Les canevas et les fonctionnalités de gestion des données
Les canevas sont une nouvelle manière de collaborer et de partager des informations dans Slack. Découvrez-en davantage sur les fonctionnalités de sécurité et de gestion des données lorsque vous travaillez dans un canevas.
Conservation, modification et suppression des données
Les canevas suivent les paramètres de conservation des fichiers définis par votre organisation. Gardez à l’esprit que vous ne pouvez pas définir des paramètres de conservation des fichiers aussi précis que pour les messages, et que ces paramètres s’appliquent à tous les canevas, y compris ceux créés dans des conversations.
Les données suivantes seront conservées dans un canevas jusqu’à la suppression de celui-ci :
- Contenu du canevas
- Historique des versions
- Fils des commentaires
Remarque : la période de conservation pour un canevas sera réinitialisée dès que quelqu’un le modifie.
Outils d’exportation
Avec les forfaits Business+ et Enterprise Grid, les propriétaires d’espaces de travail et d’organisations peuvent demander à exporter des données depuis tous les canaux publics et privés ainsi que les messages directs. Les canevas sont exportés au format HTML et contiennent uniquement la révision actuelle. Voici à quoi ressemble une exportation contenant un canevas :
Inclus
- Le contenu texte actuel du canevas.
- Pour les commentaires rattachés, une référence au message de conversation correspondant.
- Pour les fichiers rattachés, une référence au message de canal contenant le fichier.
- La date de l’exportation.
Non inclus
- Historique des versions (disponible dans le produit uniquement).
- Les URL de téléchargement des fichiers. Une référence au message de conversation correspondant contenant le fichier sera incluse à la place. Le message contenant l’URL de téléchargement.
- Le contenu texte des commentaires dans un canevas. Pour les commentaires rattachés à du texte dans le canevas, les fichiers d’exportation contiennent une référence au message de conversation, et ce message doit contenir le texte. Lorsque le commentaire n’est pas rattaché, il n’a pas besoin d’être désigné dans le fichier d’exportation.
Discovery API et l’API de journal d’audit
Avec le forfait Enterprise Grid, les propriétaires de l’organisation peuvent utiliser des solutions de eDiscovery et de prévention de la perte des données (DLP) pour passer en revue et réglementer le contenu dans un canevas. Les points de terminaison existants pour Discovery API peuvent être utilisés pour télécharger et scanner un canevas, et pour effectuer des opérations comme masquer ou supprimer du contenu.
Discovery API
Opérations disponibles :
- Déterminer quand un canevas a été modifié
- Récupérer le lien direct vers un canevas
- Récupérer les commentaires dans un canevas
- Masquer et restaurer un canevas partagé dans un message
- Supprimer un canevas à l’aide de l’API
API des journaux d’audit
Les événements suivants sont conservés dans le journal d’audit pour un canevas :
- Canevas créé
- Canevas modifié
- Canevas supprimé
- Canevas masqué
- Canevas restauré
- Canevas ouvert
- Canevas partagé
- Canevas retiré du partage
- Accès au canevas approuvé
- Accès au canevas révoqué
- Accès au canevas mis à niveau
- Accès au canevas réduit
- Canevas téléchargé
- Partage du lien activé
- Partage du lien désactivé
Gestion des clés de chiffrement Slack Enterprise (Slack EKM)
La fonction EKM, ou « Enterprise Key Management » permet à nos clients d’incorporer leurs propres clés pour chiffrer les données. Les canevas utilisent le même processus de clé que les messages et fichiers Slack pour le chiffrement. Si la fonction EKM est déjà active dans votre organisation, aucune configuration supplémentaire n’est requise pour le canevas.
-
Rotation des clés
Lors de la rotation d’une clé de chiffrement, les données du canevas sont à nouveau chiffrées avec la nouvelle clé. -
Révocation des clés
L’accès aux canevas peut être révoqué de la même manière que la révocation d’un fichier.
Résidence des données
Le service de résidence des données de Slack permet à votre organisation de choisir la région dans laquelle certains types de données sont stockées. Les données au repos seront stockées dans la région sélectionnée. Si la résidence des données a déjà été configurée pour Slack, aucune configuration supplémentaire n’est requise pour le canevas.
Mises en suspens
Dans une organisation Enterprise Grid, les personnes disposant du rôle d’administrateur de la conformité peuvent attribuer une mise en suspens à des membres pour conserver leurs messages et leurs fichiers dans Slack.
Un canevas dans une conversation
Un canevas individuel
- Être associé à l’un des gardiens de la mise en suspens ET
- Avoir été actif pendant la période de mise en suspens
Définitions importantes
Canaux en suspens
Un canal en suspens est un canal dont un gardien est ou a été membre. Si le créateur de la mise en suspens a spécifiquement configuré celle-ci comme s’appliquant uniquement aux messages directs, seules les conversations en messages directs seront considérées comme des canaux en suspens.
Association à un gardien
Les conditions suivantes déterminent si un canevas est associé ou non au gardien :
- Créé par le gardien, avant la fin de la période de mise en suspens
- Partagé dans un canal en suspens, avant la fin de la période de mise en suspens
- Modifié par le gardien, avant la fin de la période de mise en suspens
Les éléments suivants ne sont pas pris en compte pour déterminer si un canevas est associé ou non au gardien :
- Le canevas a été consulté par le gardien
- Le gardien se trouve dans la conversation du canevas
- Le gardien a mis le canevas en favoris ou l’a enregistré
Actif pendant la période de mise en suspens
Pour qu’un canevas soit considéré comme actif pendant la période de mise en suspens, il doit :
- Avoir été créé pendant la période de mise en suspens
- Avoir été supprimé pendant la période de mise en suspens
- Avoir été partagé dans un canal en suspens pendant la période de mise en suspens
- Contenir des éléments qui ont été modifiés par des utilisateurs pendant la période de mise en suspens
- Contenir des commentaires qui ont été créés, modifiés ou supprimés par des utilisateurs pendant la période de mise en suspens
Remarque : la lecture d’un canevas pendant la période de mise en suspens ne constitue pas une activité entrant dans le champ de cette définition.