Alertes dans Teams, par courriel et dans Jira
Recevoir les alertes SaaS Discovery dans un canal Microsoft Teams, recevoir les rapports par courriel et créer des billets Jira à partir des constatations.
Sur cette page
Sorvek affiche ses alertes d'abord dans la cloche de la console. Vous pouvez aussi les recevoir dans un canal Microsoft Teams, recevoir les rapports par courriel et créer des billets Jira à partir des constatations. Ces réglages sont réservés aux administrateurs.
Microsoft Teams
Teams reçoit une carte adaptative par événement, par l'application Workflows de Teams (les anciens connecteurs Office 365 sont retirés par Microsoft).
- Dans Teams, ouvrez l'application Workflows et créez un flux à partir du modèle « Send webhook alerts to a channel ».
- Choisissez l'équipe et le canal. Gardez le déclenchement ouvert à tous : Sorvek n'envoie pas de jeton d'authentification.
- Copiez l'URL générée par le flux.
- Dans Sorvek, ouvrez Paramètres, puis Intégrations.
- Sur la ligne Microsoft Teams, cliquez Connecter.
- Saisissez un Nom du canal et collez l'URL du webhook (HTTPS).
- Cochez les Événements à recevoir. Si vous n'en cochez aucun, tous les événements sont envoyés.
- Cliquez Enregistrer le canal, puis Tester.
La Dernière livraison indique Acceptée quand Teams a reçu le message ; vérifiez qu'il s'affiche dans le canal.
Ce que contient la carte
Un titre, un résumé, jusqu'à 10 champs selon l'événement et un bouton Ouvrir dans Sorvek. Pour une nouvelle application : le fournisseur, le niveau de risque, le Premier utilisateur (l'adresse courriel d'un employé) et la date. Tous les membres du canal voient ces informations : choisissez le canal en conséquence.
Les événements
| Événement | Quand il part |
|---|---|
| Nouvelle app détectée | Une nouvelle application apparaît avec au moins un compte prouvé et récent. |
| Constatation élevée ou critique | Une constatation élevée ou critique apparaît pour la première fois. |
| Scan terminé | À la fin d'un scan, avec le nombre d'applications, de comptes et de constatations. |
| Les trois événements Santé app | Panne déclarée, incident résolu ou instabilité, d'après la page d'état du fournisseur. L'espacement entre deux alertes se règle dans Alertes de santé. |
| Sondage (suppression ou exception demandée) | Un employé répond à un sondage en demandant une suppression ou une exception. |
| Règles d'automatisation | Chaque action « notifier » d'une règle. Sans canal configuré, la règle ne notifie personne. |
Deux alertes n'ont pas de case à cocher : une nouvelle application d'IA (« Shadow AI détectée ») et une demande d'exception d'accès envoyée depuis l'extension, qui contient le courriel de l'employé et sa justification. Seuls les canaux sans événement coché les reçoivent.
Slack, Discord et un Webhook générique se configurent de la même façon, sur la même page.
Par courriel
Le Courriel de communication, en haut de la page Intégrations, reçoit les envois adressés à votre organisation. Une boîte partagée ou une liste de distribution convient. Laissé vide, il vaut le courriel du premier administrateur ; la page affiche l'adresse réellement utilisée.
Deux envois y partent :
- après le premier scan terminé d'une source Microsoft 365, un courriel avec, en pièce jointe, le rapport de premier scan en PDF ;
- au début de chaque mois, le rapport mensuel en PDF : chiffres de l'inventaire, nouvelles applications, constatations prioritaires et cycle de vie des identités.
Les autres scans, et tous ceux d'une source Google Workspace, ne sont pas envoyés par courriel : leur résumé arrive dans la cloche. Le rapport mensuel ne se désactive pas depuis la console : pour ne plus le recevoir, écrivez à contact@sorvek.com. Les alertes posées avec M'alerter sur la page Permissions OAuth (voir Autorisations OAuth) sont personnelles et arrivent aussi dans votre boîte de réception Sorvek.
Jira
Connecter Jira
- Ouvrez Paramètres, puis Apps connectées.
- Sur la carte Jira, cliquez Connecter.
- Remplissez URL du site Jira, Email du compte Atlassian, API token Atlassian (créé sur id.atlassian.com, dans les paramètres de sécurité du compte), Clé du projet (par exemple
SEC) et, au besoin, Type de ticket (optionnel). - Cliquez Connecter au bas du panneau. Sorvek vérifie le compte et l'accès au projet avant d'enregistrer.
Le compte doit pouvoir créer des tickets dans le projet. Sorvek crée et commente des tickets, sans jamais en supprimer.
Envoyer des constatations
- Ouvrez Risques, puis Constatations, et filtrez la liste.
- Cliquez Envoyer vers Jira.
- Lisez l'aperçu : pour chaque constatation, Créer un ticket, Commenter (récidive) ou Déjà lié. L'envoi porte sur 50 constatations au plus.
- Cliquez Confirmer. Le résultat donne le lien de chaque ticket.
Une constatation donne un seul ticket ; si elle revient, Sorvek ajoute un commentaire. La sévérité devient la priorité (critique : Highest, élevée : High, moyenne : Medium, faible : Low) et le ticket porte l'étiquette sorvek. Il contient le titre, le type, la sévérité, le détail, jusqu'à 10 éléments de preuve (parfois des adresses courriel d'employés), la correction recommandée et un lien vers Sorvek.
Dans le même aperçu, la case « Envoyer automatiquement chaque nuit les nouvelles constatations élevées et critiques » est décochée par défaut. Les constatations liées à une brèche ne partent jamais automatiquement.
Vous ne trouvez pas votre réponse ?
Déjà client : la bulle de support, en bas de l’application, envoie votre question avec son contexte. Sinon, écrivez à l’équipe Sorvek.