Partager via


RGPD pour les partages de fichiers Windows Server en local

L’approche principale recommandée pour les partages de fichiers est la suivante :

  • Vous pouvez attribuer des étiquettes aux données sensibles à l’aide d’Azure Information Protection.

  • Vous pouvez rechercher des données à l’aide du scanneur Azure Information Protection

L’approche recommandée pour les partages de fichiers est la suivante :

  1. Installez et configurez le scanneur Azure Information Protection.

    • Déterminez les types de données sensibles à utiliser.

    • Indiquez les dossiers locaux et les partages réseau à utiliser.

  2. Effectuez un cycle de détection.

    • Exécutez le scanneur en mode de détection et validez les résultats.

    • Si nécessaire, optimisez les conditions et les types d’informations sensibles.

    • Évaluez l’incidence que peut avoir l’application automatique d’étiquettes.

  3. Exécutez le scanneur Azure Information Protection pour appliquer des étiquettes aux documents correspondants.

  4. Pour une meilleure protection :

    • Configurez des règles de protection contre la perte de données Exchange pour protéger les documents avec l’étiquette souhaitée.

    • Veillez à déterminer des autorisations pour restreindre les personnes pouvant accéder aux fichiers.

  5. Pour la surveillance, intégrez un outil SIEM aux journaux Windows Server.

    • Pour rechercher des données personnelles pour les demandes de personnes concernées, utilisez le scanneur Azure Information Protection. Vous pouvez également configurer la recherche SharePoint Server pour analyser les partages de fichiers.

Si vous souhaitez en savoir plus sur l’utilisation du scanneur Azure Information Protection pour la recherche et l’étiquetage de données personnelles, veuillez consulter la rubrique Déployer le scanneur AIP.

Pour plus d’informations sur la configuration du scanneur pour les conditions et l’utilisation des types d’informations sensibles Protection contre la perte de données Microsoft Purview (DLP), consultez Comment configurer des conditions pour la classification automatique et recommandée pour Azure Information Protection. Notez que les nouveaux types d’informations sensibles Office 365 ne seront pas immédiatement disponibles pour être utilisés avec le scanneur et que les types d’informations sensibles personnalisés ne peuvent pas être utilisés avec le scanneur.