Travailler avec des libellés de confidentialité

Vue d'ensemble (Overview)

Purview Information Protection de Microsoft est un service de gouvernance de données centralisé qui aide les organisations à gérer et à contrôler leurs données. Les libellés de confidentialité dans Microsoft Purview fonctionnent en appliquant des libellés aux fichiers et aux données. Les libellés vous permettent de classer et de protéger les données de votre organisation, tout en garantissant que votre productivité et votre capacité à collaborer ne sont pas entravées. Apprenez-en davantage à partir de la documentation officielle de Microsoft : En savoir plus sur les libellés de confidentialité.

En bref, vous pouvez utiliser des libellés de confidentialité pour :

• Contrôlez l’accès aux fichiers et dossiers.
• Définissez les utilisateurs et les groupes autorisés à effectuer différentes actions (lecture, écriture, modification, partage) sur ces fichiers et dossiers.

Libellés de confidentialité dans les activités de bureau Office

Les packages et activités suivants offrent une prise en charge des libellés de confidentialité :

Excel :

• Étendue d'application Excel (Excel Application Scope)
• Utiliser le fichier Excel
• Obtenir le libellé de confidentialité Excel ( Get Excel Sensitivity Label) : récupère le libellé de confidentialité du classeur Excel sélectionné.
• Ajouter ou mettre à jour un libellé de confidentialité Excel: ajoutez ou mettez à jour un libellé de confidentialité du fichier sélectionné.

Word:

• Étendue de l'application Word (Word Application Scope)
• Obtenir le libellé de confidentialité du mot ( Get Word Sensitivity Label) : récupère le libellé de confidentialité du fichier de document sélectionné.
• Ajouter ou mettre à jour un libellé de confidentialité du mot: ajoutez ou mettez à jour un libellé de confidentialité du fichier sélectionné.

Présentations :

• Utiliser une présentation PowerPoint
• Récupérer le libellé de confidentialité PowerPoint ( Get Powerpoint Sensitivity Label) : permet de récupérer le libellé de confidentialité du fichier de présentation sélectionné.
• Ajouter ou mettre à jour un libellé de confidentialité PowerPoint: ajoutez ou mettez à jour un libellé de confidentialité du fichier sélectionné.

Vous pouvez utiliser le reste des activités de bureau Office pour travailler avec des fichiers auxquels des étiquettes de confidentialité sont appliquées uniquement si vous avez configuré les autorisations appropriées. Par exemple, vous pouvez récupérer les fichiers avec un libellé de confidentialité Confidential RH à l'aide de l'activité Obtenir la cellule ( Get Cell ) ou Obtenir la plage de tables (Get Table Range) si votre compte d'utilisateur, celui qui exécute l'automatisation, dispose de l'autorisation de lire les fichiers libellés Confidentiel RH(Confidential Resource). Si la connexion n'a pas accès à la lecture ou à l'écriture d'un fichier, une exception est levée.

Libellés de confidentialité dans les activités Microsoft 365

Le package d'activités Microsoft 365 prend en charge les libellés de confidentialité personnalisés avec deux activités :

• Obtenir les libellés de confidentialité ( Get Sensitivity Labels) : récupère les libellés de confidentialité d’un fichier. Cela vous permet de vérifier si vous pouvez travailler avec un fichier ou non.
• Attribuer un libellé de confidentialité : attribuez un libellé de confidentialité à un fichier spécifié. Assurez-vous que vous disposez des autorisations appropriées pour travailler avec les libellés respectifs.

Vous pouvez utiliser le reste des activités Microsoft 365 pour travailler avec des fichiers auxquels des libellés de confidentialité sont appliqués uniquement si vous avez configuré les autorisations appropriées. Par exemple, vous pouvez récupérer des fichiers avec un libellé de confidentialité Confidential RH à l'aide de l'activité Obtenir le fichier ou le dossier (Get File or Folder ) si l'utilisateur ou le compte de service exécutant l'automatisation (celui pour lequel la connexion est établie) dispose de l'autorisation de lire les fichiers libellés Confidentiel RH(ConfidentialHR). Si la connexion n'a pas accès à la lecture ou à l'écriture d'un fichier, une exception est levée.

Travailler avec des libellés

L'administrateur de votre organisation est responsable de la définition et de la configuration des libellés. Chaque libellé a un ensemble d'autorisations différent, qui vont de la moins restrictive à la plus restrictive. Vous pouvez en savoir plus sur ce processus créer et configurer des libellés de confidentialité.

Remarque : L'attribution de libellé de confidentialité fonctionne avec des ID de libellé. Contactez votre administrateur pour obtenir la liste des ID des libellés de confidentialité utilisés dans votre organisation.

Limitations

• L'API Microsoft Graph et Outlook COM (application de bureau Outlook) ne prennent pas en charge l'ajout d'un libellé de confidentialité à un e-mail lors de l'utilisation de l'activité Envoyer un e-mail ( Send Email ). Pour contourner ce problème, configurez une politique d'organisation de labellisation automatique pour appliquer un libellé par défaut à tous les e-mails. La lecture des libellés de confidentialité d’un e-mail n’est également pas prise en charge.
• L'API Microsoft Graph ne prend pas en charge l'ajout d'un libellé de confidentialité à un nouveau classeur lors de l'utilisation de l'activité Créer un classeur (Create workbook). Vous devez d'abord créer le classeur, puis utiliser l'activité Attribuer un libellé de confidentialité ( Assign Sensitivity Label ) pour ajouter un libellé.
• Une erreur COM se produit pour les packages Excel, Word et Presentations lorsqu’une automatisation tente de mettre à jour un fichier sans libellé de confidentialité requis, tel que mandaté par la politique de la société.