Access Management : Limitez le personnel Google autorisé à effectuer des actions d'assistance liées à vos données

Pour utiliser Access Management, vous devez disposer du module complémentaire Assured Controls Plus de Google Workspace. Pour en savoir plus, contactez votre conseiller commercial.

Si vous avez souscrit Assured Controls et le module complémentaire Assistance Assured avant le 17 juin 2024, vous pourrez toujours accéder à Access Management.

Vous pouvez utiliser Access Management pour Google Workspace afin de limiter le personnel Google autorisé à effectuer des actions d'assistance liées aux données de votre organisation. Vous pouvez appliquer des règles de gestion des accès à tous les membres de votre organisation, ou définir des règles différentes pour un service ou un groupe. Vous pouvez également utiliser les règles Assured Controls pour appliquer des restrictions aux données en fonction des libellés de classification.

Règles Access Management disponibles

  • Aucune préférence : aucune restriction n'est appliquée au personnel d'assistance.
  • Personnel Google des États-Unis sur un site se trouvant aux États-Unis : le personnel Google aux États-Unis est défini comme étant des résidents américains dont la position géographique est aux États-Unis.
  • Personnel Google certifié CJIS et IRS 1075 situé aux États-Unis : cette règle limite l'application de mesures d'assistance aux résidents américains dont la position géographique est aux États-Unis et ayant fait l'objet d'une vérification d'antécédents appropriée. (Assurez-vous que votre État ait terminé l'intégration de Google Workspace avant d'utiliser cette option. Pour en savoir plus, contactez votre conseiller commercial.)
  • Personnel Google de l'UE situé dans l'UE ou, si nécessaire, personnel Google extérieur à l'UE par le biais de bureaux virtuels situés dans l'UE : cette option limite les actions d'assistance au personnel de l'UE situé dans l'UE. Si cela est nécessaire, les membres du personnel Google hors UE peuvent accéder aux données à l'aide de bureaux virtuels situés dans l'UE.

À propos de l'accès du personnel Google

Conditions requises pour utiliser Access Management

Pour utiliser la fonctionnalité Access Management, vous devez disposer du module complémentaire Google Workspace Assured Controls Plus. Pour tirer le meilleur parti d'Access Management, les utilisateurs attribués à Assured Controls doivent utiliser Google Workspace Frontline Plus ou Enterprise Plus, car les événements Access Management s'affichent dans le tableau de bord Access Transparency.

Pour les administrateurs de l'édition Google Workspace Frontline Plus ou Enterprise Plus : les unités organisationnelles individuelles peuvent inclure des utilisateurs présentant différents niveaux d'abonnement. Si vous utilisez Access Management et que vous définissez une règle pour des unités organisationnelles spécifiques, elle s'applique uniquement aux utilisateurs des unités organisationnelles disposant d'une licence Assured Controls Plus.

Appliquer une règle Access Management à des services ou groupes spécifiques

  1. Dans la console d'administration Google, accédez à Menu  puis Données puis Conformité puis Gestion des accès.

    Vous devez disposer du module complémentaire Assured Controls Plus.

    Pour cette tâche, vous devez être connecté en tant que super-administrateur.

  2. Cliquez sur Champ d'application basée sur les utilisateurs.
  3. (Facultatif) Pour n'appliquer le paramètre qu'à certains utilisateurs, sur le côté, sélectionnez une unité organisationnelle (souvent utilisée pour des services) ou un groupe de configuration (avancé).

    Les paramètres de groupe remplacent ceux des unités organisationnelles. En savoir plus

  4. Pour Limiter les actions d'assistance sur les données couvertes à ces agents, sélectionnez l'une des options de la règle Access Management.
  5. Cliquez sur Enregistrer. Vous pouvez également cliquer sur Remplacer pour une unité organisationnelle.

    Pour rétablir la valeur héritée ultérieurement, cliquez sur Hériter (ou Non défini pour un groupe).

Appliquer des règles Access Management en fonction des services, des groupes et des libellés de classification des données

  1. Dans la console d'administration Google, accédez à Menu  puis Données puis Conformité puis Gestion des accès.

    Vous devez disposer du module complémentaire Assured Controls Plus.

    Pour cette tâche, vous devez être connecté en tant que super-administrateur.

  2. Pour la définition du champ d'application basée sur des règles, cliquez sur Règles Assured Controls pour ouvrir l'assistant de création de règles.
  3. Attribuez des règles en fonction des services, des groupes et des libellés de classification des données. Pour en savoir plus, consultez Règles Assured Controls pour la gestion des accès et les approbations des accès.

Remarque : Des conflits de règles peuvent survenir lors de la configuration. Pour savoir comment les résoudre, consultez Résolution des conflits de règles.