--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Prise en main de l'intégration Microsoft DLP IR pour la protection contre la perte de données # Prise en main de l'intégration Microsoft DLP IR pour la protection contre la perte de données {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture Passez en revue les informations suivantes avant de commencer à configurer votre Microsoft DLP IR intégration pour la protection contre la perte de données. {#getting-started-microsoft-integration__table_yvc_gb3_1nc__entry__2} | Tâche de configuration | Description | |-|-| | Obtenir les informations d'identification Microsoft Purview pour extraire les données d'événement et les informations d'identification de compte de stockage AWS/Azure pour stocker le contenu de la correspondance Enregistrer une application auprès de Microsoft Identity Platform | Enregistrez une application sur la plateforme Microsoft Azure à partir [d'ici](https://learn.microsoft.com/en-us/office/office-365-management-api/get-started-with-office-365-management-apis#register-your-application-in-azure-ad) pour obtenir l'ID client, le secret client et l'ID de locataire. Pour en savoir plus sur les rôles requis pour créer une application, consultez [Conditions préalables](https://learn.microsoft.com/en-us/azure/active-directory/develop/quickstart-register-app#prerequisites). Pour en savoir plus sur les autorisations/rôles d'API requis sur une application Microsoft Azure pour la configurer sur ServiceNow l'intégration DLP Microsoft, consultez le tableau suivant. | | Autorisations requises pour que l'utilisateur Azure obtienne l'accès de l'objet blob en lecture/écriture/suppression sur le stockage Azure | L'utilisateur Azure doit avoir le rôle Contributeur de données d'objet blob de stockage pour lire, écrire et supprimer des objets blob sur le stockage Azure. | | Autorisations requises pour que l'utilisateur AWS obtienne l'accès à l'objet en lecture/écriture/suppression sur AWS Storage | Une politique doit être créée qui donne l'accès en liste, en lecture, en écriture et en suppression pour l'objet dans AWS S3 Storage. | | Affectez et vérifiez si vous disposez des rôles requis pour Now Platform les rôles d'administration des pertes de données. | Les rôles suivants sont requis pour la configuration et la vérification des résultats attendus : * Le rôle administrateur installe l'intégration à partir du ServiceNow Store rôle sn_dlir.admin et lui attribue le rôle. * Le rôle sn_dlir.admin effectue les tâches suivantes : * Configure l'intégration. * Configure les profils d'incident. {#getting-started-microsoft-integration__ul_vj5_ynd_rpb} {#getting-started-microsoft-integration__ul_u5g_nc3_1nb} | | Vérifiez que les ServiceNow applications principales requises pour prendre en charge l'intégration Microsoft DLP IR sont installées et activées avant de configurer cette intégration. | Vérifiez que les applications courantes et la sécurité suivantes DLP IR prennent en charge les applications courantes sont installées et activées à partir du ServiceNow Store. Si ce n'est pas le cas, installez-le et activez-le dans l'application. * Security Support Common * Data Loss Prevention Incident Response {#getting-started-microsoft-integration__ul_lmn_lnh_zrb} | [Tableau 1. Liste de vérification] {#getting-started-microsoft-integration__table_yvc_gb3_1nc} {#getting-started-microsoft-integration__table_u52_yyl_vwb__entry__6} | API | Nom d'autorisation | Type | Description | Pour quelle fonctionnalité ServiceNow est-elle requise ? | Le consentement de l'administrateur est-il requis ? | |-|-|-|-|-|-| | API de gestion Office 365 | ActivityFeed.ReadDlp | Application | Lisez les événements de politique DLP, y compris les données sensibles détectées. | Pour ingérer les événements DLP de MSFT Purview vers ServiceNow. Remarque : Cette autorisation est indispensable pour obtenir les données MSFT dans ServiceNow. | Oui | | Microsoft Graph API | Fichiers.Lecture.Tout | Application | Lisez les fichiers de toutes les collections de sites auxquelles vous pouvez accéder. | Télécharger le fichier : pour télécharger la pièce jointe sur l'instance ServiceNow à l'origine de l'événement DLP à partir de OneDrive ou SharePoint Remarque : Ceci est facultatif. Vous pouvez ignorer cette autorisation d'API si vous ne souhaitez pas autoriser les analystes à télécharger la pièce jointe à l'origine de l'événement DLP. | Oui | | Microsoft Graph API | Courrier.Lecture | Application | Lire le courrier dans toutes les boîtes aux lettres. | Télécharger le fichier : pour télécharger le contenu de l'e-mail (corps et pièce jointe) sur l'instance ServiceNow à l'origine de l'événement DLP à partir d'Exchange. Remarque : Ceci est facultatif. Vous pouvez ignorer cette autorisation API si vous ne souhaitez pas autoriser les analystes à télécharger le contenu de l'e-mail (corps, pièce jointe) à l'origine de l'événement DLP. | Oui | | Microsoft Graph API | Utilisateur.Lecture | Délégué | Connectez-vous et lisez le profil d'utilisateur. | Il s'agit de l'autorisation par défaut qui sera disponible pour toutes les nouvelles applications. | Non | [Tableau 2. Autorisations/rôles API requis sur une application Microsoft AzureVous avez besoin des autorisations/rôles d'API suivants sur une application Microsoft Azure pour la configurer sur ServiceNow l'intégration DLP Microsoft.] {#getting-started-microsoft-integration__table_u52_yyl_vwb} ## Informations sensibles détectées (facultatif) {#getting-started-microsoft-integration__section_ik5_cdh_tyb} Le contenu de la correspondance est stocké en externe dans le stockage Azure Blob ou la catégorie Amazon S3 et est extrait du stockage externe lorsque l'utilisateur consulte un incident. L'une des autorisations suivantes est requise si les utilisateurs souhaitent afficher le contenu des correspondances/les informations sensibles détectées dans l'application DLP Core : 1. Si vous êtes un Microsoft Azure utilisateur, vous devez avoir le rôle Contributeur de données d'objet blob de stockage pour lire, écrire et supprimer des objets blob sur le stockage Azure. 2. Si vous êtes un utilisateur Amazon S3, vous devez créer une politique qui donne l'accès à la liste, en lecture, en écriture et en suppression pour l'objet dans Amazon S3 Storage. {#getting-started-microsoft-integration__ol_imj_gdh_tyb}