Suivre l’activité de collaboration via l’espace MSIM de travail

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 7 minutes de lecture

    • Suivez les activités de messagerie instantanée et de fichiers liées à la résolution des incidents de sécurité majeurs via l’espace de travail MSIM.

    Les activités sont coordonnées à l’aide Microsoft Teams du chat, Microsoft SharePoint des fichiers et des dossiers, puis republiées via les Incident de sécurité majeur intégrations.

    Une fois Microsoft Teams que Microsoft SharePoint sont intégrés Gestion des incidents de sécurité majeursà , vous pouvez utiliser l’espace de travail pour suivre la collaboration entre les MSIM utilisateurs de la réponse aux incidents et d’autres groupes qui contribuent à la résolution d’un incident de sécurité majeur. Toutes les mises à jour des dossiers et des fichiers de collaboration sont Microsoft SharePoint synchronisées avec l’espace de MSIM travail File Explorer et également reflétées dans les composants du flux d’activité.

    Lorsqu’un incident de sécurité est promu en incident de sécurité majeur :
    1. Une structure de dossiers sera créée en Microsoft SharePoint fonction de la configuration du modèle de dossier. La même structure de dossiers sera reflétée sur le composant de l’espace File Explorer de travail.
    2. Une équipe avec plusieurs canaux est créée sous Microsoft Teams l’application et cela se reflète dans le composant Gestion de la messagerie instantanée de l’espace de travail.
    Rôle requis : sn_msi.workspace_manager.

    Interagissez avec des fichiers et des dossiers

    L’explorateur de fichiers affiche le système de fichiers afin que vous puissiez afficher et interagir avec les fichiers et dossiers liés à la résolution de l’incident.

    Affiche le fichier et les dossiers capturés dans Microsoft SharePoint pour un incident de sécurité spécifique. Ces dossiers seront automatiquement créés sur Microsoft SharePoint pour cet incident de sécurité majeur. Vous pouvez utiliser ces dossiers créés par défaut pour charger les fichiers de support, si nécessaire. Vous pouvez renommer, déplacer ou supprimer ces fichiers et dossiers selon vos besoins.

    En outre, chaque fois que vous chargez un fichier dans l’un des dossiers, l’activité correspondant à ces dossiers est automatiquement associée aux dossiers de l’explorateur de fichiers dans l’onglet Collaboration et l’activité est enregistrée et affichée dans la section Activité de l’espace de travail Major Security Incident Management.
    Remarque :
    Dans l’onglet Collaboration , l’enregistrement d’incident est ajouté au fichier parent sur SharePoint avec un numéro d’incident et une catégorie d’incident uniques.
    1. Vue Référentiel : répertorie les fichiers et dossiers répertoriés dans Microsoft SharePoint pour cet incident de sécurité spécifique. Pour chaque fichier ou dossier, la vue du référentiel affiche le nom, Modifié par, Dernière modification et la taille seront affichées.
      Tableau 1. Vue Référentiel
      Champ Description
      Ouvrir dans SharePoint Sélectionnez cette option disponible en regard de votre incident de sécurité majeur. Cliquez sur le lien pour sélectionner et afficher la structure des dossiers dans Microsoft SharePoint.
      Nouveau dossier Sélectionnez cette option pour créer un dossier selon vos besoins. Après avoir créé un nouveau dossier, le même nouveau dossier est créé et associé dans votre Microsoft SharePoint, par défaut.
    2. Récents : affiche tous les journaux d’activité récents. Ces journaux incluent à la fois vos activités SharePoint et d’exploration de fichiers. Les activités récentes sont généralement vos fichiers de support qui incluent le dossier parent.

      Voici la procédure pour localiser le fichier journal :

      1. Sélectionnez le fichier respectif pour afficher les détails.
      2. Cliquez sur Localiser le fichier.
        Remarque :
        La navigation et les détails du fichier parent et des dossiers parents sont affichés dans la section Vue de liste Récents . Vous pouvez ouvrir le même fichier dans votre SharePoint. Chaque fois que vous chargez les fichiers journaux connexes ou des activités, tous ces fichiers et activités sont affichés à la fois dans SharePoint et dans l’explorateur de fichiers.

    Gérer les communications des canaux de messagerie instantanée à l’aide de Microsoft Teams

    Le gestionnaire de canaux de messagerie instantanée affiche Microsoft Teams avec plusieurs canaux créés dans l’application Microsoft Teams en fonction d’une configuration de modèle de configuration.

    Ces canaux configurés sont reflétés dans le composant Gestion de la messagerie instantanée ainsi que les utilisateurs et les groupes d’utilisateurs qui leur sont affectés. Le gestionnaire de canal de messagerie instantanée vous permet d’effectuer les actions suivantes :
    • Gérer les canaux de messagerie instantanée
    • Renommer l'équipe
    • Gérer les membres de votre équipe
    L’équipe et les canaux sont créés en fonction de la configuration du canal de messagerie instantanée dans Microsoft Teams.

    Gérer les canaux de messagerie instantanée

    Le gestionnaire de canaux de messagerie instantanée vous permet de créer, modifier ou supprimer des canaux de messagerie instantanée. Pour gérer un canal de messagerie instantanée dans Microsoft Teams, procédez comme suit :
    1. Sélectionnez l’onglet Collaboration .
    2. Accédez à la Gestionnaire de canal de messagerie instantanée > Créer un canal.
    3. Ajoutez un nouveau nom de canal, une nouvelle description et sélectionnez les membres du canal.
    4. Sélectionnez Créer.
      Remarque :
      Un nouvel enregistrement de canal est créé dans la section Canaux Microsoft Teams de l’application Microsoft Teams et le même enregistrement est reflété dans MSIM.
    5. Pour modifier un canal de messagerie instantanée, sélectionnez-le dans la liste Gestionnaire de canaux de messagerie instantanée.
    6. Vous pouvez modifier le nom du canal, la liste des membres ou la liste des membres du groupe en fonction de vos besoins.
    7. Sélectionnez Enregistrer.
    8. Pour supprimer un canal de messagerie instantanée, sélectionnez-le dans la liste des gestionnaires de canaux de messagerie.
    9. Sélectionnez Supprimer un canal.

    Renommer l'équipe

    Pour renommer une équipe dans Microsoft Teams, procédez comme suit :
    1. Sélectionnez l’onglet Collaboration .
    2. Accédez à la Gestionnaire de canal de messagerie instantanée > Renommer l'équipe.
    3. Dans le champ Nom de l’équipe, renommez l’équipe en fonction de vos besoins.
    4. Sélectionnez Enregistrer.
      Remarque :
      Renommer le nom de l’équipe renomme également le nom de l’équipe dans Microsoft Teams.

    Gérer les membres de votre équipe

    Le gestionnaire de canal de messagerie instantanée vous permet d’ajouter ou de supprimer des membres de l’équipe dans Microsoft Teams. Vous pouvez également ajouter des membres par le biais de groupes. Pour gérer les membres de l’équipe dans Microsoft Teams, procédez comme suit :
    1. Sélectionnez l’onglet Collaboration .
    2. Accédez à la Gestionnaire de canal de messagerie instantanée > Gérer les membres de votre équipe.
    3. Dans le champ Membres, ajoutez ou supprimez des membres de l’équipe en fonction de vos besoins.
    4. Dans le champ Ajouter des membres via des groupes, sélectionnez les groupes que vous souhaitez ajouter dans Microsoft Teams.
      Remarque :
      Si les membres du groupe font déjà partie de l’équipe, ils ne seront pas ajoutés.
    5. Sélectionnez Enregistrer.

      Le gestionnaire de canal de messagerie instantanée affiche les détails du nombre total de membres de l’équipe et le nombre de nouveaux membres qui seront ajoutés.

    Gérer les communications des canaux de messagerie instantanée à l’aide de Slack

    Le gestionnaire de canaux de messagerie instantanée affiche Slack avec plusieurs canaux créés dans l’application Slack en fonction d’une configuration de modèle de configuration.

    Ces canaux configurés sont reflétés dans le composant Gestion de la messagerie instantanée ainsi que les utilisateurs et les groupes d’utilisateurs qui leur sont affectés. Le gestionnaire de canaux de messagerie instantanée vous permet de gérer les canaux de messagerie instantanée. L’équipe et les canaux sont créés en fonction de la configuration du canal de messagerie instantanée dans Slack.

    Gérer les canaux de messagerie instantanée

    Le gestionnaire de canaux de messagerie instantanée vous permet de créer, modifier ou supprimer des canaux de messagerie instantanée dans Slack. Pour gérer un canal de messagerie instantanée, procédez comme suit :
    1. Sélectionnez l’onglet Collaboration .
    2. Accédez à la Gestionnaire de canal de messagerie instantanée > Créer un canal.
    3. Ajoutez un nouveau nom de canal, une nouvelle description et sélectionnez les membres du canal.
    4. Sélectionnez Créer.
      Remarque :
      Un nouvel enregistrement de canal est créé dans la section Canaux Slack de l’application Slack et le même enregistrement est reflété dans MSIM.
    5. Pour modifier un canal de messagerie instantanée, sélectionnez-le dans la liste Gestionnaire de canaux de messagerie instantanée.
    6. Vous pouvez modifier le nom du canal, la liste des membres ou la liste des membres du groupe en fonction de vos besoins.
    7. Sélectionnez Enregistrer.
    8. Pour supprimer un canal de messagerie instantanée, sélectionnez-le dans la liste des gestionnaires de canaux de messagerie.
    9. Sélectionnez Supprimer un canal.

    Gérer les conversations sur le flux d’activité

    Affiche l’ensemble des activités, des journaux, des statuts qui ont été effectués le , l’explorateur Microsoft SharePointde fichiers et Microsoft Teams.

    Si vous souhaitez afficher une activité spécifique ou rechercher les détails de l’activité de collaboration qui ont été interagies entre différents fichiers et dossiers, ainsi que sur Microsoft Teams, vous pouvez utiliser l’option de filtre qui s’affiche en haut à droite de la section Flux d’activité et localiser les détails de l’activité souhaitée.

    Les dossiers et les conversations de messagerie instantanée partagés avec Major Security Incident Management se reflètent sous forme de fils d’Ariane avec la structure :

    Nom de l’application du connecteur <numéro d’incident – catégorie > <nom de dossier>).Détails de l’activité selon les filtres sélectionnés

    Étiquetez les activités :
    1. Cliquez sur l’icône Étiquette .
    2. Cochez la case de l’étiquette d’activité d’incident correspondante, comme indiqué dans la capture d’écran ci-dessous.

      Affectation d’étiquettes aux activités d’incident.

    3. Les activités étiquetées sont codées par couleurs et représentées sous forme de graphique de tendance de progression dans la section Collaboration externe de l’espace de travail.