<h1>Configuration de la gestion de la conformité</h1>
<h2>Gestion de la rétention de la messagerie</h2>
<h3>Présentation</h3>
<p>Les stratégies de rétention existent depuis Exchange 2000 et ont évoluées de version en version.<br>Elles permettent de gérer le cycle de vie des messages afin d’être en conformité avec les différentes législations et permettent également de « nettoyer » automatiquement le contenu des boites aux lettres des utilisateurs.<br>Ces stratégies fonctionnent à l’aide de « balises de rétention » et à l’aide du service de gestion des enregistrements (MRM)</p>
<p>L’ensemble est basé sur l’association de stratégies et de balises de rétention qui s’appliquent sur les boites aux lettres et leurs dossiers.<br>Les stratégies sont mises à disposition et visibles par les utilisateurs.</p>
<h3>Les balises de rétention</h3>
<p><u>Il existe trois types de balise de rétention</u></p>
<ul>
<li>Balises de stratégie par défaut</li>
</ul>
<p>Elles s’appliquent à tous les éléments auxquels aucune balise de rétention n’est appliquée, qu’elle soit héritée ou explicite.</p>
<ul>
<li>Balises de stratégie de rétention</li>
</ul>
<p>Elles sont créées pour les dossiers par défaut tels que les boites de rétention, éléments supprimés, etc.</p>
<ul>
<li>Balises personnelles</li>
</ul>
<p>Elles permettent aux utilisateurs de Outlook et Outlook Web App d’appliquer des paramètres de rétention à des dossiers personnalisés et des éléments individuels tels que des messages électroniques.</p>
<p><u>L’action de rétention permet :</u></p>
<ul>
<li>De supprimer et autoriser la récupération</li>
<li>De supprimer définitivement</li>
<li>De déplacer des éléments vers une archive</li>
<p>Il est également possible de mettre des commentaires sur les balises de rétention, ce qui facilite la visibilité de leurs actions.</p>
<h3>Le fonctionnement</h3>
<p>Pour fonctionner, les balises de rétention doivent être associées à des stratégies de rétention.<br>Les différentes étapes sont les suivantes :</p>
<ol>
<li>Création de balises de rétention avec différents critères</li>
<li>Création de stratégies de rétention</li>
<li>Association des balises de rétentions aux stratégies de rétention (il est possible d’avoir plusieurs balises par stratégie)</li>
<li>Application des stratégies de rétention aux boites aux lettres</li>
<li>Mécanisme de traitement des boites aux lettres par l’Assistant dossier géré</li>
<li>Mécanisme de traitement des boites aux lettres</li>
</ol>
<p><u>Mise en place depuis l’EAC :</u></p>
<p>Se connecter à l’EAC et cliquer sur « gestion de la conformité » puis sur « balises de rétention ».<br>La liste des balises par défaut sera visible. Il est possible de les modifier soit en double cliquant dessus soit avec l’icône d'édition</p>
<p>Pour créer une nouvelle balise, cliquer sur l’icône <spanclass="text-huge"><strong>+</strong></span> et remplir les informations nécessaires.<br>La liste des stratégie de rétention est disponible dans « gestion de la conformité » puis « stratégies de rétention »</p>
<p>Pour créer une nouvelle stratégie, cliquer sur l’icône <spanclass="text-huge"><strong>+</strong></span> et remplir les informations nécessaires.<br>Il est également possible de les modifier soit en double cliquant dessus soit avec l’icône . Ces modifications permettrons d’ajouter de nouvelles balises de rétention.<br>Pour appliquer une stratégie sur une boite aux lettres, cliquer sur « destinataires » puis faire un double clic sur la boite aux lettres ciblée.<br>Dans la partie « fonctionnalités de boite aux lettres » de choisir la stratégie désirée dans la section « stratégie de rétention »</p>
<p>Dans cet exemple, la stratégie « compta » est appliquée sur une boite aux lettres.<br>Si l’on souhaite forcer l’application de la stratégie il suffit de faire la commande suivante : </p>
<p>Les règles de transport de Exchange sont plus généralement connues sous le nom de règles de flux de messagerie.</p>
<p>Elles sont semblables aux règles du client Outlook mais :</p>
<ul>
<li>Elles s’appliquent à toute l’organisation Exchange</li>
<li>Elles sont consommatrices de ressources </li>
<li>Elles permettent d’enregistrer les échanges de messages et le contenu</li>
<li>Elles permettent de rechercher des messages qui correspondent à certains critères et y effectuent une action voulue.(un très grand nombre de choses peut être effectué)</li>
<li>Elles agissent pendant le transport du message et avant la remise aux boites aux lettres</li>
</ul>
<h3>Création d’une règle de transport</h3>
<p><u>Via l’EAC</u></p>
<p>Se connecter à l’EAC puis cliquer sur « flux de messagerie » puis « règles »<br>Il existe de nombreuses règles prédéfinies via des Templates mais il est possible de créer ses propres règles personnalisées.<br>Pour créer une règle, cliquer sur l’icône <spanclass="text-huge"><strong>+</strong></span> et remplir les informations nécessaires.</p>
<p>Les règles de journalisation existent depuis Exchange 2007.<br>Elles permettent d’enregistrer les échanges de messages et leurs contenus.<br>Elles ont été conçues afin de respecter un cadre légal et éventuellement faire des diagnostiques.<br>Ces règles se basent sur les règles de transport.</p>
<h3>Le fonctionnement</h3>
<p>Les règles de journalisation sont applicables à un ou plusieurs destinataires tels que :</p>
<ul>
<li>Les boites aux lettres Exchange</li>
<li>Les groupes de distribution</li>
<li>Les utilisateurs de messagerie</li>
<li>Les contacts</li>
</ul>
<p>Elles s’appliquent à un ou plusieurs périmètres tels que :</p>
<ul>
<li>Les messages internes seulement (Scope Interne – Internal Scope)</li>
<li>Les messages externes seulement (Scope Externe – External Scope)</li>
<li>Tous les messages (Scope Global – Global Scope)</li>
</ul>
<p>Le résultat d’une règle est toujours envoyé à un destinataire de messagerie</p>
<h3>Configuration des règles</h3>
<p><u>Via l’EAC</u></p>
<p>Dans la partie « Gestion de la conformité » puis dans l’onglet « règles de journal »</p>
<p><i><markclass="pen-red"><strong>Attention</strong> : </mark></i><br><i><markclass="pen-red">Type de scope : Internal ou External.</mark></i><br><i><markclass="pen-red">JournalEmailAddress : il s’agit d’une adresse email créée pour le journal elle est indispensable pour la journalisation. Les emails seront journalisés dans cette boite</mark></i></p>
<h2>Prévention des pertes de données « DLP »</h2>
<h3>Présentation</h3>
<p>Ces règles de conformités sont créées pour éviter la divulgation de données sensibles ou confidentielles.<br>Elles sont connues sout les nm de « DLP » pour « Data Lost Prevention » et se basent sur des règles de transport.<br>Leur but est d’analyser les messages et réagissent en fonction de différents critères tels que :</p>
<ul>
<li>Des mots clés</li>
<li>Correspondance de dictionnaire</li>
<li>Evaluation d’expressions</li>
<li>Etc.</li>
</ul>
<p>Ces règles informent les utilisateurs AVANT l’envoi des messages et sont, depuis Exchange 2013 SP1, affichées via OWA et OWA Mobile. Elles intègrent également la création d’empreintes numériques de documents.</p>
<h3>Création d’une règle</h3>
<p><u>Via l’EAC</u></p>
<p>Dans la partie « Gestion de la conformité » puis dans l’onglet « prévention de pertes de données ».<br>Il est possible d’utiliser des templates de règles prédéfinies ou d’en créer manuellement.</p>
<p>Pour créer une règle, cliquer sur l’icône <spanclass="text-huge"><strong>+</strong></span> , choisir le type de règles puis remplir les informations nécessaires.</p>
<p>L’audit de Exchange est une fonction qui permet de générer des rapports.</p>
<p>Il y a deux types d’audits : </p>
<ul>
<li>Les journaux d’audit des administrateurs</li>
</ul>
<p>Ils permettent d’enregistrer et de rechercher les différentes cmdlets Exchange lancées sur toutes l’organisation Exchange.<br>Ils sont basés sur des droits Active Directory (RBAC) et leur configuration s’applique au niveau de l’organisation.</p>
<ul>
<li>Les journaux d’audit de boites aux lettres</li>
</ul>
<p>Ils permettent d’enregistrer et de rechercher les différents accès aux boites aux lettres et sont également basés sur les droits Active Directory.<br>Leur configuration s’applique au niveau d’une boite aux lettres.</p>
<h3>Les journaux d’audit administrateur</h3>
<ul>
<li>Administration des journaux via EMS</li>
</ul>
<p>Pour la vérification de l’activation par défaut </p>
<p>Dans la partie « Gestion de la conformité » puis dans « audit » cliquer sur « Exécuter le rapport du journal d’audit administrateur »</p>
<p>Par défaut, seuls les enregistrements ci-dessous sont journalisés : </p>
<ul>
<li>Les actions des administrateurs</li>
<li>Les actions des délégués</li>
<li>Les actions des propriétaires spécifiés</li>
</ul>
<p>Pour activer plus d’enregistrements comme la suppression de message, la copie de messages, etc., il est possible d’utiliser ce type de commande :</p>
<p>Pour consulter les journaux via l’EAC il faut se rendre dans la section « Gestion de la conformité » puis « audit » puis « Exécuter un rapport d’accès aux boites aux lettres par des non-propriétaires »</p>
<p>Permet d’effectuer une recherche synchrone dans les entrées du journal d’une seule boite aux lettres et affichera le résultat directement dans la console</p>
<p>Permet d’effectuer une recherche asynchrone dans les entrées d’une ou plusieurs boites aux lettres et enverra le résultat sous forme XML dans une boite aux lettres spécifiée.</p>
<h2>La découverte électronique et le blocage sur place</h2>
<h3>Présentation</h3>
<p>Ce sont des services Exchange qui apportent de l’aide aux administrateurs afin de maintenir la sécurité et afin de respecter la législation en cas de litige en prévenant par exemple la suppression définitive d’éléments de messagerie.</p>
<ul>
<li>Qu’est-ce que le « blocage sur place » d’une boite aux lettres </li>
</ul>
<p>Le nom anglais est « InPlace Hold eDiscovery »<br>Il s’agit d’une recherche qui s’applique au niveau d’une boite aux lettres.<br>Cela permet d’effectuer une recherche d’éléments dans une boite aux lettres (utilisateurs ou dossiers publics), que ce soit des éléments supprimés ou non.<br>Il est également possible de retrouver les versions originales d’éléments qui ont été modifiés.<br>Par défaut, il est nécessaire d’être membre du groupe de sécurité RBAC « Gestion de l’organisation » et « Gestion de la détection » pour pouvoir effectuer ces recherches.<br>Cela permet également de conserver l’état du contenu d’une boite aux lettres ou de dossiers publics et de son archive.<br>Les éléments suivants sont conservés </p>
<ol>
<li>Le contenu</li>
<li>Les éléments supprimés</li>
<li>Les versions originales des éléments modifiés</li>
</ol>
<ul>
<li>Qu’est-ce que la conservation d’une boite aux lettres</li>
</ul>
<p>Le nom anglais est « Litigation-Hold »<br>Cela permet de conserver l’état du contenu d’une boite aux lettres ou de dossiers publics (et de son archive) en conservant :</p>
<ol>
<li>Le contenu</li>
<li>Les éléments supprimés</li>
<li>Les versions originales des éléments modifiés</li>
</ol>
<p>La configuration d’applique au niveau d’une boite aux lettres.<br>Par défaut il est nécessaire d’être membre du groupe de sécurité RBAC « Gestion de l’organisation » et il faut compter 60 minutes avant que la mise en place ne prenne effet.</p>
<ul>
<li>Qu’est-ce que le blocage de rétention</li>
</ul>
<p>Le nom anglais est « Retention-Hold »<br>Il s’agit d’une configuration qui permet de suspendre le traitement des stratégies de rétention d’une boite aux lettres.<br>Ce blocage est principalement utilisé en cas d’absence momentanée d’un utilisateur<br>Par défaut il est nécessaire d’être membre du groupe de sécurité RBAC « Gestion des enregistrements ».</p>
<h3>La configuration</h3>
<h4>Le blocage sur place (InPlace Hold eDiscovery)</h4>
<p><u>Via l’EAC </u></p>
<p>Dans la section « Gestion de la conformité » cliquer sur « découverte électronique et conservation ».</p>
<p>Pour créer une règle de blocage, cliquer sur l’icône <spanclass="text-huge"><strong>+</strong></span> puis remplir les informations nécessaires.</p>
<h4>Conservation de boite aux lettres (Litigation-Hold)</h4>
<p><u>Via l’EAC </u></p>
<p>Dans la section « Destinataires » puis cliquer sur l’onglet « boite aux lettres ».<br>Cliquer sur la boite aux lettres concernée pour la sélectionner</p>
<p>Cliquer sur « modifier » ou faire un double clic dessus.<br>Puis dans « fonctionnalité de boites aux lettres » chercher l’option « conservation pour litige » puis cliquer sur « activer ».</p>
<p><i><markclass="pen-red"><strong>Attention</strong> : Le nombre après « LitigationHoldDuration » correspond à un nombre de jour.</mark></i></p>
