En tant qu'administrateur, vous pouvez contrôler l'accès aux informations et aux ressources sensibles à l'aide de groupes de sécurité. Vous pouvez créer un groupe ou mettre à jour un groupe existant pour en faire un groupe de sécurité.
L'ajout du libellé "Sécurité" à un groupe en fait un groupe de sécurité. Cette action est définitive et ajoute des fonctionnalités de sécurité, mais elle ne supprime aucune des autres fonctionnalités du groupe d'origine. Les groupes associés au libellé "Sécurité" sont facilement triés dans la console d'administration Google.
Quand utiliser des groupes de sécurité
Utilisez des groupes de sécurité lorsque vous souhaitez :
- Empêcher les groupes externes ou ceux qui ne sont pas des groupes de sécurité de rejoindre un groupe spécifique : seul un groupe de sécurité appartenant à la même organisation peut rejoindre un autre groupe de sécurité.
- Vous assurer que les groupes n'incluent que les membres autorisés par le parent : un groupe de personnes doit rejoindre un groupe de sécurité avec les mêmes autorisations d'appartenance ou des autorisations plus restrictives.
- Appliquer des règles de sécurité à un groupe : nous vous recommandons de convertir tous les groupes auxquels vous appliquez des règles en groupes de sécurité.
- Désactiver l'option permettant d'ajouter automatiquement tous les utilisateurs de votre organisation à un groupe : l'appartenance aux groupes de sécurité est limitée aux utilisateurs, aux comptes de service et aux groupes de sécurité que vous autorisez.
- Accorder aux utilisateurs disposant du rôle de lecteur de groupes ou d'éditeur de groupes les droits sur certains groupes spécifiques : si votre organisation dispose de groupes de sécurité, vous pouvez accorder des droits à un lecteur de groupes ou à un éditeur de groupes sur tous vos groupes, sur les groupes de sécurité ou uniquement sur les groupes autres que de sécurité.
Remarque : Les comptes autres que Google ne peuvent pas être ajoutés aux groupes de sécurité, car les pratiques de sécurité des fournisseurs de services externes ne peuvent pas être vérifiées.
Créer un groupe de sécurité
Pour créer un groupe de sécurité, suivez les étapes de création d'un groupe et cochez la case "Sécurité". Pour connaître la procédure à suivre, consultez Étape 1 : Créez un groupe.
Désigner un groupe existant comme groupe de sécurité
-
Dans la console d'administration Google, accédez à Menu
Annuaire Groupes.Vous devez disposer du droit d'administrateur Groupes.
- Cliquez sur le nom du groupe Informations sur le groupe Libellés.
- Cochez l'option Sécurité.
- Cliquez sur Enregistrer.