Présentation des fonctionnalités de sécurité
Objectifs de formation
Une fois cette unité terminée, vous pourrez :
- Utiliser Slack Connect avec d’autres organisations en toute sécurité
- Maintenir un haut niveau de visibilité et de contrôle
- Identifier les situations dans lesquelles vous interagissez avec des personnes extérieures à votre organisation
- Adhérer aux politiques de données et de conformité
La sécurité est essentielle
Lorsque vous communiquez avec d’autres organisations à l’aide de Slack Connect, il est important de vous assurer que vous le faites en toute sécurité. Grâce à l’infrastructure de sécurité de Slack, vos administrateurs Slack peuvent s’assurer que vous n’interagissez qu’avec des organisations ayant fait l’objet d’une vérification, et ils peuvent rationaliser les accès et les approbations.
Lorsqu’une organisation a été vérifiée, une coche violette apparaît à côté de son nom. La présence de ce symbole signifie que Slack fait confiance à son identité et que vous pouvez travailler en toute confiance avec elle. Consultez le centre d’aide Slack pour en savoir plus sur organisations vérifiées.
Rationalisation des accès et des approbations
Dans un canal partagé, les administrateurs de chaque organisation membre doivent accepter eux-mêmes l’ensemble des demandes de connexion afin de permettre la collaboration dans ce canal. Dans le cadre de ce processus, les administrateurs peuvent spécifier quelles organisations répondent à leurs propres exigences de sécurité, et préapprouver les demandes de partage de canaux avec ces partenaires externes de confiance. Consultez le centre d’aide Slack pour en savoir plus sur la manière d’approuver automatiquement les demandes de canaux, et sur la façon dont les administrateurs peuvent gérer les paramètres de sécurité et les autorisations.
Maintien d’un haut niveau de visibilité et de contrôle
Avec Slack Connect, les administrateurs peuvent voir les membres de chaque canal ainsi que l’organisation à laquelle ceux-ci appartiennent. Les administrateurs peuvent également définir des canaux comme privés au sein de leur propre organisation et se déconnecter des organisations extérieures à tout moment.
De plus, Slack fournit des indicateurs visuels qui permettent à votre équipe d’identifier les situations dans lesquelles elle travaille avec des intervenants externes.
- Une note au-dessus du champ dans lequel vous saisissez un message vous permet de savoir que vous échangez avec des personnes appartenant à d’autres organisations. Cette note apparaît dans les canaux, les fils de discussion et les messages directs lorsque vous collaborez avec des partenaires externes.
- À chaque fois qu’une personne d’une organisation externe partage un message, vous voyez l’icône de l’espace de travail de son entreprise à côté de son image de profil.
- Dans la page des détails du canal, vous pouvez voir une liste de toutes les organisations y étant présentes.
- Si vous partagez un message ou un fichier issu d’un canal interne vers un canal partagé avec des organisations externes, une note vous indique la présence dans le canal de personnes appartenant à des organisations externes.
Voici quelques mesures que votre administrateur peut prendre pour rendre votre expérience Slack Connect aussi sûre et sécurisée que possible :
- Utiliser les journaux d’audit de Slack pour surveiller les actions importantes dans les canaux et vous protéger contre les accès inappropriés au système ou les activités suspectes.
- Activer la fonctionnalité Enterprise Key Management (Gestion des clés de chiffrement d’entreprise) pour chiffrer les messages et les fichiers de votre organisation à l’aide de vos propres clés.
- Empêcher les fuites d’informations avec le blocage du chargement de fichiers et la prise en charge de la prévention des pertes de données.
Adhésion aux politiques de données et de conformité
Votre organisation peut facilement se conformer aux politiques internes grâce à la personnalisation des paramètres de sécurité. Avec Slack Connect, votre administrateur peut définir des politiques de rétention des données, gérer qui peut accéder aux données, restreindre des canaux et limiter les types d’actions que les parties externes peuvent effectuer. Vous pouvez également recueillir et archiver des données critiques avec l’API Discovery de Slack.
Vous savez maintenant comment fonctionne Slack Connect, comment inviter d’autres personnes à rejoindre des conversations et comment travailler en toute sécurité avec des collaborateurs externes. Dans l’unité suivante, nous vous présenterons des bonnes pratiques permettant de tirer le meilleur parti de Slack Connect.