Les canevas et les fonctionnalités de gestion des données

Les canevas sont une nouvelle manière de collaborer et de partager des informations dans Slack. Découvrez-en davantage sur les fonctionnalités de sécurité et de gestion des données lorsque vous travaillez dans un canevas.

Remarque : Pour l’heure, les exportations de données de Slack (y compris celles contenant des canevas détenus légalement) incluent uniquement la version la plus récente d’un canevas. Les propriétaires principaux peuvent contacter l’équipe d’assistance pour demander une exportation de leur historique de version des canevas, le cas échéant.

Conservation, modification et suppression des données

Lorsque vous définissez des règles de conservation pour les canevas, elles s’appliqueront à tous les canevas (y compris les canevas des canaux). Les règles de conservation disponibles dépendent de votre forfait.

Les données suivantes du canevas seront conservées jusqu’à sa suppression, soit manuellement, soit par nos règles de conservation :

  • Contenu du canevas
  • Historique des versions
  • Fils des commentaires

Remarque : si vos règles de conservation entraînent la conservation des canevas pendant un nombre de jours défini, cette période de conservation sera réinitialisée à chaque modification d’un utilisateur.

 

Outils d’exportation

Avec les forfaits Business+ et Enterprise Grid, les propriétaires d’espaces de travail et d’organisations peuvent demander à exporter des données depuis tous les canaux publics et privés ainsi que les messages directs. Lorsque vous exportez les données de votre espace de travail, la version actuelle du canevas sera incluse au format HTML. Voici à quoi ressemble une exportation contenant un canevas :

  • Le contenu texte actuel du canevas
  • La date de l’exportation
  • Les commentaires liés
    Si le canevas comprend des commentaires, votre exportation contiendra une référence vers le message de la conversation du fichier qui contient le texte du commentaire.
  • Les fichiers intégrés
    Si un fichier a été intégré au canevas, votre exportation comprendra une référence au message du canal qui contient l’URL de téléchargement. 

Conseil : découvrez comment lire les exportations des données Slack.

 

Discovery API et l’API de journal d’audit

Avec le forfait Enterprise Grid, les propriétaires de l’organisation peuvent utiliser des applications de eDiscovery et de prévention de la perte des données (DLP) pour passer en revue et réglementer le contenu dans les canevas. Les points de terminaison existants pour Discovery API peuvent être utilisés pour télécharger et scanner des canevas, et pour effectuer des opérations comme masquer ou supprimer du contenu.

Discovery API

Opérations disponibles :

  • Déterminer quand un canevas a été modifié
  • Récupérer le lien direct vers un canevas
  • Récupérer les commentaires dans un canevas
  • Masquer et restaurer un canevas partagé dans un message
  • Supprimer un canevas à l’aide de l’API

API des journaux d’audit

Les événements suivants sont conservés dans le journal d’audit des canevas :

  • Canevas créé
  • Canevas modifié
  • Canevas supprimé
  • Canevas masqué
  • Canevas restauré
  • Canevas ouvert
  • Canevas partagé
  • Canevas retiré du partage
  • Canevas téléchargé
  • Accès au canevas approuvé
  • Accès au canevas révoqué
  • Accès au canevas mis à niveau
  • Accès au canevas réduit
  • Historique des versions des canevas activé
  • Historique des versions des canevas désactivé
  • Partage du lien activé
  • Partage du lien désactivé

 

Gestion des clés de chiffrement Slack Enterprise (Slack EKM)

La fonction EKM, ou « Enterprise Key Management » permet à nos clients d’incorporer leurs propres clés pour chiffrer les données. Les canevas utiliseront le même processus de clé pour le chiffrement que les messages et les fichiers Slack. Ainsi, si vous avez déjà configuré Slack EKM pour votre organisation, aucune configuration supplémentaire ne sera nécessaire pour les canevas.

  • Rotation des clés
    Lors de la rotation d’une clé de chiffrement, les données du canevas sont à nouveau chiffrées avec la nouvelle clé.
  • Révocation des clés
    L’accès aux canevas peut être révoqué de la même manière que la révocation d’un fichier.

 

Résidence des données

Le service de résidence des données de Slack vous permet de choisir la région dans laquelle certains types de données sont stockées. Les données des canevas que vous créez après avoir configuré la résidence des données seront stockées dans la région que vous avez sélectionnée. Les données des canevas que vous avez créés avant d’activer la résidence des données resteront stockées aux États-Unis.

 

Mises en suspens

Dans une organisation Enterprise Grid, les personnes disposant du rôle d’administrateur des mises en suspens peuvent attribuer une mise en suspens à des membres pour conserver leurs messages et leurs fichiers dans Slack.

Un canevas de canal ou de message direct

Un canevas individuel

Un canevas de canal ou de message direct peut faire l’objet de mises en suspens s’il se trouve dans une conversation dont un gardien est ou a été membre. Il n’existe aucune exigence particulière en matière d’activité devant avoir lieu dans le canal ou le canevas pendant la période de mise en suspens.
Pour faire l’objet d’une mise en suspens, un canevas doit :
  • Être associé à l’un des gardiens de la mise en suspens
  • Avoir été actif pendant la période de mise en suspens

Association à un gardien
Les conditions suivantes déterminent si un canevas est associé ou non au gardien :

  • Créé par le gardien, avant la fin de la période de mise en suspens
  • Partagé dans un canal en suspens, avant la fin de la période de mise en suspens
  • Modifié par le gardien, avant la fin de la période de mise en suspens

Les éléments suivants ne sont pas pris en compte pour déterminer si un canevas est associé ou non au gardien :

  • Le canevas a été consulté par le gardien
  • Le gardien se trouve dans la conversation du canevas
  • Le gardien a mis le canevas en favoris ou l’a enregistré

Actif pendant la période de mise en suspens
Pour qu’un canevas soit considéré comme actif pendant la période de mise en suspens, il doit :

  • Avoir été créé pendant la période de mise en suspens
  • Avoir été supprimé pendant la période de mise en suspens
  • Avoir été partagé dans un canal en suspens pendant la période de mise en suspens
  • Contenir des éléments qui ont été modifiés par des utilisateurs pendant la période de mise en suspens
  • Contenir des commentaires qui ont été créés, modifiés ou supprimés par des utilisateurs pendant la période de mise en suspens

 

Remarque : la lecture d’un canevas pendant la période de mise en suspens ne constitue pas une activité entrant dans le champ de cette définition.