Note
Il s'agit d'une fonction à disponibilité limitée. Contactez le service d'assistance de Netskope pour activer cette fonction.
Netskope a introduit un changement dans la façon dont les autorisations de partage au niveau du site de l'application Microsoft Office 365 SharePoint Sites sont calculées.
Énoncé du problème
Dans un site SharePoint classique, les fichiers, dossiers ou autres ressources sont partagés avec les groupes par défaut, c'est-à-dire les membres du site, les propriétaires du site et les visiteurs du site, ainsi qu'avec tout autre groupe ou utilisateur ayant accès à ce site. Les API Microsoft Graph existantes ne révèlent pas les informations de partage au niveau du site lors du calcul de l'exposition d'un fichier. Cela peut entraîner un calcul inexact de l'exposition. Cet avis de modification décrit les différents changements apportés pour remédier à cette limitation. Pour résumer, suivez la FAQ ci-dessous :
- Quelles sont les modifications apportées au site New par ces calculs d'exposition au niveau du site ?
- Les métadonnées du site disposent désormais d'une section permettant de stocker les informations de partage.
- Le calcul de l'exposition d'un fichier (lors de l'inscription initiale et du flux continu) utilisera désormais les informations de partage du site pour calculer l'exposition globale en plus de l'exposition au niveau du fichier. Cela signifie que même si un fichier n'est pas explicitement partagé, l'exposition prendra également en considération l'exposition au niveau du site et, par exemple, si l'exposition au niveau du site est externe, Netskope API données Protection marquera le fichier comme étant partagé avec l'extérieur.
- L'exposition des fichiers existants sera recalculée (sur la base de l'exposition au niveau du site) si des modifications ont été apportées à ces fichiers après le déploiement de la modification du site New.
- Que se passe-t-il lorsque l'héritage des permissions est rompu sur des fichiers ou des dossiers individuels avec ces calculs d'exposition au niveau du site New?
- Netskope détecte-t-il et alerte-t-il ? - Non
- L'exposition d'un fichier ou d'un dossier individuel change-t-elle en raison de la rupture de l'héritage des permissions ou l'exposition reste-t-elle uniquement basée sur l'exposition au niveau du site ? - Oui
- La logique de calcul de l'exposition existante ne tient pas compte d'une fonctionnalité spécifique de SharePoint. Cela signifie que Netskope ne détecte aucune rupture d'héritage des permissions et calcule l'exposition sur la base des permissions au niveau du site et des permissions explicites accordées au fichier.
- Quel est le comportement de l'analyse rétroactive avec ces changements d'exposition au niveau du site New?
- Once this feature is enabled, Netskope does not process files that are already listed to update the exposure. Les clients peuvent relancer la liste des fichiers avec l'aide du support de Netskope pour mettre à jour l'exposition avant d'exécuter un scan rétroactif. Toutefois, cette étape est facultative. Ceci s'applique également à toute modification ultérieure de l'exposition au niveau du site.
- Y a-t-il des changements dans l'interface utilisateur du locataire de Netskope pour cette fonctionnalité ?
- Non. Il s'agit d'un changement piloté par le back-end. Si vous avez l'intention d'exploiter cette fonctionnalité, vous pouvez contacter le support de Netskope pour l'activer sur votre locataire.
- Quel est le comportement de l'action de politique générale Restreindre l'accès ?
- L'action de restriction d'accès ne supprime pas le partage au niveau du site. Toutefois, l'action de la politique continuera à supprimer les autorisations explicitement appliquées au niveau du fichier.
Caveats
Cette fonction présente les inconvénients suivants :
- Il y a un délai (environ 12 heures) pour détecter les sites New et les changements d'exposition.
- S'il y a une rupture dans les autorisations héritées, la protection des données de l'API ne gère pas ce cas d'utilisation comme prévu.