Scénario

Ib Cegos Workshop a désormais une bonne vision de Microsoft 365 grâce à son projet pilote. L'organisme a gagné plusieurs contrats gouvernementaux, l'amenant à travailler sur de nombreux produits sensibles et classifiés.
Dans son rôle d'administratrice de ICW, Dominique Skyetson s'est vu demandé par le CTO d'étudier une solution pour protéger et chiffrer les communications concernant ces contrats sensibles.
Il lui a également été demandé que tous les documents du "Projet Renouvellement" soit automatiquement chiffrée. Il s'agit du nom de code d'un projet top-secret, et il est impératif qu'aucune mention de ce projet ne fuite en dehors du contexte d'ib Cegos Workshop.
Dans cet atelier, vous allez voir comment mettre en oeuvre la réponse à la demande du CTO en utilisant les labels d'informations sensibles dans le centre d'administration Purview et avec des commandes Windows Powershell.

Important : Les labels d'informations sensibles et leurs stratégies peuvent prendre jusqu'à 24h pour se propager dans l'intégralité de l'environnement 365. Malheureusement, comme votre stage touche à sa fin, il y a de fortes chances que vous ne soyez pas à même d'en vérifier l'application dans votre tenant de test. Ceci étant acté, cet exercice va tout de même vous permettre de découvrir les interfaces de mise en oeuvre desdits labels et des stratégies correspondantes.

Objectifs

A la fin de cet exercice, vous aurez une meilleure connaissance de :

  • La création de labels de sensibilité dans le portail Purview.
  • La création de labels de sensibilité avec *Windows PowerShell.

Tâche 1 - Créer une équipe Teams de test

Dans votre rôle d'administratrice, en tant que Dominique Skyetson, vous allez créer une nouvelle équipe Teams, nommée Groupe PRN (pour groupe Projet ReNouvellement) qui sera utilisée pour l'applications des labels de données sensibles par la suite.

  1. Basculez vers la machine virtuelle LON-CL1, sur laquelle vous devriez être resté connecté avec le compte adatum\Administrator avec le mot de passe Pa55w.rd.
  2. A l'issue de l'atelier précédent, votre navigateur Internet devrait être resté ouvert, avec un onglet contenant le portail Microsoft 365 admin center, connecté avec le compte de Dominique Skyetson.

    Note : Si besoin, utilisez l'adresse https://admin.microsoft.com pour ouvrir le portail d'administration si vous l'aviez fermé.

  3. Dans le menu de navigation du portail Microsoft 365 admin center, cliquez sur Active teams & groups dans le groupe d'options Teams & groups.
  4. Sur la page Active teams & groups, cliquez sur le bouton + Add a team sur la barre d'outils de l'onglet Teams & Microsoft 365 groups.
  5. Sur la page Set up the basics, saisissez Groupe PRN dans le champ Name of team et Groupe utilisé pour les tests des labels de sensibilité. dans le champ Describe this team.
  6. Cliquez sur Next.
  7. Sur la page Add owners, entrez Dominiquedans le champ Owners et cliquez sur le compte de Dominique Skyetson lorsqu'il s'affiche.
  8. Toujours sur la page Add owners, saisissez Elvis et cliquez sur le compte de Elvis Cress qui s'affiche.
  9. Cliquez sur Next.
  10. Sur la page Add members, entrez Bethdans le champ Members et cliquez sur le compte de Beth Burke lorsqu'il s'affiche.
  11. Procédez de même pour ajouter les comptes de Alan (Alan Yoo) et Joni (Joni Sherman).
  12. Cliquez sur le bouton Next.
  13. Sur la page Edit settings, saisissez groupePRN dans le champ Team email address.
  14. Toujours sur la page Edit Settings, dans le champ Privacy, sélectionnez Private - People can only join if they're added by an owner[...]..
  15. Cliquez sur le bouton Next.
  16. Sur la page Review and finish adding team, cliquez sur le bouton Add Team.
  17. Sur la page New team created, notez le message indiquant qu'il peut s'écouler 5 minutes avant que la nouvelle équipe ne s'affiche. Cliquez sur Close.
  18. Sur la page Active teams and groups, cliquez sur le bouton Refresh dans la barre de menu au-dessus de la liste des groupes. Si nécessaire, attendez quelques instants et répétez l'opération jusqu'à ce qu'apparaisse la nouvelle équipe.
  19. Laissez ouvert le navigateur Internet pour la tâche suivante.

Tâche 2 - Création de labels dans le portail Purview

Dominique a décidé de tester la création de labels de données sensibles en utilisant le portail Purview et Windows Powershell. Dans cette tâche, vous allez d'abord utiliser le portail Purview pour créer un premier label.

  1. Dans le menu du portail Microsoft 365 admin center, cliquez sur Microsoft Purview sous la section Admin centers.
  2. Cliquez sur la case I agree to the terms of data flow[...] avant de cliquer sur Get started.
  3. Dans le menu de navigation du portail Microsoft Purview, cliquez sur Solutions/Information Protection.
  4. Dans le menu Information protection, cliquez sur le choix Sensitivity labels.
  5. Sur la page Sensitivity labels, dans le bandeau jaune sur la page Labels, cliquez sur Turn on now.
  6. Sur la page Labels, cliquez sur + Create a label dans la barre de menu au-dessus de la liste des labels.
  7. Sur la page Provide basic details for this label, saisissez ICW-Classifié dans les champs Name et Display name
  8. Saisissez Pour utilisation officielle uniquement dans les champs Description for Users et Description for admins
  9. Choisissez la couleur Berry pour ce label en cliquant sur le carré la contenant.
  10. Cliquez sur le bouton Next.
  11. Sur la page Define the scope for this label, cliquez sur Next.
  12. Sur la page Choose protection settings for the tyoes of items you selected, cochez la case devant Apply content marking et cliquez sur Next.
  13. Sur la page Content marking, cliquez sur le contrôle de bascule Content marking pour le faire passer à ON*. De nouvelles options s'affichent que vous allez compléter dans les étapes suivantes.
  14. Cochez la case Add a watermark et cliquez sur le bouton Customize text.
  15. Dans le panneau Customize watermark text, saisissez les informations suivantes avant de cliquer sur le bouton Save :
    • Watermark text : ib Cegos Workshop - CLASSIFIE
    • Font size : 48
    • Font color : Red
    • Text layout : Diagonal
  16. Cochez la case Add a header et cliquez sur le bouton Customize text.
  17. Dans le panneau Customize header text, saisissez les informations suivantes avant de cliquer sur le bouton Save :
    • Header text : UNIQUEMENT POUYR UTILISATION OFFICIELLE
    • Font size : 12
    • Font color : Blue
    • Align text : Left
  18. Cliquez sur le bouton Customize text sous la case à cocher Add a footer (cochez-la si elle ne l'est pas par défaut).
  19. Dans le panneau Customize footer text, saisissez les informations suivantes avant de cliquer sur le bouton Save :
    • Footer text : ib Cegos Workshop - CLASSIFIE
    • Font size : 12
    • Font color : Green
    • Align text: Left
  20. Sur la page Content marking, cliquez sur le bouton Next.
  21. Sur la page Auto-labeling for files and emails, assurez-vous que l'option Auto-labeling for files and emails reste désactivée et cliquez sur Next.
  22. Sur la page Define protection settings for groups and sites, cliquez sur Next.
  23. Sur la page Review your settings and finish, révisez votre saisie et, si nécessaire, cliquez sur le lien Edit pour les modifier ; sinon, cliquez sur le bouton Create label en bas de page.
  24. Sur la page Your sensitivity label was created, cliquez sur le bouton Done.
  25. Sur le panneau Publish label qui s'affiche, cliquez sur Cancel, vous réaliserez la publication des labels dans le prochain exercice.

Tâche 3 - Création de labels avec Windows PowerShell

Après avoir testé la création de labels de données sensibles en utilisant le portail Purview, Dominique souhaite tester la création de labels avec Windows Powershell.

  1. Si vous aviez minimisé la fenêtre Administrator: Windows Powershell ISE dans la barre des tâches, cliquez sur son icône pour la maximiser. Sinon, tapez Windows Powershell ISE dans le champ de recherche à droite du bouton Démarrer sur la barre des tâches. A droite du menu Démarrer, cliquez sur Run as administrator sous l'application.
  2. Dans la commande (bleue) de Administrator: Windows PowerShell ISE, utilisez la commande suivante :
    Install-Module -Name ExchangeOnlineManagement -Force
  3. Dans l'invite Powershell, utilisez la commande suivante pour vous connecter à l'environnement Purview : (Si la commande pose problème en Powershell ISE, utilisez une simple invite Powershell) :
    Connect-IPPSSession -UserPrincipalName dom@[onmicrosoftDomain].onmicrosoft.com
    • Note : En cas d'erreur dans la commande de connexion, essayez de la relancer dans l'invite Windows Powershell (non ISE).
  4. Sur la page Enter password, saisissez ibForm@tion dans le champ Password avant de cliquer sur Sign in. (si nécessaire, )
  5. Dans l'invite Powershell, utilisez la commande suivante pour créer un nouveau label de données sensibles nommé Adatum-Secret :
    New-Label -Name ICW-Secret -DisplayName ICW-Secret -Tooltip 'UNIQUEMENT pour les contrats gouvernementaux' -AdvancedSettings @{Color="Red"} -Comment 'Pour utilisation UNIQUEMENT avec les contrats gouvernementaux' -ApplyContentMarkingFooterEnabled $true -ApplyContentMarkingFooterText 'ib Cegos Workshop - SECRET' -ApplyContentMarkingFooterFontSize 12 -ApplyContentMarkingFooterFontColor '#008000' -ApplyContentMarkingFooterAlignment left -ApplyContentMarkingHeaderEnabled $true -ApplyContentMarkingHeaderText 'TOP SECRET' -ApplyContentMarkingHeaderAlignment left -ApplyContentMarkingHeaderFontColor '#0000FF' -ApplyContentMarkingHeaderFontSize 12 -ApplyWaterMarkingEnabled $true -ApplyWaterMarkingText 'ib Cegos Workshop - SECRET' -ApplyWaterMarkingFontColor '#FF0000' -ApplyWaterMarkingFontSize 48 -ApplyWaterMarkingLayout Diagonal
  6. Basculez vers votre navigateur Internet et affichez l'onglet du portail Microsoft Purview. Vous devriez être resté sur la page Labels.
  7. Dans la liste des labels, le label Adatum-Classified que vous avez créé dans le portail est affiché. Cliquez sur le bouton Refresh dans la barre de menu au-dessus de la liste.
  8. Vous devriez désormais trouver dans la liste des labels le label ICW-Secret que vous venez de créer en PowerShell en plus du label ICW-Classifié.

Résultat

Dans cet exercice, vous avez créé des labels de données sensibles.

Vous pouvez poursuivre par l'exercice 2 - Publication des labels de sensibilité