Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Microsoft Purview propose un ensemble de solutions intégrées qui aident les clients à sécuriser et à régir leurs données. Il est composé de solutions de sécurité et de gouvernance des données pour :
- Charges de travail et systèmes de données Microsoft 365 et non Microsoft 365.
- Points de terminaison Microsoft 365 et non Microsoft 365.
- Solutions de conformité pour les données utilisées avec les applications d’IA générative.
Microsoft Purview prend en charge deux modèles de facturation complémentaires pour prendre en charge cet environnement diversifié :
- Licence par utilisateur pour les sources de point de terminaison Microsoft 365 et Windows/macOS
- Modèle de paiement à l’utilisation pour les sources de données autres que Microsoft 365 et certaines autres fonctionnalités
Cet article vous guide à travers :
- Vue d’ensemble des deux modèles de facturation.
- Liens vers des informations sur les fonctionnalités spécifiques de la solution.
Remarque
Le modèle de facturation à l’utilisation s’appuie sur le modèle de licence par utilisateur. Les deux sont complémentaires, et ne s’excluent pas mutuellement.
Modèle de licence par utilisateur
Le modèle de licence par utilisateur est le modèle familier de Microsoft 365 E3/E5/A5/F5/G5. Il reste inchangé. Ce modèle de licence vous permet d’appliquer des contrôles et des protections Microsoft Purview aux ressources basées sur un point de terminaison Microsoft 365 et Windows/macOS. Il est décrit dans la description du service Microsoft Purview.
Modèle de facturation à l’utilisation
Le modèle de facturation à l’utilisation est un modèle de facturation à la consommation. Elle étend les fonctionnalités de sécurité des données, de gouvernance des données et de protection des risques et de la conformité des données de Microsoft Purview au-delà des environnements Microsoft 365 et Windows/macOS vers des emplacements non Microsoft 365. Les mécanismes de facturation étant basés sur Azure, vous devez associer votre locataire Microsoft 365 à un abonnement Azure actif. Il protège également les données circulant via les réseaux, les DataOps, les architectures d’application et les applications et agents IA, ainsi que certaines autres fonctionnalités indépendantes des utilisateurs.
Dans le modèle de paiement à l’utilisation, vous êtes facturé en fonction de votre utilisation de diverses fonctionnalités de paiement à l’utilisation, en fonction de l’unité de consommation de la fonctionnalité. Une facture Azure est générée à la fin du mois pour le nombre total de frais de paiement à l’utilisation dans toutes les solutions Microsoft.
Remarque
Pour obtenir des instructions sur la manière d’associer un client Microsoft 365 à un abonnement Azure, consultez Activer les fonctionnalités de paiement à l’utilisation de Microsoft Purview pour les nouveaux clients.
Fonctionnalités qui utilisent le modèle de facturation avec paiement à l’utilisation
Remarque
Certaines solutions Microsoft Purview utilisent le modèle de licence par utilisateur. Certaines nécessitent l’activation du modèle de licence par utilisateur avant de pouvoir utiliser le modèle de facturation avec paiement à l’utilisation. Certains sont uniquement payants à l’utilisation et ne nécessitent pas de licence par utilisateur.
Sécurité et gouvernance des données
Le modèle de facturation à l’utilisation étend les fonctionnalités de sécurité et de gouvernance des données de Microsoft Purview au-delà de Microsoft 365 et Windows/macOS à des environnements tels que :
- Amazon Web Services (AWS)
- Microsoft Entra IDLS
- Azure SQL
- Box
- Dropbox
- Google Drive
- Microsoft Fabric
Pour plus d’informations sur les ressources de gouvernance des données, consultez Facturation de la gouvernance des données Microsoft Purview.
Fonctionnalités de sécurité des données
| Solution | S’applique à | Unité de mesure | Détails |
|---|---|---|---|
| Enquêtes sur la sécurité des données | Compteur de stockage des données basé sur le stockage associé à chaque investigation | Nombre de gigaoctets de données stockées pour toutes les investigations/mois Nombre d’enquêtes sur la sécurité des données unités de calcul de sécurité consommées |
En savoir plus sur la facturation des Enquêtes sur la sécurité des données |
| Protection des informations | Étiquettes de confidentialité que vous appliquez aux sources de données non Microsoft 365 | Nombre de ressources dans l’étendue de la stratégie de protection/jour | Reportez-vous aux détails ci-dessous sur la façon dont les actifs sont définis et calculés |
| Gestion des risques internes | Détecter les comportements à risque pour les emplacements non Microsoft 365 lors de l’utilisation d’indicateurs de stratégie Cloud et d’IA générative | Unité de traitement de la sécurité des données mesurée quotidiennement | En savoir plus sur les indicateurs de stratégie de gestion du risque interne |
Fonctionnalités de gouvernance des données
| Solution | S’applique | Unité de mesure | Détails |
|---|---|---|---|
| Curation unifiée des données de catalogue unifié | S’applique lorsque vous conservez et gérez activement les ressources techniques dans le catalogue unifié Microsoft Purview | Nombre d’actifs uniques gouvernés/jour | En savoir plus sur la facturation de la gouvernance des données |
| Gestion unifiée de l’intégrité des données de catalogue unifié | S’applique lorsque vous gérez la qualité des données et prenez des mesures de gestion de la santé | Nombre d’unités de traitement de gouvernance des données (DGPU) consommées | En savoir plus sur la facturation de la gouvernance des données |
Unités de traitement de gouvernance des données : Pour plus d’informations sur les unités de traitement de gouvernance des données, voir Explication des unités de traitement de gouvernance des données.
Fonctionnalités de conformité et de risque de données
Pour les applications et agents d’IA générative, Microsoft Purview offre les fonctionnalités suivantes sur un modèle de facturation avec paiement à l’utilisation. Les expériences Microsoft 365 Copilot ne sont pas facturées.
| Solution | S’applique à | Unité de mesure | Détails |
|---|---|---|---|
| Solutions d’audit | Journaux d’audit des interactions utilisateur avec les applications d’IA générative non Microsoft | Nombre d’enregistrements d’audit traités | En savoir plus sur les applications d’IA générative prises en charge par les solutions d’audit. |
| Conformité des communications | Détecter les interactions inappropriées ou risquées pour les interactions IA non Microsoft 365 lors de l’utilisation d’indicateurs de stratégie d’IA | Nombre d’enregistrements de texte numérisés | Les compteurs de facturation pour la conformité des communications sont divisés en deux catégories, standard et premium. En savoir plus sur les canaux et les applications d’IA générative pris en charge par Communication Compliance |
| Gestion du cycle de vie des données | Stratégies de rétention pour les interactions avec l’IA | Nombre d’interactions (invites et réponses) non liées à Microsoft 365 Copilot ou IA dans le cadre d’une stratégie de rétention | Chaque requête et réponse d’IA générative non Microsoft 365 compte comme une interaction distincte et est conservée et supprimée en fonction des paramètres de stratégie de rétention que vous configurez dans Microsoft Purview. Pour plus d’informations sur les stratégies de rétention dans DLM pour les applications Microsoft 365 Copilot et IA, consultez En savoir plus sur la rétention des applications Copilot & AI |
| eDiscovery | Stockage des données d’application IA autres que Microsoft 365 et utilisation des API Microsoft Graph pour les locataires sous licence standard | Nombre de gigaoctets stockés/jour pour le stockage de données IA non Microsoft 365. Go/export pour l’utilisation de l’API d’exportation par les locataires sous licence Standard | En savoir plus sur la facturation eDiscovery |
Autres solutions Microsoft Purview qui utilisent la tarification à l’utilisation
| Solution | S’applique à | Unité de mesure | Détails |
|---|---|---|---|
| Classification à la demande | S’applique lorsque vous exécutez une analyse pour identifier et classifier le contenu sensible dans les données stockées dans SharePoint et OneDrive | Actif, basé sur le nombre classé par scan | En savoir plus sur la classification à la demande |
| Sécurité Microsoft Copilot | S’applique à toutes les fonctions de Security Copilot | Unités de calcul de sécurité | Bien démarrer avec Sécurité Copilot |
| Sécurité des données réseau | Demandes d’un appareil de point de terminaison vers un site Web, une application cloud ou une application d’IA générative | Nombre de demandes envoyées de l’appareil de point de terminaison au site web, à l’application cloud ou à l’application d’IA générative | Network Data Security ne compte que les requêtes sortantes de l’appareil. |
| Sécurité des données pour les applications Gen AI | S’applique à la classification et à la protection du contenu sensible pour les interactions non M365 IA (invites/réponses) | Nombre de demandes ou de messages pour des interactions d’IA non-Microsoft 365 (invites ou réponses) | En savoir plus sur la sécurité des données pour les interactions avec l’IA |
Outils d’estimation des coûts
Comprenez la tarification et estimez vos coûts mensuels prévus pour les fonctionnalités de paiement à l’utilisation :
- Tarification du paiement à l’utilisation de Microsoft
- Estimez les coûts liés à l’utilisation de la fonctionnalité de paiement à l’utilisation de Microsoft Purview
Unités de mesure des fonctionnalités de paiement à l’utilisation
Éléments
Un actif est un élément Microsoft 365 protégé par une stratégie Microsoft Purview. Il s’agit, par exemple, d’une table pour les données structurées ou d’un fichier pour les données non structurées. Vous êtes facturé pour chaque jour où une police couvre un bien. Pour Microsoft Data Lifecycle Management, les ressources incluent les interactions (invites et réponses) entre un utilisateur et un Copilot ou une application IA.
Voici quelques exemples de ressources pour la sécurité et la gouvernance des données Microsoft Purview et les stratégies de protection que vous pouvez y appliquer.
| Fournisseur cloud | Source de données | Ressource | Peut être protégé par |
|---|---|---|---|
| Azure | SQL DB | Tableau | Stratégie de protection et stratégie d’étiquetage automatique à partir de la Protection des données Microsoft Purview |
| Azure | ADLS (en anglais uniquement) | Fichier ou jeu de ressources | Stratégie de protection et stratégie d’étiquetage automatique à partir de la Protection des données Microsoft Purview |
| Azure | Objet blob | Fichier ou jeu de ressources | Stratégie de protection et stratégie d’étiquetage automatique à partir de la Protection des données Microsoft Purview |
| Azure | Fabric | Types d’éléments pris en charge | Stratégies de protection de la Protection des données Microsoft Purview |
| Azure | Fabric | Types d’éléments pris en charge | Protection contre la perte de données Microsoft Purview |
Pour plus d’informations sur les ressources de gouvernance des données, consultez Facturation de la gouvernance des données Microsoft Purview.
Comptage des ressources
Les ressources sont comptées en fonction du nombre d’éléments qui entrent dans le champ d’application d’une politique. Le bien n’a pas besoin de correspondre aux conditions d’une stratégie pour être comptabilisé, il doit simplement se trouver dans un emplacement qui se trouve dans l’étendue d’une stratégie. Un actif n’est compté qu’une seule fois, quel que soit le nombre de solutions ou de polices de protection qui le couvrent.
Voici quelques exemples :
- Stratégie de protection : un client dispose d’un serveur SQL avec 100 tables, dont 50 sont étiquetées Confidentiel et 20 sont étiquetées Général. La stratégie de protection s’applique uniquement aux ressources étiquetées Confidentiel, donc le nombre de ressources est de 50.
- Stratégie de protection contre la perte de données : un client dispose de 10 espaces de travail Fabric, chacun avec 50 ressources. La stratégie s’applique uniquement à cinq de ces espaces de travail Fabric. Le nombre de ressources pour cette stratégie est de 250.
Unités de traitement
Une unité de traitement mesure la quantité de ressources de calcul utilisées pour traiter les signaux des charges de travail incluses dans le paiement à l’utilisation.
- Unités de traitement de gouvernance des données : Une unité de traitement de gouvernance des données (DGPU) est une unité de calcul entièrement gérée qui exécute des capacités de calcul telles que la qualité des données et la gestion de la santé des données. Chaque DGPU correspond à 60 minutes de temps de calcul qui s’exécute sur différents ensembles de nœuds en fonction des besoins de la charge de travail. Pour plus d’informations sur les unités de traitement de gouvernance des données, voir Explication des unités de traitement de gouvernance des données.
- Unités de traitement de la sécurité des données : les unités de traitement de la sécurité des données Microsoft Purview représentent le calcul requis pour traiter les activités des utilisateurs à partir de sources de données non Microsoft 365 afin de générer des insights. Le nombre d’unités requises peut varier en fonction de la solution Purview et de la complexité des données traitées. La gestion du risque interne est une fonction de paiement à l’utilisation qui utilise un compteur basé sur une unité de traitement. Il comprend des indicateurs de paiement à l’utilisation. Pour plus d’informations, voir Configurer des indicateurs de stratégie dans la gestion des risques internes.
- Unités de calcul : Enquête sur la sécurité des données Les unités de calcul (unités de calcul) représentent le calcul requis pour traiter et générer des informations basées sur l’IA dans les Enquêtes sur la sécurité des données . Le nombre d’unités requises peut varier en fonction du processus et est une fonction de paiement à l’utilisation qui utilise un compteur basé sur une unité de traitement. Pour plus d’informations, consultez Facturation dans les Enquêtes sur la sécurité des données .
Comptage des unités de traitement
Le nombre d’unités de traitement dont vous avez besoin varie en fonction de la solution Microsoft Purview et de la complexité des données traitées.
Par exemple, la gestion des risques internes traite les activités des utilisateurs correspondant aux indicateurs non Microsoft 365 sélectionnés dans les stratégies de vol et de fuite de données pour générer des insights, des alertes et des cas. Pour la gestion du risque interne, une unité de traitement représente le calcul nécessaire pour traiter 10 000 activités d’utilisateur de ce type. La facturation est basée sur le nombre d’unités de traitement utilisées. Les indicateurs de gestion du risque interne qui détectent l’activité dans les applications de stockage cloud (Box, Dropbox, Google Drive), les services cloud (AWS, Azure) et Microsoft Fabric (Power BI) sont facturés sur les unités de traitement de la sécurité des données.
Compteur de stockage de données (Go)
Le compteur de stockage de données Microsoft Purview est défini par un gigaoctet par mois de stockage facturé à un tarif spécifique pour les solutions applicables. La quantité totale de données dans une solution soumise au compteur de stockage de données est automatiquement calculée à partir de la quantité actuelle de données dans les conteneurs liés à la solution. Par exemple, le paiement à l’utilisation dans les Enquêtes sur la sécurité des données et eDiscovery utilise le compteur de stockage de données.
eDiscovery utilise également un compteur de stockage défini par le nombre de gigaoctets par exportation via l’API Graph pour les clients titulaires d’une licence E3 eDiscovery. Chaque organisation reçoit une quantité incluse de stockage gratuit par mois, avec une utilisation supplémentaire facturée à un prix défini par Go.
Pour plus d’informations sur le stockage et la tarification des API, consultez Tarification de Microsoft Purview.
Enregistrements textuels
Le compteur d’enregistrements de texte Microsoft Purview est défini par les enregistrements de texte, où un enregistrement de texte équivaut à 1 000 caractères. Chaque message est converti en plusieurs enregistrements texte en fonction de la longueur des caractères. Par exemple, le paiement à l’utilisation dans Communication Compliance utilise un compteur basé sur des enregistrements texte.
1 enregistrement texte = 1 000 caractères
Si un message a plus de 1 000 caractères, il compte comme un enregistrement texte pour chaque unité de 1 000 caractères. Par instance, si un message contient 7 500 caractères, il compte pour huit enregistrements texte. Si un message contient 500 caractères, il compte comme un enregistrement de texte.
Comptage des enregistrements texte pour Communication Compliance Premium
Le comptage des enregistrements de texte pour Premium est basé sur le type de détections pour lesquelles les messages sont évalués. Si l’évaluation comprend les détections suivantes, elles sont facturées au taux premium :
Code de conduite : haine, automutilation, violence, comportement sexuel
Génération IA risquée : Boucliers rapides, matériaux protégés
Calcul d’enregistrements texte pour la Communication Compliance Standard
Si les messages sont évalués positifs pour d’autres détections, telles que d’autres classifieurs pouvant être formés ou des types d’informations sensibles, vous payez les frais standard. Les messages qui évaluent les messages pour les détections Premium et Standard sont facturés uniquement pour les détections Premium.
Unités de calcul de sécurité (SCU)
Une unité de calcul de sécurité (SCU) est une unité de mesure groupée. Il combine toutes les ressources, telles que le réseau, le processeur et le stockage, dont Microsoft Security Copilot a besoin pour fournir un service en une seule quantité facturable.
Pour plus d’informations sur les SCU, consultez Prise en main des unités de calcul de sécurité.
Comptage des SCU
Le nombre de SCU disponibles correspond à votre capacité. Votre capacité disponible se compose de deux types :
SCU approvisionnées : Il s’agit d’unités que vous pré-allouez. Vous utilisez les estimateurs de coûts pour projeter le nombre de SCU que vous prévoyez d’utiliser. L’utilisation des SCU approvisionnées est mesurée en blocs horaires. Par exemple, si vous provisionnez une SCU à 9 h 05, puis la déprovisionnez à 9 h 35, puis provisionnez une autre SCU à 9 h 45, vous êtes facturé pour deux unités entre 9 h 00 et 10 h 00. Pour optimiser l’utilisation, apportez des modifications à la mise en service de la SCU au début de l’heure. Pour plus d’informations, consultez Gérer l’utilisation.
Excédent de SCU : Ces unités couvrent les pics d’utilisation inattendus. Pour gérer les pics de demande inattendus, vous pouvez allouer un montant de dépassement pour vous assurer que des SCU supplémentaires sont disponibles lorsque vous manquez d’unités approvisionnées. Les unités de dépassement sont facturées à la demande. Vous pouvez définir des limites illimitées pour les unités de dépassement ou définir un montant supérieur maximum. Cette approche permet une facturation prévisible tout en offrant la flexibilité nécessaire pour gérer l’utilisation régulière et inattendue.
Requêtes
Pour la facturation avec paiement à l’utilisation, une requête correspond à chaque appel réseau effectué par un appareil ou un navigateur vers un site web ou une API. Cette définition n’inclut pas les réponses aux demandes. Azure compte les demandes dans la facture mensuelle de paiement à l’utilisation que vous recevez. Le paiement à l’utilisation de la sécurité des données réseau Microsoft Purview utilise les requêtes comme unité de mesure. Voici quelques exemples :
| Activité | Type de données | Exemple |
|---|---|---|
| Texte envoyé ou partagé avec le cloud ou l’application IA | Chaînes lisibles transmises en ligne | - soumettre un formulaire contenant des informations textuelles - envoyer du texte brut ou une invite à une IA générative - le corps d’un e-mail - envoyer des données JSON à une API |
| Fichier chargé ou partagé avec le cloud ou l’application IA | Flux d’octets, y compris les fichiers texte, les fichiers binaires, les fichiers txt, le code source, les documents, les images, les vidéos, les .exe, les fichiers .pdf, les fichiers d’archive | - Téléchargement d’une photo de profil sur les réseaux sociaux - envoi d’un document ou d’un fichier PDF en pièce jointe - partage d’un document avec l’IA générative - transfert d’un document ou de fichiers .ZIP vers une solution de stockage en nuage |