Examiner et corriger les alertes de conformité des communications

Importante

Conformité des communications Microsoft Purview fournit des outils pour aider les organisations à détecter la conformité réglementaire (par exemple, SEC ou FINRA) et les violations de conduite commerciale, telles que des informations sensibles ou confidentielles, des propos harcelants ou menaçants, et le partage de contenu pour adultes. Conçu avec la confidentialité par défaut, les noms d’utilisateur sont pseudonymisés par défaut, les contrôles d’accès en fonction du rôle sont intégrés, les enquêteurs sont activés par un administrateur et les journaux d’audit sont en place pour garantir la confidentialité au niveau de l’utilisateur.

Une fois que vous avez configuré vos stratégies de conformité des communications, vous commencez à recevoir des alertes pour les problèmes de message qui correspondent à vos conditions de stratégie. Pour afficher et agir sur les alertes, les utilisateurs doivent être affectés aux autorisations suivantes :

  • Le groupe de rôles Analystes de conformité des communications ou Enquêteurs de conformité des communications
  • Réviseur dans la stratégie associée à l’alerte

Après avoir établi les autorisations requises, suivez les instructions de travail suivantes pour examiner et corriger les problèmes.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Examiner les correspondances de stratégie et les alertes

La première étape de l’examen des problèmes détectés par vos stratégies consiste à examiner les correspondances de stratégie et les alertes. Il existe plusieurs zones dans la zone de conformité des communications pour vous aider à examiner rapidement les correspondances de stratégie et les alertes :

  • Page Stratégies : lorsque vous vous connectez à Microsoft Purview à l’aide des informations d’identification d’un compte administrateur dans votre organization Microsoft 365, sélectionnez Conformité des communications, puis sélectionnez la page Stratégies. Cette page affiche les stratégies de conformité des communications configurées pour votre organization Microsoft 365 et des liens vers des modèles de stratégie recommandés.

    Chaque stratégie répertoriée inclut les colonnes suivantes :

    • Nouveau en attente aujourd’hui : affiche le nombre de correspondances de stratégie pour le jour actuel. Cette valeur est mise à jour chaque fois que vous ouvrez la page. Vous pouvez également sélectionner le bouton Actualiser pour obtenir le dernier nombre. À la fin du jour UTC, le nombre est réinitialisé à zéro.
    • Total en attente : nombre de correspondances de stratégie qui doivent être examinées. Cette valeur est mise à jour chaque fois que vous ouvrez la page. Vous pouvez sélectionner le bouton Actualiser pour obtenir le dernier nombre. Après l’actualisation, ce nombre correspond au nombre sous l’onglet En attente .
    • Total résolu : nombre total de correspondances de stratégie résolues. Cette valeur est mise à jour chaque fois que vous ouvrez la page. Vous pouvez sélectionner le bouton Actualiser pour obtenir le dernier nombre. Après l’actualisation, ce nombre correspond au nombre sous l’onglet Résolu .
    • État : status de la stratégie (active ou désactivée).
    • Dernière modification : date et temps universel coordonné (UTC) de la dernière modification de stratégie.
    • Dernière analyse de stratégie : date UTC de la dernière analyse de stratégie.

    Pour démarrer des actions de correction, sélectionnez la stratégie associée à l’alerte pour lancer la page Détails de la stratégie. À partir de la page Détails de la stratégie, vous pouvez consulter un résumé des activités, passer en revue et agir sur les correspondances de stratégie sous l’onglet En attente , ou passer en revue l’historique des correspondances de stratégie fermées sous l’onglet Résolu. En savoir plus sur les actions de correction

  • Page Alertes : accédez à Conformité des communications>Alertes pour afficher les 30 derniers jours d’alertes regroupées par correspondances de stratégie. Cet affichage vous permet de voir rapidement les stratégies de conformité des communications qui génèrent la plupart des alertes classées par gravité. Une alerte n’est pas la même chose qu’une correspondance de stratégie. Une alerte se compose généralement de plusieurs correspondances de stratégie, pas d’une seule correspondance de stratégie. Une fois que le nombre requis de correspondances de stratégie est atteint pour une alerte particulière, l’alerte est créée et un e-mail est envoyé au destinataire de l’alerte.

  • Page Rapports : accédez àRapports de conformité> des communications pour afficher les widgets de rapport de conformité des communications. Chaque widget fournit une vue d’ensemble des activités et des états de conformité des communications, y compris l’accès à des insights plus approfondis sur les correspondances de stratégie et les actions de correction.

Conseils pour examiner rapidement les correspondances de stratégie sous l’onglet En attente ou Résolu

  • Lorsque vous sélectionnez un message à réviser sous l’onglet En attente ou Résolu , la condition à l’origine de la correspondance de stratégie s’affiche dans une barre de messages d’alerte (bannière jaune) en haut de l’onglet Source . Il s’agit d’un moyen rapide de déterminer la ou les conditions qui ont provoqué la correspondance de stratégie. S’il existe plusieurs conditions, sélectionnez Afficher tout dans la bannière pour voir toutes les conditions qui ont provoqué la correspondance de stratégie. À l’heure actuelle, seuls les classifieurs pouvant être entraînés et les types d’informations sensibles sont mis en surbrillance en tant que conditions dans la bannière jaune.

  • Parfois, il est utile d’examiner rapidement les paramètres de stratégie sans ouvrir de stratégie. Par exemple, si vous testez plusieurs stratégies avec des conditions différentes, vous pouvez gagner du temps en examinant les conditions de chaque stratégie afin de déterminer le risque avant d’ouvrir la stratégie. Pour ce faire, sélectionnez le bouton Paramètres de stratégie Bouton Paramètres de stratégie, qui ouvre un panneau dans lequel vous pouvez afficher les paramètres de stratégie. Si vous êtes membre du groupe de rôles Conformité des communications ou Administrateurs de conformité des communications, vous pouvez afficher et modifier les paramètres à partir du panneau. Si vous êtes membre du groupe de rôles Enquêteurs de conformité des communications ou Analystes de conformité des communications, vous pouvez afficher les paramètres, mais vous ne pouvez pas les modifier.

Utilisation de filtres

L’étape suivante consiste à trier les messages afin qu’il soit plus facile d’examiner. À partir de la page Détails de la stratégie, la conformité des communications prend en charge le filtrage à plusieurs niveaux pour plusieurs champs de message afin de vous aider à examiner rapidement les messages avec des correspondances de stratégie. Le filtrage est disponible pour les éléments en attente et résolus pour chaque stratégie configurée. Vous pouvez configurer des requêtes de filtrage pour une stratégie ou configurer et enregistrer des requêtes de filtrage personnalisées et par défaut à utiliser dans chaque stratégie spécifique. Après avoir configuré les champs d’un filtre, vous verrez les champs de filtre affichés en haut de la file d’attente de messages que vous pouvez configurer pour des valeurs de filtre spécifiques.

Les filtres de clés (les filtres Corps/Objet, Date, Expéditeur et Balises ) sont toujours affichés sous les onglets En attente et Résolu pour faciliter l’accès à ces filtres.

Pour le filtre Date , la date et l’heure des événements sont répertoriées en temps universel coordonné (UTC). Lors du filtrage des messages pour les affichages, la date/heure locale de l’utilisateur demandeur détermine les résultats en fonction de la conversion de la date/heure locale de l’utilisateur au format UTC. Par exemple, si un utilisateur dans l’heure d’été du Pacifique (PDT) filtre un rapport du 30/08/2021 au 31/8/2021 à 00 :00, le rapport inclut les messages du 30/08/2021 07 :00 UTC au 31/08/2021 07 :00 UTC. Si le même utilisateur se trouvait dans l’est des États-Unis (EDT) lors du filtrage à 00h00, le rapport inclut les messages du 30/08/2021 à 04 :00 UTC au 31/08/2021 04 :00 UTC.

Détails du filtre

Les filtres de conformité des communications vous permettent de filtrer et de trier les messages pour accélérer l’examen et les actions de correction. Le filtrage est disponible sous les onglets En attente et Résolu pour chaque stratégie. Pour enregistrer un filtre ou un jeu de filtres en tant que requête de filtre enregistrée, une ou plusieurs valeurs doivent être configurées en tant que sélections de filtres.

Le tableau suivant présente les détails du filtre :

Filtre Détails
Corps/Objet Corps ou objet du message. Vous pouvez utiliser ce filtre pour rechercher des mots clés ou une expression mot clé dans le corps ou l’objet du message. L’objet apparaît dans la colonne Objet pour les messages électroniques. Pour les messages Teams, rien n’apparaît dans la colonne Objet .
Date Date à laquelle le message a été envoyé ou reçu par un utilisateur dans votre organization. Pour filtrer pour un seul jour, sélectionnez une plage de dates qui commence par le jour pour lequel vous souhaitez obtenir des résultats et se termine par le jour suivant. Par exemple, si vous souhaitez filtrer les résultats pour le 20/09/2020, vous devez choisir une plage de dates de filtre du 20/09/2020 au 21/9/2020.
File, classe Classe du message en fonction du type de message, message ou pièce jointe.
A une pièce jointe Présence de la pièce jointe dans le message.
Item, classe Source du message en fonction du type de message, de l’e-mail, de la conversation Microsoft Teams, de Bloomberg, etc. Pour plus d’informations, consultez Types d’éléments et classes de message.
Domaines des destinataires Domaine auquel le message a été envoyé ; Il s’agit généralement de votre domaine d’abonnement Microsoft 365 par défaut.
Destinataire Utilisateur auquel le message a été envoyé. Remarque : le champ Destinataire inclut les destinataires dans les champs À et CC . Les champs BCC ne sont pas pris en charge.
Sender Personne qui a envoyé le message.
Domaine de l’expéditeur Domaine qui a envoyé le message.
Size Taille du message en Ko.
Tags Étiquettes attribuées à un message : Douteable, Conforme ou Non conforme.
Language Langue du texte détectée dans le message. Le message est classé en fonction de la langue de la plupart du texte du message. Par exemple, pour un message contenant du texte allemand et italien, mais la plupart du texte est allemand, le message est classé comme allemand (DE). Pour obtenir la liste des langages pris en charge, consultez En savoir plus sur les classifieurs pouvant être entraînés.

Vous pouvez également filtrer par plusieurs langues. Par exemple, pour filtrer les messages classés allemand et italien, entrez « DE,IT » (codes de langue à deux chiffres) dans la zone de recherche Filtre de langue. Pour afficher la classification de langue détectée pour un message, sélectionnez un message, sélectionnez Afficher les détails du message, puis faites défiler jusqu’au champ EmailDetectedLanguage .
Remontée à Nom d’utilisateur de la personne incluse dans le cadre d’une action d’escalade de message.
Classificateurs Nom des classifieurs intégrés et personnalisés qui s’appliquent au message. Voici quelques exemples de harcèlement ciblé, de grossièreté, de menace, etc.

Configurer un filtre

  1. Connectez-vous à Microsoft Purview à l’aide des informations d’identification d’un compte administrateur dans votre organization Microsoft 365.

  2. Accédez à Conformité des communications.

  3. Sélectionnez l’onglet Stratégies , puis sélectionnez une stratégie pour ouvrir la page Stratégie .

  4. Dans la page Stratégie , sélectionnez l’onglet En attente ou Résolu pour afficher les éléments à filtrer.

  5. Sélectionnez le bouton Filtres pour ouvrir la page Détails des filtres .

  6. Cochez une ou plusieurs cases pour activer les filtres pour ces alertes. Vous pouvez choisir parmi de nombreux filtres.

    Boutons de détails du filtre de conformité des communications

Examiner et corriger les correspondances de stratégie et les alertes

Quel que soit l’endroit où vous commencez à examiner les correspondances de stratégie ou les alertes, ou le filtrage que vous configurez, l’étape suivante consiste à prendre des mesures correctives. Démarrez votre correction à l’aide du workflow suivant dans les pages Stratégie ou Alertes .

Examiner les principes de base des messages

Parfois, il est évident à partir de la source ou de l’objet qu’un message peut être immédiatement corrigé. Il se peut que le message soit erroné ou mis en correspondance incorrecte avec une stratégie et qu’il soit résolu comme mal classé. Pour marquer un message comme étant mal classé, sélectionnez le bouton Résoudre , puis sélectionnez le bouton Élément mal classé pour partager le contenu mal classé avec Microsoft, résoudre immédiatement le problème et le supprimer de la file d’attente En attente .

Remarque

Les boutons Mal classés dans le volet Résoudre n’apparaissent pas si la condition à l’origine de la correspondance de stratégie n’est pas basée sur un classifère pouvant être entraîné.

À partir de la source ou de l’expéditeur, vous savez peut-être déjà comment le message doit être routé ou géré dans ces circonstances. Envisagez d’utiliser les boutons Marquer en tant que ou Escalader pour affecter une balise aux messages applicables ou pour envoyer des messages à un réviseur désigné.

Examiner les détails du message

Après avoir passé en revue les principes de base du message, vous pouvez maintenant ouvrir un message pour examiner les détails et déterminer d’autres actions de correction. Sélectionnez un message pour afficher l’ensemble des informations d’en-tête et de corps du message. Plusieurs options et vues différentes sont disponibles pour vous aider à décider de la bonne marche à suivre :

  • Sentiment : les messages incluent une évaluation des sentiments pour aider les enquêteurs à hiérarchiser rapidement les messages potentiellement plus risqués à traiter en premier. Les messages sont marqués comme des sentiments positifs, négatifs ou neutres et sont optimisés par Azure Cognitive Service for Language. Pour certaines organisations, les messages présentant un sentiment positif peuvent être considérés comme étant de moindre priorité, ce qui permet aux réviseurs de passer plus de temps sur d’autres messages. Le sentiment de message s’affiche dans la colonne Sentiment et est activé dans l’affichage par défaut.

  • Pièces jointes : cette option vous permet d’examiner les pièces jointes modernes qui correspondent aux conditions de stratégie. Le contenu des pièces jointes modernes est extrait sous forme de texte et est visible sous l’onglet En attente . Pour plus d’informations, consultez la référence des fonctionnalités de conformité des communications.

  • Source : cette vue est la vue de message standard couramment utilisée dans la plupart des plateformes de messagerie web. Les informations d’en-tête sont mises en forme dans le style normal et le corps du message prend en charge les fichiers graphiques intégrés et le texte encapsulé. Si la reconnaissance optique de caractères (OCR) est activée pour la stratégie, les images contenant du texte imprimé ou manuscrit qui correspondent à la stratégie conditionnelle sont affichées en tant qu’élément enfant pour le message associé dans cette vue.

  • Texte brut : affichage texte qui affiche un affichage texte uniquement numéroté de ligne du message et inclut mot clé mise en surbrillance dans les messages et les pièces jointes pour les termes de type d’informations sensibles, les termes identifiés par les classifieurs intégrés affectés à une stratégie ou pour les termes inclus dans un dictionnaire mot clé dédié affecté à une stratégie. La mise en surbrillance des mots clés, actuellement disponible pour la langue anglaise uniquement, peut vous aider à vous diriger vers la zone d’intérêt des messages longs et des pièces jointes. Dans certains cas, le texte mis en surbrillance peut être uniquement dans les pièces jointes pour les messages correspondant à des conditions de stratégie. Les fichiers incorporés ne sont pas affichés et la numérotation des lignes dans cette vue est utile pour référencer des détails pertinents parmi plusieurs réviseurs.

  • Conversation : cette vue, disponible pour les messages de conversation Teams, affiche jusqu’à cinq messages avant et après un message pour aider les réviseurs à afficher l’activité dans le contexte conversationnel. Sélectionnez Charger plus pour charger jusqu’à vingt messages avant et après un message. Pour télécharger des messages, sélectionnez Télécharger la conversation. Cela télécharge un fichier image de tout ce que vous voyez dans l’interface utilisateur, ainsi qu’un fichier .csv de toutes les métadonnées de message (UserId, UserName, etc.).

    Le contexte d’affichage conversation permet aux réviseurs d’évaluer rapidement les messages et de prendre des décisions plus éclairées en matière de résolution des messages. Des ajouts de messages en temps réel aux conversations sont affichés, y compris toutes les images inline, emojis et autocollants disponibles dans Teams. Les pièces jointes de fichiers image ou texte aux messages ne sont pas affichées. Les notifications s’affichent automatiquement pour les messages qui ont été modifiés ou pour les messages qui ont été supprimés de la fenêtre Conversation. Lorsqu’un message est résolu, les messages conversationnels associés ne sont pas conservés avec le message résolu.

  • Historique des utilisateurs : le mode historique des utilisateurs affiche toutes les autres alertes générées par une stratégie de conformité des communications pour l’utilisateur qui envoie le message.

  • Notification de modèle détecté : de nombreuses actions de harcèlement et d’intimidation au fil du temps impliquent la récurrence d’instances du même comportement par un utilisateur. La notification Modèle détecté s’affiche dans les détails du message et suscite l’attention sur le message. La détection des modèles est effectuée sur une base par stratégie et évalue le comportement au cours des 30 derniers jours lorsque au moins deux messages sont envoyés au même destinataire par un expéditeur. Les enquêteurs et les réviseurs peuvent utiliser cette notification pour identifier les comportements répétés afin d’évaluer le message comme il convient.

  • Traduction : cette vue convertit automatiquement le texte du message dans la langue configurée dans le paramètre Langue affichée dans l’abonnement Microsoft 365 pour chaque réviseur. Cela inclut le texte de la correspondance de stratégie et tout ce qui est inclus dans la vue de conversation (jusqu’à cinq messages avant et cinq messages après la correspondance de stratégie). La vue Traduction permet d’élargir la prise en charge des enquêtes pour les organisations ayant des utilisateurs multilingues et d’éliminer le besoin de services de traduction supplémentaires en dehors du processus de révision de la conformité de la communication. À l’aide des services de traduction Microsoft, la conformité des communications détecte automatiquement si le texte est dans une autre langue que le paramètre système actuel de l’utilisateur et affiche le texte du message d’alerte en conséquence. Pour obtenir la liste complète des langues prises en charge, consultez Microsoft Translator Languages. Les langues répertoriées dans la liste des langues translator sont prises en charge dans la vue Traduction .

Décider d’une action de correction

Après avoir examiné les détails du message, vous pouvez choisir parmi plusieurs actions de correction :

  • Résoudre : la sélection du bouton Résoudre supprime immédiatement le message de la file d’attente En attente et aucune autre action ne peut être effectuée sur le message. Lorsque vous sélectionnez Résoudre, vous fermez le message sans classification supplémentaire. Vous pouvez également marquer le message comme mal classé s’il a été généré de manière incorrecte par le processus d’alerte et les classifieurs pouvant être formés. Tous les messages résolus sont affichés sous l’onglet Résolu .
  • Power Automate : utilisez un flux Power Automate pour automatiser les tâches de traitement d’un message. Par défaut, la conformité des communications inclut le gestionnaire de notification lorsqu’un utilisateur dispose d’un modèle de flux d’alerte de conformité des communications que les réviseurs peuvent utiliser pour automatiser le processus de notification pour les utilisateurs avec des alertes de message. Pour plus d’informations sur la création et la gestion des flux Power Automate dans le domaine de la conformité des communications, consultez la section Étape 5 : Envisager les flux Power Automate dans cet article.
  • Balisez comme : étiquetez le message comme conforme, non conforme ou comme douteux en ce qui concerne les stratégies et les normes de votre organization. L’ajout d’étiquettes et l’étiquetage des commentaires vous aident à microfiltrer les messages pour les escalades ou dans le cadre d’autres processus de révision interne. Une fois le balisage terminé, vous pouvez également choisir de résoudre le message pour le déplacer hors de la file d’attente en attente.
  • Notifier : utilisez le bouton Notifier pour affecter un modèle d’avis personnalisé au message et envoyer un avis d’avertissement à l’utilisateur. Choisissez le modèle de notification approprié configuré dans la zone Paramètres de conformité des communications , puis sélectionnez Envoyer par e-mail un rappel à l’utilisateur qui a envoyé le message et pour résoudre le problème.
  • Escalade : utilisez le bouton Escalader pour choisir d’autres personnes dans votre organization qui doivent examiner le message. Choisissez dans une liste de réviseurs configurés dans la stratégie de conformité des communications pour envoyer une notification par e-mail demandant une révision supplémentaire du message. Le réviseur sélectionné peut utiliser un lien figurant dans la notification par courrier électronique pour accéder directement aux éléments qui y sont réaffectés pour révision.
  • Escalade pour investigation : utilisez le bouton Escalader pour l’investigation pour créer un cas eDiscovery (Premium) pour un ou plusieurs messages. Fournissez un nom et des notes pour le nouveau cas. Le consignataire est automatiquement renseigné pour vous. Vous n’avez pas besoin d’autorisations supplémentaires pour gérer le cas. La création d’un cas ne résout pas ou ne crée pas de balise pour le message. Vous pouvez sélectionner un total de 100 messages lors de la création d’un cas eDiscovery (Premium) pendant le processus de correction. Les messages de tous les canaux de communication inclus dans la conformité des communications sont pris en charge. Par exemple, vous pouvez sélectionner 50 conversations Microsoft Teams, 25 messages électroniques Exchange Online et 25 messages Viva Engage lorsque vous ouvrez un nouveau cas eDiscovery (Premium) pour un utilisateur.
  • Supprimer un message dans Teams : utilisez le bouton Supprimer le message dans Teams pour bloquer les messages et le contenu potentiellement inappropriés identifiés dans les messages des canaux Microsoft Teams et des conversations de groupe 1 :1. Cela inclut les messages de conversation Teams signalés par les utilisateurs et les messages de conversation détectés à l’aide de stratégies de conformité de communication basées sur le machine learning et le classifieur. Les messages et le contenu supprimés sont remplacés par un conseil de stratégie qui explique qu’il est bloqué et la stratégie qui s’applique à sa suppression de la vue. Un lien est fourni aux destinataires dans le conseil de stratégie pour en savoir plus sur la stratégie applicable et le processus de révision. L’expéditeur reçoit un conseil de stratégie pour le message et le contenu bloqués, mais peut examiner les détails du message bloqué et du contenu pour connaître le contexte de la suppression.

Passer en revue les transcriptions des réunions Microsoft Teams

Si vous avez déployé Microsoft Teams dans votre locataire, vous pouvez consulter les transcriptions des réunions Teams (préversion) pour obtenir des alertes actionnables. Les transcriptions Teams sont automatiquement incluses si vous choisissez Teams comme emplacement Microsoft 365 lorsque vous créez une stratégie personnalisée ou lorsque vous créez une stratégie basée sur un modèle.

Réunions planifiées : la conformité des communications ignore le sens de la communication pour les transcriptions Teams. Si une personne est invitée ou présente dans une réunion planifiée (non périodique), tout le contenu de la réunion est inclus, indépendamment de qui dit quoi dans la réunion. Cela est également utile dans les situations où un utilisateur participe à la réunion via un appareil hub dans une salle de conférence, car il n’est pas toujours possible de savoir si une communication incriminée provient d’un utilisateur dans l’étendue. Étant donné que tout le contenu de la réunion est inclus, un enquêteur peut examiner l’enregistrement de la réunion pour déterminer si la communication incriminée a été dite par un utilisateur dans l’étendue.

Réunions périodiques : pour les réunions périodiques, seuls les utilisateurs suivants sont évalués :

  • Utilisateurs invités à la réunion
  • Utilisateurs identifiés par la transcription comme ayant parlé pendant la réunion

Réunions non planifiées : pour les réunions non planifiées (Réunions maintenant), seuls les utilisateurs identifiés par la transcription comme ayant pris la parole pendant la réunion sont évalués.

Configuration requise

Pour passer en revue les transcriptions de réunion Teams, vous devez activer les transcriptions de réunion pour le locataire, car les transcriptions de réunion ne sont pas activées par défaut. En savoir plus sur l’activation des transcriptions de réunion pour un locataire

Limitations

  • Vous pouvez définir une ou plusieurs des conditions de stratégie suivantes :

    • Le contenu correspond à l’un de ces classifieurs
    • Le contenu contient l’un de ces types d’informations sensibles
    • Le message contient l’un de ces mots
    • Le message ne contient aucun de ces mots

    Toutes les autres conditions de stratégie sont ignorées.En savoir plus sur les paramètres conditionnels

    Remarque

    Si vous ne définissez aucune condition, les transcriptions sont capturées pour toutes les réunions.

  • Seuls les types d’informations sensibles, les listes mot clé et les classifieurs pouvant être formés par la réglementation sont détectés. Les classifieurs pouvant être formés par la réglementation sont les suivants :

    Remarque

    Tous les autres classifieurs, y compris les classifieurs de conduite professionnelle, ne sont pas détectés.

  • Les réunions ad hoc (non planifiées) ne sont pas capturées.

  • Les réunions externes ne sont pas capturées si l’organisateur de la réunion se trouve en dehors du locataire.

  • Les enregistrements de réunion démarrés par un utilisateur non invité ne sont pas capturés.

Résoudre une alerte pour une communication dans une transcription de réunion

Après la création d’une stratégie, lorsqu’une transcription contenant du contenu incriminé est détectée, une alerte est déclenchée pour porter le contenu et le contexte d’arrière-plan incriminés à l’attention d’un enquêteur.

Pour résoudre une alerte liée à une transcription de réunion :

  1. Sélectionnez l’onglet Source , puis passez en revue la transcription du contenu incriminé. L’onglet Source affiche la transcription entière. Lorsque vous sélectionnez l’onglet Source , la transcription défile automatiquement jusqu’à la ligne qui contient la correspondance de stratégie. La mot clé/phrase offensive est mise en surbrillance.
  2. Utilisez l’onglet Texte brut pour effectuer une révision ligne par ligne du texte, y compris les heures de début et d’arrêt par rapport à l’heure globale de la réunion. Le texte est capturé 30 secondes avant et après la communication incriminée.
  3. Sélectionnez l’onglet Traduction pour passer en revue les traductions dans un maximum de huit langues sous l’onglet Texte brut . Les messages dans d’autres langues sont automatiquement convertis en langue d’affichage du réviseur.
  4. Sélectionnez l’onglet Historique utilisateur pour afficher une vue historique de toutes les activités de correction des messages utilisateur, telles que les notifications passées et les escalades pour les correspondances de stratégie.
  5. Utilisez les boutons Résoudre, Notifier, Baliser en tant que, Escalader et Escalader pour l’examen afin de résoudre l’alerte. Pour en savoir plus sur ces boutons, consultez Décider d’une action de correction.

Messages non résolus

Lorsque les messages sont résolus, ils sont supprimés de l’onglet En attente et affichés sous l’onglet Résolu. Les actions d’investigation et de correction ne sont pas disponibles pour les messages sous l’onglet Résolu . Toutefois, il peut arriver que vous deviez prendre des mesures supplémentaires sur un message qui a été résolu par erreur ou qui doit faire l’objet d’une investigation plus approfondie après la résolution initiale. Vous pouvez utiliser la commande Non résolu pour déplacer un ou plusieurs messages de l’onglet Résolu vers l’onglet En attente .

Pour résoudre un message :

  1. Connectez-vous à Microsoft Purview à l’aide des informations d’identification d’un utilisateur affecté aux groupes de rôles Analystes de conformité des communications ou Enquêteurs de conformité des communications dans votre organization Microsoft 365.
  2. Dans Microsoft Purview, accédez à Conformité des communications.
  3. Sélectionnez l’onglet Stratégies , sélectionnez une stratégie qui contient le message résolu, puis double-cliquez pour ouvrir la page Stratégie .
  4. Dans la page Stratégie , sélectionnez l’onglet Résolu .
  5. Sous l’onglet Résolu , sélectionnez un ou plusieurs messages.
  6. Dans la barre de commandes, sélectionnez Non résolu.
  7. Dans le volet Élément non résolu , ajoutez les commentaires applicables, puis sélectionnez Enregistrer.
  8. Sélectionnez l’onglet En attente pour vérifier que les éléments sélectionnés sont affichés.

Archiver les détails des messages en dehors de la conformité des communications (facultatif)

Vous pouvez exporter ou télécharger les détails des messages si vous avez besoin d’archiver les messages dans une solution de stockage distincte. Si vous sélectionnez une ou plusieurs correspondances de stratégie, puis sélectionnez le bouton Télécharger dans la barre de boutons au-dessus de la liste, les messages sélectionnés sont automatiquement ajoutés à un fichier .ZIP que vous pouvez enregistrer dans un stockage en dehors de Microsoft 365. La limite de taille des fichiers téléchargés à l’aide du bouton Télécharger est de 3 Mo.

Exporter une collection de détails de message dont la taille dépasse 3 Mo

Si vous souhaitez télécharger des messages dont la taille cumulée dépasse 3 Mo, utilisez le bouton Exporter des fichiers (affiché dans le coin supérieur droit de la page Stratégies ). Par exemple, vous pouvez télécharger des correspondances de stratégie chaque semaine à des fins d’archivage. La limite de taille de téléchargement pour la commande Exporter les fichiers est de 3 Go. Le nombre maximal d’éléments varie selon que vous sélectionnez des documents (limite de 1 000 éléments) ou des utilisateurs (limite de 50 000). Les fichiers sont exportés vers un fichier .ZIP que vous pouvez ensuite télécharger. Le fichier .ZIP contient tous les fichiers de message ainsi qu’un fichier de synthèse .TXT qui inclut des données pour les champs suivants : Document, ID de document, Consignataire, Objet/titre, Nom du fichier, Type de fichier, Erreur et Message.

Vous pouvez soit sélectionner les correspondances de stratégie que vous souhaitez exporter, sélectionner le bouton Exporter des fichiers , puis sélectionner la liste des documents ou des utilisateurs que vous souhaitez exporter, soit sélectionner le bouton Exporter des fichiers , puis sélectionner les documents, les utilisateurs et les plages de dates que vous souhaitez exporter. Une fois que vous avez sélectionné le bouton Exporter , l’exécution du travail prend quelques minutes. Vous pouvez case activée sur la progression de l’exportation en sélectionnant Vérifier la progression dans le volet Exporter démarré, ou vous pouvez accéder à l’onglet Exporter pour case activée sur la progression.

Sous l’onglet Exportations, l’exportation aura un status en cours ou Prêt à télécharger. Pour télécharger un fichier qui a un status Prêt à télécharger, sélectionnez le lot de fichiers dans la liste Nom, puis sélectionnez le bouton Télécharger les exportations au-dessus de la liste.

Remarque

Pour inclure des pièces jointes dans les fichiers exportés, vous devez les sélectionner manuellement dans la liste des correspondances de stratégie. Ils ne sont pas automatiquement inclus dans leur fichier de message parent.

Prendre en compte les flux Power Automate

Microsoft Power Automate est un service de flux de travail qui automatise les actions entre les applications et les services. En utilisant des flux à partir de modèles ou créés manuellement, vous pouvez automatiser les tâches courantes associées à ces applications et services. Lorsque vous activez les flux Power Automate pour la conformité des communications, vous pouvez automatiser des tâches importantes pour les alertes et les utilisateurs. Vous pouvez configurer des flux Power Automate pour informer les responsables lorsque les utilisateurs ont des alertes de conformité des communications et d’autres applications.

Les clients disposant d’abonnements Microsoft 365 qui incluent la conformité des communications n’ont pas besoin de licences Power Automate supplémentaires pour utiliser le modèle Power Automate de conformité des communications par défaut recommandé. Le modèle par défaut peut être personnalisé pour prendre en charge votre organization et couvrir les principaux scénarios de conformité des communications. Si vous choisissez d’utiliser des fonctionnalités Power Automate premium dans ces modèles, de créer un modèle personnalisé à l’aide du connecteur Microsoft Purview ou d’utiliser des modèles Power Automate pour d’autres domaines de conformité dans Microsoft Purview, vous aurez peut-être besoin de licences Power Automate supplémentaires.

Importante

Recevez-vous des invites pour une validation de licence supplémentaire lors du test des flux Power Automate ? Votre organization n’a peut-être pas encore reçu de mises à jour de service pour cette fonctionnalité en préversion. Mises à jour sont en cours de déploiement et toutes les organisations disposant d’abonnements Microsoft 365 qui incluent la conformité des communications doivent disposer de la prise en charge des licences pour les flux créés à partir des modèles Power Automate recommandés avant le 30 octobre 2020.

Conformité des communications Power Automate.

Le modèle Power Automate suivant est fourni aux clients pour prendre en charge l’automatisation des processus pour les alertes de conformité des communications :

  • Notifier le responsable lorsqu’un utilisateur a une alerte de conformité des communications : certaines organisations peuvent avoir besoin d’une notification de gestion immédiate lorsqu’un utilisateur a une alerte de conformité des communications. Lorsque ce flux est configuré et sélectionné, le responsable de l’utilisateur de cas reçoit un e-mail contenant les informations suivantes sur toutes les alertes :
    • Stratégie applicable pour l’alerte
    • Date/heure de l’alerte
    • Niveau de gravité de l’alerte

Créer des modèles de notification

Vous pouvez créer des modèles d’avis si vous souhaitez envoyer aux utilisateurs un avis de rappel par e-mail pour les correspondances de stratégie dans le cadre du processus de résolution du problème. Les avis ne peuvent être envoyés qu’à l’adresse e-mail de l’utilisateur associée à la correspondance de stratégie qui a généré l’alerte spécifique pour correction. Lorsque vous sélectionnez un modèle de notification à appliquer à une violation de stratégie dans le cadre du flux de travail de correction, vous pouvez choisir d’accepter les valeurs de champ définies dans le modèle ou de remplacer les champs si nécessaire.

Notez que les modèles sont des modèles d’e-mail personnalisés dans lesquels vous pouvez définir les champs de message suivants dans la zone Paramètres de conformité des communications :

Champ Obligatoire Détails
Nom du modèle Oui Le nom convivial du modèle d’avis que vous sélectionnerez dans le flux de travail de notification pendant la correction prend en charge les caractères texte.
Adresse de l’expéditeur Oui Adresse d’un ou plusieurs utilisateurs ou groupes qui ont envoyé le message à l’utilisateur avec une correspondance de stratégie, sélectionnée dans Active Directory pour votre abonnement.
Adresses CC et BCC Non Utilisateurs ou groupes facultatifs à notifier de la correspondance de stratégie, sélectionnés dans Active Directory pour votre abonnement.
Sujet Oui Les informations qui apparaissent dans la ligne d’objet du message prennent en charge les caractères texte.
Corps du message Oui Les informations qui apparaissent dans le corps du message prennent en charge les valeurs texte ou HTML.

HTML pour les avis

Si vous souhaitez créer plus qu’un simple message texte pour les notifications, vous pouvez créer un message plus détaillé en utilisant le code HTML dans le champ corps du message d’un modèle de notification. L’exemple suivant fournit le format de corps de message pour un modèle de notification par e-mail html de base :

<!DOCTYPE html>
<html>
    <body>
        <h2>Action Required: Contoso Employee Code of Conduct Policy Training</h2>
        <p>A recent message you've sent has generated a policy alert for the Contoso Employee <a href='https://www.contoso.com'>Code of Conduct Policy</a>.</p>
        <p>You are required to attend the Contoso Employee Code of Conduct <a href='https://www.contoso.com'>training</a> within the next 14 days. Please contact <a href='mailto:hr@contoso.com'>Human Resources</a> with any questions about this training request.</p>
        <p>Thank you,</p>
        <p><em>Human Resources</em></p>
    </body>
</html>

Remarque

L’implémentation de l’attribut href HTML dans les modèles de notification de conformité des communications prend actuellement en charge uniquement les guillemets simples au lieu des guillemets doubles pour les références d’URL.

Automatiser des tâches pour les alertes et les utilisateurs avec Microsoft Power Automate

Pour créer un flux Power Automate à partir d’un modèle par défaut recommandé, utilisez l’option Gérer les flux Power Automate à partir du bouton Automatiser lorsque vous travaillez directement dans une alerte. Pour créer un flux Power Automate avec Gérer les flux Power Automate, vous devez être membre d’au moins un groupe de rôles de conformité des communications.

Procédez comme suit pour créer un flux Power Automate à partir d’un modèle par défaut :

  1. Dans Microsoft Purview, accédez àStratégies de conformité> des communications et sélectionnez la stratégie avec l’alerte que vous souhaitez examiner.
  2. Dans la stratégie, sélectionnez l’onglet En attente , puis sélectionnez une alerte en attente.
  3. Sélectionnez Power Automate dans le menu d’action d’alerte.
  4. Dans la page Power Automate , sélectionnez un modèle par défaut dans la section Modèles de conformité des communications que vous pouvez aimer de la page.
  5. Le flux répertorie les connexions incorporées nécessaires pour le flux et indique si les états de connexion sont disponibles. Si nécessaire, mettez à jour toutes les connexions qui ne sont pas affichées comme disponibles. Cliquez sur Continuer.
  6. Par défaut, les flux recommandés sont préconfigurés avec les champs de données de conformité de communication et de service Microsoft 365 recommandés pour effectuer la tâche affectée pour le flux. Si nécessaire, personnalisez les composants de flux à l’aide du bouton Afficher les options avancées et en configurant les propriétés disponibles pour le composant de flux.
  7. Si nécessaire, ajoutez des étapes supplémentaires au flux en sélectionnant le bouton Nouvelle étape . Dans la plupart des cas, cette modification ne doit pas être nécessaire pour les modèles par défaut recommandés.
  8. Sélectionnez Enregistrer le brouillon pour enregistrer le flux pour une configuration ultérieure, ou sélectionnez Enregistrer pour terminer la configuration du flux.
  9. Sélectionnez Fermer pour revenir à la page de flux Power Automate. Le nouveau modèle est répertorié en tant que flux sous l’onglet Mes flux et est automatiquement disponible à partir du bouton Power Automate pour l’utilisateur qui a créé le flux lors de l’utilisation des alertes de conformité des communications.

Partager un flux Power Automate

Par défaut, les flux Power Automate créés par un utilisateur sont uniquement disponibles pour cet utilisateur. Pour que d’autres utilisateurs de conformité des communications aient accès à un flux et utilisent un flux, celui-ci doit être partagé par le créateur du flux. Pour partager un flux, utilisez le bouton Power Automate lorsque vous travaillez directement dans une alerte.

Pour partager un flux Power Automate, vous devez être membre d’au moins un groupe de rôles de conformité des communications.

Suivez ces étapes pour partager un flux Power Automate :

  1. Dans Microsoft Purview, accédez àStratégies de conformité> des communications et sélectionnez la stratégie avec l’alerte que vous souhaitez examiner.
  2. Dans la stratégie, sélectionnez l’onglet En attente , puis sélectionnez une alerte en attente.
  3. Sélectionnez Power Automate dans le menu d’action d’alerte.
  4. Dans la page Flux Power Automate , sélectionnez l’onglet Mes flux ou Flux d’équipe .
  5. Sélectionnez le flux à partager, puis sélectionnez Partager dans le menu Options de flux .
  6. Dans la page de partage de flux, entrez le nom de l’utilisateur ou du groupe que vous souhaitez ajouter en tant que propriétaire du flux.
  7. Dans la boîte de dialogue Connexion utilisée , sélectionnez OK pour confirmer que l’utilisateur ou le groupe ajouté aura un accès complet au flux.

Modifier un flux Power Automate

Si vous devez modifier un flux, utilisez le bouton Power Automate lorsque vous travaillez directement dans une alerte. Pour modifier un flux Power Automate, vous devez être membre d’au moins un groupe de rôles de conformité des communications.

Pour modifier un flux Power Automate, procédez comme suit :

  1. Dans Microsoft Purview, accédez àStratégies de conformité> des communications et sélectionnez la stratégie avec l’alerte que vous souhaitez examiner.
  2. Dans la stratégie, sélectionnez l’onglet En attente , puis sélectionnez une alerte en attente.
  3. Sélectionnez Power Automate dans le menu d’action d’alerte.
  4. Dans la page Flux Power Automate , sélectionnez flux à modifier. Sélectionnez Modifier dans le menu de contrôle de flux.
  5. Sélectionnez les points> de suspensionParamètres pour modifier un paramètre de composant de flux ou les points de> suspensionSupprimer pour supprimer un composant de flux.
  6. Sélectionnez Enregistrer , puis Fermer pour terminer la modification du flux.

Supprimer un flux Power Automate

Si vous devez supprimer un flux, utilisez le bouton Power Automate lorsque vous travaillez directement dans une alerte. Pour supprimer un flux Power Automate, vous devez être membre d’au moins un groupe de rôles de conformité des communications.

Procédez comme suit pour supprimer un flux Power Automate :

  1. Dans Microsoft Purview, accédez àStratégies de conformité> des communications et sélectionnez la stratégie avec l’alerte que vous souhaitez examiner.
  2. Dans la stratégie, sélectionnez l’onglet En attente , puis sélectionnez une alerte en attente.
  3. Sélectionnez Power Automate dans le menu d’action d’alerte.
  4. Dans la page Flux Power Automate , sélectionnez flux à supprimer. Sélectionnez Supprimer dans le menu de contrôle de flux.
  5. Dans la boîte de dialogue de confirmation de suppression, sélectionnez Supprimer pour supprimer le flux ou annuler pour quitter l’action de suppression.