Access Management : Limitez le personnel Google autorisé à effectuer des actions d'assistance liées à vos données

Pour utiliser Access Management, vous devez disposer du module complémentaire Assured Controls Plus de Google Workspace. Pour en savoir plus, contactez votre conseiller commercial.

* Les clients qui ont souscrit Assured Controls et le module complémentaire Assistance Assured avant le 17 juin 2024 pourront toujours accéder à Access Management.

En tant qu'administrateur, Access Management pour Google Workspace vous permet de limiter le personnel Google autorisé à effectuer des actions d'assistance liées aux données de votre organisation en fonction d'attributs prédéfinis. Vous pouvez actuellement sélectionner l'une des règles Access Management suivantes :

  • Aucune préférence : aucune restriction n'est appliquée au personnel d'assistance.
  • Accès par le personnel Google aux États-Unis uniquement : le personnel Google aux États-Unis est défini comme étant des résidents américains dont la position géographique est aux États-Unis.
  • Accès par le personnel Google certifié CJIS et IRS 1075 uniquement : cette règle limite l'application de mesures d'assistance aux résidents américains dont la position géographique est aux États-Unis et ayant fait l'objet d'une vérification d'antécédents appropriée. (Assurez-vous que votre État ait terminé l'intégration de Google Workspace avant d'utiliser cette option. Pour en savoir plus, contactez votre conseiller commercial.)
  • Accès par le personnel de Google de l'UE ou via un bureau virtuel de l'UE : cette règle limite l'application de mesures d'assistance au personnel de Google de l'UE situé dans l'UE. Si cela est nécessaire, les membres du personnel Google hors UE peuvent accéder aux données à l'aide de bureaux virtuels situés dans l'UE.

Remarque :

  • Les employés Google ne peuvent accéder à vos données que pour vous fournir des services d'assistance et répondre aux obligations contractuelles et légales.
  • Access Management ne couvre que les données de certains services principaux. Pour en savoir plus, consultez Quelles sont les données couvertes par Access Management ?

Conditions requises pour utiliser la gestion des accès

Pour utiliser la fonctionnalité Access Management, vous devez disposer du module complémentaire Google Workspace Assured Controls. Pour tirer le meilleur parti d'Access Management, les utilisateurs attribués à Assured Controls doivent utiliser Google Workspace Frontline Plus ou Enterprise Plus, car les événements Access Management s'affichent dans le tableau de bord Access Transparency.

Pour les administrateurs de l'édition Google Workspace Frontline Plus ou Enterprise Plus : les unités organisationnelles individuelles peuvent inclure des utilisateurs présentant différents niveaux d'abonnement. Si vous utilisez Access Management et que vous définissez une règle pour des unités organisationnelles spécifiques, elle s'applique uniquement aux utilisateurs des unités organisationnelles disposant d'une licence Assured Controls.

Configurer Access Management

  1. Dans la console d'administration Google, accédez à Menu puis DonnéespuisConformitépuisGestion des accès.

    Vous devez disposer du module complémentaire Assured Controls Plus.

    Pour cette tâche, vous devez être connecté en tant que super-administrateur.

  2. Pour configurer Access Management pour votre domaine complet, laissez l'unité organisationnelle racine sélectionnée. Sinon, sélectionnez une unité organisationnelle enfant ou un groupe.
  3. Choisissez l'une des options de règles Access Management.

  4. Cliquez sur Enregistrer.

    Remarque : Cliquez sur Remplacer si vous configurez Access Management pour une unité organisationnelle enfant.