Passer au contenu principal

Chiffrement et sécurité de ShareGate Migrate

ShareGate accorde une grande importance à la confidentialité et à la sécurité des données. Cet article explique comment certaines de vos données sont traitées dans ShareGate Migrate.

Si vous souhaitez en savoir plus sur la gestion de vos données par ShareGate, veuillez consulter les articles suivants :

Chiffrement

Les connexions Microsoft 365 sont toujours chiffrées avec HTTPS et TLS 1.2, et une mise à jour vers TLS 1.3 est en cours de déploiement.

Les connexions aux versions SharePoint locales peuvent être configurées avec différentes versions de TLS.

Bien que ShareGate Migrate prenne en charge TLS 1.0, 1.1, 1.2 et 1.3 pour vos connexions aux serveurs SharePoint locaux, nous recommandons fortement d'utiliser la version la plus récente de TLS disponible, et au minimum TLS 1.1 si ce n'est pas possible.

SharePoint 2016 prend en charge par défaut le chiffrement des connexions TLS 1.2, et l'édition par abonnement de SharePoint prend en charge TLS 1.3.

Lorsque vous vous connectez à un site SharePoint utilisant HTTPS, les données transitant par ShareGate Migrate seront chiffrées.

Lorsque vous vous connectez à Microsoft 365, votre connexion est toujours chiffrée.

Important : TLS 1.0 est considéré comme vulnérable et peut causer des problèmes de connectivité. SSL 3.0 et RC4 ne sont plus pris en charge. Une faille de sécurité a été identifiée dans le protocole SSL 3.0, permettant à un attaquant de déchiffrer les données transmises. Pour renforcer la sécurité, certaines fonctionnalités de SharePoint désactivent désormais par défaut le chiffrement des connexions SSL 3.0, ainsi que certains algorithmes de chiffrement connus pour leurs faiblesses.

Migrations en mode Insane vers une destination Microsoft 365

Microsoft 365 chiffre également les données transférées vers Azure lorsque vous utilisez le mode Insane pour vos migrations.

Lorsque vos données sont transférées vers Azure via ce processus, Microsoft utilise le chiffrement avancé AES CBC 256 standard, ce qui rend les données illisibles pour tout attaquant potentiel.

Le chiffrement est effectué sur votre contenu avant le téléversement, sur la machine exécutant ShareGate Migrate. La clé de chiffrement est ensuite transmise au service à la destination.

Une fois la migration terminée et les données téléchargées avec succès sur Microsoft 365, vos données seront supprimées d'Azure dans un délai d'une semaine, conformément à la période de rétention par défaut du stockage Azure inclus avec votre abonnement Microsoft 365.

Pour en savoir plus sur la façon dont vos données transitent vers une destination Microsoft 365 en mode Insane, consultez notre diagramme de migration SharePoint vers SharePoint.

Si vous utilisez un stockage personnalisé pour ce processus, vous devez supprimer manuellement les données chiffrées dans votre compte de stockage Azure. Pour savoir comment supprimer le contenu de votre stockage Azure personnalisé, consultez Effacer les données de votre compte de stockage Microsoft Azure.

Accès à vos environnements

Pour utiliser ShareGate Migrate, vous devez vous connecter à votre environnement avec des autorisations qui varient d'un simple membre à un administrateur global, selon que vous êtes sur la source ou la destination et selon les actions que vous souhaitez effectuer.

L'application fonctionne via des API, agissant en votre nom. Bien que votre réseau puisse identifier ces opérations comme étant effectuées par une application plutôt que par vous directement, l'application n'accède pas à plus que ce que votre compte connecté permet.

Pour connaître les autorisations requises pour un utilisateur ShareGate Migrate, consultez la documentation sur les autorisations administratives.

Connexions

ShareGate Migrate nécessite que vous vous connectiez à votre environnement lorsque vous commencez à effectuer des opérations dans l'application de bureau.

Lorsque vous vous connectez avec la méthode de connexion Other user, une version chiffrée de vos informations d'identification est enregistrée. Pour les autres méthodes de connexion, ShareGate conserve les cookies d'authentification localement. ShareGate Migrate n'enregistre pas les informations d'identification elles-mêmes.

Pour plus d'informations, consultez Se connecter à SharePoint et Microsoft 365.

Extension serveur

Pour améliorer les performances, il est recommandé d'installer l'extension serveur sur vos serveurs SharePoint locaux. Comme tout service web, elle est exécutée par un utilisateur autorisé dans ShareGate Migrate.

Pour plus d'informations, consultez Considérations de sécurité pour l'extension serveur.


"Cet article a été traduit à l'aide de l'intelligence artificielle. En cas de doute, veuillez vous référer à la version originale en anglais."

Avez-vous trouvé la réponse à votre question ?