Planifier la sécurité, la conformité et la gouvernance

S’applique à : Administrateur de conformité

Utilisez cet article pour planifier la sécurité, la conformité et la gouvernance du contenu stocké dans SharePoint Embedded.

Le contenu SharePoint Embedded réside dans la limite Microsoft 365 du client consommateur.

Locataire consommateur pris en charge Les paramètres Microsoft 365 et les fonctionnalités Microsoft Purview s’appliquent aux documents d’application qui y sont stockés.

Modèle de gouvernance

SharePoint Embedded est API uniquement et ne fournit pas d’interface utilisateur intégrée.

L’application propriétaire fournit l’expérience utilisateur.

Les administrateurs de conformité et les administrateurs SharePoint Embedded appliquent les stratégies prises en charge sur les conteneurs et le contenu à l’aide de Microsoft Purview, des fonctionnalités d’administration prises en charge et de PowerShell.

Certains scénarios de conformité nécessitent l’interaction de l’utilisateur. Étant donné que SharePoint Embedded n’inclut pas d’interface utilisateur native, l’application doit fournir l’expérience lorsque ces scénarios sont requis.

Responsabilité du client

Le contenu est stocké dans le locataire consommateur.

Par conséquent, les stratégies de locataire de consommation et les décisions de l’administrateur régissent le contenu.

Pour une application métier (LOB), le client d’entreprise possède et consomme l’application.

Pour une application de fournisseur de logiciels indépendant (ISV), chaque client régit son propre contenu SharePoint Embedded.

Pour la planification des rôles de locataire, consultez Comprendre l’architecture de l’application et du client.

Découvrir les applications et les conteneurs

Les administrateurs de conformité peuvent avoir besoin de détails de conteneur pour cibler des stratégies.

Utilisez ce flux de découverte PowerShell pour récupérer les détails du conteneur pour l’étendue de la stratégie :

  1. Affichez les applications SharePoint Embedded inscrites dans le locataire.

    Get-SPOApplication

  2. Récupérez des conteneurs pour une application en utilisant l’ID d’application.

    Get-SPOContainer -OwningApplicationId <OwningApplicationID>

  3. Récupérez les détails d’un conteneur, y compris l’URL du site du conteneur.

    Get-SPOContainer -OwningApplicationId <ApplicationID> -Identity <ContainerID>

Pour plus d’informations sur les cmdlets, consultez Get-SPOContainer.

Support Microsoft Purview

SharePoint Embedded prend en charge les fonctionnalités de conformité Microsoft Purview pour le contenu stocké dans la plateforme.

SharePoint Embedded prend en charge les fonctionnalités Microsoft Purview suivantes :

  • Audit
  • eDiscovery
  • Gestion du cycle de vie des données
  • Protection contre la perte de données

Ces fonctionnalités fonctionnent de la même manière que le contenu SharePoint, avec des limitations où l’application doit fournir une interaction avec l’utilisateur.

Audit

Les fonctionnalités d’audit sont le miroir de la fonctionnalité d’audit existante prise en charge dans SharePoint.

Les opérations des utilisateurs et des administrateurs effectuées dans les applications hébergées dans SharePoint Embedded sont capturées, enregistrées et conservées dans le journal d’audit unifié de l’organisation.

Les événements d’audit liés à SharePoint Embedded incluent des données supplémentaires pour vous aider à filtrer les résultats :

  • ContainerInstanceId
  • ContainerTypeId

Utilisez ces propriétés pour isoler le contenu SharePoint Embedded lors des recherches d’audit.

Pour plus d’informations, consultez Auditer les solutions dans Microsoft Purview.

eDiscovery

Les administrateurs de conformité peuvent utiliser les outils Microsoft Purview eDiscovery pour rechercher, conserver et exporter du contenu SharePoint Embedded.

Pour effectuer une recherche dans l’ensemble du contenu SharePoint Embedded, configurez la recherche eDiscovery pour tous les sites SharePoint.

Cela inclut les sites SharePoint et les conteneurs SharePoint Embedded.

Pour limiter la recherche eDiscovery à des conteneurs spécifiques, choisissez les sites sous la charge de travail des sites SharePoint et indiquez l’URL du conteneur.

Pour plus d’informations, consultez Solutions Microsoft Purview eDiscovery.

Gestion du cycle de vie des données

SharePoint Embedded prend en charge les stratégies de rétention et de conservation via le portail de conformité Microsoft Purview.

Les stratégies de rétention configurées pour tous les sites SharePoint s’appliquent à tous les sites SharePoint et à tous les conteneurs de SharePoint Embedded.

Pour appliquer de manière sélective une stratégie sur un ou plusieurs conteneurs SharePoint Embedded, utilisez l’URL du conteneur lors de la configuration de la stratégie.

Étant donné que SharePoint Embedded n’a pas d’interface utilisateur intégrée, la prise en charge des applications est nécessaire pour les scénarios d’interaction utilisateur, tels qu’un utilisateur appliquant une étiquette de rétention via l’application.

Pour plus d’informations, consultez En savoir plus sur la gestion du cycle de vie des données Microsoft Purview.

Protection contre la perte de données

Protection contre la perte de données Microsoft Purview pouvez identifier, surveiller et protéger automatiquement les éléments sensibles stockés dans les applications SharePoint Embedded.

Les stratégies DLP peuvent être appliquées sur tous les sites SharePoint et les conteneurs SharePoint Embedded en configurant la stratégie pour tous les sites.

Les administrateurs peuvent également restreindre l’application de la protection contre la perte de données à des conteneurs SharePoint Embedded spécifiques en spécifiant des URL de conteneur.

Certains scénarios DLP nécessitent une interaction de l’utilisateur.

Par exemple, une stratégie DLP qui empêche le partage externe peut autoriser un remplacement de justification métier.

L’application cliente doit fournir l’interaction utilisateur si le scénario est requis.

Les conseils de stratégie pour SharePoint Embedded nécessitent également une prise en charge de l’application via Microsoft Graph, le cas échéant.

Pour plus d’informations, consultez En savoir plus sur la protection contre la perte de données.

Étiquettes de confidentialité

Les administrateurs généraux et les administrateurs SharePoint Embedded peuvent définir et supprimer des étiquettes de confidentialité sur un conteneur SharePoint Embedded à l’aide de SharePoint PowerShell.

Utilisez la commande suivante :

Set-SPOContainer -Identity <ContainerID/ContainerSiteURL> -SensitivityLabel <SensitivityLabelGUID>

L’étiquette est appliquée au niveau du conteneur : elle définit la sensibilité du conteneur et régit les paramètres de conteneur tels que l’accès conditionnel et le partage d’invités. Il ne réétiquette pas rétroactivement les fichiers qui existent déjà dans le conteneur, et chaque fichier porte sa propre étiquette de confidentialité. Pour connaître le comportement d’étiquetage au niveau de l’élément, consultez En savoir plus sur les étiquettes de confidentialité.

Bloquer la stratégie de téléchargement

Les administrateurs SharePoint Embedded ou les administrateurs généraux peuvent bloquer les téléchargements de fichiers à partir de conteneurs SharePoint Embedded.

Utilisez la commande suivante :

Set-SPOContainer -Identity <ContainerSiteURL> -BlockDownloadPolicy $true

La stratégie de blocage de téléchargement nécessite un abonnement de base Microsoft 365 pris en charge et des droits de gestion avancée SharePoint actuels. Les chemins d’accès admissibles incluent le module complémentaire Gestion avancée de SharePoint Plan 1, les licences Microsoft Copilot éligibles et Microsoft 365 E7. Vérifiez les prérequis actuels de Gestion avancée de SharePoint avant le déploiement.

Pour plus d’informations sur l’applet de commande, consultez Set-SPOContainer.

Accès conditionnel

SharePoint Embedded prend en charge les configurations de stratégie d’accès conditionnel de base.

Valeurs de stratégie disponibles :

  • AllowFullAccess
  • AllowLimitedAccess
  • BlockAccess

Utilisez cette applet de commande :

Set-SPOContainer -Identity <ContainerSiteURL> -ConditionalAccessPolicy <SPOConditionalAccessPolicyType>

Pour plus d’informations, voir Contrôler l’accès à partir des appareils non gérés.

Obstacles aux informations

La ressource Microsoft Graph fileStorageContainer bêta possède une propriété informationBarrier qui vous permet de gérer la barrière d’information d’un conteneur. Étant donné que le point de terminaison est en version bêta, ne l’utilisez pas en production. Utilisez des segments de barrière d’informations pour limiter la communication et la collaboration entre groupes d’utilisateurs lorsque la stratégie de conformité l’exige.

Pour plus d’informations, voir Obstacles aux informations dans SharePoint.

Paramètres du client

Les paramètres Microsoft 365 du client consommateur s’appliquent aux documents d’application stockés par SharePoint Embedded.

Cela inclut les paramètres de sécurité, de conformité, de risque et de gouvernance pris en charge.

Votre application ne doit pas supposer que tous les locataires consommateurs ont la même configuration de stratégie.

Concevez pour les résultats de l’application des stratégies, les opérations bloquées et les messages destinés aux utilisateurs.

Responsabilités en matière de gouvernance

Zone Propriétaire de l’application Utilisateur d’un administrateur client
Expérience utilisateur pour les fichiers Fournir l’interface utilisateur de l’application. Validez les attentes de la stratégie.
Découverte de conteneur Exposez les identificateurs le cas échéant. Utilisez PowerShell et les outils d’administration.
Stratégies de portée Gérez les exigences d’expérience utilisateur (UX) pilotées par des stratégies. Configurez l’audit, eDiscovery, DLP, la rétention et les étiquettes.
Modèle d’accès Demandez le moindre privilège. Accorder le consentement et gérer les paramètres du locataire.
Preuve de conformité Préservez le contexte et l’auditabilité de l’application. Utilisez le journal d’audit unifié et les outils Purview.

Liste de vérification de planification

  • Identifiez le propriétaire de la gouvernance du locataire consommateur.
  • Inventaire SharePoint Embedded applications and containers.
  • Capturez les URL de conteneur nécessaires pour les stratégies ciblées.
  • Planifier les recherches d’audit à l’aide de ContainerInstanceId et ContainerTypeId.
  • Déterminez si les stratégies s’appliquent à tous les sites ou aux conteneurs sélectionnés.
  • Planifiez l’interaction utilisateur DLP dans l’application.
  • Planifiez l’interaction de l’utilisateur sur l’étiquette de rétention dans l’application, si nécessaire.
  • Déterminez si des étiquettes de confidentialité sont obligatoires sur les conteneurs.
  • Décidez si la stratégie de blocage du téléchargement est requise.
  • Déterminez si les paramètres d’accès conditionnel sont requis.
  • Validez les exigences de licence pour les stratégies avancées.

Étapes suivantes

Revoir le comportement de mise à l’échelle, de limitation et de nouvelle tentative : comprendre les limites et les modèles d’appel.

  • Dernière mise à jour :