REX – Contournement potentiel de la DLP for Endpoint via AutoSave

Question

REX – Contournement potentiel de la DLP for Endpoint via AutoSave

zied berrima 6

Contexte :

Une stratégie Microsoft Purview DLP for Endpoint est configurée afin de bloquer le transfert des fichiers portant le label C3 – Critical vers OneDrive.

Les mécanismes de protection suivants sont activés :

OneDrive.exe est configuré dans les Restricted Apps.

Les URL associées à OneDrive sont configurées dans les Restricted URLs.

Comportement constaté :

Chargement manuel : lorsqu'un utilisateur tente de charger manuellement un fichier C3 dans son espace OneDrive, l'opération est correctement bloquée par la DLP.

Enregistrement automatique (AutoSave) : lorsqu'un utilisateur active la fonctionnalité AutoSave depuis une application Office (Word, Excel ou PowerPoint), le fichier C3 peut être enregistré dans son espace OneDrive malgré les restrictions DLP configurées.

Faiblesse identifiée :

La fonctionnalité native AutoSave des applications Office semble permettre de contourner les mécanismes de blocage appliqués par la DLP for Endpoint.

Ce comportement met en évidence une potentielle limite de couverture de la DLP for Endpoint concernant les opérations d'enregistrement automatique réalisées directement depuis les applications Office, contrairement aux opérations de chargement manuel.

0 commentaires

1 réponse

Votre réponse

Answer 1

Avertissement : Ce message a été traduit automatiquement et peut donc contenir de légères erreurs de formulation. De plus, mon environnement de test utilisant l’interface anglaise, les captures d’écran s’afficheront en anglais. Merci de votre compréhension !

Bonjour @zied berrima

D’après les informations fournies, il semble que vous souhaitiez savoir si ce comportement est normal ou s’il existe une solution prise en charge pour empêcher l’enregistrement automatique des fichiers marqués C3 sur OneDrive.

Étant donné que la configuration complète de la stratégie DLP et les informations de diagnostic du serveur ne sont pas disponibles pour la communauté, il est impossible de confirmer si ce comportement est dû à la configuration de la stratégie ou à une limitation de la sauvegarde automatique d’Office. Si vous souhaitez une analyse approfondie, je vous recommande de créer un ticket auprès du support Microsoft via le centre d’administration Microsoft 365. L’équipe compétente pourra ainsi examiner la configuration complète de la stratégie et les événements DLP afin de déterminer si des modifications de configuration sont nécessaires.

User's image

Un ingénieur du support technique peut examiner la configuration du serveur de votre tenant et effectuer les diagnostics ou la synchronisation nécessaires. Si l’équipe de support initiale ne parvient pas à résoudre le problème, elle peut le transmettre à l’équipe appropriée pour une analyse plus poussée.

Pour savoir comment ouvrir une demande de support, veuillez consulter : Obtenir de l’aide – Administrateur Microsoft 365

Veuillez noter que la demande de support doit généralement être soumise par un administrateur Microsoft 365. Si vous ne savez pas qui est votre administrateur, consultez : Comment trouver mon administrateur Microsoft 365 ?

Remarque : Si vous êtes un utilisateur final, veuillez vous coordonner avec votre administrateur général Microsoft 365 afin qu’il puisse ouvrir et gérer la demande de support au nom de votre organisation.

Avant de soumettre la demande, assurez-vous que l’Assistant Support est désactivé. Certains clients ont signalé que l’option « Contacter le support » peut ne pas apparaître lorsque l’Assistant Support est activé.

Comme indiqué dans la capture d’écran, désactivez l’Assistant Support, puis saisissez une description du problème, faites défiler vers le bas ; le bouton « Contacter le support » devrait alors apparaître, vous permettant de soumettre la demande.

ユーザーの画像

Veuillez noter que je suis un simple utilisateur et non un employé de Microsoft. Par conséquent, je n'ai pas accès à la configuration de votre stratégie Purview, aux diagnostics de votre locataire ni aux événements générés lors de l'enregistrement automatique. Je ne peux donc pas déterminer pourquoi les chargements manuels sont bloqués alors que l'enregistrement automatique d'Office est autorisé. Le support Microsoft devra examiner la stratégie et les informations de diagnostic pour confirmer s'il s'agit d'un problème de configuration, d'une limitation prévue ou d'un problème lié au produit.