Votre première semaine

Après le branchement, un premier scan dresse l'inventaire de vos applications SaaS, de leurs comptes et des accès accordés. Ensuite, Sorvek relance un scan chaque nuit. La lecture de l'historique des boîtes de courriel est la partie la plus longue : elle se poursuit par tranches au fil des jours, et l'inventaire continue de s'enrichir pendant ce temps.

Le premier scan

Son départ dépend de la façon dont vous avez branché votre source :

• Consentement administrateur Microsoft : le premier scan démarre tout de suite après le branchement, si votre organisation n'a jamais été scannée et que le module SaaS Discovery est actif.
• Inscription d'application BYO (Microsoft) : rien ne démarre seul. Lancez-le depuis Paramètres > Scans > Lancer un scan, ou attendez la passe de nuit.
• Google Workspace : le premier scan a lieu pendant la passe de nuit qui suit l'activation de la source. Voir Brancher Google Workspace.

La durée dépend du nombre d'utilisateurs et de boîtes. Le scan tourne en arrière-plan : vous pouvez quitter la page sans l'interrompre.

Ce qui apparaît

Le scan lit d'abord l'annuaire, puis les boîtes de courriel, les connexions par compte Microsoft et les autorisations OAuth accordées à des applications tierces. Il enregistre ensuite les applications et les comptes, puis calcule les constatations de sécurité (autorisations sensibles, comptes sans MFA, comptes désactivés qui gardent des accès, etc.).

Pendant le tout premier scan, la Vue d'ensemble affiche un compteur d'applications découvertes jusqu'ici, qui se met à jour seul.

À la fin :

• une notification dans Sorvek donne le décompte et mène à la page Scans ;
• pour une source Microsoft 365, le premier scan réussi envoie aussi un courriel au Courriel de communication, avec le rapport du premier scan en pièce jointe quand sa production réussit.

Une fois l'inventaire en place, la Vue d'ensemble propose une Première mission : le bouton Commencer le tri vous présente les applications une par une pour leur donner un statut. Voir Lire l'inventaire des applications.

Les scans de nuit

Chaque jour à 2 h 30 UTC (21 h 30 ou 22 h 30 à Montréal selon la saison), Sorvek scanne les organisations l'une après l'autre, avec une pause de 5 minutes entre deux organisations. L'heure exacte de votre scan varie donc d'une nuit à l'autre.

Une organisation est sautée si sa source active est désactivée ou si elle n'a pas de connecteur utilisable (pour Microsoft, un connecteur Entra ID actif).

Pour les boîtes de courriel, chaque passage reprend là où le précédent s'était arrêté : il lit les nouveaux messages au lieu de tout relire.

Ce qui demande plus de temps

L'historique des boîtes. La nuit, le scan lit au plus 2 000 messages par boîte. Le reste de l'historique est rattrapé par tranches pendant la journée (entre 8 h et 23 h UTC), une organisation à la fois et jamais pendant un scan. Des applications trouvées dans de vieux courriels peuvent donc apparaître au fil des jours. Pendant une tranche, Sorvek affiche Rattrapage de l'historique en cours.

L'enrichissement. Logos, profils d'éditeurs et catégorisation des applications inconnues se complètent après les scans, en partie pendant la nuit.

Google Workspace. Gmail fixe d'abord un point de départ récent, puis rattrape l'historique progressivement d'une passe à l'autre. L'activité OAuth est lue sur les 180 derniers jours.

Voir l'état d'un scan

• Vue d'ensemble : l'en-tête affiche Analyse en cours, Rattrapage de l'historique en cours, Dernier scan échoué ou Dernier scan : suivi de la date.
• Paramètres > Scans : l'historique des scans de la source active, avec leur statut (En cours, Terminé, Partiel, Échoué), leur durée, le nombre d'utilisateurs, de messages et de comptes. Afficher les tranches de rattrapage montre aussi les tranches de jour.
• Cliquez sur la ligne d'un scan pour ouvrir son détail et voir la Couverture par module : Collecté, Partiel, Non collecté, Non activé ou Non inclus dans la licence, et les Permissions manquantes s'il y en a.

Le bouton Lancer un scan se trouve sur cette même page. Il affiche Scan en cours… tant qu'un scan tourne, et Scan indisponible si la source active n'a pas de connecteur Microsoft 365 Mail, ce qui est le cas d'une source Google Workspace.

Pour comprendre une permission manquante, voir Permissions demandées.