Qu'est-ce qui change?

Au deuxième trimestre 2025, les politiques de conformité sont mises à jour avec une nouvelle interface utilisateur et de nouvelles fonctionnalités :

• Nouvelle interface utilisateur, où tous les paramètres sont affichés dans un seul écran pour une meilleure visibilité.
  
  
• Tous les paramètres liés au site sont désormais toujours appliqués et automatiquement remédiés s'ils ne correspondent pas aux valeurs définies dans la politique, de sorte que les administrateurs ont un contrôle total sur les paramètres du site par le biais du produit.
  
  
• Les paramètres liés à Microsoft Teams ont été rationalisés. Cette fonctionnalité est toujours activée et les administrateurs peuvent définir la durée de validité des liens de partage internes et externes, et s'ils veulent que les fichiers soient supprimés ou non.
  
  
• Une plus grande flexibilité a été introduite dans les paramètres de la politique de partage, permettant une meilleure personnalisation de la surveillance et de la remédiation automatique, qui peuvent désormais être définies par critère.
  
  
• Les administrateurs ne reçoivent plus plusieurs e-mails de violation par politique. Au lieu de cela, l'e-mail de synthèse quotidien a été amélioré pour inclure toutes les informations pertinentes sur l'état de l'organisation.

Pour en savoir plus sur les nouvelles politiques, cliquez ici.

Traductions des politiques existantes

 
Au début du deuxième trimestre 2025, toutes les politiques de conformité existantes seront automatiquement converties au nouveau format en fonction des paramètres actuels de vos politiques actuels. Comme certaines section ont eu des mises à jour de fonctionnalités, certains paramètres vont nécessiter des ajustements pour correspondre aux nouvelles politiques. Les paramètres des sites et les paramètres des politiques de Teams sont requis pour avoir une valeur définie. S'ils sont désactivés, ils seront définis sur le réglage le plus restrictif.

Toutes les politiques existantes attribuées à des sites seront converties au nouveau format et réattribuées aux mêmes sites en tant que nouvelles politiques. Par conséquent, les autorisations précédemment approuvées peuvent déclencher de nouvelles violations le jour de cette publication, ce qui nécessite un audit. En fonction des paramètres des politiques, elles devront être réapprouvées manuellement, sinon ils seront remédiées automatiquement ou deviendront non conformes.

Dans le menu latéral, cliquez sur "Politiques de conformité" pour obtenir une liste de toutes vos politiques existantes. Pour chaque politique, cliquez sur le bouton pour revoir les paramètres et, si des modifications sont apportées, appuyez sur [ENREGISTRER].

Ce qui nécessite une action de votre part

PARAMÈTRES POUR LES SITES

Pour garantir un résultat optimal lors de l'application des nouvelles politiques, il est préférable d'activer les paramètres du site dans les politiques actuelles et de définir dès maintenant les valeurs souhaitées.

Pour tous les paramètres mentionnés ci-dessous, s'ils restent désactivés, les paramètres les plus restrictifs s'appliqueront.

Exemples de scénarios ci-dessous:

Exemple 1 - Paramètres actuel du site : Désactivés - Après la conversion : Activés avec le paramètre le plus restrictif

Exemple 2 - Paramètres actuels du site : Activés - Après la conversion : Activés avec les mêmes valeurs

• Surveiller le niveau de partage externe maximal autorisé
  si ce paramètre est activé, le même paramètre sera utilisé dans la nouvelle politique (indépendamment des paramètres de remédiation et d'application automatique)
  si ce paramètre est désactivé, il sera réglé sur "Uniquement les personnes de votre organisation"
  
  
  
• Surveiller le niveau de partage par défaut des nouveaux liens
  si ce paramètre est activé, le même paramètre sera utilisé dans la nouvelle politique (indépendamment des paramètres de remédiation et d'application automatique)
  si ce paramètre est désactivé, il sera réglé sur "Des personnes spéficiques"
  
  
  
• Vérifier le niveau de permission par défaut des nouveaux liens
  si ce paramètre est activé, le même paramètre sera utilisé dans la nouvelle politique (indépendamment des paramètres de remédiation et d'application automatique)
  si ce paramètre est désactivé, il sera réglé sur "Peut voir"
  
  
  
• Vérifier le réglage de l'expiration des accès invités supérieur à
  si ce paramètre est activé, le même paramètre et la même valeur seront utilisés dans la nouvelle politique
  si ce paramètre est désactivé, il sera réglé sur "1 jour"
  
  
  
• Surveiller le réglage de l'expiration des liens "Tout le monde" supérieur à
  si ce paramètre est activé, le même paramètre et la même valeur seront utilisés dans la nouvelle politique
  si ce paramètre est désactivé, il sera réglé sur "1 jour"
  
  

DÉFINITION DE LA POLITIQUE DE PARTAGE MICROSOFT TEAMS

Quand des fichiers sont partagés dans des conversations privées de Microsoft Teams, une copie du fichier est créée dans le OneDrive de l'expéditeur avec un lien de partage qui y mène. Avec cette mise à jour, les liens de partage vers ces fichiers seront automatiquement retirés si le fichier est inutilisé pendant une période définie dans la politique. La période minimale autorisée est de 1 jour et la période maximale de 730 jours. En outre, l'administrateur peut choisir de supprimer également la copie Teams du fichier (la déplacer dans la corbeille).

La suppression de la copie du fichier Teams est-elle souhaitée?

Si la suppression de la copie du fichier par Teams est souhaitée, assurez-vous que les paramètres "Surveiller les éléments partagés via Teams" et "Supprimer automatiquement les éléments partagés via Teams (déplacer vers la corbeille) si aucune action n'est effectuée par l'utilisateur pendant le délai de grâce" sont Activés.

Dans ce cas, la période de remédiation automatique pour les fichiers et les liens sera l'addition des paramètres existants:

• • Surveiller les éléments partagés via Teams [2 jours]
  • Supprimer automatiquement les éléments partagés via Teams (déplacer vers la corbeille) si aucune action n'est effectuée par l'utilisateur pendant le délai de grâce [3 jours]
  • Établir un délai de grâce pour une remédiation par les utilisateurs et les propriétaires de site [7 jours]

Par conséquent, dans l'exemple ci-dessus, les liens et la copie Teams du fichier seront remédiés automatiquement au bout de 12 jours.

Si la suppression de la copie du fichier par Teams n'est pas souhaitée, assurez-vous que le paramètre "Supprimer automatiquement les éléments partagés via Teams (déplacer vers la corbeille) si aucune action n'est effectuée par l'utilisateur pendant le délai de grâce" est Désactivé. Dans ce cas, la période de remédiation automatique des liens dépendra des autres paramètres définis. Les scénarios suivants sont possibles:

1. Les paramètres "Surveiller les liens vers des éléments partagés via Teams" et "Remédier automatiquement les violations si aucune action n'est effectuée par l'utilisateur durant un délai de grâce" sont tous les deux activés.
   
   
   

   
   Dans ce cas, la période de remédiation automatique pour les liens sera l'addition des paramètres existants:

   • Surveiller les liens vers des éléments partagés via Teams
   • Remédier automatiquement les violations si aucune action n'est effectuée par l'utilisateur pendant le délai de grâce [4 jours]
   • Établir un délai de grâce pour une remédiation par les utilisateurs et les propriétaires de site [7 jours]
     
     Par conséquent, dans l'exemple ci-dessus, les liens seront remédiés automatiquement au bout de 12 jours.
     
     

2. Les paramètres "Surveiller les liens vers des éléments partagés via Teams" est activé et "Remédier automatiquement les violations si aucune action n'est effectuée par l'utilisateur durant un délai de grâce" est désactivé.

   
   
   
   

   Dans ce cas, la période de remédiation automatique pour les liens sera l'addition des paramètres existants (mais bloqué à un minimum de 14 jours):

   • Surveiller les éléments partagés via Teams [1 jours]

   • Établir un délai de grâce pour une remédiation par les utilisateurs et les propriétaires de site [7 jours]
     
     Par conséquent, dans l'exemple ci-dessus, les liens seront remédiés automatiquement au bout de 14 jours (puisque le total [8] est inférieur au minimum [14]).
     
     

3. "Surveiller les liens vers des éléments partagés via Teams" est Désactivé
   
   
   
   

   • Dans ce cas, la période de remédiation automatique pour les liens sera fixée à la valeur maximum de 730 jours.
     
     
     

Notez que tous les liens de partage antérieurs vers des fichiers partagés par Teams seront évalués et automatiquement remédiés si les critères de la politique sont remplis, même s'ils ont été approuvés précédemment.

Avec les nouvelles politiques, les violations de partage Teams sont toujours remédiées automatiquement sans notification. Toutefois, ces fichiers restent soumis aux autres paramètres de la politique de partage attribués au site et des violations seront relevées en conséquence.

Aucune action n'est requise mais bon à savoir

DÉFINITION DE LA POLITIQUE DE PARTAGE

Les critères de la politique de partage seront convertis afin d'assurer une transition en douceur avec un impact minimal. Les informations ci-dessous s'appliquent à la fois au partage interne et au partage externe.

Exemples de scénarios ci-dessous:

Exemple 1 - Critères de politique de partage désactivés dans la politique actuelle

Exemple 2 - Critères de politique de partage activés, remédiation automatique désactivée dans la politique actuelle



Exemple 3 - Critères de la politique de partage et remédiation automatique activée dans la politique actuelle

Dans ce cas;

• si un paramètre est désactivé, il restera désactivé
  
  
• si un paramètre est activé et que la remédiation automatique est désactivée, il restera activé et sera réglé sur Surveiller uniquement
  
  
• si un paramètre est activé et que la remédiation automatique est activée, il restera activé et sera réglé sur Surveiller et Remédier automatiquement
  
  
  • Exceptions : Pour maintenir le comportement actuel de la politique, certains  paramètres* seront toujours réglés sur "Surveiller uniquement", car aucune mesure de remédiation n'est actuellement disponible.
    
    
• les paramètres existants relatifs au délai de grâce et à la période de ré-audit seront conservés. Si les notifications au propriétaire de site sont activées, elles seront conservées mais ne seront envoyées qu'une fois par jour à l'avenir

* Exceptions:

• "Surveiller les nouvelles autorisations données indirectement par un groupe"
• "Surveiller les autorisations données indirectement par un groupe à des utilisateurs externes" (nouveau paramètre qui suit le paramètre existant "Surveiller les autorisations données à des utilisateurs externes")
• "Surveiller les niveaux de confidentialité des groupes réglés sur Public".

DOMAINES DE CONFIANCE

Tous les domaines existants énumérés ici seront ajoutés aux nouvelles politiques.

AUTRES INFORMATIONS 

• Toutes les polices existantes seront converties comme indiqué ci-dessus
  
  
• Les politiques converties seront marquées en conséquence afin d'être facilement identifiées
  
  
• Les sites auxquels une politique a été attribuée se verront réattribuer la même politique dans le format converti spécifié ci-dessus