Microsoft Edge for Business : Presse-papiers protégé (en préversion)

Introduction

Le Presse-papiers protégé dans Microsoft Edge for Business est conçu pour aider les organisations à protéger les données sensibles en contrôlant les actions de copier-coller entre les applications web managées et non managées. En tirant parti des configurations des stratégies DLP Purview ciblant les applications cloud managées, le Presse-papiers protégé permet de s’assurer que les données restent dans les limites de confiance définies par l’administrateur, ce qui réduit le risque de fuite accidentelle ou intentionnelle de données, en particulier lorsque les utilisateurs interagissent avec les outils SaaS et GenAI modernes.

Le Presse-papiers protégé dans Edge pour entreprises permet aux organisations de protéger les données sensibles au niveau du Presse-papiers, en équilibrant sécurité et productivité. Avec l’application pilotée par les stratégies, l’expérience utilisateur silencieuse et les contrôles d’administration flexibles, il s’agit d’une solution moderne pour les flux de travail basés sur un navigateur d’aujourd’hui.

À propos de la protection Capture d’écran

Pour une histoire plus forte et unifiée autour de la protection du Presse-papiers, Edge pour les entreprises inclut également la protection de l’écran Capture. Cette fonctionnalité limite les captures d’écran et les enregistrements pendant les sessions de navigation protégées afin de sécuriser les données d’entreprise sensibles. Lorsqu’elle est activée, la capture d’écran est automatiquement bloquée uniquement sur les pages ou les sites où une stratégie Copier :Bloquer est active. Les captures d’écran sont traitées comme une extension de la protection contre la copie, ce qui permet d’empêcher l’exfiltration de données non autorisées via la capture d’écran, ainsi que les contrôles du Presse-papiers.

Lorsque le bouton bascule Presse-papiers protégé est configuré dans le portail du service de gestion Edge, la stratégie Protection de l’écran Capture est également activée par défaut. Cela garantit que les contrôles de capture d’écran et de presse-papiers fonctionnent ensemble pour empêcher les fuites de données. Les captures d’écran peuvent être utilisées pour contourner les restrictions du Presse-papiers. Par conséquent, l’activation des deux stratégies par défaut fournit une couche de protection plus complète pour les données d’entreprise sensibles.

Pour les organisations qui recherchent des restrictions de capture d’écran plus larges au-delà des stratégies DLP Purview ciblant les applications cloud managées, Microsoft Edge prend également en charge les contrôles globaux tels que DisableScreenshots Policy :

• Les administrateurs peuvent bloquer les captures d’écran sur tous les sites dans Edge pour Les entreprises à l’aide de la documentation de stratégie du navigateur Microsoft Edge DisableScreenshots | Microsoft Learn

• Cette stratégie désactive la capture d’écran intégrée de Edge et les fonctionnalités web Capture pour tous les sites, mais ne bloque pas les outils au niveau du système d’exploitation (tels que l’outil de capture d’écran Windows).

Conditions préalables

Pour utiliser la protection du Presse-papiers protégé et de l’écran Capture, vérifiez que votre environnement remplit les conditions préalables suivantes :

Définition de limites approuvées pour E5

Le Presse-papiers protégé dans Microsoft Edge for Business permet aux organisations de définir comment et où les données sensibles peuvent se déplacer via le copier-coller. En configurant les stratégies DLP Purview, les administrateurs peuvent établir leur limite approuvée. Une limite approuvée signifie que les données à l’intérieur de la limite ne peuvent pas quitter et sont bloquées pour être collées à l’extérieur. En même temps, les données en dehors de la limite peuvent entrer, ce qui permet de les coller à l’intérieur si nécessaire.

Nous décrivons une limite approuvée comme un ensemble d’applications web gérées et de sites où les données du Presse-papiers peuvent circuler en toute sécurité. Les tentatives de déplacement de données en dehors de cette limite (par exemple, dans des applications non managées, des onglets de navigateur personnel ou des outils GenAI) sont bloquées en mode silencieux, ce qui réduit le risque de fuites de données sans perturber la productivité des utilisateurs.

Les limites approuvées sont établies par le biais de configurations effectuées dans les stratégies DLP Purview ciblant les applications cloud managées. Les administrateurs peuvent :

• Spécifier les applications cloud managées à inclure dans la limite de stratégie
• Cibler des stratégies pour des utilisateurs ou des groupes spécifiques
• Ajuster les limites à mesure que les besoins de l’organisation évoluent

Lorsqu’une stratégie DLP Purview ciblant les clouds managés avec une règle appliquée à l’action Copier est active, Edge applique automatiquement les contrôles du Presse-papiers en fonction de ces limites, ce qui empêche le collage de données sensibles en dehors de la limite approuvée.

Limite approuvée pour E3

Le Presse-papiers protégé est également disponible pour les organisations qui utilisent Microsoft 365 E3 avec Intune gestion des applications mobiles (GAM). Dans ce scénario, la limite approuvée est le profil professionnel Edge. Toutes les actions de copier/coller sont limitées dans le profil professionnel managé. Autrement dit, les données ne peuvent pas être collées en dehors du profil, garantissant ainsi que les informations sensibles restent protégées même sur les appareils BYOD ou non gérés. Pour plus d’informations sur la configuration de ce scénario, consultez Presse-papiers protégé dans les profils GAM.

• Limite approuvée : Profil professionnel Edge (identité d’ID Entra)
• Application de la stratégie : Les administrateurs configurent Intune stratégies GAM pour restreindre le copier/coller dans le profil professionnel.
• Expérience utilisateur : Le copier/coller est autorisé uniquement entre les sites et les applications à l’intérieur du profil managé. Les tentatives de collage en dehors du profil sont bloquées avec le message : « Les données de votre organization ne peuvent pas être collées ici ».

Pourquoi les modes sont importants

Différents scénarios et organisations nécessitent différents niveaux de contrôle du Presse-papiers. Le Presse-papiers protégé offre plusieurs modes d’application, chacun façonnant la limite approuvée d’une manière unique. Ces modes vous permettent d’équilibrer la sécurité et la productivité, ce qui vous permet de protéger le partage de données, tandis que les utilisateurs peuvent travailler efficacement dans des environnements approuvés. Les administrateurs peuvent ajuster ces limites à mesure que les besoins de l’organisation évoluent.

Mode du Presse-papiers protégé expliqué

Tous les modes nécessitent une règle utilisant la stratégie De protection contre la perte de données Purview de configuration de copie configurée via Microsoft Purview.

Guide pratique pour choisir un mode

• Commencez par vos objectifs de protection des données : voulez-vous conserver les données au sein d’une seule application, de groupes d’applications ou autoriser un partage plus large au sein d’applications approuvées ?
• Tenez compte des flux de travail utilisateur : si les utilisateurs doivent effectuer une copie entre plusieurs applications managées, il est préférable d’utiliser une limite partagée ou hybride. Pour un isolement strict, Tab-Only est idéal.
• Surveiller et ajuster : utilisez la création de rapports pour voir comment les stratégies fonctionnent et affiner vos limites approuvées en fonction des besoins.

Prise en main

Le Presse-papiers protégé est conçu pour une intégration simple et transparente à vos workflows de sécurité existants. Reportez-vous à Aider à empêcher les utilisateurs de partager des informations sensibles avec des applications cloud dans Edge for Business | Microsoft Learn pour commencer.

La configuration du Presse-papiers protégé avec Purview DLP nécessite une configuration sur quatre portails dans cet ordre :

Étape 1 : Entra : Créer une stratégie d’accès conditionnel

1. Accédez à entra.microsoft.com>Accès> conditionnelNouvelle stratégie.
2. Sous Affectations>Utilisateurs, sélectionnez votre groupe d’utilisateurs pilote.
3. Sous Ressources cibles>Applications cloud, sélectionnez Office 365. Il s’agit d’un exemple de configuration. Vous pouvez sélectionner toutes les applications connectées à vos locataires avec Entra. Si vous souhaitez en savoir plus.
4. Sous Conditions Applications>clientes, sélectionnez Navigateur uniquement.
5. Sous Session, sélectionnez Utiliser le contrôle> d’application d’accès conditionnelUtiliser une stratégie personnalisée.
6. Activez et enregistrez la stratégie.

Étape 2 : s’authentifier une fois pour inscrire des applications auprès du contrôle d’application de l’autorité de certification

Une fois la stratégie d’autorité de certification active, au moins un utilisateur ciblé doit se connecter à l’une des applications cloud dans l’étendue (Outlook sur le web, OneDrive, SharePoint, etc.) avant de continuer. Les applications apparaissent uniquement dans la liste des applications de contrôle d’accès conditionnel de Defender une fois qu’un utilisateur s’authentifie par le biais de la stratégie d’autorité de certification pour la première fois. Si la liste est vide, Edge entreprise ne détecte pas la stratégie d’autorité de certification et la stratégie DLP Purview ne s’applique pas.

Pour vérifier que l’étape 2 a fonctionné : dans security.microsoft.com> Paramètres système>Applications>cloud>Accès conditionnel Applications contrôle d’application, vérifiez qu’au moins une application apparaît avec l’état : Activé, IDP : Entra l’application ID.

Étape 3 : Defender for Cloud Apps : Activer la protection du navigateur Edge pour les entreprises

1. Accédez à security.microsoft.com>Paramètres système>Applications>>cloudContrôled’application> d’accès conditionnelProtection Edge for Business.
2. Définissez La protection = du navigateur Edge pour les entreprisessur ACTIVÉ.
3. Définissez Appliquer l’utilisation = Autoriser l’accès uniquement à partir de Edge (obligatoire).
4. Définissez Appliquer pour quels appareils = Tous les appareils ou Appareils non gérés uniquement.
5. Définissez Notifier les utilisateurs dans les navigateurs = non-EdgeACTIVÉ.
6. Enregistrer.

Étape 4 : Purview : créer la stratégie DLP avec la règle de copie

1. Accédez à purview.microsoft.com →stratégies>DLP>Créer une stratégie.
2. Sous Emplacement, sélectionnez Applications cloud managées (situées en bas de la liste des emplacements).
3. Modifiez l’emplacement et ajoutez des applications cibles aux mêmes applications que votre stratégie d’autorité de certification (par exemple : Exchange Online, SharePoint Online, etc.).
4. Définir une condition de règle = L’appareil est géré ou l’appareil n’est pas géré (créez deux règles si vous ciblez les deux états de l’appareil).
5. Définissez leblocd’application de copie> de l’activité = = .
6. Activez et enregistrez la stratégie.

Si vous voyez une bannière de stratégie d’accès conditionnel introuvable , vérifiez que les paramètres sont corrigés pour la stratégie d’autorité de certification et la protection Edge entreprise aux étapes 2 et 3.

Étape 5 : Service de gestion Edge : activer le Presse-papiers protégé

1. Accédez au Centre d’administration Microsoft 365 et connectez-vous
2. Dans la barre de navigation principale gauche, accédez à Paramètres > Microsoft Edge.
3. Créez une stratégie de configuration (les valeurs par défaut sont correctes).
4. Modifiez les paramètres> de personnalisation de la stratégie >Paramètres de sécurité.
5. Définissez Le Presse-papiers = protégéON> Sélectionner le mode d’application (généralement limite partagée).
6. Enregistrez et affectez.

Étape 6 : attendre la propagation, puis tester

• Les stratégies de navigateur s’appliquent généralement dans un délai d’environ 1 heure ; la propagation complète peut prendre jusqu’à un jour
• Vérifiez sur un appareil non managé (notre scénario de héros) ou sur un appareil correspondant à l’ensemble de conditions dans la stratégie en vous connectant à un compte d’utilisateur ciblé, en copiant à partir d’une application gérée et en confirmant que le collage est bloqué en dehors de la limite
• Exécuter edge://policy/ dans le profil professionnel pour confirmer que les stratégies du Presse-papiers protégé apparaissent comme appliquées

Échecs d’installation courants et comment les corriger

Personnalisation supplémentaire (bientôt disponible)

Le Presse-papiers protégé et les contrôles de stratégie associés sont actuellement en préversion. D’autres options de personnalisation sont prévues pour les versions ultérieures, développées en étroite collaboration avec l’équipe Microsoft Purview. Ces améliorations permettront une application et une flexibilité plus précises, et fourniront aux administrateurs un plus grand contrôle sur les scénarios de protection des données pour répondre aux besoins de l’entreprise, aux groupes d’utilisateurs et aux exigences de conformité uniques, offrant ainsi une posture de sécurité plus robuste et adaptable.

Reportez-vous à la feuille de route Microsoft 365 pour Edge entreprise pour obtenir les informations les plus récentes sur la disponibilité des fonctionnalités.

Commentaires et support

Cette expérience est prise en charge par Support Microsoft. Vous pouvez contacter Support Microsoft pour signaler des problèmes ou faire part de vos commentaires. Vous pouvez également laisser vos commentaires sur notre Forum TechCommunity.

Voir également

• Page d’accueil Microsoft Edge Entreprise