Définir des droits d'administrateur pour protéger la confidentialité des utilisateurs

Par défaut, les comptes administrateur de votre organisation ont accès au contenu et aux enregistrements d'activité des utilisateurs pour les services Google Workspace. Par exemple, les enregistrements d'activité Gmail et Chat figurent dans les journaux d'audit. En tant que super-administrateur, vous pouvez contribuer à protéger la sécurité et la confidentialité de vos utilisateurs en limitant les droits d'administrateur à ceux qui sont nécessaires pour une utilisation régulière.

Par exemple, vous pouvez limiter le nombre d'administrateurs de votre organisation ayant accès aux rapports et aux journaux d'audit, à l'outil d'investigation, au tableau de bord de sécurité et à l'outil de qualité Meet. Pour savoir comment activer ou désactiver les droits d'accès pour ces services, consultez les sections ci-dessous.

Bonnes pratiques de sécurité relatives aux comptes administrateur

Les super-administrateurs doivent utiliser un compte utilisateur distinct pour leurs activités quotidiennes. Ils ne doivent se connecter à leur compte super-administrateur que lorsqu'ils doivent effectuer des tâches spécifiques de super-administrateur. Il est également important que les super-administrateurs utilisent la validation en deux étapes (de préférence avec des clés de sécurité), car leurs comptes contrôlent l'accès à toutes les données de l'entreprise et des employés de l'organisation.

Pour en savoir plus, consultez Bonnes pratiques de sécurité pour les comptes administrateur.

À propos des rôles et des droits d'administrateur

Dans la console d'administration Google, vous pouvez activer les droits d'administrateur pour des utilisateurs spécifiques en leur attribuant des rôles d'administrateur. Vous pouvez attribuer des rôles d'administrateur prédéfinis ou des rôles d'administrateur personnalisés. De même, vous pouvez désactiver les droits d'administrateur en supprimant l'attribution des rôles d'administrateur aux utilisateurs.

Pour protéger la sécurité et la confidentialité de vos utilisateurs, vérifiez les droits d'administrateur dans votre organisation pour les rapports, le tableau de bord de sécurité, l'outil d'investigation sur la sécurité et l'outil de qualité Meet. Pour en savoir plus, consultez les sections ci-dessous.

Activer des droits en attribuant un rôle d'administrateur

Attribuez un rôle d'administrateur :

1. Dans la console d'administration Google, accédez à Menu  Compte Rôles d'administrateur.

   Accéder à "Rôles d'administrateur"

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Sur la gauche, cliquez sur le rôle que vous souhaitez attribuer.
3. Cliquez sur Administrateurs.
4. Cliquez sur Attribuer aux utilisateurs.
5. Recherchez et sélectionnez jusqu'à 20 utilisateurs.
6. Cliquez sur Attribuer un rôle.
7. Si l'approbation multipartite pour la gestion des rôles (console d'administration) est activée, un message vous indique qu'un autre administrateur doit approuver votre modification. Pour envoyer votre demande à un autre administrateur, saisissez un message (facultatif), puis cliquez sur Envoyer la demande. Votre demande expirera au bout de trois jours. Pour en savoir plus, consultez Approbation multipartite pour les actions sensibles.

Désactiver des droits en annulant l'attribution d'un rôle d'administrateur

Supprimer un rôle d'administrateur :

1. Dans la console d'administration Google, accédez à Menu  Compte Rôles d'administrateur.

   Accéder à "Rôles d'administrateur"

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Sur la gauche, cliquez sur l'un des rôles personnalisés de la liste.
3. Cliquez sur Administrateurs.
4. Cochez les cases correspondant aux administrateurs auxquels vous souhaitez supprimer le rôle.
5. Cliquez sur Annuler l'attribution du rôle.
6. Pour confirmer, cliquez à nouveau sur Annuler l'attribution du rôle.
7. Si l'approbation multipartite pour la gestion des rôles (console d'administration) est activée, un message vous indique qu'un autre administrateur doit approuver votre modification. Pour envoyer votre demande à un autre administrateur, saisissez un message (facultatif), puis cliquez sur Envoyer la demande. Votre demande expirera au bout de trois jours. Pour en savoir plus, consultez Approbation multipartite pour les actions sensibles.

Ajouter ou supprimer des droits en mettant à jour un rôle d'administrateur personnalisé

Vous pouvez ajouter ou supprimer des droits d'administrateur spécifiques pour plusieurs utilisateurs en modifiant un rôle d'administrateur personnalisé. Par exemple, si vous ne souhaitez pas qu'un groupe d'utilisateurs dispose du droit "Rapports", vous pouvez le supprimer d'un rôle personnalisé que vous avez attribué à ces utilisateurs.

Ajouter ou supprimer des droits d'administrateur dans un rôle d'administrateur personnalisé :

1. Dans la console d'administration Google, accédez à Menu  Compte Rôles d'administrateur.

   Accéder à "Rôles d'administrateur"

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Sur la gauche, cliquez sur l'un des rôles personnalisés de la liste.
3. Cliquez sur Droits.
4. Cochez ou décochez les cases correspondant aux droits d'accès que vous souhaitez ajouter ou supprimer dans le rôle d'administrateur.
5. Cliquez sur Enregistrer.
6. Si l'approbation multipartite pour la gestion des rôles (console d'administration) est activée, un message vous indique qu'un autre administrateur doit approuver votre modification. Pour envoyer votre demande à un autre administrateur, saisissez un message (facultatif), puis cliquez sur Envoyer la demande. Votre demande expirera au bout de trois jours. Pour en savoir plus, consultez Approbation multipartite pour les actions sensibles.

Par exemple, pour désactiver le droit "Rapports", décochez la case Rapports. Pour désactiver les droits d'accès au tableau de bord de sécurité, accédez à la section Centre de sécurité et décochez la case Tableaux de bord.

Désactiver des droits en supprimant un rôle d'administrateur personnalisé

Vous ne pouvez pas supprimer un rôle d'administrateur personnalisé qui vous a été attribué ni vous retirer vous-même le rôle. Contactez un autre super-administrateur pour qu'il vous retire le rôle.

Désactivez les droits des administrateurs délégués en supprimant un rôle d'administrateur personnalisé :

1. Dans la console d'administration Google, accédez à Menu  Compte Rôles d'administrateur.

   Accéder à "Rôles d'administrateur"

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Cliquez sur le rôle personnalisé que vous souhaitez supprimer.
3. Cliquez sur Supprimer le rôle.
4. Pour confirmer, cliquez à nouveau sur Supprimer le rôle.

Pour en savoir plus et obtenir des instructions, consultez Créer, modifier et supprimer des rôles d'administrateur personnalisés.

Articles associés

• Afficher les rôles et les droits d'un utilisateur
• Désigner un utilisateur comme administrateur
• Créer, modifier et supprimer des rôles d'administrateur personnalisés
• Rôles d'administrateur prédéfinis
• Attribuer des rôles d'administrateur spécifiques
• Définition des droits d'administrateur