Personnalisation de la confidentialité des informations sur les éléments dans Microsoft Graph (préversion)Customizing item insights privacy in Microsoft Graph (preview)

Les paramètres de confidentialité des informations sur les éléments permettent de configurer la visibilité des informations provenant de Microsoft Graph, entre les utilisateurs et d’autres éléments (comme des documents ou des sites) dans Microsoft 365.Item insights privacy settings provide the ability to configure the visibility of insights derived from Microsoft Graph, between users and other items (such as documents or sites) in Microsoft 365. Vous pouvez désactiver l’application Delve via les contrôles préexistants, mais permettre à d’autres expériences basées sur les informations de continuer à fournir une assistance.You can disable the Delve app via the pre-existing controls, but allow other insights-based experiences to continue to provide assistance.

ContexteBackground

Lors de son lancement en 2014, Office Graph était un service principal pour Delve.At the time of first release in 2014, Office Graph was a backend service for Delve. Ils partageaient un ensemble de contrôles de confidentialité sur les informations Office Graph et l’expérience utilisateur Delve.They shared a set of privacy controls over both the Office Graph insights and the Delve user experience. Office Graph a depuis évolué et est devenu plus indépendant et plus puissant, dans toutes les expériences Microsoft 365 et Microsoft Graph.Office Graph has since evolved and become more independent and powerful, as part of every Microsoft 365 experience and of Microsoft Graph. Pour offrir un schéma Microsoft Graph cohérent, Microsoft a introduit une entité itemInsights qui hérite de toutes les propriétés de la ressource officeGraphInsights préexistante et a conservé officeGraphInsights pour la rétrocompatibilité.To offer a coherent Microsoft Graph schema, Microsoft introduced an itemInsights entity which inherits all the properties of the pre-existing officeGraphInsights resource, and has kept officeGraphInsights around for backward compatibility. L’introduction de itemInsights dissocie également la confidentialité des deux parties indépendantes.The introduction of itemInsights also de-couples the privacy story for the two independent pieces.

Bien que les applications existantes puissent continuer à utiliser officeGraphInsights, ces applications doivent être mises à niveau vers itemInsights pour acquérir la capacité d’affiner les informations sur les éléments dans Office Graph et Delve.While existing apps could continue to use officeGraphInsights, these apps should upgrade to itemInsights to gain the flexibility to fine-tune item insights in Office Graph and Delve.

Comment personnaliser les informations sur les éléments ?How to customize item insights?

Par défaut, les informations sur les éléments sont activées pour une organisation.By default, item insights are enabled for an organization. Pour désactiver les informations sur les éléments pour tous les utilisateurs de l’organisation, définissez la propriété isEnabledInOrganization sur false.To disable item insights for all users in the organization, set the isEnabledInOrganization property to false. Pour désactiver les informations sur les éléments pour un sous-ensemble d’utilisateurs dans un groupe Azure AD, définissez la propriété disabledForGroup sur l’Identifiant de ce groupe. En savoir plus sur la création d’un groupe et l’ajout d’utilisateurs en tant que membres.To disable item insights for a subset of users in an Azure AD group, set the disabledForGroup property to the ID of that group; find out more about creating a group and adding users as members.

Ces paramètres permettent aux administrateurs d’utiliser les outils Azure AD et de désactiver les informations sur les éléments uniquement pour les membres du groupe spécifié et pas nécessairement dans toute l’organisation.These settings provide flexibility for administrators to use Azure AD tools and disable item insights for only members of the specified group and not necessarily across the organization. Configurez chacune de ces propriétés en mettant à jour les paramètres d’informations sur les éléments dans une application, dans PowerShell ou dans d’autres applications avec les autorisations nécessaires.Configure each of these properties by updating item insights settings in an app, PowerShell, or other applications with due permissions.

Gardez à l’esprit que le rôle d’administrateur général est requis pour lire ou mettre à jour ces paramètres.Keep in mind that the global administrator role is required to read or update these settings.

Configurations disponiblesAvailable configurations

Configurez les paramètres d’informations sur les éléments pour les utilisateurs d’une organisation en mettant à jour les propriétés isEnabledInOrganization et disabledForGroup en conséquence.Configure item insights settings for users in an organization by updating the isEnabledInOrganization and disabledForGroup properties accordingly.

Comment les informations sur les éléments sont activéesHow item insights are enabled isEnabledInOrganizationisEnabledInOrganization disabledForGroupdisabledForGroup
Organisation entière (par défaut)Entire organization (default) true videempty
Désactivé pour un sous-ensemble d’utilisateurs de l’organisationDisabled for a subset of users in the organization true Identifiant du groupe Azure AD qui contient le sous-ensemble d’utilisateursID of the Azure AD group which contains the subset of users
Désactivé pour toute l’organisationDisabled for the entire organization false Ignoréignored

Gardez à l’esprit les points suivants lors de la mise à jour des paramètres des informations sur les éléments :Keep the following in mind when updating item insights settings:

  • Les paramètres de confidentialité des informations sur les éléments (ressource itemInsightsSettings) ne sont disponibles que dans le point de terminaison bêta.The item insights privacy settings (itemInsightsSettings resource) are available only in the beta endpoint.
  • Obtenez l’identifiant d’un groupe Azure AD à partir du portail Azure et assurez-vous que le groupe existe, car l’opération de mise à jour ne vérifie pas l’existence du groupe.Get the ID of an Azure AD group from the Azure portal, and make sure the group exists, because the update operation does not check the existence of the group. La spécification d’un groupe inexistant dans disabledForGroup ne désactive pas les insights pour les utilisateurs de l’organisation.Specifying a non-existent group in disabledForGroup does not disable insights for any users in the organization.
  • La mise à jour des paramètres peut prendre jusqu’à 8 heures avant d’être appliquée à toutes les expériences Microsoft 365.Updating settings can take up to 8 hours to be applied across all Microsoft 365 experiences.
  • Quels que soient les paramètres d’informations sur les éléments, Delve continue de respecter les paramètres de confidentialité de Delve au niveau des clients et des utilisateurs.Regardless of item insights settings, Delve continues to respect Delve tenant and user level privacy settings.

Changements de comportement dans l’interface utilisateur et les APIBehavior changes in UI and APIs

Certaines informations de tendance ou d’utilisation peuvent être affectées comme décrit ci-dessous.Some trending or used insights may be affected as described below. Au fil du temps, la portée et les types de ces informations seront élargis.Over time, the scope and types of these insights will be extended.

  • La carte de profil d’un utilisateur qui a désactivé les informations sur les éléments n’affiche pas les documents utilisés.The profile card of a user who has disabled item insights does not show their used documents. La même limitation s’applique au résultat du profil de Microsoft Search dans Bing, pour lequel le volet Fichiers récents est vide.The same limitation applies to the profile result of Microsoft Search in Bing, where the Recent Files panel becomes empty. De plus, la précision du développement des acronymes dans la recherche est réduite.Furthermore, the precision of acronym-expansion in search is reduced.

  • Dans Delve, les documents sont masqués pour les utilisateurs qui désactivent les informations sur les éléments.In Delve, a user who has disabled item insights has their documents hidden.

  • Les utilisateurs qui désactivent les informations sur les éléments voit leurs activités supprimées des analyses à l’échelle de l’organisation.Any user who disables item insights has their activity removed from organization-wide analytics. Normalement, de telles analyses suggèrent des informations d’assistance aux collègues de l’utilisateur dans une multitude d’expériences, allant de Outlook à OneDrive et SharePoint.Normally such analytics suggests assistive insights to the user's colleagues across a multitude of experiences, ranging from Outlook to OneDrive and SharePoint. L’analyse est toujours anonyme quels que soient les paramètres, mais lorsqu’un utilisateur désactive les insights, l’activité de l’utilisateur est exclue de l’amélioration de la productivité des autres.The analytics is always anonymous regardless of settings, but when a user disables insights, the user's activity is excluded from improving the productivity of others.

  • Pour un utilisateur qui a désactivé les informations sur les éléments, interroger les ressources de tendance et d’utilisation dans l’API Microsoft Graph renvoie HTTP 403 Forbidden.For a user who has disabled item insights, querying the trending and used resources in Microsoft Graph API return HTTP 403 Forbidden.

Période de transitionTransition period

Jusqu’à la fin de l’année 2020, Microsoft 365 respecte à la fois les paramètres de Delve et les paramètres d’informations sur les éléments, et applique le plus strict des deux s’ils diffèrent, afin que vous puissiez mettre en place la configuration des paramètres des informations sur les éléments.To accommodate configuring item insights settings, through the end of 2020, Microsoft 365 respects both Delve settings and item insights settings, and enforces the stricter of the two if they differ. Cela signifie qu’un utilisateur est considéré comme exclu des informations sur les éléments si l’utilisateur a exprimé son refus via les commandes Delve ou les paramètres d’informations sur les éléments.This means that a user is considered as opted out of item insights if the user has opted out by either Delve controls or item insights settings.

Après cette période de transition, les paramètres de Delve contrôlent uniquement l’expérience de Delve et les paramètres d’informations sur les éléments affectent uniquement les informations sur les éléments de Microsoft Graph.After this transition period, Delve settings control only Delve experience, and item insights settings affect only Microsoft Graph item insights. Assurez-vous de configurer les informations sur les éléments en fonction des exigences de votre organisation.Make sure to configure item insights according to your organization's requirements.

Notes

Pendant la période de transition, pour des raisons techniques, la page de démarrage de SharePoint peut fournir des suggestions obsolètes si une organisation désactive les informations sur les éléments pour tous les utilisateurs.During the transition period, due to technical reasons, the SharePoint start page may provide stale suggestions if an organization disables item insights for all users. Ce problème sera résolu dans les prochaines modifications du côté serveur.This issue will be addressed in upcoming server-side changes.