La plateforme Microsoft 365 met \u00e0 disposition des administrateurs un centre de conformit\u00e9. Son usage est multiple, classification des donn\u00e9es, audit sur les donn\u00e9es, et un service de recherche et extraction des Contenus.<\/p>\n
<\/p>\n
Un arr\u00eat de la cour europ\u00e9enne de 2016, stipule que m\u00eame sur son lieu de travail, n’importe quel \u00eatre humain b\u00e9n\u00e9ficie d’un droit au respect de sa vie priv\u00e9e, m\u00eame au travers de l’utilisation des outils professionnels mis \u00e0 sa disposition dans le cadre de son travail. Mais dans les faits, ce n’est pas si simple, car cette m\u00eame cours europ\u00e9enne estime qu’il est l\u00e9gitime pour un patron de contr\u00f4ler les donn\u00e9es des utilisateurs pour assurer la continuit\u00e9 de son activit\u00e9.<\/p>\n
Nous avons donc l\u00e0, deux principes qui s’opposent !!<\/p>\n
Mais dans les faits, il n’y a donc pas d’interdiction stricte et l\u00e9gale, qui s’oppose \u00e0 la consultation des donn\u00e9es d’un utilisateurs concernant les outils mis \u00e0 disposition par l’employeur.<\/p>\n
Avant de vous d\u00e9crire comment extraire les contenus d’un utilisateur, il faut se rappeler quelques bonnes pratiques pour \u00e9viter tout probl\u00e8me.<\/p>\n
Quels sont les \u00e9l\u00e9ments personnels d’un utilisateur au travers de Microsoft 365 ?<\/p>\n
<\/p>\n
On va retrouver principalement OneDrive, qui est l’espace de stockage de fichiers cloud de chaque utilisateur pour son usage personnel. Il va y stocker tous les documents et fichiers qu’il souhaite. A priori des documents professionnels. Mais pas forc\u00e9ment que professionnel. Il faut une charte d’utilisation OneDrive, qui mentionne quels sont les droits des utilisateurs. Peuvent-ils y stocker des documents \u00ab\u00a0priv\u00e9s\u00a0\u00bb, photo de vacances par exemple. Avec 1To \u00e0 disposition, il est tentant pour un utilisateur de faire de son OneDrive Professionnel, un usage priv\u00e9.<\/p>\n
L’administrateur Microsoft 365, au travers de la console de gestion des utilisateurs, pourra s’octroyer un acc\u00e8s complet au OneDrive de n’importe quel utilisateur qu’il g\u00e8re.<\/p>\n
<\/p>\n
Il lui suffit de g\u00e9n\u00e9rer un lien vers les fichiers OneDrive de l’utilisateur concern\u00e9 !<\/p>\n
<\/p>\n
L’administrateur devient au m\u00eame titre que l’utilisateur lui-m\u00eame, propri\u00e9taire des contenus du OneDrive de l’utilisateur. Sans que ce dernier ne soit notifi\u00e9.<\/p>\n
<\/p>\n
Quoi de plus personnel que la boite mail d’un utilisateur. Personnel mais pas priv\u00e9 !<\/p>\n
En tant qu’administrateur, vous n’avez pas un acc\u00e8s direct au contenu d’une boite mail qui n’est pas la v\u00f4tre, mais vous pouvez vous en donner les droits par d\u00e9l\u00e9gation !<\/p>\n
<\/p>\n
Par d\u00e9l\u00e9gation, vous pouvez vous octroyer diff\u00e9rents droits : Consultation, Envoyer en tant que, etc \u2026<\/p>\n
<\/p>\n
<\/p>\n
Dans ce contexte, l’administrateur n’aura au grand jamais un acc\u00e8s direct \u00e0 vos discussions priv\u00e9es faites via Teams.<\/p>\n
Il ne pourra pas non plus s’octroyer aucun droit de consultation. Mais il peut \u00e0 tout moment extraire vos donn\u00e9es.<\/p>\n
Comme d\u00e9j\u00e0 annonc\u00e9 en d\u00e9but d’article, l’administrateur a acc\u00e8s au centre de conformit\u00e9 Microsoft 365<\/p>\n
<\/p>\n
Cette console d’administration, lui offre un service de recherche et d’extraction de contenu.<\/p>\n
<\/p>\n
En cr\u00e9ant une nouvelle recherche, il va pouvoir extraire diff\u00e9rents \u00e9l\u00e9ments provenant de la plateforme Microsoft 365.<\/p>\n
L’exemple montr\u00e9 ci-apr\u00e8s, permet d’extraire les contenus suivant d’un utilisateur cibl\u00e9.<\/p>\n
Cr\u00e9ation d’une nouvelle recherche<\/p>\n
<\/p>\n
Je cible le contenu \u00ab\u00a0Boites aux lettres, Teams, Yammer\u00a0\u00bb, et je cible un utilisateur en particulier<\/p>\n
<\/p>\n
Conditions de recherche : Aucune \u2026 je veux tout extraire<\/p>\n
<\/p>\n
J’ai maintenant une t\u00e2che de recherche qui est en cours !<\/p>\n
<\/p>\n
On va patienter un peu \u2026.<\/p>\n
<\/p>\n
En ouvrant la t\u00e2che, je vais pouvoir extraire le r\u00e9sultat<\/p>\n
<\/p>\n
<\/p>\n
L’exportation n\u00e9cessite un droit particulier, que vous pouvez vous octroyer \ud83d\ude42<\/p>\n
A vous de trouver !!<\/p>\n
Une fois l’export achev\u00e9, il vous suffira de t\u00e9l\u00e9charger le fichier PST cr\u00e9\u00e9, de l’ouvrir avec votre application Outlook, et vous aurez alors acc\u00e8s en consultation tous les mails de l’utilisateur, et toutes ses discussions priv\u00e9es.<\/p>\n
<\/p>\n
Conseil : Certains administrateurs, pour acc\u00e9der au contenu d’un utilisateur seraient tent\u00e9s, de modifier le mot de passe de l’utilisateur et d’utiliser ainsi les identifiants de l’utilisateur pour se connecter \u00e0 sa place. En effet, solution tr\u00e8s rapide pour avoir un acc\u00e8s total aux donn\u00e9es d’un utilisateur. Mais fortement d\u00e9conseill\u00e9. On parlera ici de vol d’identit\u00e9, sujet extr\u00eamement d\u00e9licat !!<\/p>\n","protected":false},"excerpt":{"rendered":"
La plateforme Microsoft 365 met \u00e0 disposition des administrateurs un centre de conformit\u00e9. Son usage est multiple, classification des donn\u00e9es,<\/p>\n","protected":false},"author":1,"featured_media":85846,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_layout":"default_layout","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[16,174,22,185,164],"tags":[213],"class_list":["post-84124","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cloud-computing","category-exchange","category-microsoft-365","category-onedrive","category-microsoft-teams","tag-post"],"views":1922,"_links":{"self":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts\/84124","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/comments?post=84124"}],"version-history":[{"count":1,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts\/84124\/revisions"}],"predecessor-version":[{"id":85847,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/posts\/84124\/revisions\/85847"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/media\/85846"}],"wp:attachment":[{"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/media?parent=84124"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/categories?post=84124"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.teamy.be\/index.php\/wp-json\/wp\/v2\/tags?post=84124"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}