Protection automatique et gestion en bloc

Pour activer la protection automatique et la gestion des accès pour les ressources qui correspondent à des critères spécifiques, Afi s’appuie sur des groupes de ressources définis par le système et par l’utilisateur. Les groupes peuvent rassembler des ressources selon leur type, selon leur appartenance à des groupes natifs du fournisseur (par exemple, les unités organisationnelles Google ou les groupes d’utilisateurs Microsoft Entra ID), ou selon des règles définies par l’utilisateur. Un administrateur de compte Afi peut attribuer une stratégie SLA de sauvegarde à un groupe de ressources afin de protéger tous ses membres actuels et futurs, et peut accorder à des utilisateurs sélectionnés l’accès à toutes les ressources de groupes de ressources spécifiés.

Groupes de ressources par défaut

Pour chaque locataire, Afi constitue automatiquement les groupes de ressources suivants selon les types de ressources disponibles et les groupes natifs du fournisseur pour ce type de locataire.

Google Workspace

Pour les locataires Google Workspace, Afi découvre les unités organisationnelles et les groupes Google dans le locataire, puis les affiche respectivement dans les onglets Service → Protection → Organizational units et Service → Protection → Google groups.

Microsoft 365

Pour les locataires Microsoft 365, Afi découvre les groupes Microsoft Entra ID et y associe, dans Afi, les utilisateurs ainsi que les boîtes aux lettres partagées et de salle qui appartiennent à ces groupes. Afi provisionne également automatiquement plusieurs groupes de ressources système (Users, Shared mailboxes, Rooms & Equipment, Sites et Microsoft 365 Groups & Teams) qui facilitent la gestion en bloc des ressources par type.

Microsoft Azure

Pour les locataires Azure, Afi découvre la hiérarchie native Azure des groupes de gestion, abonnements et groupes de ressources, puis l’affiche dans l’onglet Service → Protection → Resource groups.

Amazon Web Services (AWS)

Pour les locataires AWS, Afi ne provisionne que les groupes de ressources par défaut, EC2 Instances et Aurora and RDS for PostgreSQL, car AWS ne fournit aucune hiérarchie de groupes intégrée.

Groupes de ressources dynamiques

En plus des groupes de ressources natifs du fournisseur, Afi prend en charge les groupes de ressources dynamiques que vous pouvez créer afin d’y regrouper les ressources correspondant aux critères sélectionnés (par exemple, le nom, l’e-mail, le service, l’emplacement ou une étiquette) et utiliser ces groupes pour la protection automatique et la gestion des accès.

Créer un groupe dynamique

Vous pouvez créer et gérer des groupes dynamiques pour un locataire dans l’onglet Service → Protection → Dynamic groups :

Dans la boîte de dialogue de configuration du groupe, vous pouvez spécifier les règles et les conditions qui serviront de critères de sélection des ressources. Chaque règle définit un ensemble de conditions qu’une ressource doit remplir pour être sélectionnée, et le groupe dynamique obtenu inclut les ressources qui satisfont à au moins une règle (opérateur logique OU (OR) entre les règles).

Cet exemple montre comment créer un groupe de ressources dynamique dans un locataire Microsoft 365 qui contient des boîtes aux lettres utilisateur, partagées et de salle répondant simultanément à tous les critères suivants :

• L’e-mail principal se termine par contoso.com
• La propriété country dans les paramètres utilisateur Entra ID est United States
• La propriété department dans les paramètres utilisateur Entra ID est Sales

Pour mettre à jour les critères de sélection d’un groupe dynamique, cliquez sur Edit dans le menu à trois points de la ligne du groupe, à droite du tableau.

Afi associe les ressources aux groupes de ressources dynamiques et actualise ces groupes lors des synchronisations de ressources avec le fournisseur correspondant (Google Workspace, Microsoft 365, etc.). Les synchronisations périodiques s’exécutent toutes les 24 heures et vous pouvez également déclencher une découverte de ressources ponctuelle en cliquant sur l’icône d’actualisation dans le coin supérieur droit de l’écran Service → Protection. Lorsque vous créez ou mettez à jour un groupe de ressources dynamique, Afi déclenche automatiquement une tâche de découverte pour l’alimenter ou l’actualiser.

Champs et opérateurs pris en charge

Le tableau ci-dessous récapitule les champs disponibles comme critères de sélection pour chaque type de locataire.

Type de locataire	Types de champs des groupes dynamiques
Google Workspace	Name Email
Microsoft 365	Name Email - pour les boîtes aux lettres et les groupes/équipes City Country Department Job title
Microsoft Azure	Name Location Resource group Storage account - pour les partages de fichiers Azure Tag key and value
Amazon Web Services (AWS)	Name ID Region Tag key and value

Pour permettre une sélection granulaire des ressources, les conditions de groupes dynamiques prennent en charge les opérateurs suivants :

• Equals et Doesn't equal
• Contains et Doesn't contain
• Has suffix et Doesn't have suffix
• Has prefix et Doesn't have prefix
• In (pour sélectionner parmi un ensemble de valeurs)

Priorité des groupes de ressources pour la protection automatique

Lorsqu’une ressource est membre de plusieurs groupes de ressources dont les paramètres de protection automatique sont configurés, Afi détermine les paramètres à appliquer selon le type de groupe, dans l’ordre de priorité suivant. La ressource est protégée par la stratégie SLA de sauvegarde configurée pour le groupe ayant la priorité la plus élevée.

• Groupes de ressources dynamiques
• Groupes de ressources natifs du fournisseur
  • Groupes Google et unités organisationnelles pour les locataires Google Workspace
  • Groupes Entra ID pour les locataires Microsoft 365
  • Groupes de gestion, abonnements et groupes de ressources pour les locataires Microsoft Azure
• Groupes de ressources par défaut provisionnés selon le type de ressource
  • Groupes Shared drives et Classroom pour les locataires Google Workspace
  • Groupes Users, Shared mailboxes, Rooms & Equipment, Sites, Microsoft 365 Groups & Teams pour les locataires Microsoft 365
  • Groupes EC2 Instances et Aurora and RDS for PostgreSQL pour les locataires AWS

Information

Lorsqu’une ressource est membre de plusieurs groupes de ressources protégés automatiquement ayant la même priorité (par exemple, un utilisateur est membre de deux groupes Entra ID associés respectivement aux stratégies SLA de sauvegarde Gold et Silver), Afi ne garantit pas la stratégie SLA de sauvegarde qui sera attribuée à la ressource ; l’une ou l’autre des stratégies associées peut être appliquée.

Paramètres de protection automatique

Pour protéger toutes les ressources d’un groupe de ressources par défaut ou dynamique, sélectionnez ce groupe dans l’onglet correspondant, cliquez sur Assign SLA, puis choisissez une stratégie SLA de sauvegarde à attribuer aux ressources de ce groupe. Pour protéger automatiquement les ressources ajoutées ultérieurement au groupe, laissez l’option Automatically protect new resources activée.

Grâce aux paramètres granulaires de protection automatique d’Afi, les administrateurs peuvent attribuer différentes stratégies SLA à différents groupes de ressources selon les exigences de l’organisation, par exemple des paramètres de rétention ou des planifications de sauvegarde variables pour différents groupes.