Gérer l'inscription des utilisateurs au programme Protection Avancée

Ces tâches vous permettent de suivre l'inscription des utilisateurs au programme Protection Avancée et de leur fournir un service d'assistance.

Pour les utilisateurs inscrits, les règles du programme Protection Avancée remplacent celles que vous avez configurées manuellement. Par exemple, si vous n'avez pas activé la validation en deux étapes dans votre organisation et que certains utilisateurs s'inscrivent au programme Protection Avancée, la règle de validation en deux étapes incluse dans le programme remplace celle configurée manuellement.

Pour obtenir la liste des règles incluses, consultez l'article Protéger les utilisateurs grâce au programme Protection Avancée.

S'assurer que les utilisateurs s'inscrivent bien au programme Protection Avancée

Identifiez les utilisateurs inscrits au programme Protection Avancée.

Connectez-vous à un compte disposant du droit Utilisateurs > Lecture.

  1. Dans la console d'administration Google, accédez à Menu  puis Annuaire puis Utilisateurs.

    Vous devez disposer du droit de gestion des utilisateurs approprié. Sans quoi, vous n'aurez pas accès à toutes les commandes requises.

  2. Sélectionnez un utilisateur et accédez à la section "Sécurité".
  3. Vérifiez que l'option Protection avancée s'affiche et que le paramètre de protection avancée est activé.

Désactiver l'inscription des utilisateurs

Si vous désactivez l'inscription après l'avoir activée un temps, les utilisateurs qui se sont déjà inscrits au programme Protection Avancée le resteront. Pour annuler l'inscription d'un utilisateur, modifiez son inscription individuellement dans son profil. Consultez la section suivante, Annuler l'inscription d'un utilisateur au programme Protection Avancée.

  1. Dans la console d'administration Google, accédez à Menu  puis Sécurité puis Authentification puis Programme Protection Avancée.

    Pour cette tâche, vous devez être connecté en tant que super-administrateur.

  2. Sélectionnez Désactiver l'inscription des utilisateurs.
  3. Cliquez sur Enregistrer.

Annuler l'inscription d'un utilisateur au programme Protection Avancée

Vous pouvez annuler l'inscription au programme au niveau de l'utilisateur. Lorsque vous annulez l'inscription d'un utilisateur, vous l'empêchez de pouvoir se réinscrire une fois qu'il a quitté le programme.

Connectez-vous à un compte disposant du droit Sécurité > Gestion de la sécurité utilisateur.

  1. Dans la console d'administration Google, accédez à Menu  puis Annuaire puis Utilisateurs.

    Vous devez disposer du droit de gestion des utilisateurs approprié. Sans quoi, vous n'aurez pas accès à toutes les commandes requises.

  2. Sélectionnez un utilisateur et accédez à la section "Sécurité". Cliquez sur la carte "Sécurité".
  3. Désactivez le paramètre "Protection Avancée".
  4. Cliquez sur Enregistrer.

Afficher les rapports sur l'inscription des utilisateurs

Consultez l'inscription des utilisateurs dans des rapports.

Connectez-vous à un compte disposant du droit Rapports.

  1. Dans la console d'administration Google, accédez à Menu  puis Rapports puis Rapports sur les applications puis Activité des utilisateurs.

    Vous devez disposer du droit d'administrateur Rapports.

  2. Filtrez les rapports par unité organisationnelle.
  3. Recherchez des entrées telles que Fred Bates a désactivé le paramètre Protection Avancée ou Ellen Yang s'est inscrite au programme Protection Avancée.

Afficher les rapports sur l'activité des administrateurs

Consultez l'activité des administrateurs dans le journal d'audit.

Connectez-vous à un compte disposant du droit Rapports.

  1. Dans la console d'administration Google, accédez à Menu  puis Reporting puis Audit et enquête puis Événements du journal d'administration.

    Vous devez disposer du droit d'administrateur Audit et enquête.

  2. Filtrez les rapports par unité organisationnelle.
  3. Recherchez des entrées sous Nom de l'événement, comme Création de paramètre d'application ou Modification de paramètre d'application. Pour ces entrées, la description de l'événement indique Programme Protection Avancée.

Autoriser les utilisateurs inscrits à générer des codes de sécurité

Les utilisateurs peuvent générer des codes de sécurité à utiliser sur des applications ou plates-formes qui ne sont pas compatibles avec les clés de sécurité.

Avant d'autoriser les utilisateurs à générer des codes de sécurité, déterminez soigneusement si votre organisation en a besoin. Utiliser des clés de sécurité avec des codes de sécurité augmente le risque d'hameçonnage. Toutefois, si votre organisation dispose de flux de travail importants et que cela empêche l'utilisation directe de clés de sécurité, le fait d'activer les codes de sécurité peut améliorer globalement la sécurité.

Pour en savoir plus, consultez Activer l'inscription des utilisateurs au programme Protection Avancée.

Comment les utilisateurs peuvent-ils se désinscrire ?

Les utilisateurs doivent accéder à leur compte Google et cliquer sur Sécurité. Sous Programme Protection Avancée, ils doivent sélectionner Annuler l'inscription.