simplifie la propriété entre les régions ou les services et garantit l’alignement sur la gouvernance existante dans Microsoft Purview. Pour plus d’informations, consultez Unités administratives dans Microsoft Purview.

S’applique aux points de terminaison Windows 10/11

  • Assurez-vous que l’ordinateur dispose d’au moins quatre processeurs virtuels et d’une mémoire minimale de 4 096 Mo.

  • Chaque appareil est limité à 2 Go de bande passante de découverte de données par période de 24 heures glissantes (indépendamment de la protection contre la perte de données). L’analyse s’interrompt une fois la limite atteinte et reprend au bout de 24 heures.

  • Seuls les appareils qui réussissent l’estimation sont inclus dans la classification.

  • Outre les chemins exclus par la protection contre la perte de données, certains dossiers système sont automatiquement exclus de la découverte des données.

    %WinDir%
    %ProgramFiles%
    %ProgramFiles(x86)%
    %SystemDrive%\Windows.old
    %SystemDrive%\Users\*(1)\Application Data
    %SystemDrive%\Users\*(1)\AppData\Local\Application Data
    %SystemDrive%\Users\*(1)\Local Settings\Application Data
    %SystemDrive%\Documents and Settings\*(1)\Application Data
    %SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
    %SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
    %ProgramData%\Application Data
    %ProgramData%\Microsoft\Windows\WER\

Voir aussi

En savoir plus sur les classifieurs avec capacité d’apprentissage
En savoir plus sur les types d’informations confidentielles.
Déployer une solution de protection des informations avec Microsoft Purview

  • Dernière mise à jour :