Il est plus facile de gérer une structure de permissions simples. On peut certes créer 47 groupes pour gérer un partage de fichiers et accorder des permissions à plusieurs niveaux différents, mais est-ce une bonne idée ? Si vous n’aidez pas les propriétaires de shares à déterminer la bonne structure
2. S’en tenir à des permissions simples
initiale pour leurs permissions de partage de fichiers, vous leur rendez un mauvais service. Souvent, les exigences de départ des propriétaires de partage sont une liste de souhaits irréalistes. Si on l’applique, le DSI et le propriétaire du partage auront du mal à gérer le partage.
Quand un propriétaire de partage propose une structure de permissions élaborée, essayez de voir si quelque chose de plus simple ne peut pas faire aussi bien. Dans certains cas, le propriétaire sera un manager expliquant qu’il ou elle a besoin de protéger les données contre les employés. Les arguments sont du genre : « Nous ne voulons pas que Jim puisse voir ces données car il pourrait mal les utiliser » ou « Nous ne pouvons pas donner à Sally des permissions Change parce que, l’an dernier, elle a transféré par mégarde un important dossier du serveur sur son poste ». On voit ici que de vieux problèmes de formation ou de politique départementale incitent à compliquer les permissions de partage. Il vaudrait peut-être mieux que Jim suive un cours d’éthique et que Sally reçoive une formation élémentaire sur le comportement sur ordinateur.
Téléchargez cette ressource
Microsoft 365 Tenant Resilience
Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Deepfakes et IA : 64% des Français pensent savoir les détecter, mais la confiance reste fragile
- Cryptographie post-quantique : le Campus Cyber publie deux guides clés pour accélérer la transition des entreprises
Articles les + lus
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
À la une de la chaîne Tech
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
