Importation de groupes d’utilisateurs à partir d’applications connectéesImporting user groups from connected apps

S’applique à : Microsoft Cloud App SecurityApplies to: Microsoft Cloud App Security

Important

Les noms des produits Microsoft de protection contre les menaces changent.Threat protection product names from Microsoft are changing. Vous trouverez ici plus d’informations sur ce sujet et sur les autres mises à jour.Read more about this and other updates here. Nous allons très prochainement mettre à jour les noms des produits et des documents.We'll be updating names in products and in the docs in the near future.

Quand vous connectez des applications à l’aide de connecteurs API, Microsoft Cloud App Security vous permet d’importer des groupes d’utilisateurs, par exemple à partir d’Office 365 et d’Azure Active Directory.When you connect apps using API connectors, Microsoft Cloud App Security enables you to import user groups, for example from Office 365 and Azure Active Directory. Il existe deux types de groupes d’utilisateurs :There are two types of user groups:

  • Groupes automatiquesAutomatic groups
    Les groupes automatiques sont créés par défaut par Microsoft Cloud App Security.Automatic groups are created by default by Microsoft Cloud App Security. Par exemple, il existe un groupe d’utilisateurs automatique appelé Externe qui combine tous les utilisateurs de toutes les applications qui sont externes à votre organisation. Ces utilisateurs ont accès aux fichiers ou participaient aux activités dans votre client.For example, there's an automatic user group called External that combines all users from all apps who are external to your organization and have access to files or were in user activities in your tenant. Les groupes automatiques suivants existent dans Cloud App Security :The following automatic groups exist in Cloud App Security:

    • ExterneExternal
    • Administrateur DropboxDropbox administrator
    • Administrateur Office 365Office 365 administrator
    • Administrateur d’espace de travail GoogleGoogle Workspace administrator
    • Administrateur BoxBox administrator
    • Tous les profils standard et personnalisés Salesforce, par exemple Administrateur système Salesforce.All Salesforce standard and custom profiles, for example, Salesforce System Administrator. Consultez la liste complète ici.See the full list here.
  • Groupes importésImported groups
    Vous pouvez importer n’importe quel groupe à partir de vos applications connectées.You can import any group from your connected apps. Par exemple, vous pouvez importer des groupes d’utilisateurs d’Office 365 (Active Directory) et d’autres applications connectées.For example, you can import user groups from Office 365 (Active Directory) and other connected apps. Ces groupes vous permettent de rechercher les menaces dans votre organisation en examinant un groupe spécifique et non l’intégralité de l’organisation ou un utilisateur spécifique.These groups enable you to look for threats in your org, not by looking at the whole org or at a specific user, but by looking at a specific group.

    Voici des scénarios classiques qui font usage de groupes d’utilisateurs importés :Typical scenarios that use imported user groups include:

    • Connaître les documents que les membres des ressources humaines consultentInvestigating which docs the HR people look at
    • Vérifier si quelque chose d’inhabituel s’est produit dans le groupe de dirigeantsCheck if there's something unusual happening in the executive group
    • Savoir si un membre du groupe d’administration a effectué une activité hors des États-UnisFind if someone from the admin group performed an activity outside the US.

Importer des groupes d’utilisateursHow to import user groups

  1. Dans la barre de menus, cliquez sur l' icône des paramètres icône des paramètres et sélectionnez groupes d’utilisateurs.In the menu bar, click the settings icon settings icon and select User groups.

  2. Cliquez sur Importer le groupe d’utilisateurs.Click Import user group.

    Importer des groupes d’utilisateurs

  3. Sélectionnez l’application à partir de laquelle importer le groupe d’utilisateurs.Select the app from which to import the user group. La liste des applications dépend des connecteurs d’application que vous avez déployés.The list of apps will depend on which App Connectors you deployed.

  4. Sélectionnez le groupe à importer.Select the group to import. La liste des groupes disponibles est une liste de tous les groupes d’utilisateurs existants dans l’application elle-même.The list of available groups will be a list of all the existing user groups in the app itself. Vous devez ajouter un nouveau groupe directement dans l’application elle-même.If you want to add a new group, you have to do it directly in the app itself. Ensuite, lorsque le groupe apparaît dans la liste, vous pouvez le sélectionner.Then, when the group appears in the list here, select it.

  5. Selon la taille du groupe, l’importation peut durer jusqu’à une heure.Depending on the size of the group, import can take up to an hour. Vous pouvez sélectionner l’option pour être averti par e-mail quand le processus d’importation est terminé.You can select the option to be notified by email when the import process is complete.

  6. Cliquez sur Importer.Click Import. Après l’importation d’un groupe, Cloud App Security synchronise automatiquement les membres du groupe, comme Active Directory Connect.After you import a group, Cloud App Security automatically syncs the group members, just like Active Directory Connect.

  7. Une fois l’importation terminée, vous pouvez cliquer sur un groupe spécifique dans la page Groupes d’utilisateurs pour afficher la liste de tous les membres du groupe.After the import is complete, from the User groups page you can click on a specific group to view a list of all the members of the group. Cliquez sur un membre du groupe pour explorer plus en détail les informations d’un compte spécifique.Click on any member of the group to further drill down into the details of a specific account. Vous pouvez connaître les applications utilisées et consulter un récapitulatif du compte qui inclut des graphiques sur l’utilisateur et son activité.You can view which apps they use and a summary of the account including graphs of the user and their activity.

L’importation de groupes vous permet de sélectionner ces groupes comme filtres quand vous examinez le journal d’activité et créez des stratégies.Importing groups enables you to select those groups as filters when investigating in the Activity log and when creating policies.

Notes

  • Le nombre maximal de groupes d’utilisateurs importés est de 500.The maximum number of imported user groups is 500.
  • Il peut y avoir un bref délai jusqu’à ce que les groupes d’utilisateurs importés soient disponibles dans les filtres.There may be a short delay until imported user groups are available in filters.
  • Seules les activités effectuées après l’importation d’un groupe d’utilisateurs sont marquées comme ayant été effectuées par un membre du groupe d’utilisateurs.Only activities performed after importing a user group will be tagged as having been performed by a member of the user group.
  • Après la synchronisation initiale, les groupes sont mis à jour toutes les heures.After the initial sync, groups are updated every hour.

Pour plus d’informations sur l’utilisation des filtres Groupe d’utilisateurs, consultez la page Activités.For more information on using the User group filters, see Activities.

Étapes suivantesNext steps

Si vous rencontrez des problèmes, nous sommes là pour vous aider.If you run into any problems, we're here to help. Pour obtenir de l’aide ou une assistance concernant votre produit, veuillez ouvrir un ticket de support.To get assistance or support for your product issue, please open a support ticket.