Éditions compatibles avec cette fonctionnalité : Frontline Plus, Enterprise Plus, Education Standard et Education Plus. Comparer votre édition
En tant qu'administrateur, vous serez peut-être amené à consulter le contenu sensible d'un message Gmail, d'un message Chat ou d'une pièce jointe Chat dans le cadre d'une enquête. À l'aide de l'outil d'investigation, vous pouvez rechercher le message et afficher son contenu. Vous pouvez également déterminer si le non-respect d'une règle de protection contre la perte de données correspond à un incident réel ou à un faux positif.
Important : Avant que vous puissiez afficher le contenu sensible d'un message, un super-administrateur doit régler les paramètres de l'outil d'investigation afin d'accorder l'accès aux administrateurs de votre organisation. Pour en savoir plus et obtenir des instructions, consultez Configurer les paramètres de vos investigations.
Avant de commencer
Pour afficher le contenu sensible des messages, vous devez disposer du droit Afficher le contenu sensible. Pour en savoir plus, consultez Droits d'administrateur pour l'outil d'investigation.
Afficher le contenu sensible d'e-mails
Étape 1 : Commencez votre enquête
- Connectez-vous pour utiliser l'outil d'investigation.
- Dans la liste Source de données, sélectionnez Messages Gmail ou Journaux Gmail.
Remarque : Les sources de données Gmail ne sont disponibles que dans les éditions Frontline Plus, Enterprise Plus et Education Plus.
- Cliquez sur Ajouter une condition.
- À l'aide des menus, recherchez l'e-mail que vous souhaitez afficher. Pour en savoir plus, consultez Personnaliser les recherches dans l'outil d'investigation.
- Cliquez sur Rechercher.
- Dans les résultats de recherche, cliquez sur l'objet ou l'ID du message sur lequel vous souhaitez enquêter.
L'en-tête du message s'affiche alors. Pour consulter le contenu du message, vous devez fournir une justification (voir l'étape 2).
Étape 2 : Fournissez une justification pour afficher les messages
- Au-dessus de l'en-tête du message, cliquez sur Message.
- Saisissez la raison pour laquelle vous souhaitez afficher le contenu du message. La raison que vous indiquez est enregistrée dans le journal d'audit de la console d'administration.
Conseil : N'oubliez pas d'inclure les informations importantes pour la justification, comme un numéro de dossier. Il peut également s'agir d'indiquer si le service de conseil juridique a donné son accord pour afficher le message en question. - Cliquez sur Confirmer.
Étape 3 : Affichez le corps de l'e-mail et prenez les mesures nécessaires
Une fois la justification fournie pour afficher le message, le contenu de ce dernier s'affiche. Vous pouvez alors effectuer les actions suivantes sur le message :
- Supprimer le message
- Marquer comme spam
- Marquer comme hameçonnage
- Envoyer dans la boîte de réception
- Envoyer en quarantaine
L'onglet Message ou Fil de discussion vous permet également d'afficher des rapports VirusTotal liés aux pièces jointes. Pour en savoir plus et obtenir des instructions, consultez Consulter les rapports VirusTotal à partir de l'outil d'investigation.