Prise en main des types d’informations sensibles de correspondance de données exactes dans Microsoft Purview

La création d’une correspondance exacte des données (EDM) de type d’informations sensibles (SIT) et sa mise à disposition est un processus en plusieurs phases. Vous pouvez utiliser la nouvelle expérience, l’expérience classique ou PowerShell. Cet article permet aux administrateurs de Microsoft Purview de comparer les expériences nouvelle et classique et de choisir celle qui convient à leurs besoins. Avant de commencer, passez en revue les régions prises en charge ainsi que les licences et autorisations requises.

S’applique à :

Les SIT EDM peuvent être utilisés dans :

  • Protection contre la perte de données Microsoft Purview
  • Étiquetage automatique (côté service et côté client)
  • Microsoft Purview : gestion des risques internes
  • Microsoft Purview eDiscovery
  • Microsoft Defender for Cloud Apps

Avant de commencer

Familiarisez-vous avec les concepts et la terminologie décrits dans ces articles :

Régions prises en charge

La fonctionnalité de correspondance de données exacte est disponible dans les régions suivantes :

  • Asie-Pacifique
  • Australie
  • Brésil
  • Canada
  • Europe
  • France
  • Allemagne
  • Inde
  • Japon
  • Corée
  • Norvège
  • Qatar
  • Afrique du Sud
  • Suisse
  • Émirats arabes unis
  • Royaume-Uni
  • États-Unis
  • Département de la Défense des États-Unis (DoD)
  • Cloud de la communauté du gouvernement américain (GCC)
  • US Government Community Cloud High (GCC High)

Pour savoir où votre client héberge les données au repos, voir Où sont stockées vos données client Microsoft 365 et reportez-vous aux emplacements des centres-villes qui y sont répertoriés.

Licences et autorisations requises

Vous devez être un Administration mondial, un Administration de conformité ou un Administration Exchange pour effectuer les tâches décrites dans cet article. Pour en savoir plus sur les autorisations Purview, consultez Autorisations dans le portail Microsoft Purview.

Importante

Microsoft vous recommande d’utiliser des rôles disposant du moins d’autorisations. Cela contribue à renforcer la sécurité de votre organisation. Le rôle d’administrateur général est hautement privilégié qui ne doit être utilisé que dans les scénarios où un rôle à privilèges moindres ne peut pas être utilisé.

Consultez les conseils de Microsoft 365 sur les licences de sécurité et de conformité pour obtenir des informations complètes sur les licences.

Le tableau suivant répertorie les URL de portail correctes pour chaque environnement d’abonnement.

Portail Dans le monde / GCC GCC High DoD
Office SCC purview.microsoft.com scc.office365.us scc.protection.apps.mil
Portail Microsoft Defender security.microsoft.com security.microsoft.us security.apps.mil
Portail Microsoft Purview purview.microsoft.com purview.microsoft.us purview.apps.mil

Nouvelle expérience EDM

La nouvelle expérience EDM combine les fonctionnalités du schéma EDM et des outils de type d’informations sensibles EDM dans une seule expérience utilisateur. La nouvelle expérience offre les avantages suivants :

Workflow simplifié

Avec la nouvelle expérience, le schéma et le SIT sont créés dans un seul flux de travail. La création simultanée du schéma et de la SIT signifie qu’il y a moins d’étapes, de meilleures directives sur la mise en correspondance des éléments primaires avec les SIT par défaut et des descriptions plus claires des niveaux de confiance par défaut pour les règles.

Lorsque vous avez besoin de voir le status d’un SIT EDM dans le processus de création, la nouvelle expérience signale le status de création actuel dans l’interface utilisateur.

  • Données pas encore téléchargées
  • Pourcentage de chargement des données
  • Téléchargement des données terminé
  • Indexation terminée
  • Échec du chargement des données
  • Échec de l’indexation des données

Création automatisée de schémas et de SIT

Dans la nouvelle expérience, vous pouvez fournir un exemple de fichier de données qui a les mêmes valeurs d’en-tête et suffisamment de lignes (10-20) de données représentatives du système. Le système valide le format et crée le schéma en fonction des en-têtes. Vous identifiez ensuite les champs principaux du schéma et le système recommande les TIS qui correspondent le mieux aux champs principaux à associer. Si vous ne souhaitez pas charger le fichier, vous pouvez entrer les mêmes valeurs manuellement dans l’interface utilisateur.

Importante

Veillez à utiliser des exemples de valeurs de données qui ne sont pas sensibles ; Toutefois, assurez-vous également que les exemples de valeurs sont dans le même format que vos données sensibles réelles. L’utilisation de données non sensibles est essentielle, car l’exemple de fichier de données n’est pas chiffré et haché lorsque vous le chargez de la même façon que votre table d’informations sensibles réelle. Les données de l’exemple de fichier de données ne sont ni conservées ni accessibles une fois le SIT GED créé.

Le système génère les règles de détection SIT EDM, une pour chaque champ primaire. En fonction de la détection des champs primaires, le système crée des règles de confiance élevée et moyenne en utilisant tous les autres champs comme preuve corroborante. Vous pouvez ajouter manuellement des règles de faible niveau de confiance si nécessaire.

Garde-fous supplémentaires pour assurer de meilleures performances

Le système vous avertit s’il trouve un champ principal mappé à un SIT qui détecte un large éventail de valeurs, appelé SIT vaguement défini. Le mappage d’un champ principal à un SIT vaguement défini peut amener le système à effectuer des recherches sur un grand nombre de chaînes qui ne sont pas liées au type de contenu que vous recherchez. Le mappage entre ces types de SIT et de champs primaires peut entraîner des faux négatifs et une diminution des performances.

Remarque

Un TIS vaguement défini, tel qu’un SIT personnalisé qui recherche tous les numéros d’identification personnels, a des règles de détection qui permettent une plus grande variabilité des éléments détectés. Un SIT fortement défini, tel qu’un numéro de sécurité sociale américain, a des règles de détection qui ne permettent de détecter qu’un ensemble étroit et bien défini d’éléments.

Le système vous avertit également si les valeurs du champ principal que vous sélectionnez apparaissent plusieurs fois dans un grand nombre de lignes. Des valeurs de champ primaire répétées sur de nombreuses lignes peuvent entraîner le renvoi et le traitement d’un grand nombre de jeux de résultats, ce qui peut entraîner un délai d’attente. Les délais d’attente peuvent entraîner des détections manquées et des performances médiocres.

Choisir l’expérience de création de SIT EDM qui vous convient

Vous pouvez basculer entre les nouvelles expériences et les expériences classiques, mais nous vous recommandons d’utiliser la nouvelle expérience, sauf si vos besoins relèvent d’un ou de plusieurs de ces quatre cas d’utilisation, comme décrit ci-dessous.

Mappage de plusieurs SIT EDM au même schéma

Dans EDM, vous pouvez créer un maximum de 10 schémas. Chaque fois que vous créez un SIT GED à l’aide de la nouvelle expérience, un nouveau schéma est créé. Il en résulte un mappage 1:1 entre le schéma EDM et EDM SIT. La nouvelle expérience ne prend pas en charge le mappage de plusieurs SIT au même schéma.

Création ou gestion de plus de 10 SIT GED

Étant donné que la nouvelle expérience ne prend pas en charge le mappage de plusieurs SIT au même schéma, vous êtes limité à la création et à la gestion de 10 SIT EDM. Dans l’expérience classique, vous pouvez mapper plusieurs SIT EDM au même schéma et donc avoir plus de 10 SIT EDM. En utilisant le nouveau flux, vous recevez une erreur si vous essayez de créer un onzième schéma EDM et que vous ne pourrez pas afficher plus de 10 SIT EDM.

Spécification du nom de votre schéma GED

Si vous devez spécifier un nom pour vos schémas SIT EDM, vous devez utiliser l’expérience classique pour les créer et les gérer. Étant donné que la nouvelle expérience crée automatiquement le schéma, vous n’avez pas la possibilité de donner un nom personnalisé à votre schéma. Le nom généré automatiquement est une concaténation du nom SIT EDM et du schéma de mots. Par exemple, si le nom du SIT EDM est PatientNumber, le nom du schéma sera PatientNumberschema.

Modification de schémas GED créés dans l’expérience classique

Tous les schémas créés à l’aide de l’expérience classique ou chargés en tant que fichier XML à l’aide de PowerShell ne sont pas visibles ou gérables dans la nouvelle expérience.

Une fois que vous avez choisi votre méthode de création de SIT EDM, sélectionnez le lien de l’expérience choisie dans la section Étapes suivantes : nouvelle expérience ou expérience classique.

Étapes suivantes

Poursuivez l’expérience de création de SIT GED que vous avez sélectionnée :

ou

Voir aussi

Pour obtenir des conseils connexes, consultez les articles suivants :

  • Dernière mise à jour :