Configurer et installer le scanneur de protection des informations

Cet article explique comment configurer et installer le scanneur Protection des données Microsoft Purview, anciennement nommé Analyseur d’étiquetage unifié Azure Information Protection, ou le scanneur local.

Vue d’ensemble

Avant de commencer, vérifiez que votre système est conforme aux conditions préalables requises.

Ensuite, procédez comme suit pour configurer et installer le scanneur :

1. Configurer les paramètres du scanneur

2. Installer le scanneur

3. Obtenir un jeton Microsoft Entra pour le scanneur

4. Configurer le scanneur pour appliquer la classification et la protection

Ensuite, effectuez les procédures de configuration suivantes en fonction des besoins de votre système :

Si vous n’avez pas accès aux pages du scanneur dans le portail Microsoft Purview ou le portail de conformité Microsoft Purview, configurez les paramètres du scanneur dans PowerShell uniquement. Pour plus d’informations, consultez Utiliser PowerShell pour configurer le scanneur et Applets de commande PowerShell prises en charge.

Configurer les paramètres du scanneur

Avant d’installer le scanneur ou de le mettre à niveau à partir d’une version plus ancienne en disponibilité générale, configurez ou vérifiez vos paramètres. Pour cette configuration, vous pouvez utiliser le portail Microsoft Purview ou le portail de conformité Microsoft Purview.

Pour configurer votre scanneur dans le portail Microsoft Purview ou portail de conformité Microsoft Purview :

1. Connectez-vous à l’aide de l’un des rôles suivants :

• Administrateur de conformité
• Administrateur des données de conformité
• Administrateur de sécurité
• Gestion de l'organisation

2. Selon le portail que vous utilisez, accédez à l’un des emplacements suivants :

   • Se connecter au portail> Microsoft PurviewParamètres carte >scanneur de protection Information Protection>Information.

   • Connectez-vous au scanneur deprotection des informations portail de conformité Microsoft Purview >Settings>.

3. Créez un cluster de scanneur. Ce cluster définit votre scanneur et est utilisé pour identifier le scanneur instance, par exemple lors de l’installation, des mises à niveau et d’autres processus.

4. Créez un travail d’analyse de contenu pour définir les dépôts que vous souhaitez analyser.

Créer un cluster de scanneur

Pour créer un cluster de scanneur dans le portail Microsoft Purview ou portail de conformité Microsoft Purview :

1. Dans les onglets de la page Analyseur information protection , sélectionnez Clusters.

2. Sous l’onglet Clusters, sélectionnez Ajouter

3. Dans le volet Nouveau cluster , entrez un nom explicite pour le scanneur et une description facultative.

   Le nom du cluster est utilisé pour identifier les configurations et les dépôts du scanneur. Par exemple, vous pouvez entrer en Europe pour identifier les emplacements géographiques des référentiels de données que vous souhaitez analyser.

   Vous utiliserez ce nom plus tard pour identifier l’emplacement où vous souhaitez installer ou mettre à niveau votre scanneur.

4. Sélectionnez Enregistrer pour enregistrer vos modifications.

Créer un travail d’analyse de contenu

Présentation approfondie de votre contenu pour analyser des dépôts spécifiques à la recherche de contenu sensible.

Pour créer votre travail d’analyse de contenu sur le portail Microsoft Purview de portail de conformité Microsoft Purview :

1. Dans les onglets de la page Du scanneur Information Protection , sélectionnez Tâches d’analyse de contenu.

2. Dans le volet Tâches d’analyse de contenu , sélectionnez Ajouter.

3. Pour cette configuration initiale, configurez les paramètres suivants, puis sélectionnez Enregistrer.

   Setting	Description
   Paramètres du travail d’analyse de contenu	- Planification : conservez la valeur par défaut Manuelle - Types d’informations à découvrir : Passer à la stratégie uniquement
   Stratégie DLP	Si vous utilisez une stratégie de protection contre la perte de données, définissez Activer les règles DLPsur Activé. Pour plus d’informations, consultez Utiliser une stratégie DLP.
   Stratégie de confidentialité	- Appliquer la stratégie d’étiquetage de confidentialité : sélectionnez Désactivé - Étiqueter les fichiers en fonction du contenu : conservez la valeur par défaut Sur - Étiquette par défaut : conserver la valeur par défaut de la stratégie par défaut - Réétiqueter les fichiers : conservez la valeur par défaut Désactivée
   Configurer les paramètres de fichier	- Conserver « Date de modification », « Dernière modification » et « Modifié par » : conservez la valeur par défaut Sur - Types de fichiers à analyser : conservez les types de fichiers par défaut pour Exclure - Propriétaire par défaut : conservez la valeur par défaut du compte scanneur - Définir le propriétaire du dépôt : utilisez cette option uniquement lors de l’utilisation d’une stratégie DLP.

4. Ouvrez le travail d’analyse de contenu qui a été enregistré, puis sélectionnez l’onglet Référentiels pour spécifier les magasins de données à analyser.

   Spécifiez les chemins d’accès UNC et les URL SharePoint Server pour les bibliothèques et dossiers de documents locaux SharePoint.

   Remarque

   SharePoint Server 2019, SharePoint Server 2016 et SharePoint Server 2013 sont pris en charge pour SharePoint. SharePoint Server 2010 est également pris en charge lorsque vous bénéficiez d’une prise en charge étendue de cette version de SharePoint.

   Pour ajouter votre premier magasin de données, sous l’onglet Dépôts :

   1. Dans le volet Référentiels , sélectionnez Ajouter :

   2. Dans le volet Référentiel , spécifiez le chemin d’accès du référentiel de données, puis sélectionnez Enregistrer.

      • Pour un partage réseau, utilisez \\Server\Folder.
      • Pour une bibliothèque SharePoint, utilisez http://sharepoint.contoso.com/Shared%20Documents/Folder.
      • Pour un chemin d’accès local : C:\Folder
      • Pour un chemin UNC : \\Server\Folder

   Remarque

   Les caractères génériques ne sont pas pris en charge et les emplacements WebDav ne le sont pas. L’analyse des emplacements OneDrive en tant que dépôts n’est pas prise en charge.

   Si vous ajoutez un chemin d’accès SharePoint pour les documents partagés :

   • Spécifiez Documents partagés dans le chemin d’accès lorsque vous souhaitez analyser tous les documents et tous les dossiers à partir de Documents partagés. Par exemple : http://sp2013/SharedDocuments
   • Spécifiez Documents dans le chemin lorsque vous souhaitez analyser tous les documents et tous les dossiers d’un sous-dossier sous Documents partagés. Par exemple : http://sp2013/Documents/SalesReports
   • Vous pouvez également spécifier uniquement le nom de domaine complet de votre SharePoint, par exemple http://sp2013 pour découvrir et analyser tous les sites et sous-sites SharePoint sous une URL et des sous-titres spécifiques sous cette URL. Accordez les droits d’auditeur du collecteur de sites du scanneur pour activer cette option.

   Pour les autres paramètres de ce volet, ne les modifiez pas pour cette configuration initiale, mais conservez-les comme tâche d’analyse de contenu par défaut. Le paramètre par défaut signifie que le référentiel de données hérite des paramètres du travail d’analyse de contenu.

   Utilisez la syntaxe suivante lors de l’ajout de chemins SharePoint :

   Path	Syntaxe
   Chemin d’accès racine	http://<SharePoint server name> Analyse tous les sites, y compris les collections de sites autorisées pour l’utilisateur du scanneur. Nécessite des autorisations supplémentaires pour découvrir automatiquement le contenu racine
   Sous-site ou collection SharePoint spécifique	Un des éléments suivants : - http://<SharePoint server name>/<subsite name> - http://SharePoint server name>/<site collection name>/<site name> Nécessite des autorisations supplémentaires pour découvrir automatiquement le contenu de la collection de sites
   Bibliothèque SharePoint spécifique	Un des éléments suivants : - http://<SharePoint server name>/<library name> - http://SharePoint server name>/.../<library name>
   Dossier SharePoint spécifique	http://<SharePoint server name>/.../<folder name>

5. Répétez les étapes précédentes pour ajouter autant de dépôts que nécessaire.

Vous êtes maintenant prêt à installer le scanneur avec le travail d’analyse de contenu que vous avez créé. Poursuivez avec Installer le scanneur.

Installer le scanneur

Une fois que vous avez configuré le scanneur, procédez comme suit pour installer le scanneur. Cette procédure est entièrement exécutée dans PowerShell.

1. Connectez-vous à l’ordinateur Windows Server qui exécutera le scanneur. Utilisez un compte disposant de droits d’administrateur local et disposant des autorisations d’écriture dans la base de données SQL Server master.

   Importante

   Le client Information Protection doit être installé sur votre ordinateur avant d’installer le scanneur.

   Pour plus d’informations, consultez Prérequis pour l’installation et le déploiement de l’analyseur de protection des informations.

2. Ouvrez une session Windows PowerShell avec l’option Exécuter en tant qu’administrateur.

3. Exécutez l’applet de commande Install-Scanner, en spécifiant votre SQL Server instance sur laquelle créer une base de données pour le scanneur de protection des informations et le nom du cluster du scanneur que vous avez spécifié dans la section précédente :

   Install-Scanner -SqlServerInstance <name> -Cluster <cluster name>
   

   Exemples, utilisant le nom du cluster du scanneur Europe :

   • Pour une instance par défaut :Install-Scanner -SqlServerInstance SQLSERVER1 -Cluster Europe

   • Pour un instance nommé :Install-Scanner -SqlServerInstance SQLSERVER1\SCANNER -Cluster Europe

   • Pour SQL Server Express :Install-Scanner -SqlServerInstance SQLSERVER1\SQLEXPRESS -Cluster Europe

   Lorsque vous y êtes invité, fournissez les informations d’identification Active Directory pour le compte de service du scanneur.

   Utilisez la syntaxe suivante : \<domain\user name>. Par exemple : contoso\scanneraccount

4. Vérifiez que le service est maintenant installé à l’aide desservices Outils >d’administration.

   Le service installé est nommé Protection des données Microsoft Purview Scanneur et est configuré pour s’exécuter à l’aide du compte de service d’analyseur que vous avez créé.

Maintenant que vous avez installé le scanneur, vous devez obtenir un jeton Microsoft Entra pour que le compte de service du scanneur s’authentifie, afin que le scanneur puisse s’exécuter sans assistance.

Obtenir un jeton Microsoft Entra pour le scanneur

Un jeton Microsoft Entra permet au scanneur de s’authentifier auprès du service scanneur Protection des données Microsoft Purview, ce qui permet au scanneur de s’exécuter sans assistance.

Pour plus d’informations, consultez Exécuter des applets de commande d’étiquetage de protection des informations sans assistance.

Pour obtenir un jeton Microsoft Entra :

1. Accédez au portail Azure et passez au panneau Microsoft Entra ID.

2. Dans le volet latéral Microsoft Entra ID, cliquez sur Inscriptions d’applications.

3. En haut, cliquez sur + Nouvelle inscription.

4. Dans la section Nom, tapez InformationProtectionScanner.

5. Conservez les types de comptes pris en charge par défaut.

6. Pour l’URI de redirection, laissez le type Web, mais tapez pour http://localhost la partie entrée et cliquez sur Inscrire.

7. Dans la page Vue d’ensemble de cette application, notez dans l’éditeur de texte de votre choix les ID suivants : ID d’application (client) et ID d’annuaire (locataire). Vous en aurez besoin plus tard lors de la configuration de la commande Set-AIPAuthentication.

8. Dans le volet latéral, accédez à Certificats et secrets.

9. Cliquez sur + Nouvelle clé secrète client.

10. Dans la boîte de dialogue qui s’affiche, entrez une description de votre secret, définissez-la sur Expirer dans 1 an , puis ajoutez le secret.

11. Vous devriez maintenant voir dans la section Secrets client qu’il existe une entrée avec la valeur de secret. Copiez cette valeur et stockez-la dans le fichier où vous avez enregistré l’ID client et l’ID de locataire. Il s’agit de la seule fois où vous pourrez voir la valeur du secret. Elle ne sera pas récupérable si vous ne la copiez pas pour l’instant.

12. Dans le volet latéral, accédez à Autorisations d’API.

13. Continuez et sélectionnez Ajouter une autorisation.

14. Lorsque l’écran s’affiche, sélectionnez Azure Rights Management Service. Sélectionnez ensuite Autorisations d’application.

15. Cliquez sur la liste déroulante de Contenu et cochez les cases Content.DelegatedReader et Content.DelegatedWriter. Ensuite, en bas de l’écran, cliquez sur Ajouter des autorisations.

16. Revenez à la section Autorisations de l’API et ajoutez une autre autorisation.

17. Cette fois, pour la section Sélectionner une API, cliquez sur API que mon organization utilise. Dans la barre de recherche, tapez Microsoft Information Protection Sync Service et sélectionnez-le.

18. Sélectionnez Autorisations de l’application , puis, dans la liste déroulante Stratégie unifiée , cochez l’autorisation UnifiedPolicy.Tenant.Read. Ensuite, en bas de l’écran, cliquez sur Ajouter des autorisations.

19. De retour sur l’écran Autorisations de l’API, cliquez sur Accorder Administration consentement et recherchez l’opération réussie (indiquée par une coche verte).

20. À partir de l’ordinateur Windows Server, si votre compte de service de scanneur a reçu le droit d’ouverture de session localement pour l’installation, connectez-vous avec ce compte et démarrez une session PowerShell.

    Exécutez Set-Authentication, en spécifiant les valeurs que vous avez copiées à l’étape précédente :

    Set-Authentication -AppId <ID of the registered app> -AppSecret <client secret sting> -TenantId <your tenant ID> -DelegatedUser <Azure AD account>
    

    Par exemple :

    $pscreds = Get-Credential CONTOSO\scanner
    Set-Authentication -AppId "77c3c1c3-abf9-404e-8b2b-4652836c8c66" -AppSecret "OAkk+rnuYc/u+]ah2kNxVbtrDGbS47L4" -DelegatedUser scanner@contoso.com -TenantId "9c11c87a-ac8b-46a3-8d5c-f4d0b72ee29a" -OnBehalfOf $pscreds
    Acquired application access token on behalf of CONTOSO\scanner.
    

Le scanneur dispose désormais d’un jeton pour s’authentifier auprès de Microsoft Entra ID. Ce jeton est valide pendant un an, deux ans ou jamais, selon votre configuration de la clé secrète client /API de l’application web dans Microsoft Entra ID. Lorsque le jeton expire, vous devez répéter cette procédure.

Continuez à utiliser l’une des étapes suivantes, selon que vous utilisez le portail de conformité pour configurer votre scanneur ou PowerShell uniquement :

Pour plus d’informations, consultez Exécuter des applets de commande d’étiquetage de protection des informations sans assistance.

Configurer le scanneur pour appliquer la classification et la protection

Les paramètres par défaut configurent le scanneur pour qu’il s’exécute une seule fois et en mode création de rapports uniquement. Pour modifier ces paramètres, modifiez le travail d’analyse de contenu.

Pour configurer le scanneur pour appliquer la classification et la protection dans le portail Microsoft Purview ou portail de conformité Microsoft Purview :

1. Dans le portail Microsoft Purview ou portail de conformité Microsoft Purview, sous l’onglet Tâches d’analyse de contenu, sélectionnez un travail d’analyse de contenu spécifique pour le modifier.

2. Sélectionnez le travail d’analyse de contenu, modifiez les éléments suivants, puis sélectionnez Enregistrer :

   • À partir de la section Travail d’analyse de contenu : Remplacez la planification par Toujours
   • À partir de la section Appliquer la stratégie d’étiquetage de confidentialité : définissez la case d’option sur Activé

3. Assurez-vous qu’un nœud pour le travail d’analyse de contenu est en ligne, puis redémarrez le travail d’analyse de contenu en sélectionnant Analyser maintenant. Le bouton Analyser maintenant s’affiche uniquement lorsqu’un nœud pour le travail d’analyse de contenu sélectionné est en ligne.

Le scanneur est maintenant planifié pour s’exécuter en continu. Lorsque le scanneur parcourt tous les fichiers configurés, il démarre automatiquement un nouveau cycle afin que tous les fichiers nouveaux et modifiés soient découverts.

Utiliser une stratégie DLP

L’utilisation d’une stratégie de protection contre la perte de données permet au scanneur de détecter les fuites de données potentielles en faisant correspondre des règles DLP à des fichiers stockés dans des partages de fichiers et SharePoint Server.

• Activez les règles DLP dans votre travail d’analyse de contenu pour réduire l’exposition des fichiers qui correspondent à vos stratégies DLP. Lorsque vos règles DLP sont activées, le scanneur peut réduire l’accès aux fichiers aux propriétaires de données uniquement, ou réduire l’exposition aux groupes à l’échelle du réseau, tels que Tout le monde, Utilisateurs authentifiés ou Utilisateurs de domaine.

• Dans le portail Microsoft Purview ou portail de conformité Microsoft Purview, déterminez si vous testez simplement votre stratégie DLP ou si vous souhaitez que vos règles soient appliquées et que vos autorisations de fichier soient modifiées en fonction de ces règles. Pour plus d’informations, consultez Créer et déployer des stratégies de protection contre la perte de données

Les stratégies DLP sont configurées dans le portail de conformité Microsoft Purview. Pour plus d’informations sur les licences DLP, consultez Prise en main du scanneur local de protection contre la perte de données.

Pour utiliser une stratégie DLP avec le scanneur dans le portail Microsoft Purview ou portail de conformité Microsoft Purview :

1. Dans le portail Microsoft Purview ou portail de conformité Microsoft Purview, accédez à l’onglet Tâches d’analyse de contenu et sélectionnez un travail d’analyse de contenu spécifique. Pour plus d’informations, consultez Créer un travail d’analyse de contenu.

2. Sous Activer les règles de stratégie DLP, définissez la case d’option sur Activé.

   Importante

   Ne définissez pas Activer les règles DLPsur Activé , sauf si vous avez réellement une stratégie DLP configurée dans Microsoft 365.

   L’activation de cette fonctionnalité sans stratégie DLP entraîne la génération d’erreurs dans le scanneur.

3. (Facultatif) Définissez Définir le propriétaire du dépôt sur Activé et définissez un utilisateur spécifique comme propriétaire du dépôt.

   Cette option permet au scanneur de réduire l’exposition de tous les fichiers trouvés dans ce dépôt, qui correspondent à la stratégie DLP, au propriétaire du dépôt défini.

Stratégies DLP et effectuer des actions privées

Si vous utilisez une stratégie DLP avec une action privée et que vous envisagez également d’utiliser le scanneur pour étiqueter automatiquement vos fichiers, nous vous recommandons de définir également le paramètre avancé UseCopyAndPreserveNTFSOwner du client d’étiquetage unifié.

Ce paramètre garantit que les propriétaires d’origine conservent l’accès à leurs fichiers.

Pour plus d’informations, consultez Créer un travail d’analyse de contenu et Appliquer automatiquement une étiquette de confidentialité aux données Microsoft 365.

Modifier les types de fichiers à protéger

Par défaut, le scanneur protège uniquement les types de fichiers Office et les fichiers PDF.

Utilisez les commandes PowerShell pour modifier ce comportement en fonction des besoins, par exemple pour configurer le scanneur afin de protéger tous les types de fichiers, comme le fait le client, ou pour protéger des types de fichiers supplémentaires spécifiques.

Pour une stratégie d’étiquette qui s’applique au compte d’utilisateur téléchargeant des étiquettes pour le scanneur, spécifiez un paramètre avancé PowerShell nommé PFileSupportedExtensions.

Pour un scanneur ayant accès à Internet, ce compte d’utilisateur est le compte que vous spécifiez pour le paramètre DelegatedUser avec la commande Set-Authentication.

Exemple 1 : commande PowerShell pour le scanneur afin de protéger tous les types de fichiers, où votre stratégie d’étiquette est nommée « Scanneur » :

Set-LabelPolicy -Identity Scanner -AdvancedSettings @{PFileSupportedExtensions="*"}

Exemple 2 : commande PowerShell pour le scanneur afin de protéger .xml fichiers et .tiff fichiers en plus des fichiers Office et PDF, où votre stratégie d’étiquette est nommée « Scanneur » :

Set-LabelPolicy -Identity Scanner -AdvancedSettings @{PFileSupportedExtensions=ConvertTo-Json(".xml", ".tiff")}

Pour plus d’informations, consultez Modifier les types de fichiers à protéger.

Mettre à niveau votre scanneur

Si vous avez déjà installé le scanneur et que vous souhaitez effectuer une mise à niveau, suivez les instructions décrites dans Mettre à niveau le scanneur Protection des données Microsoft Purview.

Ensuite, configurez et utilisez votre scanneur comme d’habitude, en ignorant les étapes d’installation de votre scanneur.

Modifier les paramètres du référentiel de données en bloc

Utilisez les boutons Exporter et Importer pour apporter des modifications à votre scanneur sur plusieurs dépôts.

De cette façon, vous n’avez pas besoin d’apporter les mêmes modifications plusieurs fois, manuellement, dans le portail Microsoft Purview ou portail de conformité Microsoft Purview.

Par exemple, si vous avez un nouveau type de fichier sur plusieurs référentiels de données SharePoint, vous pouvez mettre à jour les paramètres de ces dépôts en bloc.

Pour apporter des modifications en bloc entre les dépôts dans le portail Microsoft Purview portail de conformité Microsoft Purview :

1. Dans le portail Microsoft Purview ou portail de conformité Microsoft Purview, sélectionnez un travail d’analyse de contenu spécifique et accédez à l’onglet Dépôts dans le volet. Sélectionnez l’option Exporter .

2. Modifiez manuellement le fichier exporté pour apporter votre modification.

3. Utilisez l’option Importer sur la même page pour réimporter les mises à jour dans vos dépôts.

Utiliser le scanneur avec d’autres configurations

Le scanneur recherche généralement les conditions spécifiées pour vos étiquettes afin de classifier et de protéger votre contenu en fonction des besoins.

Dans les scénarios suivants, le scanneur est également en mesure d’analyser votre contenu et de gérer les étiquettes, sans qu’aucune condition ne soit configurée :

• Appliquer une étiquette par défaut à tous les fichiers d’un référentiel de données
• Supprimer des étiquettes existantes de tous les fichiers d’un référentiel de données
• Identifier toutes les conditions personnalisées et les types d’informations sensibles connus

Appliquer une étiquette par défaut à tous les fichiers d’un référentiel de données

Dans cette configuration, tous les fichiers sans étiquette dans le dépôt sont étiquetés avec l’étiquette par défaut spécifiée pour le dépôt ou le travail d’analyse de contenu. Les fichiers sont étiquetés sans inspection.

Configurez les paramètres suivants :

Supprimer des étiquettes existantes de tous les fichiers d’un référentiel de données

Dans cette configuration, toutes les étiquettes existantes sont supprimées, y compris la protection, si la protection a été appliquée avec l’étiquette. La protection appliquée indépendamment d’une étiquette est conservée.

Configurez les paramètres suivants :

Identifier toutes les conditions personnalisées et les types d’informations sensibles connus

Cette configuration vous permet de trouver des informations sensibles que vous ne réalisez peut-être pas, au détriment des taux d’analyse du scanneur.

Définissez Les types d’informations à découvrir surTous.

Pour identifier les conditions et les types d’informations pour l’étiquetage, le scanneur utilise tous les types d’informations sensibles personnalisés spécifiés, ainsi que la liste des types d’informations sensibles intégrés qui peuvent être sélectionnés, comme défini dans votre centre de gestion de l’étiquetage.

Optimiser les performances du scanneur

Utilisez les options et les conseils suivants pour vous aider à optimiser les performances du scanneur :

Facteurs supplémentaires qui affectent les performances

Les autres facteurs qui affectent les performances du scanneur sont les suivants :

Utiliser PowerShell pour configurer le scanneur

Cette section décrit les étapes requises pour configurer et installer le scanneur lorsque vous n’avez pas accès aux pages du scanneur dans le portail Microsoft Purview ou portail de conformité Microsoft Purview, et que vous devez utiliser PowerShell uniquement.

Pour plus d’informations, consultez Applets de commande PowerShell prises en charge.

Pour configurer et installer votre scanneur :

1. Commencez avec PowerShell fermé. Si vous avez déjà installé le client et le scanneur de protection des informations, assurez-vous que le service scanneur Protection des données Microsoft Purview est arrêté.

2. Ouvrez une session Windows PowerShell avec l’option Exécuter en tant qu’administrateur.

3. Exécutez la commande Install-Scanner pour installer votre scanneur sur votre instance SQL Server, avec le paramètre Cluster pour définir le nom de votre cluster.

   Cette étape est identique, que vous puissiez accéder ou non aux pages du scanneur dans le portail de conformité. Pour plus d’informations, consultez les instructions précédentes de cet article : Installer le scanneur

4. Obtenez un jeton Azure à utiliser avec votre scanneur, puis réauthentifier.

   Cette étape est identique, que vous puissiez accéder ou non aux pages du scanneur dans le portail de conformité. Pour plus d’informations, consultez les instructions précédentes de cet article : Obtenir un jeton Microsoft Entra pour le scanneur.

5. Exécutez l’applet de commande Set-ScannerConfiguration pour que le scanneur fonctionne en mode hors connexion. Courir:

   Set-ScannerConfiguration -OnlineConfiguration Off
   

6. Exécutez l’applet de commande Set-ScannerContentScan pour créer un travail d’analyse de contenu par défaut.

   Le seul paramètre requis dans l’applet de commande Set-ScannerContentScan est Enforce. Toutefois, vous pouvez définir d’autres paramètres pour votre travail d’analyse de contenu à ce stade. Par exemple :

   Set-ScannerContentScan -Schedule Manual -DiscoverInformationTypes PolicyOnly -Enforce Off -DefaultLabelType PolicyDefault -RelabelFiles Off -PreserveFileDetails On -IncludeFileTypes '' -ExcludeFileTypes '.msg,.tmp' -DefaultOwner <account running the scanner>
   

   La syntaxe ci-dessus configure les paramètres suivants pendant que vous poursuivez la configuration :

   • Maintient la planification manuelle de l’exécution du scanneur
   • Définit les types d’informations à découvrir en fonction de la stratégie d’étiquette de confidentialité
   • N’applique pas de stratégie d’étiquette de confidentialité
   • Étiquette automatiquement les fichiers en fonction du contenu, à l’aide de l’étiquette par défaut définie pour la stratégie d’étiquette de confidentialité
   • N’autorise pas la réétiquetage des fichiers
   • Conserve les détails du fichier lors de l’analyse et de l’étiquetage automatique, y compris la date de modification, la dernière modification et la modification par valeurs
   • Définit le scanneur pour exclure les fichiers .msg et .tmp lors de l’exécution
   • Définit le propriétaire par défaut sur le compte que vous souhaitez utiliser lors de l’exécution du scanneur

7. Utilisez l’applet de commande Add-ScannerRepository pour définir les dépôts que vous souhaitez analyser dans votre travail d’analyse de contenu. Par exemple, exécutez :

   Add-ScannerRepository -OverrideContentScanJob Off -Path 'c:\repoToScan'
   

   Utilisez l’une des syntaxes suivantes, selon le type de dépôt que vous ajoutez :

   • Pour un partage réseau, utilisez \\Server\Folder.
   • Pour une bibliothèque SharePoint, utilisez http://sharepoint.contoso.com/Shared%20Documents/Folder.
   • Pour un chemin d’accès local : C:\Folder
   • Pour un chemin UNC : \\Server\Folder

   Remarque

   Les caractères génériques ne sont pas pris en charge et les emplacements WebDav ne le sont pas.

   Pour modifier le référentiel ultérieurement, utilisez l’applet de commande Set-ScannerRepository à la place.

   Si vous ajoutez un chemin d’accès SharePoint pour les documents partagés :

   • Spécifiez Documents partagés dans le chemin d’accès lorsque vous souhaitez analyser tous les documents et tous les dossiers à partir de Documents partagés. Par exemple : http://sp2013/SharedDocuments
   • Spécifiez Documents dans le chemin lorsque vous souhaitez analyser tous les documents et tous les dossiers d’un sous-dossier sous Documents partagés. Par exemple : http://sp2013/Documents/SalesReports
   • Vous pouvez également spécifier uniquement le nom de domaine complet de votre SharePoint, par exemple http://sp2013 pour découvrir et analyser tous les sites et sous-sites SharePoint sous une URL et des sous-titres spécifiques sous cette URL. Accordez les droits d’auditeur du collecteur de sites du scanneur pour activer cette option.

   Utilisez la syntaxe suivante lors de l’ajout de chemins SharePoint :

   Path	Syntaxe
   Chemin d’accès racine	http://<SharePoint server name> Analyse tous les sites, y compris les collections de sites autorisées pour l’utilisateur du scanneur.
   Sous-site ou collection SharePoint spécifique	Un des éléments suivants : - http://<SharePoint server name>/<subsite name> - http://SharePoint server name>/<site collection name>/<site name>
   Bibliothèque SharePoint spécifique	Un des éléments suivants : - http://<SharePoint server name>/<library name> - http://SharePoint server name>/.../<library name>
   Dossier SharePoint spécifique	http://<SharePoint server name>/.../<folder name>

Passez aux étapes suivantes si nécessaire :

• Configuration pour les clients en Chine
• Exécuter un cycle de découverte et afficher les rapports pour le scanneur
• Utiliser PowerShell pour configurer le scanneur afin d’appliquer la classification et la protection
• Utiliser PowerShell pour configurer une stratégie DLP avec le scanneur

Utiliser PowerShell pour configurer le scanneur afin d’appliquer la classification et la protection

1. Exécutez l’applet de commande Set-ScannerContentScan pour mettre à jour votre travail d’analyse de contenu afin de toujours définir votre planification et d’appliquer votre stratégie de confidentialité.

   Set-ScannerContentScan -Schedule Always -Enforce On
   

   Conseil

   Vous souhaiterez peut-être modifier d’autres paramètres dans ce volet, par exemple si les attributs de fichier sont modifiés et si le scanneur peut réétiqueter des fichiers. Pour plus d’informations sur les paramètres disponibles, consultez la documentation complète de Set-ScannerContentScan.

2. Exécutez l’applet de commande Start-Scan pour exécuter votre travail d’analyse de contenu :

   Start-Scan
   

Le scanneur est maintenant planifié pour s’exécuter en continu. Lorsque le scanneur parcourt tous les fichiers configurés, il démarre automatiquement un nouveau cycle afin que tous les fichiers nouveaux et modifiés soient découverts.

Utiliser PowerShell pour configurer une stratégie DLP avec le scanneur

Réexécutez l’applet de commande Set-ScannerContentScan avec le paramètre -EnableDLP défini sur On et avec un propriétaire de dépôt spécifique défini.

Par exemple :

Set-ScannerContentScan -EnableDLP On -RepositoryOwner 'domain\user'

Applets de commande PowerShell prises en charge

Cette section répertorie les applets de commande PowerShell prises en charge pour le scanneur de protection des informations et des instructions pour configurer et installer le scanneur avec PowerShell uniquement.

Les applets de commande prises en charge pour le scanneur sont les suivantes :

• Add-ScannerRepository

• Effacer l’authentification

• Export-DebugLogs

• Get-FileStatus

• Get-ScannerConfiguration

• Get-ScannerContentScan

• Get-ScannerRepository

• Get-ScanStatus

• Import-ScannerConfiguration

• Install-Scanner

• New-CustomPermissions

• Remove-FileLabel

• Remove-ScannerContentScan

• Remove-ScannerRepository

• Set-Authentication

• Set-FileLabel

• Set-ScannerConfiguration

• Set-ScannerContentScan

• Set-ScannerDatabase

• Set-ScannerRepository

• Start-Scan

• Start-ScannerDiagnostics

• Arrêter l’analyse

• Uninstall-Scanner

• Update-ScannerDatabase

Étapes suivantes

Une fois que vous avez installé et configuré votre scanneur, commencez à analyser vos fichiers.