Stratégies de protection contre la perte de données

Les données de votre organisation constituent probablement l’une des ressources les plus importantes qu’il vous incombe de protéger en tant qu’administrateur. La possibilité de créer des applications et une automatisation s’appuyant sur les données contribue largement aux performances de votre société. Vous pouvez utiliser Power Apps et Power Automate pour la génération et le déploiement rapides de ces applications à forte valeur ajoutée afin que les utilisateurs puissent mesurer et agir sur les données en temps réel. Les applications et l’automatisation deviennent de plus en plus connectées entre plusieurs sources de données et plusieurs services. Certains d’entre eux peuvent être des services tiers externes et même inclure certains réseaux sociaux. Les utilisateurs ont généralement de bonnes intentions, mais ils peuvent facilement ignorer les risques d’exposition potentiels, depuis les fuites de données jusqu’aux services et audiences qui ne devraient pas avoir accès aux données.

Vous pouvez créer des stratégies de prévention de la perte de données (DLP) qui peuvent servir de garde-corps pour empêcher les utilisateurs d’exposer involontairement des données organisationnelles. Les stratégies DLP peuvent être étendues au niveau de l’environnement ou au niveau du client, offrant ainsi la flexibilité de concevoir des stratégies sensibles qui trouvent le bon équilibre entre protection et productivité. Pour les stratégies au niveau du client, vous pouvez définir l’étendue comme étant tous les environnements, les environnements sélectionnés ou tous les environnements à l’exception de ceux que vous excluez spécifiquement. Les stratégies au niveau de l’environnement peuvent être définies pour un environnement à la fois.

Les stratégies de DLP appliquent les règles pour lesquelles des connecteurs peuvent être utilisés ensemble en classant ceux-ci en tant que Métier ou Hors métier. Si vous placez un connecteur dans le groupe Métier, il ne peut être utilisé qu’avec d’autres connecteurs de ce groupe dans n’importe quelle application ou n’importe quel flux. Parfois, vous souhaiterez peut-être bloquer l’utilisation de certains connecteurs en les classant comme Bloqué.

Les stratégies DLP sont créées dans le Centre d’administration Power Platform. Elles affectent les application canevas Power Platform et les flux Power Automate. Pour créer une stratégie DLP, vous devez être un administrateur de client ou avoir un rôle d’administrateur d’environnement Power Platform.

Note

Il est désormais possible pour tout le monde de bloquer les connecteurs en utilisant une classification à trois voies, Métier, Hors métier et Bloqué, en plus de la prise en charge de l’interface utilisateur de la stratégie DLP dans le centre d’administration Power Platform. Il existe une nouvelle prise en charge PowerShell de la stratégie DLP pour la classification des stratégies DLP à trois voies, qui est généralement disponible. La prise en charge de la stratégie DLP héritée pour la classification bidirectionnelle (Métier et Hors métier), ainsi que l’interface utilisateur du Centre d’administration et la prise en charge de PowerShell pour la classification bidirectionnelle, sont actuellement généralement disponibles et continueront d’être disponibles à l’avenir. Plus d’informations : Documentation sur les connecteurs

Voir aussi

Créer une stratégie de prévention contre la perte de données
Gérer les stratégies de prévention contre la perte de données
Commandes de la stratégie de prévention contre la perte de données