Comment utiliser le Centre de sécurité Dropbox

Le Centre de sécurité aide les administrateurs d’équipe à consulter les paramètres de sécurité de leur équipe et à trouver des moyens de mieux la protéger. Vous pouvez consulter les recommandations, modifier les paramètres et découvrir d’autres fonctionnalités de sécurité depuis un emplacement unique dans l’interface d’administration.

Quels forfaits Dropbox donnent accès au Centre de sécurité ?

Le Centre de sécurité est disponible avec les forfaits Dropbox Standard, Advanced et Enterprise. Les fonctionnalités et les recommandations auxquelles vous avez accès dépendent du forfait de votre équipe.

Dropbox Standard

Les administrateurs disposant du forfait Dropbox Standard peuvent consulter et modifier les paramètres de sécurité inclus dans leur forfait.

Les fonctionnalités qui nécessitent le forfait Dropbox Advanced apparaissent sous forme de recommandations verrouillées accompagnées du badge Advanced. Les fonctionnalités verrouillées n’ont aucune incidence sur l’état de sécurité de votre équipe ni sur sa progression dans les recommandations.

Dropbox Advanced et Enterprise

Les administrateurs disposant des forfaits Dropbox Advanced et Enterprise peuvent consulter et configurer le même ensemble de fonctionnalités du Centre de sécurité. Les fonctionnalités ne sont pas présentées comme des recommandations verrouillées et aucune invitation à passer à un forfait supérieur ne s’affiche.

Comment accéder au Centre de sécurité sur dropbox.com

Pour accéder au Centre de sécurité :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Sous Produits, cliquez sur le menu déroulant à côté de Dropbox.
4. Cliquez sur Sécurité.

Le Centre de sécurité affiche les paramètres de sécurité actuels de votre équipe ainsi que les recommandations associées.

Comment consulter les paramètres de sécurité de votre équipe

Le Centre de sécurité regroupe les paramètres de sécurité de votre équipe en quatre catégories :

• Authentification : consultez les paramètres relatifs à l’authentification à deux facteurs, à la robustesse des mots de passe et à l’authentification unique (SSO).
• Paramètres de partage : consultez les autorisations de partage par défaut, les mots de passe des liens partagés, leur date d’expiration et la validation de domaine.
• Protection des données : consultez les paramètres relatifs à la protection contre la suppression définitive, au chiffrement de bout en bout, à la classification des fichiers et à la détection des ransomwares.
• Détection et intervention : consultez les autorisations accordées aux applications tierces, les journaux d’audit avancés et les alertes automatiques relatives aux événements.

Chaque catégorie met en évidence les paramètres pouvant nécessiter votre attention. Les recommandations portent la mention Importante ou Suggérée. Les recommandations importantes sont affichées en premier.

Les fonctionnalités qui nécessitent le forfait Dropbox Advanced apparaissent sous forme de recommandations verrouillées.

Pour consulter les paramètres déjà configurés, développez la section Terminées de chaque catégorie.

Comprendre l’état de sécurité de votre équipe

Le bouclier en haut du Centre de sécurité reflète l’état actuel des paramètres de sécurité de votre équipe :

• Rouge : une ou plusieurs recommandations importantes n’ont pas été prises en compte.
• Jaune : toutes les recommandations importantes ont été prises en compte, mais certaines recommandations suggérées restent à traiter.
• Vert : toutes les recommandations disponibles avec le forfait actuel de votre équipe ont été prises en compte.

Le compteur indique votre progression à mesure que vous traitez les recommandations. Avec le forfait Dropbox Standard, les fonctionnalités de Dropbox Advanced verrouillées n’ont aucune incidence sur le bouclier ni sur le compteur de progression.

Ignorer une recommandation ne configure pas le paramètre correspondant et n’améliore pas l’état de sécurité de votre équipe.

Le Centre de sécurité vérifie les paramètres de votre équipe chaque fois que vous ouvrez le tableau de bord. Si un paramètre est modifié depuis une autre page, la modification apparaît au prochain chargement de la page. Une recommandation déjà traitée peut réapparaître si le paramètre correspondant ne répond plus aux critères recommandés.

Modifier un paramètre de sécurité recommandé

Pour modifier un paramètre recommandé :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Sous Produits, cliquez sur le menu déroulant à côté de Dropbox.
4. Cliquez sur Sécurité.
5. Repérez le paramètre que vous souhaitez modifier.
6. Cliquez sur Vérifier à côté de la recommandation.
7. Lisez les informations qui s’affichent dans la fenêtre.
8. Cliquez sur le bouton de confirmation pour appliquer le paramètre recommandé.

Une fois le paramètre modifié, le Centre de sécurité affiche la mise à jour.

Certaines recommandations, notamment celles concernant l’authentification unique (SSO), la validation de domaine, les autorisations des applications et les alertes d’activité, nécessitent une configuration supplémentaire sur une autre page de paramètres.

Comment consulter les paramètres d’authentification

La section Authentification vous permet de consulter les paramètres qui définissent la manière dont les membres de l’équipe se connectent :

• Authentification à deux facteurs : exigez une deuxième étape de vérification lorsque les membres de l’équipe se connectent. 
• Politique relative aux mots de passe : exigez des membres de l’équipe qu’ils utilisent des mots de passe conformes à une politique plus stricte.
• Authentification unique : permettez aux membres de l’équipe de se connecter via le fournisseur d’identité de votre organisation.

Pour consulter un paramètre d’authentification :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Sous Produits, cliquez sur le menu déroulant à côté de Dropbox.
4. Cliquez sur Sécurité.
5. Sous Authentification, repérez le paramètre que vous souhaitez examiner.
6. Cliquez sur Vérifier.

Certains paramètres ouvrent une fenêtre de confirmation. L’authentification unique (SSO) nécessite une configuration supplémentaire sur la page de paramètres correspondante.

Comment consulter les paramètres de partage

La section Paramètres de partage vous permet de consulter les modalités de partage de contenu par les membres de l’équipe et la manière dont votre organisation gère son domaine de messagerie :

• Partage par défaut : configurez les nouveaux liens partagés pour qu’ils soient accessibles par défaut aux membres de l’équipe. Les membres de l’équipe peuvent toujours autoriser un accès plus large, dans les limites prévues par les règles de partage de votre équipe.
• Mots de passe des liens : exigez la définition d’un mot de passe pour les nouveaux liens partagés. Les liens existants ne sont pas concernés.
• Expiration des liens : configurez les nouveaux liens partagés pour qu’ils expirent automatiquement. Les liens existants ne sont pas concernés.
• Validation du domaine : confirmez que votre organisation est propriétaire de son domaine de messagerie afin de faciliter la gestion des comptes Dropbox qui l’utilisent.

Pour consulter un paramètre de partage :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Sous Produits, cliquez sur le menu déroulant à côté de Dropbox.
4. Cliquez sur Sécurité.
5. Sous Paramètres de partage, repérez le paramètre que vous souhaitez consulter.
6. Cliquez sur Vérifier.

La validation de domaine ouvre la page de paramètres correspondante, où vous pouvez effectuer une configuration supplémentaire.

Comment consulter les paramètres de protection des données

La section Protection des données vous permet de consulter les paramètres qui protègent les fichiers de votre équipe :

• Suppression définitive : empêchez les membres de l’équipe de supprimer définitivement des fichiers avant la fin de la période de récupération.
• Chiffrement de bout en bout : protégez les fichiers sensibles à l’aide de dossiers d’équipe chiffrés.
• Classification des fichiers : repérez les fichiers contenant des informations sensibles et attribuez-leur un libellé.
• Détection des ransomwares : détectez les activités suspectes liées aux fichiers qui peuvent indiquer une attaque par ransomware.

Pour consulter un paramètre de protection des données :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Sous Produits, cliquez sur le menu déroulant à côté de Dropbox.
4. Cliquez sur Sécurité.
5. Sous Protection des données, repérez le paramètre que vous souhaitez consulter.
6. Cliquez sur Vérifier.

Les actions disponibles dépendent du paramètre concerné et du forfait Dropbox de votre équipe.

Comment consulter les paramètres de détection et d’intervention

La section Détection et intervention vous permet de consulter les fonctionnalités de sécurité qui servent à surveiller l’activité et à gérer les risques potentiels :

• Autorisations des applications : contrôlez les applications tierces autorisées à se connecter au compte Dropbox de votre équipe.
• Journaux d’audit avancés : consultez les enregistrements détaillés de l’activité de votre équipe.
• Alertes d’événements automatisées : configurez des règles qui déclenchent des notifications en cas d’événements de sécurité spécifiques.

Pour consulter un paramètre de détection et d’intervention :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Sous Produits, cliquez sur le menu déroulant à côté de Dropbox.
4. Cliquez sur Sécurité.
5. Sous Détection et intervention, repérez le paramètre que vous souhaitez consulter.
6. Cliquez sur Vérifier.

Les actions disponibles dépendent du paramètre concerné et du forfait de votre équipe.

Comment découvrir d’autres fonctionnalités de sécurité

Les administrateurs disposant du forfait Dropbox Standard peuvent découvrir directement depuis le Centre de sécurité les fonctionnalités de sécurité disponibles avec Dropbox Advanced. Ces fonctionnalités apparaissent sous forme de recommandations verrouillées accompagnées du badge Advanced.

Pour en savoir plus sur une fonctionnalité verrouillée :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Sous Produits, cliquez sur le menu déroulant à côté de Dropbox.
4. Cliquez sur Sécurité.
5. Repérez une fonctionnalité verrouillée accompagnée du badge Advanced.
6. Cliquez sur le badge.
7. Lisez les informations qui s’affichent dans la fenêtre.
8. Cliquez sur En savoir plus pour obtenir davantage d’informations ou sur Passer à Dropbox Advanced pour découvrir les options de mise à niveau.

Les administrateurs disposant des forfaits Dropbox Advanced et Enterprise peuvent accéder à ces fonctionnalités sans avoir à changer de forfait.