§ 1
contrôle
C-31rétention et classificationObservationannexe 1 OPDo
Étiquettes de confidentialité définies mais non appliquées
Un document sorti du cabinet ne porte aucune mention de son caractère confidentiel.
- réglage Microsoft 365 inspecté
- Microsoft Purview > Protection des informations: étiquettes de confidentialité et leur publication
- référence
- annexe 1 OPDo
- gravité
- Observation · poids 1
- famille
- rétention et classification
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- Une étiquette de confidentialité définie mais non publiée n’apparaît dans aucun document.
- Publiée, elle marque le document, l’accompagne hors du tenant et peut en restreindre l’usage.
- Pour un cabinet, c’est la différence entre une intention interne et une mention lisible par le destinataire.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-31
- conformeOui, les étiquettes sont publiées et appliquées
- ecartNon, elles sont définies mais pas publiées
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-LabelPolicy | Select-Object Name,Labelscorrectif · commande
New-LabelPolicy -Name 'Cabinet' -Labels 'Confidentiel' -ExchangeLocation AllLa stratégie publie l’étiquette existante auprès des utilisateurs visés.
§ 5
suites
contrôle précédent
C-30 Aucune revue périodique des rôles à privilègescontrôle suivant
C-32 Partage anonyme autorisé depuis OneDriveContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-31.
Contester ce contrôleréférentiel v1.0 · contrôle C-31