Créer et gérer des stratégies de protection pour Fabric (préversion)

Cet article explique comment créer, modifier et supprimer des stratégies de protection Microsoft Purview pour Microsoft Fabric. Son public cible est des administrateurs de sécurité et de conformité qui doivent créer des stratégies de protection pour Fabric.

Pour obtenir une vue d’ensemble de la façon dont les stratégies de protection pour Fabric fonctionnent, consultez Stratégies de protection dans Fabric (préversion).

Prérequis

Pour créer une stratégie de protection, les exigences suivantes doivent être remplies :

• Vous devez disposer d’une licence Microsoft 365 E3/E5 comme requis pour les étiquettes de confidentialité de Protection des données Microsoft Purview. Pour plus d’informations, consultez Protection des données Microsoft Purview : Étiquetage de confidentialité.

• Vous devez disposer au moins du rôle d’administrateur Protection des données pour créer des stratégies de protection dans le portail Microsoft Purview. Le rôle d’administrateur Protection des données est attribué par défaut sous le groupe de rôles Administrateur de conformité.

• Au moins une étiquette de confidentialité « correctement configurée » de Protection des données Microsoft Purview doit exister dans le locataire. « Configuré de manière appropriée » dans le contexte des stratégies de protection pour Fabric signifie que lorsque l’étiquette a été configurée, elle a été étendue à Files & autres ressources de données, et ses paramètres de protection ont été définis pour inclure l’accès au contrôle (pour plus d’informations sur la configuration des étiquettes de confidentialité, consultez Créer et configurer des étiquettes de confidentialité et leurs stratégies). Seules ces étiquettes de confidentialité « correctement configurées » peuvent être utilisées pour créer les stratégies de protection pour Fabric.

Créer une stratégie de protection pour Fabric

1. Ouvrez la page Stratégies de protection (préversion) dans le portail Microsoft Purview.

   https://purview.microsoft.com/informationprotection/protectionpolicy.

2. Dans la page Stratégies de protection (préversion), sélectionnez Nouvelle stratégie de protection.

   

3. Dans le nom et décrivez votre page de stratégie de protection , fournissez un nom et une description pour la stratégie. Lorsque vous avez terminé, sélectionnez Suivant.

   

4. Dans l’étiquette Choisir la sensibilité utilisée pour détecter la page des éléments sensibles, sélectionnez + Ajouter une étiquette de confidentialité et choisissez l’étiquette de confidentialité que vous souhaitez associer à la stratégie. L’étiquette doit être une étiquette qui applique le chiffrement et est correctement configurée. Pour plus d’informations, consultez les conditions préalables. Vous ne pouvez sélectionner qu’une seule étiquette par stratégie.

   

   Une fois que vous avez choisi l’étiquette, sélectionnez Ajouter , puis Suivant.

5. Dans la page Choisir des sources de données pour appliquer la page de stratégie, sélectionnez Microsoft Fabric. Si vous voyez plusieurs sources de données répertoriées, veillez à sélectionner uniquement Fabric. La stratégie s’applique aux types d’éléments pris en charge dans tous les espaces de travail. Lorsque vous avez terminé, sélectionnez Suivant.

   

6. Dans la page Définir les paramètres de contrôle d’accès, sélectionnez les contrôles d’accès que vous souhaitez appliquer aux éléments étiquetés avec l’étiquette de confidentialité que vous avez sélectionnée à l’étape 4.

   Deux options s'offrent à vous :

   • Autoriser les utilisateurs à conserver l’accès en lecture : tous les utilisateurs ou groupes ajoutés dans ce paramètre de contrôle conservent les autorisations de lecture pour les ressources avec l’étiquette de confidentialité sélectionnée s’ils l’ont déjà. Toutes les autres autorisations dont ils disposent sur l’élément sont supprimées.
   • Autoriser les utilisateurs à conserver le contrôle total : tous les utilisateurs ou groupes ajoutés dans ce paramètre de contrôle conservent le contrôle total de l’élément étiqueté s’ils l’ont déjà, ou toute autre autorisation qu’ils peuvent avoir.

   Vous pouvez sélectionner une option ou les deux options. Pour chaque contrôle, sélectionnez Ajouter des utilisateurs et des groupes pour spécifier les utilisateurs et/ou groupes auxquels le contrôle doit s’appliquer.

   

   La stratégie bloque l’accès aux éléments étiquetés avec l’étiquette de confidentialité associée pour tous les utilisateurs non spécifiés dans l’un des contrôles ci-dessus.

   Lorsque vous avez terminé, sélectionnez Suivant.

7. Dans l’option Décider d’activer la stratégie immédiatement ou de la désactiver , choisissez d’activer la stratégie immédiatement ou non. Lorsque vous avez terminé, sélectionnez Suivant.

   

8. Dans la page Vérifier vos paramètres de stratégie, passez en revue les paramètres de stratégie. Lorsque vous êtes satisfait, sélectionnez Envoyer, puis Terminé.

   

9. Vous serez informé que votre nouvelle stratégie de protection a été créée et qu’elle peut prendre jusqu’à 30 minutes pour que la nouvelle stratégie commence à détecter et protéger les éléments étiquetés avec l’étiquette de confidentialité que vous avez choisie.

   

Votre nouvelle stratégie apparaît désormais dans la liste des stratégies de protection. Sélectionnez-le pour confirmer que tous les détails sont corrects.

Gérer les stratégies de protection

Pour modifier ou supprimer une stratégie de protection :

1. Ouvrez la page Stratégies de protection (préversion) dans le portail Microsoft Purview.

   https://purview.microsoft.com/informationprotection/protectionpolicy.

2. Sélectionnez la stratégie que vous souhaitez modifier ou supprimer, puis sélectionnez Modifier la stratégie ou Supprimer la stratégie dans le ruban ou dans le volet d’informations.

   

   Si vous modifiez la stratégie, continuez à parcourir les pages de configuration comme à l’étape 3 du flux de création de stratégie.

Contenu connexe

• Stratégies de protection dans Fabric (préversion)
• Création et publication de stratégies de protection (préversion)