Vous pouvez configurer une politique pour lire les étiquettes MPIP et appliquer les actions Netskope définies dans la politique. Netskope peut prendre des mesures telles que la mise en quarantaine d'un fichier ou la restriction de l'accès externe.
Les instructions suivantes vous guident dans le processus de création d’une politique de protection des données API pour le MPIP. Pour des instructions détaillées sur la création d’une politique de protection des données API, consultez la création d’une politique de protection des données API.
Pour modifier une section déjà complétée, cliquez sur l'icône du crayon à côté du titre de la section.
Pour créer une politique de protection des données API pour MPIP :
- Dans l’interface Netskope, allez dans Policies > API-enabled Protection et cliquez sur New Policy.
- Sous Application, sélectionnez une application et une instance prises en charge. Pour des informations sur les applications cloud prises en charge, voir Applications cloud prises en charge par MIP.
Cliquez sur Next.
- Sous Users, sélectionnez les utilisateurs, les profils ou les groupes associés à l'application. La politique analysera l'application en fonction de votre sélection. Cliquez Next.
- Sous Content, choisissez le type d'options de partage et si vous souhaitez analyser tous les types de fichiers ou des types de fichiers spécifiques. Cliquez Next.
- Sous DLP, sélectionnez DLP et le profil DLP (Prévention des pertes de données) que vous souhaitez utiliser avec cette politique. Vous pouvez choisir un profil DLP (Prévention des pertes de données) prédéfini ou personnalisé. Cliquez sur Next.
Pour plus d’informations sur la création d’un profil DLP (Prévention des pertes de données), voir Créer un profil DLP personnalisé (Prévention des pertes de données).
- Sous Action, sélectionnez IRM Protect. Select MPIP en tant que fournisseur IRM et sélectionnez ensuite le site MPIP Profile.
Note
Cette note s'applique uniquement à Microsoft Office 365 OneDrive et SharePoint Sites.Si vous ne voyez pas de profil MPIP dans la liste déroulante, connectez-vous à votre centre d'administration Microsoft 365, allez dans la section conformité. Sous Protection des informations, assurez-vous que l'étiquette MPIP est publiée dans tous les groupes ou dans un groupe contenant le compte de l'administrateur global.
Cette note s'applique uniquement à Microsoft Office 365 Outlook.Netskope ne prend actuellement pas en charge les étiquettes "Encrypt-Only" pour Outlook.
- Select une étiquette MPIP sous le profil MIP. Cliquez Next.
Important
- Microsoft ne permet pas de créer une stratégie avec l'action Supprimer le chiffrement sur les fichiers chiffrés par MPIP. Les types de fichiers qui ne sont pas autorisés sont les extensions de fichiers Office 365. En raison de cette limitation, dans l'interface utilisateur de Netskope, lorsque vous configurez une stratégie pour appliquer une étiquette MPIP, la stratégie ne se déclenchera pas sur ces types de fichiers Office 365. En effet, Netskope ne peut pas remplacer une étiquette d'un fichier crypté MPIP par une autre étiquette. Ce problème n'est pas observé dans les fichiers Adobe PDF et .jpeg, .png, et .tiff les types de fichiers d'images.
- Netskope API données Protection prend en charge les étiquettes de sous-niveau MIP. Par exemple, si un fichier sensible est traité par un membre de la division A, l'étiquette MPIP sera CONFIDENTIEL (parent) et Division A (sous-niveau).
- Dans la rubrique Notification, sélectionnez la fréquence des notifications et le destinataire, ainsi qu’un modèle d’email. Cliquez Next.
- Sous « Définir la politique », indiquez le nom et la description de la politique. Cliquez Save.
Note
Si vous supprimez un label en cours d'utilisation à partir du portail Azure, vous devez modifier la politique de protection des données API pour utiliser le label New ou supprimer la politique en utilisant le label supprimé.