Qu’est-ce qu’un groupe de données ?

Les groupes de données constituent un moyen simple de classer les services au sein d’une stratégie de protection contre la perte de données (DLP). Les deux groupes de données disponibles sont Données métier uniquement et Aucune données métier autorisées. Les organisations sont libres de déterminer quels services sont placés dans un groupe de données particulier. Un bon moyen de classer des services consiste à les placer dans des groupes en fonction de leur impact sur l’organisation. Par défaut, tous les services sont placés dans le groupe de données Aucune données métier autorisées. Vous pouvez gérer les services dans un groupe de données lorsque vous créez ou modifiez les propriétés d’une stratégie DLP à partir du centre d’administration.

Partage des données entre les groupes de données

Les données ne peuvent pas être partagées entre des services situés dans différents groupes. Par exemple, si vous placez SharePoint et Salesforce dans le groupe Données métier uniquement et que vous placez Facebook et Twitter dans le groupe Aucune données métier autorisées, vous ne pouvez pas créer une application PowerApp qui déplace les données entre SharePoint et Facebook. Les données ne peuvent pas être partagées entre des services situés dans des groupes différents, mais vous pouvez les partager entre des services situés au sein d’un groupe spécifique. Ainsi, pour revenir à l’exemple précédent, étant donné que SharePoint et Salesforce ont été placés dans le même groupe de données, les applications PowerApps créées par vos utilisateurs finaux peuvent partager des données entre SharePoint et Salesforce. La règle principale est que les services figurant dans un groupe spécifique peuvent partager des données contrairement à des services dans des groupes différents.

En outre, un groupe de données doit être désigné en tant que groupe par défaut. Initialement, le groupe Aucune données métier autorisées est le groupe par défaut et tous les services se trouvent dans ce groupe de données. Un administrateur peut remplacer le groupe de données par défaut par le groupe de données Données métier uniquement. Remarque : les nouveaux services ajoutés à PowerApps seront placés dans le groupe par défaut. Pour cette raison, nous vous recommandons de conserver le groupe Aucune données métier autorisées en tant que groupe par défaut et d’ajouter manuellement les services dans le groupe Données métier uniquement une fois que votre organisation a évalué l’impact de l’autorisation du partage des données métiers avec le nouveau service.

Ajouter des services à un groupe de données

Dans cette procédure pas à pas, nous allons ajouter SharePoint et Salesforce au groupe de données Données métier uniquement d’une stratégie de protection contre la perte de données (DLP).

  1. Sélectionnez le lien + Ajouter situé dans la zone de groupe Données métier uniquement d’une stratégie DLP :
    Ajouter une image
  2. Sélectionnez SharePoint et Salesforce, puis sélectionnez Ajouter des services pour les ajouter au groupe Données métier uniquement :
    Image Ajouter des services
  3. Sélectionnez Enregistrer la stratégie dans le menu en haut :
    Enregistrer la stratégie
  4. Notez que SharePoint et Salesforce sont maintenant dans le groupe Données métier uniquement :
    groupe de données métier mis à jour

Dans cette procédure pas à pas, vous avez ajouté SharePoint et Salesforce au groupe de données Données métier uniquement d’une stratégie DLP. Si un utilisateur qui fait partie de l’environnement de stratégie DLP créé partage des données entre SharePoint ou Salesforce et tout service dans le groupe de données Aucune données métier autorisées, l’application ne sera pas autorisée à s’exécuter.

Supprimer des services d’un groupe de données

Étant donné que tous les services doivent être dans un des groupes de données disponibles, pour supprimer un service d’un groupe spécifique, il vous suffit de l’ajouter à un autre groupe, puis d’enregistrer la stratégie.

Modifier le groupe de données par défaut

Dans cette procédure pas à pas, nous allons remplacer le groupe de données par défaut à partir du groupe de données Aucune données métier autorisées par le groupe Données métier uniquement.

Important : les nouveaux services ajoutés à PowerApps seront placés dans le groupe par défaut. Pour cette raison, nous vous recommandons de conserver le groupe Aucune données métier autorisées en tant que groupe par défaut et d’ajouter manuellement les services dans le groupe Données métier uniquement.

  1. Sélectionnez le bouton ... situé dans le coin supérieur droit du groupe de données que vous souhaitez désigner en tant que groupe de données par défaut :
    modifier le groupe par défaut
  2. Sélectionnez Set as default group (Définir en tant que groupe par défaut) :
    modifier le groupe par défaut
  3. Sélectionnez Enregistrer la stratégie dans le menu en haut :
    modifier le groupe par défaut
  4. Notez que le groupe de données est désormais désigné en tant que groupe de données par défaut :
    modifier le groupe par défaut

Étapes suivantes