Utiliser les cloisonnements de l’information avec OneDrive
Les obstacles à l’information Microsoft Purview sont des stratégies dans Microsoft 365 qu’un administrateur de conformité peut configurer pour empêcher les utilisateurs de communiquer et de collaborer entre eux. Cette solution est utile si, par exemple, une division gère des informations qui ne doivent pas être partagées avec d’autres divisions spécifiques, ou si une division doit être empêchée, ou isolée, de collaborer avec tous les utilisateurs en dehors de la division. Les obstacles à l’information sont souvent utilisés dans les secteurs hautement réglementés et les organisations ayant des exigences de conformité, telles que les finances, les services juridiques et le gouvernement.
Pour OneDrive, les obstacles à l’information peuvent déterminer et empêcher les types de collaborations non autorisées suivants :
- Accès utilisateur à OneDrive ou au contenu stocké
- Partage de OneDrive ou de contenu stocké avec d’autres utilisateurs
Modes d’obstacle à l’information et OneDrive
Lorsque des obstacles à l’information sont activés sur SharePoint et OneDrive, les onedrive des utilisateurs segmentés sont automatiquement protégés par des stratégies IB. Les modes d’obstacles à l’information aident à renforcer l’accès, le partage et l’appartenance à un site OneDrive en fonction de son mode IB et des segments associés à OneDrive.
Lorsque vous utilisez des barrières à l’information avec OneDrive, les modes IB suivants sont pris en charge :
| Mode | Description |
|---|---|
| Ouvert | Lorsqu’un utilisateur non segmenté approvisionne son OneDrive, le mode IB du site est défini sur Ouvert, par défaut. Aucun segment n’est associé au site. |
| Propriétaire modéré | Lorsqu’un OneDrive est utilisé pour la collaboration avec des utilisateurs incompatibles en présence du propriétaire/modérateur du site, le mode IB de OneDrive peut être défini sur Propriétaire modéré. Pour plus d’informations sur le site Owner Moderated, consultez cette section . |
| Explicit | Lorsqu’un utilisateur segmenté approvisionne son OneDrive dans les 24 heures suivant l’activation, le mode IB du site est défini sur Explicite par défaut. Le segment de l’utilisateur et les autres segments compatibles avec le segment de l’utilisateur et entre eux sont associés au OneDrive de l’utilisateur. |
| Mixed | Lorsque le OneDrive d’un utilisateur segmenté est autorisé à être partagé avec des utilisateurs non segmentés, le mode IB du site peut être défini sur Mixte. Il s’agit d’un mode d’inscription que l’administrateur SharePoint peut définir sur OneDrive d’un utilisateur segmenté. |
Remarque
À compter du 12 juillet 2022, le mode Inféré est passé au mode mixte . La fonctionnalité du mode reste la même.
Partage de fichiers à partir de OneDrive
Ouvrir
Lorsqu’un OneDrive n’a pas de segments et que le mode IB est Ouvert :
- L’utilisateur peut partager des fichiers et des dossiers en fonction de la stratégie d’obstacle à l’information appliquée à l’utilisateur et du paramètre de partage pour OneDrive.
Propriétaire modéré
Lorsqu’un site a un mode d’obstacles à l’information est défini sur Propriétaire modéré :
- L’option de partage avec toute personne disposant du lien est désactivée.
- L’option de partage avec le lien à l’échelle de l’entreprise est désactivée.
- Le site et son contenu peuvent être partagés avec des membres existants.
- Le site et son contenu peuvent être partagés uniquement par le propriétaire OneDrive conformément à sa stratégie IB.
Explicit
Lorsqu’un OneDrive a des segments d’obstacles à l’information et que le mode est défini sur Explicite :
- L’option de partage avec toute personne disposant du lien est désactivée.
- L’option de partage avec le lien à l’échelle de l’entreprise est désactivée.
- Les fichiers et dossiers ne peuvent être partagés qu’avec des utilisateurs dont le segment correspond à celui de OneDrive.
Mixte
Lorsqu’un OneDrive contient des segments d’obstacles à l’information et que le mode est défini sur Mixte :
- L’option de partage avec toute personne disposant du lien est désactivée.
- L’option de partage avec le lien à l’échelle de l’entreprise est désactivée.
- Les fichiers et dossiers peuvent être partagés avec des utilisateurs dont le segment correspond à celui des utilisateurs OneDrive et non segmentés dans le locataire.
Accès aux fichiers partagés à partir de OneDrive
Mode d'ouverture
Pour qu’un utilisateur accède au contenu d’un OneDrive qui n’a aucun segment associé et le mode IB comme Ouvert :
- Les fichiers doivent être partagés avec l’utilisateur.
Mode modéré propriétaire
Pour qu’un utilisateur accède à un site SharePoint avec le mode d’obstacles à l’information du site est défini sur Modé du propriétaire :
- L’utilisateur dispose d’autorisations d’accès au site.
Mode explicite
Pour qu’un utilisateur accède au contenu d’un OneDrive avec des segments et le mode IB défini sur Explicite :
Le segment de l’utilisateur doit correspondre à un segment associé à OneDrive.
AND
Les fichiers doivent être partagés avec l’utilisateur.
Remarque
Par défaut, les utilisateurs non segments peuvent accéder aux fichiers OneDrive partagés uniquement à partir d’autres utilisateurs non segments avec le mode IB comme Ouvert. Ils ne peuvent pas accéder aux fichiers partagés à partir de OneDrive pour lesquels des segments sont appliqués et le mode IB est Explicite.
Mode mixte
Pour qu’un utilisateur segmenté accède au contenu d’un OneDrive dont les segments et le mode IB est défini sur Mixte :
Le segment de l’utilisateur doit correspondre à un segment associé à OneDrive.
AND
Les fichiers doivent être partagés avec l’utilisateur.
Pour qu’un utilisateur non segmenté accède au contenu d’un OneDrive dont les segments et le mode IB est défini sur Mixte :
- L’utilisateur doit disposer d’autorisations d’accès au site.
Exemple de scénario
L’exemple suivant illustre trois segments dans une organisation : RH, Ventes et Recherche. Une stratégie d’obstacle à l’information a été définie qui bloque la communication et la collaboration entre les segments Ventes et Recherche.
Avec les obstacles à l’information dans OneDrive, lorsqu’un segment est appliqué à un utilisateur, dans les 24 heures, ce segment est automatiquement associé au OneDrive de l’utilisateur. D’autres segments compatibles avec le segment de l’utilisateur et entre eux sont également associés à OneDrive. Un OneDrive peut avoir jusqu’à 100 segments associés. Un administrateur général ou SharePoint peut gérer ces segments à l’aide de PowerShell, comme décrit plus loin dans la section Associer ou supprimer des segments supplémentaires sur le OneDrive d’un utilisateur.
Le tableau suivant définit les effets de cet exemple de configuration :
| Composants | Utilisateurs RH | Utilisateurs des ventes | Utilisateurs de recherche | Utilisateurs non segments |
|---|---|---|---|---|
| Segments associés à OneDrive | HR | Ventes, RH | Recherche, RH | Aucun |
| Mode IB sur OneDrive | Explicit | Explicit | Explicit | Ouvrir |
| Le contenu OneDrive peut être partagé avec | RH uniquement | Ventes et RH | Recherche et RH | Toute personne en fonction des paramètres de partage sélectionnés |
| Le contenu OneDrive est accessible par | RH uniquement | Ventes et RH | Recherche et RH | Toute personne avec laquelle le contenu a été partagé |
Activer les obstacles aux informations SharePoint et OneDrive dans votre organisation
L’activation des obstacles à l’information pour SharePoint et OneDrive est configurée en une seule action. Les obstacles à l’information pour les services ne peuvent pas être activés séparément. Pour activer les obstacles à l’information pour OneDrive, voir Activer les obstacles à l’information SharePoint et OneDrive dans votre organisation. Une fois que vous avez activé les obstacles à l’information pour SharePoint et OneDrive, suivez les instructions onedrive de cet article.
Configuration requise
- Assurez-vous de respecter les exigences de licence pour les obstacles à l’information.
- Créez des stratégies de barrière de l’information qui autorisent ou bloquent la communication entre les segments et activent les stratégies. Créez des segments et définissez les utilisateurs dans chacun d’eux.
- Une fois que vous avez configuré et activé vos stratégies de barrière des informations, attendez 24 heures que les modifications se propagent dans votre organisation.
- Activer les obstacles à l’information pour OneDrive. L’activation des obstacles à l’information pour SharePoint et OneDrive est configurée en une seule action et ces services ne peuvent pas être activés séparément. Pour activer les obstacles à l’information pour OneDrive, consultez les instructions et les étapes de l’article Utiliser des obstacles à l’information avec SharePoint .
- Suivez les étapes décrites dans les sections suivantes pour personnaliser et gérer les obstacles à l’information pour OneDrive dans votre organisation.
Utiliser PowerShell pour afficher les segments associés à un OneDrive
Importante
Microsoft vous recommande d’utiliser des rôles avec le moins d’autorisations. La réduction du nombre d’utilisateurs dotés du rôle Administrateur général permet d’améliorer la sécurité de votre organisation. En savoir plus sur les rôles et autorisations Microsoft Purview.
Un administrateur général ou un administrateur SharePoint peut afficher et modifier les segments associés au OneDrive d’un utilisateur. Votre organisation peut avoir jusqu’à 5 000 segments et les utilisateurs peuvent être affectés à plusieurs segments.
Importante
La prise en charge de 5 000 segments et l’affectation d’utilisateurs à plusieurs segments sont disponibles uniquement lorsque votre organisation n’est pas en mode hérité . L’affectation d’utilisateurs à plusieurs segments nécessite des actions supplémentaires pour modifier le mode d’obstacles à l’information pour votre organisation. Pour plus d’informations, consultez Utiliser la prise en charge multi-segment dans les obstacles à l’information) pour plus d’informations.
Pour les organisations en mode hérité , le nombre maximal de segments pris en charge est de 250 et les utilisateurs sont limités à un seul segment. Les organisations en mode hérité pourront effectuer une mise à niveau vers la version la plus récente des obstacles à l’information à l’avenir. Pour plus d’informations, consultez la feuille de route des obstacles à l’information.
Connectez-vous au Centre de conformité de la sécurité & PowerShell en tant qu’administrateur général.
Exécutez la commande suivante pour obtenir la liste des segments et leurs GUID.
Get-OrganizationSegment | ft Name, EXOSegmentIDEnregistrez la liste des segments.
Name EXOSegmentId Ventes a9592060-c856-4301-b60f-bf9a04990d4d Recherche 27d20a85-1c1b-4af2-bf45-a41093b5d111 HR a17efb47-e3c9-4d85-a188-1cd59c83de32 Si ce n’est pas déjà fait, téléchargez et installez la dernière version de SharePoint Online Management Shell. Si vous avez installé une version précédente de SharePoint Online Management Shell, suivez les instructions de l’article Activer les obstacles aux informations SharePoint et OneDrive dans votre organisation .
Connectez-vous à SharePoint en tant qu’administrateur général ou administrateur SharePoint dans Microsoft 365. Pour savoir comment procéder, reportez-vous à l’article Prise en main de SharePoint Online Management Shell.
Exécutez la commande suivante :
Get-SPOSite -Identity <site URL> | Select InformationSegmentPar exemple :
Get-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com | Select InformationSegment
Gérer les segments sur le OneDrive d’un utilisateur
Avertissement
Si les segments associés au OneDrive d’un utilisateur ne correspondent pas au segment appliqué à l’utilisateur, l’utilisateur ne pourra pas accéder à son OneDrive. Veillez à ne pas associer de segments au OneDrive d’un utilisateur non segment.
Remarque
Toutes les modifications que vous apportez sont remplacées si le segment de l’utilisateur change.
Pour associer un segment à un oneDrive, exécutez la commande suivante dans SharePoint Online Management Shell.
Importante
La prise en charge de 5 000 segments et l’affectation d’utilisateurs à plusieurs segments sont disponibles uniquement lorsque votre organisation n’est pas en mode hérité . L’affectation d’utilisateurs à plusieurs segments nécessite des actions supplémentaires pour modifier le mode d’obstacles à l’information pour votre organisation. Pour plus d’informations, consultez Utiliser la prise en charge multi-segment dans les obstacles à l’information) pour plus d’informations.
Pour les organisations en mode hérité , le nombre maximal de segments pris en charge est de 250 et les utilisateurs sont limités à un seul segment. Les organisations en mode hérité pourront effectuer une mise à niveau vers la version la plus récente des obstacles à l’information à l’avenir. Pour plus d’informations, consultez la feuille de route des obstacles à l’information.
Set-SPOSite -Identity <site URL> -AddInformationSegment <segment GUID>
Par exemple :
Set-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com -AddInformationSegment 27d20a85-1c1b-4af2-bf45-a41093b5d111
Lorsque vous ajoutez des segments à un OneDrive, le mode IB du site est automatiquement mis à jour vers Explicit. Une erreur s’affiche si vous essayez d’associer un segment qui n’est pas compatible avec les segments existants sur OneDrive.
Importante
La prise en charge de l’affectation d’utilisateurs à plusieurs segments n’est disponible que lorsque votre organisation n’est pas en mode hérité . Pour déterminer si votre organisation est en mode hérité , consultez Vérifier le mode IB pour votre organisation).
Les utilisateurs sont limités à être affectés à un seul segment pour les organisations en mode hérité . Les organisations en mode hérité pourront effectuer une mise à niveau vers la version la plus récente des obstacles à l’information à l’avenir. Pour plus d’informations, consultez la feuille de route des obstacles à l’information.
Pour supprimer un segment d’un OneDrive, exécutez la commande suivante.
Set-SPOSite -Identity <site URL> -RemoveInformationSegment <segment GUID>
Par exemple :
Set-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com -RemoveInformationSegment 27d20a85-1c1b-4af2-bf45-a41093b5d111
Si tous les segments d’un site OneDrive sont supprimés, le mode IB de OneDrive est automatiquement mis à jour vers Ouvrir.
Gérer le mode IB du OneDrive d’un utilisateur (préversion)
Importante
Microsoft vous recommande d’utiliser des rôles avec le moins d’autorisations. La réduction du nombre d’utilisateurs dotés du rôle Administrateur général permet d’améliorer la sécurité de votre organisation. En savoir plus sur les rôles et autorisations Microsoft Purview.
Pour afficher le mode IB d’un site OneDrive, exécutez la commande suivante dans SharePoint Online Management Shell en tant qu’administrateur SharePoint ou administrateur général :
Get-SPOSite -Identity <site URL> | Select InformationBarriersMode
Par exemple :
Get-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John_contoso_onmicrosoft_com | Select InformationBarriersMode
Un administrateur SharePoint ou un administrateur général a également la possibilité de gérer le mode IB d’un site OneDrive pour répondre aux besoins de votre organisation avec de nouveaux modes IB :
Exemple de mode modéré propriétaire
Autoriser un utilisateur de segment incompatible à accéder à un OneDrive. Par exemple, vous souhaitez autoriser l’accès à OneDrive de l’utilisateur RH à la fois par les utilisateurs du segment Ventes et Recherche de votre locataire.
Owner Moderated est un mode applicable au site OneDrive qui permet aux utilisateurs de segments incompatibles d’accéder à OneDrive en présence d’un modérateur/propriétaire. Seul le propriétaire du site a la possibilité d’inviter des utilisateurs de segment incompatibles sur le même site.
Pour mettre à jour un mode IB de site OneDrive vers Owner Moderated, exécutez la commande PowerShell suivante :
Set-SPOSite -Identity <siteurl> -InformationBarriersMode OwnerModerated
Le mode IB modéré par le propriétaire ne peut pas être défini sur un site avec des segments. Supprimez les segments avant de définir le mode IB sur Owner Moderated. L’accès à un site modéré propriétaire est autorisé pour les utilisateurs disposant d’autorisations d’accès au site. Le partage d’un OneDrive modéré par le propriétaire et de son contenu est autorisé uniquement par le propriétaire du site conformément à sa stratégie IB.
Exemple de mode mixte
Autoriser les utilisateurs non segmentés à accéder à OneDrive associé à des segments. Par exemple, vous souhaitez autoriser l’accès au OneDrive de l’utilisateur RH par le segment RH et les utilisateurs non segmentés dans votre locataire. Mode mixte applicable au site OneDrive qui permet aux utilisateurs segmentés et non segmentés d’accéder à OneDrive.
Pour mettre à jour le mode IB d’un site OneDrive vers Mixed, exécutez la commande PowerShell suivante :
Set-SPOSite -Identity <siteurl> -InformationBarriersMode Mixed
Le mode IB mixte ne peut pas être défini sur un site sans segments. Ajoutez des segments avant de définir le mode IB sur Mixte.
Effets des modifications apportées aux segments d’utilisateurs
Si le segment d’un utilisateur change, le segment de OneDrive et le mode IB sont automatiquement mis à jour dans les 24 heures, comme décrit dans la section ci-dessus obstacles à l’information OneDrive
Exemple 1 : Segment de l’utilisateur mis à jour de Recherche à Ventes, le OneDrive de l’utilisateur se présente comme suit dans les 24 heures :
- Segment : Ventes, RH
- Mode IB : explicite
Exemple 2 : Segment de l’utilisateur mis à jour de HR à None, le OneDrive de l’utilisateur sera le suivant dans les 24 heures :
- Segment : Aucun
- Mode IB : Ouvrir
Effets des modifications apportées aux stratégies de barrière à l’information
Si un administrateur de conformité modifie une stratégie existante, la modification peut avoir un impact sur la compatibilité des segments associés à OneDrive.
Par exemple, les segments qui étaient autrefois compatibles peuvent ne plus l’être. Un administrateur SharePoint doit modifier les segments associés à un site affecté en conséquence. Découvrez comment créer un rapport de conformité des stratégies d’obstacles aux informations dans PowerShell.
Si une stratégie change après le partage de fichiers, les liens de partage fonctionnent uniquement si un segment correspondant à un segment associé à OneDrive est appliqué à l’utilisateur qui tente d’accéder aux fichiers partagés.
Audit
Les événements d’audit sont disponibles dans le portail Microsoft Purview et le portail de conformité Microsoft Purview pour vous aider à surveiller les activités de barrière à l’information. Les événements d’audit sont enregistrés pour les activités suivantes :
- Activation des obstacles à l’information pour SharePoint et OneDrive
- Segment appliqué au site
- Segment de site modifié
- Segment de site supprimé
- Mode d’obstacles aux informations appliquées au site
- Modification du mode d’obstacles aux informations du site
- Obstacles aux informations désactivés pour SharePoint et OneDrive
Pour plus d’informations sur l’audit de segment OneDrive dans Office 365, voir Rechercher dans le journal d’audit.