Suivre l’activité de collaboration via l’espace MSIM de travail

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 7 minutes de lecture

    • Suivez les activités de messagerie instantanée et de fichier liées à la résolution d’incidents de sécurité majeurs via l’espace de travail MSIM.

    Les activités sont coordonnées à l’aide Microsoft Teams de la messagerie instantanée Microsoft SharePoint , de fichiers et de dossiers, puis renvoyées via les Incident de sécurité majeur intégrations.

    Une fois Microsoft Teams Microsoft SharePoint intégré à Gestion des incidents de sécurité majeurs, vous pouvez utiliser l’espace de travail pour suivre la collaboration entre les MSIM utilisateurs de la réponse aux incidents et d’autres groupes qui contribuent à la résolution d’un incident de sécurité majeur. Toutes les mises à jour des dossiers et des fichiers de collaboration sont Microsoft SharePoint synchronisées avec l’espace de MSIM travail File Explorer et reflétées dans les composants du flux d’activité.

    Lorsqu’un incident de sécurité est promu en incident de sécurité majeur :
    1. Une structure de dossiers sera créée en Microsoft SharePoint fonction de la configuration du modèle de dossier. La même structure de dossiers sera reflétée sur le composant de l’espace File Explorer de travail.
    2. Une équipe avec plusieurs canaux est créée sous Microsoft Teams l’application et la même chose sera reflétée dans le composant Gestion de la messagerie instantanée de l’espace de travail.
    Rôle requis : sn_msi.workspace_manager.

    Interagir avec les fichiers et les dossiers

    L’Explorateur de fichiers affiche le système de fichiers afin que vous puissiez afficher et interagir avec les fichiers et dossiers liés à la résolution de l’incident.

    Affiche le fichier et les dossiers qui sont capturés sur Microsoft SharePoint pour un incident de sécurité spécifique. Ces dossiers seront automatiquement créés sur Microsoft SharePoint pour cet incident de sécurité majeur. Vous pouvez utiliser ces dossiers créés par défaut pour charger des fichiers de support, si nécessaire. Vous pouvez renommer, déplacer ou supprimer ces fichiers et dossiers selon vos besoins.

    De plus, chaque fois que vous chargez un fichier dans l’un des dossiers, l’activité correspondant à ces dossiers sera automatiquement associée aux dossiers de l’Explorateur de fichiers dans l’onglet Collaboration et l’activité sera enregistrée et affichée dans la section Activité de l’espace de travail Major Security Incident Management.
    Remarque :
    Dans l’onglet Collaboration , l’enregistrement d’incident est ajouté au fichier parent sur SharePoint avec un numéro d’incident et une catégorie d’incident uniques.
    1. Vue du référentiel : répertorie les fichiers et dossiers répertoriés dans Microsoft SharePoint pour cet incident de sécurité spécifique. Pour chaque fichier ou dossier, la vue du référentiel affiche le nom, la modification, la dernière modification et la taille.
      Tableau 1. Vue du référentiel
      Champ Description
      Ouvrir dans SharePoint Sélectionnez cette option disponible en regard de votre incident de sécurité majeur. Cliquez sur le lien pour sélectionner et afficher la structure de dossiers dans Microsoft SharePoint.
      Nouveau dossier Sélectionnez cette option pour créer un nouveau dossier selon vos besoins. Une fois que vous avez créé un dossier, le même dossier est créé et associé dans votre Microsoft SharePoint, par défaut.
    2. Récents : affiche tous les journaux d’activité récents. Ces journaux incluent à la fois vos activités SharePoint et Explorateur de fichiers. Les activités récentes sont généralement vos fichiers de support, qui incluent le dossier parent.

      Voici la procédure pour localiser le fichier journal :

      1. Sélectionnez le fichier respectif pour afficher les détails.
      2. Cliquez sur Localiser le fichier.
        Remarque :
        La navigation et les détails du fichier parent et des dossiers parents sont affichés sous la section Vue de liste Récents . Vous pouvez ouvrir le même fichier dans votre SharePoint. Chaque fois que vous chargez les fichiers journaux connexes ou des activités, tous ces fichiers et activités s’affichent à la fois dans SharePoint et dans l’Explorateur de fichiers.

    Gérer les communications des canaux de messagerie instantanée à l’aide de Microsoft Teams

    Le gestionnaire de canaux de messagerie instantanée affiche Microsoft Teams avec plusieurs canaux créés dans l’application Microsoft Teams en fonction d’une configuration de modèle de configuration.

    Ces canaux configurés sont reflétés dans le composant Gestion de la messagerie instantanée avec les utilisateurs et les groupes d’utilisateurs qui leur sont affectés. Le gestionnaire de canaux de messagerie instantanée vous permet d’effectuer les actions suivantes :
    • Gérer les canaux de messagerie instantanée
    • Renommer l'équipe
    • Gérer les membres de votre équipe
    L’équipe et les canaux sont créés en fonction de la configuration du canal de messagerie instantanée dans Microsoft Teams.

    Gérer les canaux de messagerie instantanée

    Le gestionnaire de canaux de messagerie instantanée vous permet de créer, modifier ou supprimer des canaux de messagerie instantanée. Pour gérer un canal de messagerie instantanée dans Microsoft Teams, procédez comme suit :
    1. Sélectionnez l’onglet Collaboration .
    2. Accédez à la Gestionnaire de canal de messagerie instantanée > Créer un canal.
    3. Ajoutez un nouveau nom et une nouvelle description pour le canal, et sélectionnez les membres du canal.
    4. Sélectionnez Créer.
      Remarque :
      Un nouvel enregistrement de canal est créé dans la section Canaux Microsoft Teams de l’application Microsoft Teams et le même enregistrement sera reflété dans MSIM.
    5. Pour modifier un canal de messagerie instantanée, sélectionnez-en un dans la liste Gestionnaire de canaux de messagerie instantanée.
    6. Vous pouvez modifier le nom du canal, la liste des membres, la liste des membres du groupe en fonction de vos besoins.
    7. Sélectionnez Enregistrer.
    8. Pour supprimer un canal de messagerie instantanée, sélectionnez-en un dans la liste Gestionnaire de canaux de messagerie instantanée.
    9. Sélectionnez Supprimer un canal.

    Renommer l'équipe

    Pour renommer une équipe dans Microsoft Teams, procédez comme suit :
    1. Sélectionnez l’onglet Collaboration .
    2. Accédez à la Gestionnaire de canal de messagerie instantanée > Renommer l'équipe.
    3. Dans le champ Nom de l’équipe, renommez l’équipe en fonction de vos besoins.
    4. Sélectionnez Enregistrer.
      Remarque :
      Renommer le nom de l’équipe renomme également le nom de l’équipe dans Microsoft Teams.

    Gérer les membres de votre équipe

    Le gestionnaire de canaux de messagerie instantanée vous permet d’ajouter ou de supprimer des membres de l’équipe dans Microsoft Teams. Vous pouvez également ajouter des membres via des groupes. Pour gérer les membres de l’équipe dans Microsoft Teams, procédez comme suit :
    1. Sélectionnez l’onglet Collaboration .
    2. Accédez à la Gestionnaire de canal de messagerie instantanée > Gérer les membres de votre équipe.
    3. Dans le champ Membres, ajoutez ou supprimez des membres de l’équipe en fonction de vos besoins.
    4. Dans le champ Ajouter des membres via des groupes, sélectionnez les groupes que vous souhaitez ajouter dans Microsoft Teams.
      Remarque :
      Si les membres du groupe font déjà partie de l’équipe, ces membres ne sont pas ajoutés.
    5. Sélectionnez Enregistrer.

      Le gestionnaire de canaux de messagerie instantanée affiche les détails du nombre total de membres de l’équipe et le nombre de nouveaux membres qui seront ajoutés.

    Gérer les communications des canaux de messagerie instantanée à l’aide de Slack

    Le gestionnaire de canaux de messagerie instantanée affiche Slack avec plusieurs canaux créés dans l’application Slack en fonction d’une configuration de modèle de configuration.

    Ces canaux configurés sont reflétés dans le composant Gestion de la messagerie instantanée avec les utilisateurs et les groupes d’utilisateurs qui leur sont affectés. Le gestionnaire de canaux de messagerie instantanée vous permet de gérer les canaux de messagerie instantanée. L’équipe et les canaux sont créés en fonction de la configuration du canal de messagerie instantanée dans Slack.

    Gérer les canaux de messagerie instantanée

    Le gestionnaire de canaux de messagerie instantanée vous permet de créer, modifier ou supprimer des canaux de messagerie instantanée dans Slack. Pour gérer un canal de messagerie instantanée, procédez comme suit :
    1. Sélectionnez l’onglet Collaboration .
    2. Accédez à la Gestionnaire de canal de messagerie instantanée > Créer un canal.
    3. Ajoutez un nouveau nom et une nouvelle description pour le canal, et sélectionnez les membres du canal.
    4. Sélectionnez Créer.
      Remarque :
      Un nouvel enregistrement de canal est créé dans la section Canaux Slack de l’application Slack et le même enregistrement est reflété dans MSIM.
    5. Pour modifier un canal de messagerie instantanée, sélectionnez-en un dans la liste Gestionnaire de canaux de messagerie instantanée.
    6. Vous pouvez modifier le nom du canal, la liste des membres, la liste des membres du groupe en fonction de vos besoins.
    7. Sélectionnez Enregistrer.
    8. Pour supprimer un canal de messagerie instantanée, sélectionnez-en un dans la liste Gestionnaire de canaux de messagerie instantanée.
    9. Sélectionnez Supprimer un canal.

    Gérer les conversations de flux d’activité

    Affiche l’ensemble des activités, des journaux, de l’état qui ont été exécutés sur , l’explorateur Microsoft SharePointde fichiers et Microsoft Teams.

    Si vous souhaitez afficher une activité spécifique ou rechercher les détails de l’activité de collaboration qui ont été interagies entre différents fichiers et dossiers, ainsi que sur Microsoft Teams, vous pouvez utiliser la fonction de filtre qui s’affiche en haut à droite de la section Flux d’activité et localiser les détails de l’activité souhaitée.

    Les dossiers et les conversations de messagerie instantanée partagés avec la Gestion des incidents de sécurité majeurs sont considérés comme des fils d’Ariane avec la structure :

    Nom de l’application du connecteur <numéro d’incident – Catégorie > <nom du dossier>).Détails de l’activité selon les filtres sélectionnés

    Étiquetez les activités :
    1. Cliquez sur l’icône Étiquette .
    2. Cochez la case correspondant à l’étiquette d’activité de l’incident, comme indiqué dans la capture d’écran ci-dessous.

      Affectation d’étiquettes aux activités d’incident.

    3. Les activités étiquetées sont codées par couleur et représentées sous forme de graphique de tendance de progression dans la section Collaboration externe de l’espace de travail.