Avant de déployer WithSecure™ Elements Collaboration Protection, vous devez créer une politique par défaut pour votre entreprise. Une politique est un ensemble de règles et de paramètres qui définissent le comportement du produit lorsqu’une menace de sécurité est détectée.

1. Dans Elements Security Center ↗, dans la barre latérale, sélectionnez « Collaboration Protection » > « Politiques ».
2. Sélectionnez « Ajouter une politique » en haut de la page.
3. Dans l’onglet « Général », saisissez un nom pour la nouvelle politique dans le champ « Nom de la politique ». Vous pouvez également ajouter une description et des balises afin de faciliter sa recherche ultérieure.
4. Dans la rubrique « Notifications », saisissez l’adresse e-mail d’un destinataire pour l’envoi des notifications.
5. Sélectionnez « Enregistrer ».
6. Sur la page « Politiques », cliquez sur l’icône de menu située à côté de la politique que vous venez de créer, puis sélectionnez « Définir comme valeur par défaut ».

La nouvelle politique est désormais la politique par défaut et sera automatiquement appliquée à chaque nouveau service cloud créé pour l’entreprise. Configurez ensuite les paramètres de la politique selon vos besoins, puis procédez à la connexion de votre locataire Microsoft 365.

Après avoir créé votre Business Account et votre stratégie par défaut, connectez WithSecure™ Elements Collaboration Protection à votre tenant Microsoft Office 365.

Ajouter la connexion

1. Ouvrez votre navigateur et rendez-vous sur elements.withsecure.com ↗. Saisissez l’adresse e-mail et le mot de passe de votre Business Account, puis suivez les instructions éventuelles relatives à l’authentification à plusieurs facteurs.
2. Dans la barre latérale, sélectionnez « Collaboration Protection » > « Services cloud », puis sélectionnez « Ajouter une connexion ».
3. Dans la section « Détails de la connexion », saisissez un nom pour la connexion et indiquez le nom ou l’identifiant de votre locataire Microsoft Azure Active Directory. Si vous disposez de plusieurs abonnements, sélectionnez la clé d’abonnement appropriée.
4. Cliquez sur « Suivant », vérifiez le récapitulatif, puis cliquez sur « Ajouter une connexion » et sur « Fermer ».
5. Sur la page « Services cloud », autorisez et connectez chaque service que vous souhaitez protéger en sélectionnant « Autoriser » dans la colonne correspondante, puis en sélectionnant « Se connecter »:
   • Exchange — protège vos e-mails, votre agenda, vos contacts, vos tâches et vos notes
   • SharePoint — protège le contenu des sites SharePoint
   • OneDrive — protège les disques durs des utilisateurs et les fichiers partagés dans les discussions privées ou de groupe sur Teams
   • Équipes — La protection du canal « Teams » est autorisée via la colonne SharePoint
6. Lorsque vous y êtes invité, acceptez les autorisations demandées par WithSecure™ Elements Collaboration Protection afin de permettre l’accès aux données de votre tenant Microsoft 365.

Configurer la protection

Une fois l’autorisation accordée, le statut de chaque service sur la page « Services cloud » passe à « Configurer la protection ». Vous devez effectuer cette étape avant que la protection ne soit active ; la connexion seule ne suffit pas à lancer l’analyse.

1. Sur la page « Services cloud », sélectionnez « Configurer la protection » dans la colonne « Exchange ». Choisissez de protéger toutes les boîtes aux lettres ou sélectionnez-en certaines en particulier. Activez l’option « Protéger automatiquement les boîtes aux lettres nouvellement ajoutées » afin de vous assurer que les nouvelles boîtes aux lettres soient protégées sans intervention manuelle.
2. Sélectionnez « Configurer la protection » dans la colonne SharePoint. Sélectionnez les sites que vous souhaitez protéger, puis activez l’option « Protéger automatiquement les ressources SharePoint et Teams nouvellement ajoutées » afin que les nouveaux sites et canaux soient automatiquement pris en compte.
3. Sélectionnez « Configurer la protection » dans la colonne OneDrive. Sélectionnez les disques utilisateur que vous souhaitez protéger et activez l’option « Protéger automatiquement les disques nouvellement ajoutés » si nécessaire.
4. Sélectionnez « Configurer la protection » dans la colonne « Teams ». Sélectionnez les canaux que vous souhaitez protéger.

Pour permettre à d’autres utilisateurs de gérer WithSecure™ Elements Collaboration Protection, créez des comptes d’administrateur supplémentaires dotés des rôles appropriés.

1. Dans Elements Security Center, dans la barre latérale, sélectionnez « Gestion » > « Paramètres de l’organisation ».
2. Sélectionnez l’onglet « Administrateurs de sécurité », puis sélectionnez « Ajouter un administrateur ».
3. Saisissez l’adresse e-mail de l’utilisateur, sélectionnez la langue souhaitée, puis cliquez sur « Suivant ».
4. Sur la page « Rôles », dans la section « Collaboration Protection », attribuez le rôle approprié :
   • Admin — accès complet pour gérer les détections, les paramètres, les règles, la quarantaine et les rapports ; peut également gérer et créer d’autres comptes d’administrateur
   • Lecture seule — accès en lecture seule aux vues de « Collaboration Protection »
   • Gestionnaire de quarantaine — accès réservé aux vues de détection et de gestion de la quarantaine uniquement
   • Accès refusé — conservez la valeur par défaut si cet utilisateur ne doit pas avoir accès à la Collaboration Protection
5. Cliquez sur « Suivant », vérifiez les informations sur la page « Résumé », puis cliquez sur « Ajouter ».