Résultats de l’accès à la protection des données de l’API de nouvelle génération

La page Access Findings est l’endroit central pour surveiller et gérer les avis d’accès sur votre environnement SharePoint Microsoft 365 connecté. Il offre aux administrateurs une vue en temps réel de chaque site ayant déclenché une politique d’examen d’accès — qu’elle soit actuellement ouverte, résolue par le propriétaire du site ou corrigée automatiquement par Netskope.

Chaque entrée sur la page Access Findings représente une revue d’accès pour un site SharePoint dont l’exposition correspondait à une politique configurée. Les administrateurs utilisent cette page pour suivre l’avancement des remédiations, intervenir lorsqu’un propriétaire de site n’a pas agi, clôturer les évaluations avec une justification commerciale et maintenir une trace d’audit de toutes les évaluations résolues.

Naviguez jusqu'à API-enabled Protection > CASB API (Next Gen) > Access Findings.

La page affiche les informations suivantes pour chaque revue d’accès :

Lorsqu’un site a à la fois un avis ouvert et un historique d’avis fermés, l’avis ouvert est affiché par défaut. Développez l’entrée pour consulter l’historique complet des avis de ce site.

Avis sur Monitor Access

Utilisez la page Access Findings pour suivre l’état des avis en libre accès et revoir l’historique des révisions résolues.

1. Naviguez jusqu'à API-enabled Protection > CASB API (Next Gen) > Access Findings.

2. Utilisez les filtres disponibles pour restreindre les résultats — par exemple, par nom du site, URL du site, propriétaire du site ou application.

3. Cliquez sur un avis d’accès pour en voir les détails.

   

Avis sur l’accès rapproché

Les administrateurs peuvent clôturer manuellement un examen en accès ouvert — avec ou sans justification.

Closing with a justification est approprié lorsque l’exposition du site est intentionnelle et acceptable — par exemple, un site partagé à l’extérieur avec un client dans le cadre d’un NDA. Netskope stocke la justification dans le registre d’évaluation à des fins d’audit et exclut le site des futures revues d’accès pour cette politique.

Closing without a justification marque l’avis comme résolu mais ne crée pas d’exclusion. Si la visibilité du site correspond toujours à la politique lors de la prochaine évaluation, une revue d’accès New peut être ouverte.

Pour conclure un avis d’accès :

1. Naviguez jusqu'à API-enabled Protection > CASB API (Next Gen) > Access Findings.

2. Cliquez sur l’avis d’accès que vous souhaitez fermer.

3. (Optionnel) Voici une justification.

   

4. Cliquez sur Resolve et Save.

   Les avis en accès fermé ne peuvent pas être rouverts. Si l’exposition d’un site change à nouveau après la fermeture et correspond à la politique, une revue d’accès New est créée — sauf si une exclusion fondée sur la justification est en vigueur.

Comprendre les États de la résolution

Les avis d’accès sont fermés dans l’un des deux États.

Resolved s’applique lorsque :

• Le propriétaire du site a corrigé l’exposition directement dans SharePoint et Netskope a détecté le changement.

• Un administrateur a clôturé l’examen manuellement (avec ou sans justification).

Auto-Resolved s’applique lorsque :

• L’action de suivi configurée a été exécutée et a modifié l’exposition du site pour qu’il ne corresponde plus à la politique.

Le champ Resolved Outside Netskope dans une revue fermée indique si la réhabilitation a été effectuée en dehors de Netskope (par le propriétaire du site) ou par une action de suivi de Netskope.

Points importants à noter

• Pour les connecteurs Microsoft SharePoint provisionnés before January 2025, la prise en charge des actions de remédiation différées revoke organization-wide sharing et revoke public sharing nécessite de réaccorder le connecteur SharePoint afin qu’il reçoive l’autorisation Microsoft Sites.FullControl.All requise. Réaccorder le connecteur ne déclenche pas une re-liste complète ni une re-analyse du contenu SharePoint.

• One open review per site and policy combination. Une seule revue d’accès peut être ouverte pour une combinaison de site et de politique donnée à la fois. Les politiques ne créeront pas de revue en double pour un site si un site est déjà ouvert. S’il existe deux politiques d’évaluation d’accès, deux avis d’accès peuvent être ouverts par site.

• Closed reviews cannot be reopened. Une fois qu’un examen d’accès est fermé, il ne peut plus être rouvert. Si l’exposition du site change à nouveau et correspond à la politique, un New est ouvert — sauf lorsqu’une exclusion fondée sur la justification est en vigueur.

• Alert follow-up action does not close reviews. Si l’action de suivi est réglée sur Alert, Netskope envoie une notification mais la revue d’accès reste ouverte. Une fermeture manuelle ou une intervention du client pour modifier l’exposition du site est requise.

• Follow-up action and policy alignment. L’action de suivi ferme automatiquement un avis d’accès uniquement si elle modifie l’exposition du site afin qu’il ne corresponde plus à la politique. Si l’action de suivi ne résout pas la correspondance de la politique, la révision d’accès reste ouverte.

• Policy deletion does not close reviews. Supprimer une politique de revue d’accès ne ferme pas automatiquement les avis ouverts créés par cette politique. Les administrateurs doivent fermer manuellement les avis orphelins.