Paramètres de stratégie DLP recommandés pour l’environnement par défaut

Effectué

L’environnement par défaut Microsoft Power Platform permet couramment aux utilisateurs de créer leurs propres flux Power Automate. Si tel est le cas pour vous, affectez une stratégie DLP à l’environnement par défaut pour empêcher les utilisateurs de divulguer des données métier stockées dans Microsoft 365. Affectez les connecteurs au groupe de données métier pour empêcher le partage en dehors d’autres connecteurs métier.

Nom du connecteur Objectif
Office 365 Outlook Ce connecteur permet aux créateurs de récupérer des e-mails à partir d’une boîte aux lettres Office 365 et d’en envoyer au moyen de cette boîte aux lettres.
OneDrive Entreprise Le connecteur OneDrive Entreprise permet aux créateurs de stocker et récupérer des documents à partir de leur compte OneDrive Entreprise.
Utilisateurs d’Office 365 Le connecteur Utilisateurs d’Office 365 permet d’obtenir les métadonnées relatives aux utilisateurs d’Office 365, y compris les subordonnés directs, les photos, les profils et d’autres détails utilisateur.
SharePoint Le connecteur SharePoint permet aux créateurs d’interagir avec des fonctionnalités SharePoint telles que la lecture/l’écriture de documents, la communication avec des listes personnalisées et la suppression de contenu.
Excel Online (Business) Le connecteur Excel Online (Business) permet aux créateurs d’interagir avec les feuilles de calcul en répertoriant les lignes ainsi qu’en ajoutant ou en supprimant des lignes dans une feuille de calcul Excel en ligne.
Microsoft Forms Microsoft Forms est un connecteur populaire qui permet aux créateurs de récupérer l’entrée d’un formulaire Microsoft Form et de la traiter dans un flux.
Groupes Office 365 Groupes Office 365 est un connecteur permettant de gérer des groupes, y compris l’ajout ou la suppression de membres et la création d’événements de groupe.
OneNote (Business) Le connecteur OneNote (Business) permet de manipuler les blocs-notes OneNote, notamment pour ajouter des sections et créer des pages.
Word Online (Business) Le connecteur Word Online (Business) permet aux créateurs de convertir un document Word au format PDF ou renseigner un modèle Microsoft Word.
Yammer Le connecteur Yammer permet aux créateurs de s’abonner à des messages et de les poster sur le site des réseaux sociaux d’entreprise.
Microsoft Teams À l’aide des connecteurs Microsoft Teams, les créateurs peuvent s’abonner à des messages publiés au sein des canaux Teams, publier des messages et créer des canaux.

Les connecteurs suivants ne comportent pas de données métier, mais les administrateurs doivent envisager de les placer dans le groupe de données métier. Ces connecteurs automatisent les approbations, les conversions de contenu, la gestion de Microsoft Power Platform et les processus de cybersécurité.

Nom du connecteur Objectif
Approbations Le connecteur Approbations permet de faciliter les approbations dans Power Automate. Comme il s’agit techniquement d’un connecteur, il faut le prendre en compte lorsque vous implémentez des stratégies DLP.
Conversion de contenu Le connecteur Conversion de contenu permet aux créateurs de convertir le balisage HTML en texte brut. Il est utile lorsque vous devez supprimer l’intégralité du balisage HTML afin de pouvoir stocker le texte brut dans un autre système.
Microsoft Translator Le connecteur Microsoft Translator permet à un créateur de détecter des langues, de traduire du texte et de convertir du texte par synthèse vocale. Il ne présente pas de risques de fuite de données, mais peut être utile dans les organisations multinationales.
Système de fichiers Pour les organisations toujours dépendantes des partages réseau locaux, le connecteur Système de fichiers fournit un pont entre les partages de fichiers locaux et Power Automate à l’aide de la passerelle de données locale.
Microsoft To Do (Business) Le connecteur Microsoft To Do (Business) permet aux créateurs d’extraire, de répertorier et de créer des tâches dans le service Microsoft To Do.
PowerApps for Admins Le connecteur PowerApps for Admins permet aux administrateurs de modifier les autorisations d’application, d’obtenir une liste d’applications et de connecteurs personnalisés, et de définir les propriétaires d’applications.
PowerPlatform for Admins Le connecteur PowerPlatform for Admins permet aux administrateurs de créer des environnements, des stratégies DLP d’environnement et des stratégies DLP d’abonné, supprimer des environnements, forcer des synchronisations d’environnement, répertorier les environnements pris en charge, et bien plus encore.
PowerApps for App Makers Le connecteur PowerApps for App Makers fournit des fonctionnalités d’administration dans le contexte d’une application, et non pour l’ensemble de l’environnement/abonné. Dans ce connecteur, le propriétaire d’une application peut modifier les autorisations, obtenir des versions d’application et des connexions, publier une application ou la supprimer, et bien plus encore.
Gestion des flux Le connecteur Gestion des flux fournit des fonctionnalités d’administration au propriétaire de flux. Dans ce connecteur, un propriétaire de flux peut créer des connexions et des flux, supprimer des flux, obtenir des détails sur les flux, répertorier ses flux et ses environnements, et bien plus encore.
Microsoft Flow for Admins Le connecteur Microsoft Flow for Admins a une étendue d’environnement ou d’abonné, en fonction de la connexion. Il permet ainsi à un administrateur de désactiver un flux, de modifier les autorisations de flux, d’obtenir et de supprimer des détails sur les utilisateurs de flux, de supprimer un flux, et bien plus encore.
Cloud App Security Le connecteur Cloud App Security est destiné à être utilisé avec le service Microsoft Cloud App Security. Pour les organisations qui utilisent ce service, ce connecteur autorise les analystes de la sécurité cloud à automatiser des activités telles que l’activation de stratégies de sécurité, l’obtention d’alertes de sécurité cloud, le marquage d’applications comme approuvées, et bien plus encore.
Microsoft Graph Security Pour les organisations utilisant Microsoft Graph Security, le connecteur Microsoft Graph Security automatise les flux de travail de sécurité en créant des abonnements, en s’abonnant à des alertes, et bien plus encore.
Microsoft Defender ATP Microsoft Defender ATP fournit une protection des points de terminaison contre les programmes malveillants et d’autres actes de malveillance. Grâce à Microsoft Defender ATP, les analystes de la cybersécurité peuvent automatiser des actions telles que l’isolation d’ordinateurs, les investigations, la suppression d’autorisations d’application, l’exécution d’analyses antivirus, et bien plus encore.