Choisissez le périmètre d’import.
Synchronisez les utilisateurs et groupes éligibles de votre annuaire ou d’un groupe de sécurité Entra choisi.
Microsoft 365Sécurité Microsoft 365 : vérifiez les partages SharePoint et OneDrive.
Examinez les fichiers exposés avec leur responsable métier. Confirmez les accès nécessaires, retirez une autorisation éligible sans lourdeur de déploiement Purview et vérifiez le résultat dans Microsoft. La protection SharePoint et OneDrive utilise des connexions distinctes de l’annuaire.
Annuaire · Connexions distinctes pour OneDrive, SharePoint et Teams
Fonctionnalités
Ce que couvre cette intégration.
Agissez sur les fichiers sans prérequis Purview.
Connectez OneDrive et SharePoint en quelques minutes pour examiner les partages et supprimer les autorisations éligibles.
Contactez les collaborateurs dans Teams.
Activez la connexion Teams distincte pour envoyer des notifications de sécurité aux collaborateurs.
Contrôles Microsoft
Comment Elba complète les contrôles de partage Microsoft.
La politique de partage, un instantané des permissions et la décision du responsable métier répondent à des questions différentes. Conservez les contrôles natifs nécessaires et évaluez la revue des expositions et des corrections éligibles avec Elba.
| Contrôle ou processus | Question à examiner | Points à vérifier |
|---|---|---|
| Réglages natifs de partage externe | Quels publics externes peuvent recevoir un accès ? | Examinez ensemble les réglages de l’organisation et du site : le plus restrictif s’applique. Vérifiez séparément les permissions de l’élément.Partage externe selon Microsoft (anglais) |
| Instantané natif des permissions | Quels sites ont des permissions ou des liens de partage étendus ? | Vérifiez la disponibilité de SharePoint Advanced Management, la date du rapport et les sites exclus. L’instantané aide à choisir le périmètre de revue ; il ne prouve pas qu’une correction ultérieure a fonctionné.Rapport de permissions Microsoft (anglais) |
| Restricted Content Discovery | Faut-il limiter temporairement la découverte d’un site SharePoint dans Copilot ? | Vérifiez les licences requises. Ce contrôle SharePoint conserve les permissions existantes et ne couvre pas OneDrive ; examinez les accès séparément.Limites du contrôle de découverte Microsoft (anglais) |
| Revue des partages avec Elba | Cette exposition prise en charge répond-elle encore à un besoin métier ? | Examinez le constat avec son responsable, choisissez une correction éligible et vérifiez le résultat. Gardez visibles les accès non pris en charge ou non résolus. |
En pratique
Passez d’un partage à examiner à une décision et une correction vérifiée.
Un exemple de tâche de sécurité prise en charge par l’intégration.
- 01
Identifier le partage à examiner
Partez d’un constat SharePoint ou OneDrive pris en charge. Identifiez l’élément, l’autorisation et le contexte disponible sur son responsable, avec la date d’observation et les limites de couverture.
- 02
Confirmer le besoin métier
Demandez au responsable quels collaborateurs ont encore besoin d’un accès. Consignez sa décision et les dérogations avant de modifier un lien ou une autorisation.
Vérifier la correction
Appliquez le retrait d’une autorisation éligible lorsqu’Elba le propose. Vérifiez dans Microsoft le changement attendu et la continuité des collaborations nécessaires, y compris les accès hérités ou accordés par un groupe qui restent présents.
Programme de la démo
Les points à vérifier dans une démo de revue des partages Microsoft 365.
- La population d’annuaire à importer, les autorisations à l’échelle du tenant et les connexions SharePoint ou OneDrive distinctes nécessaires à votre scénario.
- Un constat de partage représentatif pris en charge : l’élément, l’autorisation, le contexte du responsable et les collaborations à conserver.
- Le retrait d’une autorisation éligible, la vérification du résultat dans Microsoft et le suivi distinct des accès hérités, accordés par un groupe ou non pris en charge.
- La différence entre revue des permissions et restriction de découverte dans Copilot, avec les prérequis et la couverture des contrôles natifs.
Convenez d’un scénario représentatif avec notre équipe. Les constats et actions dépendent de la connexion active et de l’objet. L’annuaire seul n’analyse pas les fichiers et la démo ne nécessite pas de modifier vos permissions en production.
Guides pratiques
Fonctionnalité associée
Découvrez cette partie de la plateforme.
Avant de connecter
Couverture, autorisations et prérequis.
La connexion Microsoft 365 de base synchronise les données d’annuaire. Les notifications Teams, les simulations de phishing et la Protection des données SharePoint ou OneDrive utilisent des applications ou des consentements Microsoft distincts.
Sécurité et confidentialitéQuel rôle Microsoft doit effectuer la configuration ?
Utilisez un administrateur général pour toute la procédure. Certaines autorisations à l’échelle du tenant nécessitent ce rôle, même si un administrateur d’application est reconnu pendant une partie de la connexion.
Le périmètre de groupe réduit-il les autorisations accordées à elba ?
Non. Il limite les données d’annuaire qu’elba interroge et stocke, tandis que les autorisations acceptées lors du consentement restent valables sur tout votre tenant.
Elba nécessite-t-il Microsoft Purview ou une licence E5 ?
Non. Elba se connecte directement via Microsoft Graph et les flux de consentement SharePoint/OneDrive dédiés, sans configuration lourde de règles Microsoft Purview ni option E5 obligatoire.
Le groupe sélectionné peut-il être modifié plus tard ?
Pas après le consentement administrateur. Choisissez et validez le périmètre d’import prévu avant d’autoriser la connexion.
SharePoint, OneDrive et Teams sont-ils inclus automatiquement ?
Non. Ces fonctions utilisent des applications ou des consentements distincts et doivent être examinées et activées séparément.
Couverture et prérequis
- Le périmètre de groupe limite les données qu’elba interroge et stocke, mais pas les autorisations Microsoft, qui restent valables sur tout votre tenant.
- Le périmètre d’import ne peut plus être modifié après l’accord du consentement administrateur.
- Le mode groupe inclut uniquement les membres directs éligibles ; les invités, les comptes désactivés et les membres issus seulement de groupes imbriqués sont exclus.
- Une synchronisation limitée à un groupe exige que le propriétaire de l’organisation elba reste un membre direct éligible du groupe sélectionné.
- La connexion d’annuaire de base ne signifie pas que Teams, le phishing, SharePoint ou OneDrive sont activés.
Autres applications
Consultez d’autres intégrations.
Échangeons sur vos besoins
Évaluez Elba pour votre revue des partages Microsoft 365.
Examinez un constat SharePoint ou OneDrive pris en charge, la décision du responsable et les preuves à vérifier après une correction éligible. Confirmez les connexions nécessaires et les accès restants avant de choisir la suite.