Prise en main de l’extension Microsoft Purview pour Chrome

Article
08/15/2023

Utilisez ces procédures pour déployer l’extension Microsoft Purview pour Chrome.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Remarque

L’extension Microsoft Purview pour Chrome s’applique uniquement aux appareils Windows. L’extension n’est pas nécessaire pour l’application de la protection contre la perte de données sur les appareils macOS.

Avant de commencer

Pour utiliser l’extension Microsoft Purview pour Chrome, l’appareil doit être intégré au point de terminaison DLP. Consultez ces articles si vous débutez avec DLP ou DLP de point de terminaison

Licences SKU / abonnements

Avant de commencer, vous devez confirmer votre abonnement Microsoft 365 et tous les modules complémentaires. Pour accéder à la fonctionnalité de points de terminaison DLP et l’utiliser, vous devez disposer de l’un de ces abonnements ou modules complémentaires.

Microsoft 365 E5
Microsoft 365 A5 (EDU)
Microsoft 365 E5 Conformité
Microsoft 365 A5 Conformité
Microsoft 365 E5, Protection des informations et gouvernance
Microsoft 365 A5, Protection des informations et gouvernance

Pour obtenir des instructions détaillées sur les licences, consultez instructions relatives aux licences Microsoft 365 pour la sécurité et la conformité.

Votre organization doit disposer d’une licence pour endpoint DLP.
Vos appareils doivent exécuter Windows 10 x64 build 1809 ou version ultérieure.
L’appareil doit avoir le client Antimalware version 4.18.2202.x ou ultérieure. Vérifiez votre version actuelle en ouvrant l’application Sécurité Windows, sélectionnez l’icône Paramètres, puis à propos de.

Autorisations

Les données du point de terminaison DLP peuvent être affichées dans l’Explorateur d’activités. Il existe sept rôles qui accordent l’autorisation à l’Explorateur d’activités, le compte que vous utilisez pour accéder aux données doit être membre de l’un d’eux.

Administrateur global
Administrateur de mise en conformité
Administrateur de la sécurité
Administrateur des données de mise en conformité
Lecteur général
Lecteur Sécurité
Lecteur de rapports

Rôles et groupes de rôles

Il existe des rôles et des groupes de rôles que vous pouvez utiliser pour affiner vos contrôles d’accès.

Voici une liste des rôles applicables. Pour en savoir plus, consultez Autorisations dans la portail de conformité Microsoft Purview.

Administrateur Information Protection
Analyste Information Protection
Enquêteur Information Protection
Lecteur Information Protection

Voici une liste des groupes de rôles applicables. Pour en savoir plus, consultez Autorisations dans la portail de conformité Microsoft Purview.

Protection des informations
Administrateurs Information Protection
Analystes Information Protection
Enquêteurs Information Protection
Lecteurs Information Protection

Flux de travail d’installation global

Le déploiement de l’extension est un processus en plusieurs phases. Vous pouvez choisir d’installer sur une machine à la fois, ou d’utiliser Microsoft Intune ou stratégie de groupe pour les déploiements à l’échelle de organization.

Préparez vos appareils.
Configuration de base ordinateur simple Selfhost
Déployer à l’aide de Microsoft Intune
Déployer à l’aide d’une stratégie de groupe
Tester l’extension
Utiliser le tableau de bord de gestion des alertes pour afficher les alertes DLP dans Chrome
Affichage de données DLP dans l’Explorateur d’activités

Préparation de l'infrastructure

Si vous déployez l’extension sur tous vos appareils surveillés Windows 10/11, vous devez supprimer Google Chrome de l’application non autorisée et des listes de navigateurs non autorisés. Pour plus d'informations, voir Navigateurs non autorisés . Si vous ne le déployez que sur quelques appareils, vous pouvez laisser Chrome sur la liste des navigateurs non autorisés ou des applications non autorisées. L'extension contournera les restrictions des deux listes pour les ordinateurs sur lesquels elle est installée.

Préparer vos appareils

Utilisez les procédures de ces rubriques pour intégrer vos appareils :

Configuration de base ordinateur simple Selfhost

Il s'agit de la méthode recommandée.

Accédez à Extension Microsoft Purview : Chrome Web Store (google.com).
Installez l’extension à l’aide des instructions de la page Chrome Web Store.

Déployer à l’aide de Microsoft Intune

Utilisez cette méthode de configuration pour les déploiements à l'échelle de l'entreprise.

Microsoft Intune forcer l’installation

À l’aide du catalogue de paramètres, procédez comme suit pour gérer les extensions Chrome :

Connectez-vous au Centre d’administration Microsoft Intune.
Accédez aux profils de configuration.
Sélectionnez Créer le profil.
Sélectionnez Windows 10 et versions ultérieures comme plateforme.
Sélectionnez Catalogue de paramètres comme type de profil.
Sélectionnez Personnalisé comme nom de modèle.
Sélectionnez Créer.
Entrez un nom et une description facultative sous l’onglet Informations de base , puis sélectionnez Suivant.
Sélectionnez Ajouter des paramètres sous l’onglet Paramètres de configuration .
Sélectionnez Google>Google Chrome>Extensions.
Sélectionnez Configurer la liste des applications et extensions installées de force.
Définissez le bouton bascule sur Activé.
Entrez la valeur suivante pour les extensions et les ID d’application et l’URL de mise à jour : echcggldkblhodogklpincgchnpgcdco;https://clients2.google.com/service/update2/crx.
Sélectionnez Suivant.
Ajoutez ou modifiez des balises d’étendue sous l’onglet Balises d’étendue selon vos besoins, puis sélectionnez Suivant.
Ajoutez les utilisateurs, appareils et groupes de déploiement requis sous l’onglet Affectations , puis sélectionnez Suivant.
Ajoutez des règles d’applicabilité sous l’onglet Règles d’applicabilité , puis sélectionnez Suivant.
Sélectionnez Créer.

Déployer à l’aide d’une stratégie de groupe

Si vous ne souhaitez pas utiliser Microsoft Intune, vous pouvez utiliser des stratégies de groupe pour déployer l’extension sur votre organization.

Ajout de l'extension Chrome à la liste de ForceInstall

Dans l’Éditeur de gestion des stratégies de groupe, accédez à votre OU.
Développez le chemin d’accès suivant Configuration ordinateur/utilisateur>Stratégies d’administration>Modèles d’administration>Modèles d’administration classiques>Google>Google Chrome>Extensions. Ce chemin d’accès peut varier en fonction de votre configuration.
Sélectionnez Configurer la liste des extensions installées avec force.
Cliquez avec le bouton droit et sélectionnez Modifier.
Sélectionnez Activé.
Sélectionnez Afficher.
Sous Valeur, ajoutez l’entrée suivante : echcggldkblhodogklpincgchnpgcdco;https://clients2.google.com/service/update2/crx
Sélectionnez OK, puis Appliquer.

Tester l’extension

Chargement vers un service en ligne, ou accès par des navigateurs non autorisés sortie du cloud

Créez ou obtenez un élément sensible et essayez de charger un fichier dans l’un des domaines de service restreints de votre organization. Les données sensibles doivent correspondre à l'un de nos Types d'informations sensibles intégrés, ou à l'un des types d'informations sensibles de votre organisation. Vous devriez recevoir une notification de toast DLP sur l'appareil à partir duquel vous effectuez le test, indiquant que cette action n'est pas autorisée lorsque le fichier est ouvert.

Simuler d’autres scénarios DLP dans Chrome

Maintenant que vous avez supprimé Chrome de la liste des navigateurs/applications non autorisés, vous pouvez exécuter les scénarios de simulation ci-dessous pour confirmer que le comportement répond aux exigences de votre organization :

Copier des données d’un élément sensible vers un autre document à l’aide du Presse-papiers
- Pour tester, ouvrez un fichier protégé contre les actions de copie vers le presse-papiers dans le navigateur Chrome et essayez de copier les données du fichier.
- Résultat attendu : notification toast DLP indiquant que cette action n’est pas autorisée lorsque le fichier est ouvert.
Imprimer un document
- Pour tester, ouvrez un fichier protégé contre les actions d’impression dans le navigateur Chrome et essayez d’imprimer le fichier.
- Résultat attendu : notification toast DLP indiquant que cette action n’est pas autorisée lorsque le fichier est ouvert.
Copier sur un support amovible USB
- Pour tester, essayez d’enregistrer le fichier dans un stockage multimédia amovible.
- Résultat attendu : notification toast DLP indiquant que cette action n’est pas autorisée lorsque le fichier est ouvert.
Copier vers le partage réseau
- Pour tester, essayez d’enregistrer le fichier sur un partage réseau.
- Résultat attendu : notification toast DLP indiquant que cette action n’est pas autorisée lorsque le fichier est ouvert.

Utiliser le tableau de bord de gestion des alertes pour afficher les alertes DLP dans Chrome

Ouvrez la page Protection contre la perte de données dans le Portail de conformité Microsoft Purview, puis sélectionnez Alertes.
Reportez-vous aux procédures décrites dans Bien démarrer avec le tableau de bord Alertes de protection contre la perte de données et Examiner les incidents de perte de données avec Microsoft Defender XDR pour afficher les alertes de vos stratégies DLP de point de terminaison.

Affichage de données DLP dans l’Explorateur d’activités

Ouvrez la pageClassification des données pour votre domaine dans le Portail de conformité Microsoft Purview, puis choisissez Explorateur d’activités.
Reportez-vous aux procédures décrites dans Prise en main de l’Explorateur d’activités pour accéder aux données de vos appareils de point de terminaison et les filtrer.

Problèmes et limites connus

Le mode Incognito n'est pas pris en charge et doit être désactivé.

Étapes suivantes

Maintenant que vous disposez d’appareils intégrés et que vous pouvez afficher les données d’activité dans l’Explorateur d’activités, vous êtes prêt à passer à l’étape suivante dans laquelle vous créez des stratégies DLP qui protègent vos éléments sensibles.

Utilisation des points de terminaison protection contre la perte de données