Traductions des politiques existantes
Au début du deuxième trimestre 2025, toutes les politiques de conformité existantes seront automatiquement converties au nouveau format en fonction des paramètres actuels de vos politiques actuels. Comme certaines section ont eu des mises à jour de fonctionnalités, certains paramètres vont nécessiter des ajustements pour correspondre aux nouvelles politiques. Les paramètres des sites et les paramètres des politiques de Teams sont requis pour avoir une valeur définie. S'ils sont désactivés, ils seront définis sur le réglage le plus restrictif.
Il est donc conseillé de passer en revue les différents paramètres de la politique existante et de comprendre comment ils seront traduits.
Dans le menu latéral, cliquez sur "Politiques de conformité" pour obtenir une liste de toutes vos politiques existantes. Pour chaque politique, cliquez sur le bouton pour revoir les paramètres et, si des modifications sont apportées, appuyez sur [ENREGISTRER].
Ce qui nécessite une action de votre part
PARAMÈTRES POUR LES SITES
Pour garantir un résultat optimal lors de l'application des nouvelles politiques, il est préférable d'activer les paramètres du site dans les politiques actuelles et de définir dès maintenant les valeurs souhaitées.
Pour tous les paramètres mentionnés ci-dessous, s'ils restent désactivés, les paramètres les plus restrictifs s'appliqueront.
Exemples de scénarios ci-dessous:
Exemple 1 - Paramètres actuel du site : Désactivés - Après la conversion : Activés avec le paramètre le plus restrictif
Exemple 2 - Paramètres actuels du site : Activés - Après la conversion : Activés avec les mêmes valeurs
- Surveiller le niveau de partage externe maximal autorisé
si ce paramètre est activé, le même paramètre sera utilisé dans la nouvelle politique (indépendamment des paramètres de remédiation et d'application automatique)
si ce paramètre est désactivé, il sera réglé sur "Uniquement les personnes de votre organisation" - Surveiller le niveau de partage par défaut des nouveaux liens
si ce paramètre est activé, le même paramètre sera utilisé dans la nouvelle politique (indépendamment des paramètres de remédiation et d'application automatique)
si ce paramètre est désactivé, il sera réglé sur "Des personnes spéficiques" - Vérifier le niveau de permission par défaut des nouveaux liens
si ce paramètre est activé, le même paramètre sera utilisé dans la nouvelle politique (indépendamment des paramètres de remédiation et d'application automatique)
si ce paramètre est désactivé, il sera réglé sur "Peut voir" - Vérifier le réglage de l'expiration des accès invités supérieur à
si ce paramètre est activé, le même paramètre et la même valeur seront utilisés dans la nouvelle politique
si ce paramètre est désactivé, il sera réglé sur "1 jour" - Surveiller le réglage de l'expiration des liens "Tout le monde" supérieur à
si ce paramètre est activé, le même paramètre et la même valeur seront utilisés dans la nouvelle politique
si ce paramètre est désactivé, il sera réglé sur "1 jour"
DÉFINITION DE LA POLITIQUE DE PARTAGE MICROSOFT TEAMS
Quand des fichiers sont partagés dans des conversations privées de Microsoft Teams, une copie du fichier est créée dans le OneDrive de l'expéditeur avec un lien de partage qui y mène. Avec cette mise à jour, les liens de partage vers ces fichiers seront automatiquement retirés si le fichier est inutilisé pendant une période définie dans la politique. La période minimale autorisée est de 1 jour et la période maximale de 730 jours. En outre, l'administrateur peut choisir de supprimer également la copie Teams du fichier (la déplacer dans la corbeille).
La suppression de la copie du fichier Teams est-elle souhaitée?
Si la suppression de la copie du fichier par Teams est souhaitée, assurez-vous que les paramètres "Surveiller les éléments partagés via Teams" et "Supprimer automatiquement les éléments partagés via Teams (déplacer vers la corbeille) si aucune action n'est effectuée par l'utilisateur pendant le délai de grâce" sont Activés.
Dans ce cas, la période de remédiation automatique pour les fichiers et les liens sera l'addition des paramètres existants:
-
- Surveiller les éléments partagés via Teams [2 jours]
- Supprimer automatiquement les éléments partagés via Teams (déplacer vers la corbeille) si aucune action n'est effectuée par l'utilisateur pendant le délai de grâce [3 jours]
- Établir un délai de grâce pour une remédiation par les utilisateurs et les propriétaires de site [7 jours]
Par conséquent, dans l'exemple ci-dessus, les liens et la copie Teams du fichier seront remédiés automatiquement au bout de 12 jours.
Si la suppression de la copie du fichier par Teams n'est pas souhaitée, assurez-vous que le paramètre "Supprimer automatiquement les éléments partagés via Teams (déplacer vers la corbeille) si aucune action n'est effectuée par l'utilisateur pendant le délai de grâce" est Désactivé. Dans ce cas, la période de remédiation automatique des liens dépendra des autres paramètres définis. Les scénarios suivants sont possibles:
- Les paramètres "Surveiller les liens vers des éléments partagés via Teams" et "Remédier automatiquement les violations si aucune action n'est effectuée par l'utilisateur durant un délai de grâce" sont tous les deux activés.
Dans ce cas, la période de remédiation automatique pour les liens sera l'addition des paramètres existants:- Surveiller les liens vers des éléments partagés via Teams
- Remédier automatiquement les violations si aucune action n'est effectuée par l'utilisateur pendant le délai de grâce [4 jours]
- Établir un délai de grâce pour une remédiation par les utilisateurs et les propriétaires de site [7 jours]
Par conséquent, dans l'exemple ci-dessus, les liens seront remédiés automatiquement au bout de 12 jours.
-
Les paramètres "Surveiller les liens vers des éléments partagés via Teams" est activé et "Remédier automatiquement les violations si aucune action n'est effectuée par l'utilisateur durant un délai de grâce" est désactivé.
Dans ce cas, la période de remédiation automatique pour les liens sera l'addition des paramètres existants (mais bloqué à un minimum de 14 jours):
- Surveiller les éléments partagés via Teams [1 jours]
-
Établir un délai de grâce pour une remédiation par les utilisateurs et les propriétaires de site [7 jours]
Par conséquent, dans l'exemple ci-dessus, les liens seront remédiés automatiquement au bout de 14 jours (puisque le total [8] est inférieur au minimum [14]).
- "Surveiller les liens vers des éléments partagés via Teams" est Désactivé
-
Dans ce cas, la période de remédiation automatique pour les liens sera fixée à la valeur maximum de 730 jours.
-
Notez que tous les liens de partage antérieurs vers des fichiers partagés par Teams seront évalués et automatiquement remédiés si les critères de la politique sont remplis, même s'ils ont été approuvés précédemment.
Avec les nouvelles politiques, les violations de partage Teams sont toujours remédiées automatiquement sans notification. Toutefois, ces fichiers restent soumis aux autres paramètres de la politique de partage attribués au site et des violations seront relevées en conséquence.
Aucune action n'est requise mais bon à savoir
DÉFINITION DE LA POLITIQUE DE PARTAGE
Les critères de la politique de partage seront convertis afin d'assurer une transition en douceur avec un impact minimal. Les informations ci-dessous s'appliquent à la fois au partage interne et au partage externe.
Exemples de scénarios ci-dessous:
Exemple 1 - Critères de politique de partage désactivés dans la politique actuelle
Exemple 2 - Critères de politique de partage activés, remédiation automatique désactivée dans la politique actuelle
Exemple 3 - Critères de la politique de partage et remédiation automatique activée dans la politique actuelle
Dans ce cas;
- si un paramètre est désactivé, il restera désactivé
- si un paramètre est activé et que la remédiation automatique est désactivée, il restera activé et sera réglé sur Surveiller uniquement
- si un paramètre est activé et que la remédiation automatique est activée, il restera activé et sera réglé sur Surveiller et Remédier automatiquement
- les paramètres existants relatifs au délai de grâce et à la période de ré-audit seront conservés. Si les notifications au propriétaire de site sont activées, elles seront conservées mais ne seront envoyées qu'une fois par jour à l'avenir
DOMAINES DE CONFIANCE
Tous les domaines existants énumérés ici seront ajoutés aux nouvelles politiques.
AUTRES INFORMATIONS
- Toutes les polices existantes seront converties comme indiqué ci-dessus
- Les politiques converties seront marquées en conséquence afin d'être facilement identifiées
- Les sites auxquels une politique a été attribuée se verront réattribuer la même politique dans le format converti spécifié ci-dessus