En savoir plus sur la barrière de l’information

Cloisonnement de l’information Microsoft Purview (IB) est une solution de conformité qui restreint la communication bidirectionnelle et la collaboration entre les groupes et les utilisateurs dans Microsoft Teams, SharePoint et OneDrive. Souvent utilisé dans des secteurs hautement réglementés, l’IB permet d’éviter les conflits d’intérêts et de protéger les informations internes entre les utilisateurs et les secteurs organisationnels.

Lorsque vous créez des stratégies IB, les utilisateurs qui ne peuvent pas communiquer ou partager des fichiers avec d’autres utilisateurs spécifiques ne peuvent pas trouver, sélectionner, discuter ou appeler ces utilisateurs. Les politiques de l’IB mettent automatiquement en place des contrôles pour détecter et empêcher la communication et la collaboration non autorisées entre des groupes et des utilisateurs définis. Les politiques de l’IB sont indépendantes des limites de conformité pour les enquêtes eDiscovery qui contrôlent les emplacements de contenu utilisateur que les gestionnaires eDiscovery peuvent rechercher.

Les stratégies de l’IB peuvent autoriser ou empêcher la communication et la collaboration entre les groupes et les utilisateurs dans les exemples de scénarios suivants :

  • Les utilisateurs du groupe Day Trader ne peuvent pas communiquer ou partager des fichiers avec l’équipe marketing.
  • Les enseignants d’un établissement scolaire ne peuvent pas communiquer ou partager des fichiers avec des élèves d’un autre établissement du même district scolaire.
  • Le personnel financier travaillant sur des informations confidentielles de l’entreprise ne peut pas communiquer ou partager des fichiers avec certains groupes au sein de leur organisation.
  • Une équipe interne contenant des documents sur les secrets commerciaux ne peut ni appeler ni discuter en ligne avec des utilisateurs de certains groupes au sein de leur organisation.
  • Une équipe de recherche ne peut appeler ou discuter en ligne qu’avec une équipe de développement de produits.
  • Un site SharePoint pour le groupe Day Trader ne peut être partagé ou consulté par personne en dehors du groupe Day Trader .
  • Les données d’un avocat obtenues auprès d’un client ne peuvent pas être consultées par un avocat du même cabinet qui représente un client différent.
  • L’accès et le contrôle de l’information par le gouvernement sont limités dans tous les ministères et groupes.
  • Un groupe de personnes dans une entreprise peut uniquement discuter avec un client ou un client spécifique via un accès invité pendant un engagement client.

Importante

La cloisonnement de l’information ne prend en charge que les restrictions de communication et de collaboration bidirectionnelles. Par exemple, un scénario dans lequel Marketing peut communiquer et collaborer avec des day traders, mais où les day traders ne peuvent pas communiquer et collaborer avec Marketing n’est pas pris en charge.

Importante

Les politiques de l’IB (Information Barrier) ne peuvent pas restreindre la communication et la collaboration entre les groupes et les utilisateurs dans les messages électroniques, y compris Exchange Online. Si votre organisation doit définir et contrôler les communications par e-mail, envisagez d’utiliser des règles de flux de courrier Exchange.

Cloisonnement de l’information et Microsoft Teams

Dans Microsoft Teams, les politiques de l’IB déterminent et empêchent les types suivants de communication et de collaboration non autorisées :

  • Recherche d’un utilisateur
  • Ajout d’un membre à une équipe
  • Démarrage d’une session de conversation avec une personne
  • Démarrage d’une conversation de groupe
  • Inviter une personne à participer à une réunion
  • Partage d’un écran
  • Passer un appel
  • Partage d’un fichier avec un autre utilisateur
  • Accès à un fichier via un lien de partage

Si les utilisateurs qui mènent ces activités dans Microsoft Teams sont inclus dans une stratégie de l’IB pour empêcher l’activité, ils ne peuvent pas continuer. En outre, toutes les personnes incluses dans une politique de l’IB peuvent être potentiellement empêchées de communiquer avec d’autres utilisateurs dans Microsoft Teams. Lorsque les utilisateurs concernés par les politiques de l’IB font partie de la même équipe ou de la même conversation de groupe, ils peuvent être supprimés de ces sessions de discussion et toute communication ultérieure avec le groupe peut ne pas être autorisée.

Pour plus d’informations, consultez Obstacles aux informations dans Microsoft Teams.

Obstacles à l’information, SharePoint et OneDrive

Dans SharePoint et OneDrive, les stratégies IB détectent et empêchent les types de collaboration non autorisée suivants :

  • Ajout d’un membre à un site
  • Accès au site ou au contenu par un utilisateur
  • Partage d’un site ou d’un contenu avec un autre utilisateur
  • Rechercher un site

Pour plus d’informations, voir Obstacles aux informations dans SharePoint et Obstacles aux informations dans OneDrive.

Cloisonnement de l’information et Planificateur Microsoft

En tant qu’outil de gestion du travail, le Planificateur Microsoft permet aux utilisateurs de collaborer sur des plans et des tâches. Si l’administrateur de conformité configure les stratégies IB pour restreindre la communication et la collaboration entre les segments d’utilisateurs, le Planificateur Microsoft prend en charge ces restrictions.

Les politiques de l’IB permettent aux administrateurs d’activer ou de désactiver les restrictions de recherche dans le sélecteur de personnes. Grâce à la prise en charge de l’IB dans le Planificateur, lorsqu’un utilisateur recherche d’autres personnes dans le sélecteur de personnes pour partager un plan ou attribuer une tâche, il ne voit pas les utilisateurs des segments avec lesquels il est interdit de communiquer. Cette restriction empêche les utilisateurs d’un segment de partager des plans ou d’affecter des tâches à des utilisateurs d’un autre segment.

La prise en charge d’IB dans le Planificateur Microsoft est disponible uniquement pour les plans de base dans les applications suivantes :

  • Planner Web
  • Planificateur dans Teams web
  • Planificateur dans le bureau Teams
  • Planificateur dans l’application mobile Teams

Comportement de la stratégie

Lorsque les administrateurs de politiques de l’IB créent une nouvelle politique ou modifient une politique existante, les utilisateurs peuvent toujours accéder aux plans existants partagés avec eux ou aux tâches déjà attribuées. Pour tout partage ultérieur du plan ou l’attribution de tâches, une case activée de la politique de l’IB est déclenchée et la collaboration est autorisée ou restreinte comme défini par la politique.

Cloisonnement de l’information et Exchange Online

Les politiques de l’IB (Information Barrier) ne peuvent pas restreindre la communication et la collaboration entre les groupes et les utilisateurs dans les messages électroniques. Si votre organisation doit définir et contrôler les communications par e-mail, envisagez d’utiliser des règles de flux de courrier Exchange. L’activation de la barrière de l’information dans les environnements sans ABP configuré peut entraîner la perte de la visibilité de la liste d’adresses entre tous les utilisateurs.

Le tableau suivant résume les principales différences entre les modes IB pour les stratégies de carnet d’adresses (ABP) d’Exchange Online :

Fonctionnalité Modes mono et multi-segments Mode hérité
Gestion ABP Automatique ; aucune dépendance à l’égard des PBA existants Automatique ; les PBA existants doivent être supprimés en premier
ABP pour les utilisateurs non segmentés Le système crée une ABP avec des listes d’adresses vides Non applicable
Modifications ABP personnalisées Autorisé ; rester cohérent avec les segments de l’IB Non pris en charge ; IB contrôle tous les PBA
Carnet d'adresses hiérarchique Disponible pour les utilisateurs qui ne font pas partie d’un segment IB Disponible pour les utilisateurs qui ne font pas partie d’un segment IB
Configuration requise clé Aucune pour les PAA Supprimer tous les PBA existants avant d’activer IB

Barrières d’information et Exchange pour les modes à un et plusieurs segments

Si votre organisation utilise le modeà segment unique ou à plusieurs segments, Cloisonnement de l’information ne s’appuie plus sur les stratégies de carnet d’adresses (ABP) d’Exchange Online. Les politiques de l’IB (Information Barrier) ne peuvent pas restreindre la communication dans les messages électroniques. Si votre organisation doit définir et contrôler les communications par e-mail, envisagez d’utiliser des règles de flux de courrier Exchange.
L’activation des barrières de l’information n’affecte pas les organisations qui utilisent des ABP. Si les utilisateurs n’ont pas de PBA défini avec des segments et des stratégies IB associés, le système crée automatiquement un PBA avec des listes d’adresses vides pour ces utilisateurs. Vous pouvez modifier ces ABP selon vos besoins, ils ne sont pas automatiquement ajustés en fonction de votre segmentation IB. Veillez à ce que vos plans d’accès réseau soient cohérents avec les segments que vous configurez dans le cloisonnement de l’information pour éviter de perdre la visibilité de la liste d’adresses. Évitez les différences de visibilité des utilisateurs entre vos plans d’action existants et votre nouvelle configuration des barrières de l’information.

Cloisonnement de l’information et Exchange pour le mode hérité

Si votre organisation utilise le mode hérité, les stratégies IB s’appuient sur les stratégies de carnet d’adresses (ABP) d’Exchange Online. Les PBA permettent aux organisations d’affecter virtuellement des utilisateurs à des groupes spécifiques pour fournir des affichages personnalisés de la liste d’adresses globale (LAG) de l’organisation. Lorsque vous créez des politiques d’IB, le système crée automatiquement des ABP pour les politiques. Au fur et à mesure que vous ajoutez les politiques de l’IB dans votre organization, la structure et le comportement de votre liste d’adresses globale changent pour se conformer aux politiques de l’IB.

Avant de définir et d’appliquer des stratégies IB, supprimez toutes les stratégies de carnet d’adresses Exchange existantes dans votre organisation. Les politiques de l’IB reposent sur des stratégies de carnet d’adresses, et les ABP existants ne sont pas compatibles avec les ABP créés par l’IB. Pour supprimer vos stratégies de carnet d’adresses existantes, consultez Supprimer une stratégie de carnet d’adresses dans Exchange Online. Lorsque vous activez les stratégies IB et activez le carnet d’adresses hiérarchique, tous les utilisateurs non inclus dans un segment IB voient le carnet d’adresses hiérarchique dans Exchange Online.

Vous êtes prêt ?

  • Last updated on