Protection automatique et gestion en bloc¶
Paramètres de protection automatique¶
Afin de protéger et de sauvegarder automatiquement les nouvelles ressources Microsoft (utilisateurs, boîtes aux lettres partagées ou de salle, sites SharePoint, groupes ou équipes), Afi propose des paramètres granulaires de protection automatique. Ceux-ci peuvent être configurés par type de ressource (utilisateur, site SharePoint, etc.) ou par groupe Entra ID (Azure AD).
Les paramètres de protection automatique sont gérés dans l’onglet Service → Protection → Entra ID groups. Pour activer la protection automatique, l’administrateur du compte Afi doit sélectionner les groupes concernés, cliquer sur le bouton Assign SLA, vérifier que la case Automatically protect new resources est cochée, puis choisir la stratégie SLA de sauvegarde qu’Afi appliquera automatiquement aux ressources ajoutées aux groupes sélectionnés. Notez que le système mettra également à jour les paramètres SLA des ressources déjà présentes dans les groupes indiqués.
Si la protection automatique est activée, le système attribue la stratégie SLA configurée à toute ressource ajoutée au groupe correspondant. Cela s’applique aussi bien aux ressources nouvellement créées dans le locataire Microsoft 365 concerné qu’à celles transférées depuis un autre groupe doté d’une stratégie SLA différente. Dans ce dernier cas, la stratégie SLA attribuée à la ressource est mise à jour en conséquence. Pour éviter les effets d’éventuelles erreurs de configuration, une ressource conserve sa stratégie SLA lorsqu’elle est déplacée vers un groupe sans paramètres de protection automatique.
Grâce aux paramètres granulaires de protection automatique proposés par Afi, les administrateurs peuvent attribuer des stratégies SLA différentes aux divers groupes selon les besoins de l’organisation. Puisque les paramètres de rétention sont liés aux stratégies SLA de sauvegarde, il est par exemple possible de conserver des paramètres de rétention distincts pour différents groupes d’utilisateurs et de les mettre à jour automatiquement, avec les stratégies SLA, lorsqu’un utilisateur est déplacé entre des groupes Entra ID configurés différemment.
Information
Si un utilisateur appartient à plusieurs groupes Entra ID configurés pour une protection automatique au moyen de stratégies SLA de sauvegarde différentes, le service peut remplacer sa stratégie SLA de sauvegarde par n’importe laquelle des stratégies attribuées aux groupes concernés. Pour éviter toute confusion, nous recommandons d’attribuer des stratégies SLA de sauvegarde différentes uniquement à des groupes de ressources sans membres communs, ou de créer dans Microsoft 365 des groupes Entra ID dédiés à la gestion de la protection automatique dans Afi.
Information
Pour protéger automatiquement toutes les ressources nouvellement ajoutées à un locataire Microsoft 365, ou uniquement toutes les nouvelles ressources d’un type donné, vous pouvez utiliser les groupes de ressources par défaut de la section All resources dans l’onglet Service → Protection → Entra ID groups. Si la protection automatique est déjà configurée au moyen des groupes de ressources par défaut, il n’est pas nécessaire de la configurer également pour les groupes Entra ID.
Information
Notez que la protection d’un groupe Entra ID dans l’onglet Service → Protection → Entra ID groups s’applique à tous les utilisateurs et à toutes les boîtes aux lettres partagées ou de salle de ce groupe, mais pas à la ressource de groupe correspondante. Celle-ci doit être protégée manuellement dans l’onglet Service → Protection → Groups & Teams, ou automatiquement en configurant la protection automatique pour le groupe de ressources Microsoft 365 Groups & Teams par défaut.
Synchronisation des ressources entre Afi et Microsoft 365¶
Afin de découvrir les nouvelles ressources (utilisateurs, sites, etc.) et de mettre à jour leur état, Afi synchronise les ressources avec Microsoft 365 une fois toutes les 24 heures. Un utilisateur ou toute autre ressource créée côté Microsoft doit donc apparaître dans le système Afi dans les 24 heures suivant sa création. Une fois les nouvelles ressources synchronisées, Afi leur attribue une stratégie SLA de sauvegarde selon les paramètres de protection automatique configurés, puis les sauvegarde conformément à la planification de cette stratégie.
Pour déclencher une synchronisation non planifiée des ressources entre Afi et Microsoft 365, cliquez sur l’icône d’actualisation dans l’angle supérieur droit de l’écran Service → Protection. Une fois la synchronisation terminée, l’interface Afi s’actualise automatiquement et les nouvelles ressources apparaissent sur l’écran Protection.
