Autorisations dans le portail de conformité Microsoft Purview
Le portail de conformité Microsoft Purview prend en charge la gestion directe des autorisations pour les utilisateurs qui effectuent des tâches de conformité dans Microsoft 365. À l’aide de la nouvelle page Autorisations du portail de conformité, vous pouvez gérer les autorisations des utilisateurs pour les tâches de conformité dans des fonctionnalités telles que la gestion des appareils, la protection contre la perte de données Microsoft Purview, eDiscovery, la gestion des risques internes, la rétention et bien d’autres. Les utilisateurs peuvent effectuer uniquement les tâches de conformité auxquelles vous leur accordez explicitement l’accès.
Pour afficher l’onglet Autorisations dans le portail de conformité, les utilisateurs doivent être administrateur général ou avoir le rôle Gestion des rôles (un rôle est attribué uniquement au groupe de rôles Gestion de l’organisation ). Le rôle Gestion des rôles permet aux utilisateurs d’afficher, de créer et de modifier des groupes de rôles.
Importante
Microsoft vous recommande d’utiliser des rôles avec le moins d’autorisations. La réduction du nombre d’utilisateurs dotés du rôle Administrateur général permet d’améliorer la sécurité de votre organisation. En savoir plus sur les rôles et autorisations Microsoft Purview.
Les autorisations dans le portail de conformité sont basées sur le modèle d’autorisations de contrôle d’accès en fonction du rôle (RBAC). RBAC est le même modèle d’autorisations que celui utilisé par la plupart des services Microsoft 365. Par conséquent, si vous êtes familiarisé avec la structure des autorisations dans ces services, l’octroi d’autorisations dans le portail de conformité vous sera familier. Il est important de se rappeler que les autorisations gérées dans le portail de conformité ne couvrent pas la gestion de toutes les autorisations nécessaires dans chaque service individuel. Vous devez toujours gérer certaines autorisations spécifiques au service dans le centre d’administration pour le service spécifique. Par exemple, si vous devez attribuer des autorisations pour l’archivage, l’audit et les stratégies de rétention MRM, vous devez gérer ces autorisations dans le Centre d’administration Exchange.
Conseil
Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment les fonctionnalités supplémentaires de Purview peuvent aider votre organisation à gérer les besoins en matière de sécurité et de conformité des données. Commencez maintenant sur le hub d’essais du portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.
Relation entre les membres, les rôles et les groupes de rôles
Un rôle accorde des autorisations pour effectuer un ensemble de tâches ; Par exemple, le rôle Gestion des cas permet aux utilisateurs de travailler avec des cas eDiscovery.
Un groupe de rôles est un ensemble de rôles qui permettent aux utilisateurs d’effectuer leur travail dans les solutions de conformité du portail de conformité. Par exemple, en ajoutant des utilisateurs au groupe de rôles Gestion des risques internes , les administrateurs désignés, les analystes, les enquêteurs et les auditeurs sont configurés pour les autorisations de gestion des risques internes nécessaires dans un seul groupe. Le portail de conformité inclut des groupes de rôles par défaut pour les tâches et les fonctions pour chaque solution de conformité à laquelle vous devez affecter des personnes. En règle générale, nous vous recommandons d’ajouter des utilisateurs individuels en tant que membres aux groupes de rôles de conformité par défaut en fonction des besoins.
Autorisations nécessaires pour utiliser les fonctionnalités dans le portail de conformité
Pour afficher tous les groupes de rôles par défaut disponibles dans le portail de conformité et les rôles attribués aux groupes de rôles par défaut, consultez Rôles et groupes de rôles dans les portails de conformité Microsoft Defender XDR et Microsoft Purview.
La gestion des autorisations dans le portail de conformité donne uniquement aux utilisateurs l’accès aux fonctionnalités de conformité disponibles dans le portail de conformité. Si vous souhaitez accorder des autorisations à d’autres fonctionnalités qui ne figurent pas dans le portail de conformité, telles que les règles de flux de messagerie Exchange (également appelées règles de transport), vous devez utiliser le Centre d’administration Exchange.
Rôles Azure dans le portail de conformité
Les rôles qui apparaissent dans la sectionRôlesd’ID> Microsoft Entra de la page Autorisations du portail de conformité sont des rôles Microsoft Entra. Ces rôles sont conçus pour s’aligner sur les fonctions du groupe informatique de votre organisation, ce qui permet de donner à vos utilisateurs les autorisations nécessaires pour accomplir leur travail. Vous pouvez afficher les utilisateurs actuellement affectés à chaque rôle en sélectionnant un rôle Administrateur et en affichant les détails du panneau de rôle. Pour gérer les membres d’un rôle Microsoft Entra, sélectionnez Gérer les membres dans l’ID Microsoft Entra. Ce choix vous redirige vers le portail de gestion Azure.
| Role | Description |
|---|---|
| Administrateur général | Accède à toutes les fonctionnalités d’administration de tous les services Microsoft 365. Seuls les administrateurs généraux peuvent affecter d’autres rôles d’administrateur. Pour plus d’informations, consultez la section Administrateur Général / Administrateur d’entreprise. |
| Administrateur de conformité des données | Effectue un suivi des données de votre organisation dans Microsoft 365, vérifie qu’elles sont protégées et obtient des informations sur les problèmes liés à l’atténuation des risques. Pour en savoir plus, consultez la section Administrateur de conformité des données. |
| Administrateur de conformité | Aide votre organisation à respecter les exigences réglementaires, gère les cas de découverte électronique et gère les stratégies de gouvernance des données sur les emplacements, les identités et les applications Microsoft 365. Pour en savoir plus, consultez la section Administrateur de conformité. |
| Opérateur de sécurité | Consulter, examiner et répondre aux menaces actives envers vos utilisateurs, appareils et contenus Microsoft 365. Pour plus d’informations, voir la section Opérateur de sécurité. |
| Lecteur de sécurité | Affichez et examinez les menaces actives pour vos utilisateurs, appareils et contenu Microsoft 365, mais (contrairement à l’opérateur Sécurité), ils ne disposent pas des autorisations nécessaires pour répondre en prenant des mesures. Pour plus d’informations, voir la section Lecteur de sécurité. |
| Administrateur de sécurité | Contrôle la sécurité globale de votre organisation en gérant les stratégies de sécurité, en examinant les analyses de la sécurité et les rapports sur les produits Microsoft 365 et en se tenant à jour sur les menaces. Pour plus d’informations, voir la section Administrateur de sécurité. |
| Lecteur général | Version en lecture seule du rôle Administrateur général. Affiche tous les paramètres et informations administratives dans Microsoft 365. Pour plus d’informations, consultez Lecteur général. |
| Administrateur de simulation d’attaque | Créez et gérez tous les aspects de la créationsimulation d’attaque, le lancement/la planification d’une simulation et l’examen des résultats de la simulation. Pour plus d’informations, consultez Administrateur de simulation d’attaques. |
| Auteur de la charge utile d’attaque | Créez des charges utiles d’attaque, mais ne les lancez pas ou ne planifiez pas réellement. Pour plus d’informations, consultez Auteur de charge utile d’attaque. |
Unités administratives
Les unités administratives vous permettent de subdiviser votre organisation en unités plus petites, puis d’affecter des administrateurs spécifiques qui peuvent gérer uniquement les membres de ces unités. Ils vous permettent également d’attribuer des unités administratives aux membres des groupes de rôles dans les solutions Microsoft Purview, afin que ces administrateurs puissent gérer uniquement les membres (et les fonctionnalités associées) de ces unités administratives affectées. Pour plus d’informations sur l’utilisation et la configuration des unités administratives, consultez Unités administratives .
Ajouter des utilisateurs ou des groupes à un groupe de rôles intégré Microsoft Purview
Effectuez les étapes suivantes pour ajouter des utilisateurs ou des groupes à un groupe de rôles Microsoft Purview :
Connectez-vous à la zone Autorisations du portail de conformité à l’aide des informations d’identification d’un compte administrateur dans votre organisation Microsoft 365, puis accédez à Autorisations pour sélectionner le lien permettant d’afficher et de gérer les rôles de conformité dans Microsoft 365.
Développez la section Solutions Microsoft Purview et sélectionnez Rôles.
Dans la page Groupes de rôles pour les solutions Microsoft Purview , sélectionnez un groupe de rôles Microsoft Purview auquel vous souhaitez ajouter des utilisateurs, puis sélectionnez Modifier dans la barre de contrôle.
Dans la page Modifier les membres du groupe de rôles , sélectionnez Choisir des utilisateurs ou Choisir des groupes.
Importante
Les groupes de sécurité sont pris en charge uniquement dans les organisations cloud commerciales Microsoft 365.
Cochez la case pour tous les utilisateurs ou groupes que vous souhaitez ajouter au groupe de rôles.
Sélectionnez Sélectionner.
Si les utilisateurs ou groupes sélectionnés ont besoin d’un accès à l’échelle de l’organisation dans le cadre de cette attribution de groupe de rôles, passez à l’étape 10.
Si les utilisateurs ou groupes sélectionnés doivent être affectés à des unités administratives, sélectionnez les utilisateurs ou les groupes, puis sélectionnez Attribuer des unités d’administration.
Dans le volet Attribuer des unités d’administration , cochez la case pour toutes les unités administratives que vous souhaitez attribuer aux utilisateurs ou aux groupes. Sélectionnez Sélectionner.
Sélectionnez Suivant et Enregistrer pour ajouter les utilisateurs ou les groupes au groupe de rôles. Sélectionnez Terminé pour effectuer les étapes.
Supprimer des utilisateurs ou des groupes d’un groupe de rôles intégré Microsoft Purview
Effectuez les étapes suivantes pour supprimer des utilisateurs ou des groupes d’un groupe de rôles Microsoft Purview :
- Connectez-vous à la zone Autorisations du portail de conformité à l’aide des informations d’identification d’un compte administrateur dans votre organisation Microsoft 365, puis accédez à Autorisations pour sélectionner le lien permettant d’afficher et de gérer les rôles de conformité Microsoft Purview.
- Développez la section Solutions Microsoft Purview et sélectionnez Rôles.
- Dans la page Groupes de rôles pour les solutions Microsoft Purview , sélectionnez un groupe de rôles Microsoft Purview dont vous souhaitez supprimer des utilisateurs ou des groupes, puis sélectionnez Modifier dans la barre de contrôle.
- Dans la page Modifier les membres du groupe de rôles, cochez la case pour tous les utilisateurs ou groupes que vous souhaitez supprimer dans le groupe de rôles.
- Sélectionnez Supprimer les membres, puis Suivant.
- Sélectionnez Enregistrer pour supprimer les utilisateurs ou les groupes du groupe de rôles. Sélectionnez Terminé pour effectuer les étapes.
Créer un groupe de rôles Microsoft Purview personnalisé
Effectuez les étapes suivantes pour créer un groupe de rôles Microsoft Purview personnalisé :
Connectez-vous à la zone Autorisations du portail de conformité à l’aide des informations d’identification d’un compte d’administrateur dans votre organisation Microsoft 365, puis accédez à Autorisations.
Développez la section Solutions Microsoft Purview et sélectionnez Rôles.
Dans la page Groupes de rôles pour les solutions Microsoft Purview , sélectionnez Créer un groupe de rôles.
Dans la page Nommer le groupe de rôles , entrez un nom pour le groupe de rôles personnalisé dans le champ Nom . Le nom du groupe de rôles ne peut pas être modifié après la création du groupe de rôles. Si nécessaire, entrez une description pour le groupe de rôles personnalisé dans le champ Description . Sélectionnez Suivant pour continuer.
Dans la page Ajouter des rôles au groupe de rôles, sélectionnez Choisir des rôles.
Cochez les cases pour les rôles à ajouter au groupe de rôles personnalisé. Sélectionnez Sélectionner.
Sélectionnez Suivant pour continuer.
Dans la page Ajouter des membres au groupe de rôles , sélectionnez Choisir des utilisateurs (ou Choisir des groupes le cas échéant).
Importante
Les groupes de sécurité sont pris en charge uniquement dans les organisations cloud commerciales Microsoft 365.
Cochez les cases pour les utilisateurs (ou groupes) à ajouter au groupe de rôles personnalisé. Sélectionnez Sélectionner.
Sélectionnez Suivant pour continuer.
Si les utilisateurs ou groupes sélectionnés ont besoin d’un accès à l’échelle de l’organisation dans le cadre de cette attribution de groupe de rôles, passez à l’étape 14.
Si les utilisateurs ou groupes sélectionnés doivent être affectés à des unités administratives, sélectionnez les utilisateurs ou les groupes, puis sélectionnez Attribuer des unités d’administration.
Dans le volet Attribuer des unités d’administration , cochez la case pour toutes les unités administratives que vous souhaitez attribuer aux utilisateurs ou aux groupes. Sélectionnez Sélectionner.
Sélectionnez Suivant.
Dans la page Vérifier le groupe de rôles et terminer , passez en revue les détails du groupe de rôles personnalisé. Si vous avez besoin de modifier les informations, sélectionnez Modifier dans la section appropriée. Lorsque tous les paramètres sont corrects, sélectionnez Créer pour créer le groupe de rôles personnalisé ou sélectionnez Annuler pour ignorer les modifications et ne pas créer le groupe de rôles personnalisé.
Mettre à jour un groupe de rôles Microsoft Purview personnalisé
Effectuez les étapes suivantes pour mettre à jour un groupe de rôles Microsoft Purview personnalisé :
- Connectez-vous à la zone Autorisations du portail de conformité à l’aide des informations d’identification d’un compte d’administrateur dans votre organisation Microsoft 365, puis accédez à Autorisations.
- Développez la section Solutions Microsoft Purview et sélectionnez Rôles.
- Dans la page Groupes de rôles pour les solutions Microsoft Purview , sélectionnez un groupe de rôles Microsoft Purview que vous souhaitez mettre à jour, puis sélectionnez Modifier dans la barre de contrôle.
- Dans la page Nommer le groupe de rôles , mettez à jour la description du groupe de rôles personnalisé dans le champ Description . Le nom du groupe de rôles personnalisé ne peut pas être modifié. Sélectionnez Suivant.
- Dans la page Modifier les rôles du groupe de rôles, vous pouvez sélectionner Choisir des rôles pour ajouter des rôles afin de mettre à jour les rôles attribués au groupe de rôles. Vous pouvez également sélectionner l’un des rôles actuellement attribués et sélectionner Supprimer les rôles pour supprimer les rôles du groupe de rôles. Une fois que vous avez mis à jour les rôles, sélectionnez Suivant.
- Dans la page Modifier les membres du groupe de rôles , vous pouvez sélectionner Choisir des utilisateurs ou Choisir des groupes pour ajouter des utilisateurs ou des groupes affectés au groupe de rôles. Pour mettre à jour les unités administratives pour les utilisateurs ou les groupes, sélectionnez l’un des utilisateurs ou groupes actuellement affectés, puis sélectionnez Attribuer des unités d’administration. Vous pouvez également sélectionner l’un des utilisateurs et groupes actuellement affectés, puis sélectionner Supprimer les membres pour supprimer les utilisateurs ou les groupes du groupe de rôles. Une fois que vous avez mis à jour les membres, sélectionnez Suivant.
- Dans la page Vérifier le groupe de rôles et terminer , passez en revue les détails du groupe de rôles personnalisé. Si vous avez besoin de modifier les informations, sélectionnez Modifier dans la section appropriée. Lorsque tous les paramètres sont corrects, sélectionnez Enregistrer pour mettre à jour le groupe de rôles personnalisé ou sélectionnez Annuler pour ignorer les modifications et ne pas mettre à jour le groupe de rôles personnalisé.
Supprimer un groupe de rôles Microsoft Purview personnalisé
Effectuez les étapes suivantes pour supprimer un groupe de rôles Microsoft Purview personnalisé :
- Connectez-vous à la zone Autorisations du portail de conformité à l’aide des informations d’identification d’un compte d’administrateur dans votre organisation Microsoft 365, puis accédez à Autorisations.
- Développez la section Solutions Microsoft Purview et sélectionnez Rôles.
- Dans la page Groupes de rôles pour les solutions Microsoft Purview , sélectionnez un groupe de rôles Microsoft Purview que vous souhaitez supprimer, puis sélectionnez Supprimer dans la barre de contrôle.
- Dans la boîte de dialogue Supprimer le groupe de rôles , sélectionnez Supprimer pour supprimer le groupe de rôles ou sélectionnez Annuler pour annuler le processus de suppression.