Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Utilisez un connecteur natif pour importer et archiver les données de conversation des services financiers à partir de l’outil de collaboration ICE Chat. Après avoir configuré et configuré un connecteur, il se connecte au site FTP sécurisé (SFTP) ice Chat de votre organization une fois par jour, convertit le contenu des messages de conversation au format de message électronique, puis importe ces éléments dans les boîtes aux lettres dans Microsoft 365.
Après avoir stocké les données de conversation ICE dans des boîtes aux lettres utilisateur, vous pouvez appliquer des fonctionnalités Microsoft Purview telles que la conservation pour litige, la découverte électronique, l’archivage, l’audit, la conformité des communications et les stratégies de rétention Microsoft 365 aux données ICE Chat. Par exemple, vous pouvez rechercher des messages ICE Chat à l’aide de la recherche de contenu ou associer la boîte aux lettres qui contient les données ICE Chat dans un cas eDiscovery. L’utilisation d’un connecteur ICE Chat pour importer et archiver des données dans Microsoft 365 peut aider votre organization à rester conforme aux stratégies gouvernementales et réglementaires.
Vue d’ensemble de l’archivage des données ICE Chat
La vue d’ensemble suivante explique le processus d’utilisation d’un connecteur pour archiver les données de conversation ICE dans Microsoft 365.
Votre organization fonctionne avec ICE Chat pour configurer un site ICE Chat SFTP. Vous travaillez également avec ICE Chat pour configurer ICE Chat afin de copier les messages de conversation sur votre site ICE Chat SFTP.
Une fois toutes les 24 heures, ICE Chat copie les messages de conversation sur votre site ICE Chat SFTP.
Le connecteur ICE Chat que vous créez dans le portail Microsoft Purview se connecte au site ICE Chat SFTP tous les jours et transfère les messages de conversation des 24 heures précédentes vers un emplacement de stockage Azure sécurisé dans le cloud Microsoft. Le connecteur convertit également le contenu d’un massage de conversation en un format de message électronique.
Le connecteur importe les éléments de message de conversation dans les boîtes aux lettres d’utilisateurs spécifiques. Un nouveau dossier nommé ICE Chat est créé dans les boîtes aux lettres utilisateur et les éléments de message de conversation sont importés dans ce dossier. Le connecteur utilise la valeur des propriétés SenderEmail et RecipientEmail . Chaque message de conversation contient ces propriétés, qui sont remplies avec l’adresse e-mail de l’expéditeur et de chaque destinataire/participant du message de conversation.
Outre le mappage automatique des utilisateurs qui utilise les valeurs des propriétés SenderEmail et RecipientEmail (ce qui signifie que le connecteur importe un message de conversation dans la boîte aux lettres de l’expéditeur et dans les boîtes aux lettres de chaque destinataire), vous pouvez également définir un mappage utilisateur personnalisé en chargeant un fichier de mappage CSV. Ce fichier de mappage contient l’id de conversation ICE et l’adresse de boîte aux lettres Microsoft 365 correspondante pour chaque utilisateur de votre organization. Si vous activez le mappage automatique des utilisateurs et fournissez un fichier de mappage personnalisé, pour chaque élément de conversation, le connecteur examine d’abord le fichier de mappage personnalisé. S’il ne trouve pas de compte d’utilisateur Microsoft 365 valide qui correspond à l’Id de conversation ICE d’un utilisateur, le connecteur utilise les propriétés SenderEmail et RecipientEmail de l’élément de conversation pour importer l’élément dans les boîtes aux lettres des participants à la conversation. Si le connecteur ne trouve pas d’utilisateur Microsoft 365 valide dans le fichier de mappage personnalisé ou les propriétés SenderEmail et RecipientEmail , l’élément n’est pas importé.
Avant de configurer un connecteur
Certaines étapes d’implémentation pour l’archivage des données ICE Chat sont externes à Microsoft 365. Vous devez effectuer ces étapes avant de créer le connecteur dans le centre de conformité.
ICE Chat facture aux clients des frais de conformité externe. Votre organization doit contacter le groupe de ventes ICE Chat pour discuter et signer le contrat de services de données ICE Chat, que vous pouvez obtenir à l’adresse https://www.theice.com/publicdocs/agreements/ICE_Data_Services_Agreement.pdf. Ce contrat est conclu entre ICE Chat et votre organization et n’implique pas Microsoft. Après avoir configuré un site ICE Chat SFTP à l’étape 2, ICE Chat fournit les informations d’identification FTP directement à votre organization. Vous fournissez ensuite ces informations d’identification à Microsoft lors de la configuration du connecteur à l’étape 3.
Vous devez configurer un site ICE Chat SFTP avant de créer le connecteur à l’étape 3. Après avoir travaillé avec ICE Chat pour configurer le site SFTP, les données d’ICE Chat sont téléchargées sur le site SFTP tous les jours. Le connecteur que vous créez à l’étape 3 se connecte à ce site SFTP et transfère les données de conversation aux boîtes aux lettres Microsoft 365. SFTP chiffre également les données ICE Chat envoyées aux boîtes aux lettres pendant le processus de transfert.
Pour configurer un connecteur ICE Chat, vous avez besoin de clés et de phrases secrètes de clé pour Pretty Good Privacy (PGP) et Secure Shell (SSH). Ces clés configurent le site ICE Chat SFTP et aident le connecteur à se connecter au site ICE Chat SFTP pour importer des données dans Microsoft 365. La clé PGP configure le chiffrement des données transférées du site ICE Chat SFTP vers Microsoft 365. La clé SSH configure Secure Shell pour activer une authentification à distance sécurisée lorsque le connecteur se connecte au site ICE Chat SFTP.
Lors de la configuration d’un connecteur, vous pouvez utiliser des clés publiques et des phrases secrètes de clé fournies par Microsoft ou vos propres clés privées et phrases secrètes. Nous vous recommandons d’utiliser les clés publiques fournies par Microsoft. Toutefois, si votre organization déjà configuré un site ICE Chat SFTP à l’aide de clés privées, vous pouvez créer un connecteur à l’aide de ces mêmes clés privées.
Le connecteur ICE Chat peut importer jusqu’à 200 000 éléments en une seule journée. S’il y a plus de 200 000 éléments sur le site SFTP, aucun de ces éléments n’est importé dans Microsoft 365.
L’administrateur qui crée le connecteur ICE Chat à l’étape 3 (et qui télécharge les clés publiques et l’adresse IP à l’étape 1) doit se voir attribuer le rôle de Administration connecteur de données. Ce rôle est nécessaire pour ajouter des connecteurs dans la page Connecteurs de données du portail Microsoft Purview. Ce rôle est ajouté par défaut à plusieurs groupes de rôles. Pour obtenir la liste de ces groupes de rôles, consultez Rôles dans Microsoft Defender pour Office 365 et Conformité Microsoft Purview. Un administrateur de votre organization peut également créer un groupe de rôles personnalisé, attribuer le rôle de Administration connecteur de données, puis ajouter les utilisateurs appropriés en tant que membres. Pour plus d’informations, voir :
Configurer un connecteur à l’aide de clés publiques
Les étapes de cette section vous montrent comment configurer un connecteur ICE Chat à l’aide des clés publiques pour Pretty Good Privacy (PGP) et Secure Shell (SSH).
Étape 1 : Obtenir des clés publiques PGP et SSH
Tout d’abord, obtenez une copie des clés publiques pour Pretty Good Privacy (PGP) et Secure Shell (SSH). Vous utilisez ces clés à l’étape 2 pour configurer le site ICE Chat SFTP afin d’autoriser le connecteur (que vous créez à l’étape 3) à se connecter au site SFTP et à transférer les données ICE Chat vers des boîtes aux lettres Microsoft 365. Vous obtenez également une adresse IP dans cette étape, que vous utilisez lors de la configuration du site ICE Chat SFTP.
Connectez-vous au portail Microsoft Purview.
Sélectionnez Paramètres Connecteurs>de données.
Sélectionnez Mes connecteurs, puis Ajouter un connecteur.
Choisissez ICE Chat dans la liste.
Dans la page Conditions d’utilisation du service , sélectionnez Accepter.
Dans la page Ajouter des informations d’identification pour la source de contenu , sélectionnez Je souhaite utiliser les clés publiques PGP et SSH fournies par Microsoft.
À l’étape 1, sélectionnez les liens Télécharger la clé SSH, Télécharger la clé PGP et Télécharger l’adresse IP pour enregistrer une copie de chaque fichier sur votre ordinateur local.
Ces fichiers contiennent les éléments suivants que vous utilisez pour configurer le site ICE Chat SFTP à l’étape 2 :
- Clé publique PGP : utilisez cette clé pour configurer le chiffrement des données transférées du site ICE Chat SFTP vers Microsoft 365.
- Clé publique SSH : utilisez cette clé pour configurer ssh sécurisé afin d’activer une authentification à distance sécurisée lorsque le connecteur se connecte au site ICE Chat SFTP.
- Adresse IP : configurez le site ICE Chat SFTP pour accepter une demande de connexion uniquement à partir de cette adresse IP, qui est utilisée par le connecteur ICE Chat que vous créez à l’étape 3.
Sélectionnez Annuler pour fermer le flux de travail. Vous revenez à ce flux de travail à l’étape 3 pour créer le connecteur.
Étape 2 : Configurer le site ICE Chat SFTP
Ensuite, utilisez les clés publiques PGP et SSH et l’adresse IP que vous avez obtenue à l’étape 1 pour configurer le chiffrement PGP et l’authentification SSH pour le site ICE Chat SFTP. Cette configuration permet au connecteur ICE Chat que vous créez à l’étape 3 de se connecter au site ICE Chat SFTP et de transférer les données ICE Chat vers Microsoft 365. Vous devez travailler avec le support client ICE Chat pour configurer votre site ICE Chat SFTP.
Étape 3 : Créer un connecteur ICE Chat
Dans la dernière étape, vous créez un connecteur ICE Chat dans le portail Microsoft Purview. Le connecteur utilise les informations que vous fournissez pour vous connecter au site ICE Chat SFTP et transférer des messages de conversation vers les boîtes aux lettres utilisateur correspondantes dans Microsoft 365.
Connectez-vous au portail Microsoft Purview.
Sélectionnez Paramètres Connecteurs>de données.
Sélectionnez Mes connecteurs, puis Ajouter un connecteur.
Choisissez ICE Chat dans la liste.
Dans la page Conditions d’utilisation du service , sélectionnez Accepter.
Dans la page Ajouter des informations d’identification pour la source de contenu , sélectionnez Je souhaite utiliser des clés publiques PGP et SSH.
Sous Étape 3, entrez les informations requises dans les zones suivantes, puis sélectionnez Valider la connexion.
- Code de l’entreprise : ID de votre organization, que vous utilisez comme nom d’utilisateur pour le site ICE Chat SFTP.
- Mot de passe: Mot de passe de votre site ICE Chat SFTP.
-
URL SFTP : URL du site ICE Chat SFTP (par exemple,
sftp.theice.com). Vous pouvez également utiliser une adresse IP pour cette valeur. - Port SFTP : Numéro de port du site ICE Chat SFTP. Le connecteur utilise ce port pour se connecter au site SFTP.
Une fois la connexion validée, sélectionnez Suivant.
Dans la page Définir l’utilisateur , spécifiez les utilisateurs pour qui importer des données.
- Tous les utilisateurs de votre organization. Sélectionnez cette option pour importer des données pour tous les utilisateurs.
- Seuls les utilisateurs en attente d’un litige. Sélectionnez cette option pour importer des données uniquement pour les utilisateurs dont les boîtes aux lettres sont placées en attente pour litige. Cette option importe les données dans les boîtes aux lettres utilisateur dont la propriété LitigationHoldEnabled a la valeur True. Pour plus d’informations, consultez Créer une conservation pour litige.
Dans la page Mapper des utilisateurs externes à des utilisateurs Microsoft 365 , activez le mappage automatique des utilisateurs et fournissez un mappage d’utilisateurs personnalisé en fonction des besoins. Vous pouvez télécharger une copie du fichier CSV de mappage utilisateur sur cette page. Vous pouvez ajouter les mappages d’utilisateurs au fichier, puis le charger.
Remarque
Comme expliqué précédemment, le fichier de mappage personnalisé contient l’imid ICE Chat et l’adresse de boîte aux lettres Microsoft 365 correspondante pour chaque utilisateur. Si vous activez le mappage automatique des utilisateurs et fournissez un mappage personnalisé, pour chaque élément de conversation, le connecteur examine d’abord le fichier de mappage personnalisé. S’il ne trouve pas d’utilisateur Microsoft 365 valide qui correspond à l’imid ICE Chat d’un utilisateur, le connecteur importe l’élément dans les boîtes aux lettres des utilisateurs spécifiés dans les propriétés SenderEmail et RecipientEmail de l’élément de conversation. Si le connecteur ne trouve pas d’utilisateur Microsoft 365 valide par mappage d’utilisateur automatique ou personnalisé, l’élément n’est pas importé.
Sélectionnez Suivant, passez en revue vos paramètres, puis sélectionnez Terminer pour créer le connecteur.
Configurer un connecteur à l’aide de clés privées
Les étapes décrites dans cette section vous montrent comment configurer un connecteur ICE Chat à l’aide de clés privées PGP et SSH. Utilisez cette option de configuration de connecteur si votre organization déjà configuré un site ICE Chat SFTP à l’aide de clés privées.
Étape 1 : Obtenir une adresse IP pour configurer le site ICE Chat SFTP
Si votre organization utilise des clés privées PGP et SSH pour configurer un site ICE Chat SFTP, obtenez une adresse IP et envoyez-la au support client ICE Chat. Le site ICE Chat SFTP doit accepter les demandes de connexion à partir de cette adresse IP. La même adresse IP est utilisée par le connecteur ICE Chat pour se connecter au site SFTP et transférer les données ICE Chat vers Microsoft 365.
Pour obtenir l’adresse IP :
- Connectez-vous au portail Microsoft Purview.
- Sélectionnez Paramètres Connecteurs>de données.
- Sélectionnez Mes connecteurs, puis Ajouter un connecteur.
- Choisissez ICE Chat dans la liste.
- Dans la page Conditions d’utilisation du service , sélectionnez Accepter.
- Dans la page Ajouter des informations d’identification pour la source de contenu , sélectionnez Je souhaite utiliser des clés privées PGP et SSH.
- À l’étape 1, sélectionnez Télécharger l’adresse IP pour enregistrer une copie du fichier d’adresse IP sur votre ordinateur local.
- Sélectionnez Annuler pour fermer le flux de travail. Vous revenez à ce flux de travail à l’étape 2 pour créer le connecteur.
Collaborez avec le support technique ICE Chat pour configurer votre site ICE Chat SFTP afin d’accepter les demandes de connexion à partir de cette adresse IP.
Étape 2 : Créer un connecteur ICE Chat
Après avoir configuré votre site ICE Chat SFTP, créez un connecteur ICE Chat dans le portail Microsoft Purview. Le connecteur utilise les informations que vous fournissez pour vous connecter au site ICE Chat SFTP et transférer les messages électroniques vers les boîtes aux lettres utilisateur correspondantes dans Microsoft 365. Pour effectuer cette étape, vérifiez que vous disposez des copies des mêmes clés privées et phrases secrètes que celles que vous avez utilisées pour configurer votre site ICE Chat SFTP.
Connectez-vous au portail Microsoft Purview.
Sélectionnez Paramètres Connecteurs>de données.
Sélectionnez Mes connecteurs, puis Ajouter un connecteur.
Choisissez ICE Chat dans la liste.
Dans la page Conditions d’utilisation du service , sélectionnez Accepter.
Dans la page Ajouter des informations d’identification pour la source de contenu , sélectionnez Je souhaite utiliser des clés privées PGP et SSH.
Sous Étape 3, entrez les informations requises dans les zones suivantes, puis sélectionnez Valider la connexion.
- Nom: Nom du connecteur. Il doit être unique dans votre organization.
- Code de l’entreprise : ID de votre organization qui est utilisé comme nom d’utilisateur pour le site ICE Chat SFTP.
- Mot de passe: Mot de passe du site ICE Chat SFTP de votre organization.
-
URL SFTP : URL du site ICE Chat SFTP (par exemple,
sftp.theice.com). Vous pouvez également utiliser une adresse IP pour cette valeur. - Port SFTP : Numéro de port du site ICE Chat SFTP. Le connecteur utilise ce port pour se connecter au site SFTP.
- Clé privée PGP : Clé privée PGP pour le site ICE Chat SFTP. Incluez la valeur de clé privée entière, y compris les lignes de début et de fin du bloc de clés.
- Phrase secrète de clé PGP : Phrase secrète de la clé privée PGP.
- Clé privée SSH : Clé privée SSH pour le site ICE Chat SFTP. Incluez la valeur de clé privée entière, y compris les lignes de début et de fin du bloc de clés.
- Phrase secrète de clé SSH : Phrase secrète pour la clé privée SSH.
Une fois la connexion validée, sélectionnez Suivant.
Dans la page Définir l’utilisateur , spécifiez les utilisateurs pour qui importer des données.
- Tous les utilisateurs de votre organization. Sélectionnez cette option pour importer des données pour tous les utilisateurs.
- Seuls les utilisateurs en attente d’un litige. Sélectionnez cette option pour importer des données uniquement pour les utilisateurs dont les boîtes aux lettres sont placées en attente pour litige. Cette option importe les données dans les boîtes aux lettres utilisateur dont la propriété LitigationHoldEnabled a la valeur True. Pour plus d’informations, consultez Créer une conservation pour litige.
Dans la page Mapper les utilisateurs ICE Chat aux utilisateurs Microsoft 365 , activez le mappage automatique des utilisateurs et fournissez un mappage d’utilisateurs personnalisé si nécessaire.
Remarque
Comme expliqué précédemment, le fichier de mappage personnalisé contient l’imid ICE Chat et l’adresse de boîte aux lettres Microsoft 365 correspondante pour chaque utilisateur. Si vous activez le mappage automatique des utilisateurs et fournissez un mappage personnalisé, pour chaque élément de conversation, le connecteur examine d’abord le fichier de mappage personnalisé. S’il ne trouve pas d’utilisateur Microsoft 365 valide qui correspond à l’imid ICE Chat d’un utilisateur, le connecteur importe l’élément dans les boîtes aux lettres des utilisateurs spécifiés dans les propriétés SenderEmail et RecipientEmail de l’élément de conversation. Si le connecteur ne trouve pas d’utilisateur Microsoft 365 valide par mappage d’utilisateur automatique ou personnalisé, l’élément n’est pas importé.
Sélectionnez Suivant, passez en revue vos paramètres, puis sélectionnez Terminer pour créer le connecteur.