Prise en main de l’Explorateur de données

Data Explorer vous permet d’afficher en mode natif les éléments qui ont été récapitulés sur la page Vue d’ensemble.

L’aperçu et le téléchargement du document sont désactivés si le document est chiffré afin d’atténuer les risques de sécurité.

Conditions préalables

Licences

Pour plus d’informations sur les licences, consultez

Autorisations

Importante

L’accès à Data Explorer est très restreint, car il permet de lire le contenu des fichiers analysés. Ces autorisations remplacent les autorisations attribuées localement aux éléments, ce qui permet d’afficher le contenu.

Rôles de Microsoft Entra ID pour accéder à l’onglet Explorateur de données

Pour accéder à l’onglet Explorateur de données, un compte doit être membre de l’un de ces rôles ou groupes de rôles. L’appartenance à ces rôles ne vous permet pas d’afficher la liste des éléments dans l’Explorateur de contenu ou d’afficher le contenu des éléments dans l’Explorateur de données.

  • Administrateur de conformité
  • Administrateur de sécurité
  • Administrateur de conformité des données
  • Administrateur général

Importante

Microsoft vous recommande d’utiliser des rôles disposant du moins d’autorisations. Réduire le nombre d’utilisateurs disposant du rôle d’administrateur général permet d’améliorer la sécurité de votre organisation. En savoir plus sur les rôles et les autorisations Microsoft Purview.

Autorisations Microsoft Purview requises pour accéder aux éléments dans l’explorateur de données

L’accès à Data Explorer est configuré dans le portail Microsoft Purview. Il existe deux rôles qui accordent l’accès à Explorateur de données. Visionneuse de listes Data Explorer et visionneuse de contenu Data Explorer.

Il s’agit de groupes de rôles indépendants et les autorisations qu’ils accordent ne sont pas cumulatives. Par exemple, si vous souhaitez accorder à un compte la possibilité d’afficher uniquement les éléments et leurs emplacements, accordez des droits de visionneuse à la liste Data Explorer. Si vous souhaitez que ce même compte puisse également afficher le contenu des éléments de la liste, accordez également des droits de visionneuse de contenu à Data Explorer.

Vous pouvez également attribuer l’un ou l’autre des rôles (ou les deux) à un groupe de rôles personnalisé afin de personnaliser l’accès à l’Explorateur de contenu.

  • Visionneuse de liste Data Explorer : L’appartenance à ce groupe de rôles vous permet de voir chaque élément et son emplacement dans la vue de liste. Le rôle data classification list viewer a été pré-attribué à ce groupe de rôles.

  • Visionneuse de contenu Data Explorer : L’appartenance à ce groupe de rôles vous permet d’afficher le contenu de chaque élément de la liste. Le rôle data classification content viewer a été pré-attribué à ce groupe de rôles. En outre, ce rôle est également nécessaire pour afficher le nom des éléments en mode liste, qui peuvent contenir des données sensibles.

Remarque

Data Explorer prend en charge les unités administratives. Les membres des groupes de rôles qui ont le rôle de visionneuse de liste de classification des données ou de visionneuse de contenu de classification des données recevront ces autorisations de rôle respectives peuvent être limitées par des affectations d’unités administratives dans l’Explorateur de données. Pour plus d’informations sur la prise en charge des unités administratives dans Purview, consultez Prise en charge des unités administratives dans Microsoft Purview.

Gestion des rôles Les titulaires de rôle dans Microsoft Purview peuvent attribuer l’appartenance nécessaire à la visionneuse de la liste de l’Explorateur de données et à la visionneuse de contenu de l’Explorateur de données.

Ajuster Microsoft Purview Rôles et groupes de rôles

Il existe des rôles et des groupes de rôles que vous utilisez pour affiner vos contrôles d’accès.

Voici une liste des rôles applicables. Pour en savoir plus, consultez Autorisations dans le portail Microsoft Purview.

  • Administrateur Information Protection
  • Analyste Information Protection
  • Enquêteur Information Protection
  • Lecteur Information Protection

Voici une liste des groupes de rôles applicables. Pour en savoir plus, consultez Autorisations dans le portail Microsoft Purview.

  • Protection des informations
  • Administrateurs Information Protection
  • Analystes Information Protection
  • Enquêteurs Information Protection
  • Lecteurs Information Protection

Explorateur de données

L’Explorateur de données affiche un instantané actuel des éléments qui ont une étiquette de confidentialité, une étiquette de rétention ou qui ont été classés comme un type d’informations sensibles dans votre organisation.

Types d’informations sensibles

Une stratégie DLP peut contribuer à protéger les informations sensibles, définies selon des types d’informations sensibles. Microsoft 365 inclut des définitions pour de nombreux types d’informations sensibles courants provenant de nombreuses régions différentes qui sont prêtes à l’emploi. Par exemple, un numéro de carte de crédit, des numéros de compte bancaire et des numéros d’ID nationaux.

Étiquettes de confidentialité

Une étiquette de confidentialité est tout simplement une balise qui indique la valeur de l’élément pour votre organisation. Elle peut être appliquée manuellement ou automatiquement. Une fois appliquée, l'étiquette est intégrée au document et le suit où qu’il aille. L’étiquette de confidentialité permet d’appliquer différents comportements de protection, tels que le filigrane ou le chiffrement obligatoires.

Les étiquettes de confidentialité doivent être activées pour les fichiers stockés dans SharePoint et OneDrive pour que les données correspondantes apparaissent dans la page de classification des données. Pour plus d’informations, voir Activer les étiquettes de confidentialité pour les fichiers dans SharePoint et OneDrive.

Les étiquettes de confidentialité chiffrées ne sont pas affichées dans l’Explorateur de contenu pour SharePoint et OneDrive.

Étiquettes de rétention

Les étiquettes de rétention vous permettent de définir la durée de conservation d’un élément étiqueté et les étapes à suivre avant de le supprimer. Elles peuvent être appliquées manuellement ou automatiquement via des stratégies. Elles peuvent jouer un rôle en aidant votre organisation à respecter les exigences légales et réglementaires.

Classifieurs entraînables

Un classificateur pouvant être formé vous permet d’identifier les données sensibles à l’aide d’exemples des données qui vous intéressent plutôt que d’identifier des éléments de l’élément (correspondance de modèles). Vous pouvez utiliser des classifieurs intégrés ou former un classifieur avec votre propre contenu.

Comment utiliser l’explorateur de contenu de données

  1. Connectez-vous au portail> Microsoft PurviewLes solutions>Information Protection>Explorateurs>Explorateur de données.
  2. Si vous connaissez le nom de l’étiquette, des classifieurs ou du type d’informations sensibles, vous pouvez le taper dans la zone de filtre.
  3. Vous pouvez également rechercher l’élément en développant le type et en le sélectionnant dans la liste.
  4. Sélectionnez une source de données sous Source de données et descendez dans la hiérarchie de la structure de dossiers jusqu’à l’élément.
  5. Double-cliquez pour ouvrir l’élément en mode natif dans l’Explorateur de données.

Exporter

Le contrôle Exportation crée un fichier .csv qui contient une liste de l’objet du volet, quel qu’il soit.

Remarque

La mise à jour des nombres dans l’Explorateur de contenu de données peut prendre jusqu’à sept jours , quatorze jours pour les fichiers qui se trouvent dans SharePoint.

Filtre

Lorsque vous explorez dans un emplacement, tel qu'un dossier Exchange ou Teams, ou un site SharePoint ou OneDrive, l'outil Filtrer apparaît.

L’étendue de l’outil de recherche définie ce qui s’affiche dans le volet Tous les emplacements et ce que vous pouvez rechercher varie en fonction de l’emplacement sélectionné.

Lorsque Exchange ou Teams est l’emplacement sélectionné, vous pouvez effectuer une recherche sur l’adresse e-mail complète de la boîte aux lettres, par exemple user@domainname.com.

Lorsque SharePoint ou OneDrive sont les emplacement sélectionnés, l’outil de recherche s’affiche lorsque vous explorez les noms, les dossiers et les fichiers du site.

Vous pouvez effectuer une recherche sur les éléments suivants :

valeur exemple
nom complet du site https://contoso.onmicrosoft.com/sites/sitename
nom du fichier RES_Resume_1234.txt
texte au début du nom de fichier RES
texte après un caractère de soulignement (_) dans le nom de fichier Resume ou 1234
extension du fichier txt

Voir aussi