Créer une politique personnalisée

Les politiques personnalisées peuvent être créées soit à partir d’un rapport qui prend en charge la création de politiques personnalisées, soit dans la section « Playbooks » sous « PARAMÈTRES ». Les étapes peuvent varier selon le point de départ choisi pour la création de la politique et le type d’action de remédiation prévue. Cet article propose un guide détaillé sur les étapes à suivre en tenant compte de tous ces facteurs.

Étape 1 : Point de départ

• À partir d’un rapport : cliquez sur la fonction « Actions » dans le coin supérieur droit et sélectionnez « Créer une politique personnalisée ». 

• Depuis PARAMÈTRES > Playbooks : cliquez sur « Créer nouveau » et sélectionnez « Créer une politique ».

Étape 2 : Détails de la politique

Un assistant vous guidera à travers toutes les étapes nécessaires pour créer la politique.

Dans l’onglet « Détails de la politique », vous devrez compléter les sections suivantes :

• Informations générales : indiquez le nom de la politique, sa portée dans la description et, éventuellement, son impact sur vos utilisateurs.
• Catégorisation : choisissez le Playbook (personnalisé ou standard) et, éventuellement, la catégorie qui contiendra votre politique. Pour créer un nouveau Playbook ou une nouvelle catégorie, activez le bouton correspondant et saisissez les nouveaux noms.

• Paramètres : 
  • L’option « Activer la politique » est activée par défaut. Si elle est désactivée, la politique n’apparaîtra pas dans les tableaux de bord Playbook. 
  • Le champ « Sélectionner le Tenant virtuel » peut être vide ou pré-rempli et grisé, en fonction de votre rôle et des paramètres de Tenant virtuel. Si disponible, vous pouvez sélectionner un Tenant virtuel dans la liste déroulante pour appliquer la politique à un V-Tenant spécifique. Si le champ reste vide, la politique s’appliquera à l’ensemble du tenant.

Étape 3 : Définition de la politique

• Depuis PARAMÈTRES > Playbooks : l’onglet « Définition de la politique » vous invite à sélectionner une « Cible » pour la politique personnalisée. 
  
  Par exemple, si vous souhaitez créer une politique concernant les utilisateurs Teams inactifs, la cible à choisir est « Utilisateurs ». Si vous souhaitez créer une politique sur les groupes de distribution inactifs, la cible de la politique est le groupe de distribution. 

Sinon, le fait de sélectionner « Rapport personnalisé » comme cible vous permet de choisir dans votre liste de rapports personnalisés.

• À partir d’un rapport : dans ce cas, les champs « Cible » et « Titre du rapport » dans l’onglet « Définition de la politique » sont déjà spécifiés et ne peuvent pas être modifiés. Les filtres appliqués dans le rapport sélectionné seront également importés dans la politique personnalisée.

Ensuite, il vous sera demandé de :

• Définir le seuil : choisissez le nombre d’anomalies qui déclencheront une alerte. Le seuil peut être défini comme un nombre précis ou un pourcentage. 
   
• Paramètres avancés : en cliquant sur « Afficher » à côté de « Paramètres avancés », vous aurez l’option d’activer le bouton « Définir la clé de la politique ». Activez cette fonction et renseignez le champ « Clé de la politique ». Si ce champ est modifié sur la cible, le système supprimera l’enregistrement correspondant de la liste des exceptions.

Par exemple, supposons que vous avez créé une politique personnalisée qui vous alerte sur le transfert d’e-mails, et que vous avez défini une exception permettant à l’utilisateur A de transférer à l’utilisateur B. Sous « Définir la clé de la politique », vous avez défini le paramètre « Transfert à » qui correspond à l’utilisateur B. Ainsi, la politique ne considérera pas tout transfert de A à B comme un élément correspond. Mais si l’utilisateur B est remplacé par l’utilisateur C, l’exception sera supprimée. Par conséquent, tout transfert de l’utilisateur A vers l’utilisateur C sera identifié comme un élément correspondant par la politique.

• Sélectionner les colonnes : utilisez les colonnes disponibles en association avec les paramètres de filtre pour garantir que seuls les éléments à modifier soient concernés par l’action de remédiation. Selon l’action de remédiation choisie lors de l’étape suivante, ces éléments seront soit corrigés par un flux de travail, soit inclus dans un rapport.

Par exemple, dans l’image ci-dessous, la colonne « User principal name » est affichée, et le filtre sur les autres colonnes garantit que seuls les éléments utilisateurs créés il y a plus de 6 mois et inactifs depuis 6 mois seront pris en compte.

Étape 4 : Action de remédiation

Dans cet onglet, vous pouvez activer l’option « Activer la remédiation » pour appliquer une action de remédiation. Vous pouvez choisir entre « Exécuter un flux de travail » et « Envoyer un rapport ».

Étape 4.1 : Configurer le flux de travail comme remédiation

Si vous sélectionnez « Exécuter un flux de travail », vous devrez remplir les sections suivantes :

• Action de remédiation : cette option vous permet de choisir un Workflow pour corriger les éléments correspondants. 

• Entrée d’exécution de remédiation : cliquez sur « Auto-associer » pour générer automatiquement l’entrée.

• Planification : déterminez si vous souhaitez que votre Workflow soit exécuté automatiquement selon un calendrier. Si vous choisissez la planification, précisez la fréquence à laquelle le Workflow doit être exécuté.

Étape 4.2 : Configurer l’envoi des éléments correspondant comme remédiation

Cette option sert d’alternative à la remédiation par flux de travail. Utilisez-la si vous préférez ne pas exécuter une action de manipulation, mais recevoir un rapport listant les éléments correspondant. La sélection de « Envoyer un rapport » vous invitera à renseigner plusieurs champs :

• Action de remédiation : déterminez quand vous souhaitez recevoir un rapport (options : est vide, n’est pas vide, toujours), le format désiré (Excel, CSV ou PDF), les destinataires et la fréquence d’envoi.

Étape 5 : Vérifier et terminer

Dans cet onglet, vous pouvez vérifier tous les détails relatifs à :

• La politique
• La définition de la politique
• L’action de remédiation

Cliquez sur « Enregistrer » pour terminer l’opération, et votre politique personnalisée sera créée.