{"id":886064,"date":"2026-09-29T15:44:49","date_gmt":"2026-09-29T15:44:49","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-auditer-les-autorisations-des-applications-oauth-tierces-dans-google-workspace\/"},"modified":"2026-09-29T15:44:49","modified_gmt":"2026-09-29T15:44:49","slug":"comment-auditer-les-autorisations-des-applications-oauth-tierces-dans-google-workspace","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-auditer-les-autorisations-des-applications-oauth-tierces-dans-google-workspace\/","title":{"rendered":"Comment auditer les autorisations des applications OAuth tierces dans Google Workspace"},"content":{"rendered":"<p>Les int\u00e9grations d&rsquo;applications tierces bas\u00e9es sur OAuth dans votre Google Workspace sont pratiques et utiles, mais elles peuvent pr\u00e9senter des risques de s\u00e9curit\u00e9 si personne ne les surveille. R\u00e9aliser r\u00e9guli\u00e8rement un<strong> examen des autorisations OAuth de Google<\/strong> est indispensable pour que les donn\u00e9es de votre entreprise et de vos clients restent en s\u00e9curit\u00e9.<\/p>\n<p>Auditer r\u00e9guli\u00e8rement les applications qui acc\u00e8dent \u00e0 votre Google Workspace permet d&rsquo;\u00e9viter les acc\u00e8s non autoris\u00e9s aux donn\u00e9es et les d\u00e9placements lat\u00e9raux. Cela permet aussi de rep\u00e9rer les applications inutilis\u00e9es qui conservent des autorisations \u00e0 risque et \u00e0 port\u00e9e \u00e9tendue, et de v\u00e9rifier que votre entreprise respecte bien les protocoles de s\u00e9curit\u00e9 comme <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/la-conformite-hipaa-tout-ce-quil-faut-savoir\/\">HIPAA<\/a>, <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/conformite-soc-2-vue-d-ensemble-et-implementation\/\">SOC 2<\/a>, ISO 27001, etc.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Renforcez la gestion s\u00e9curis\u00e9e des acc\u00e8s dans tout votre environnement Google Workspace.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/\" rel=\"noopener\" target=\"_blank\">D\u00e9couvrez les fonctions puissantes de NinjaOne<\/a><\/p>\n<\/div>\n<h2>Les diff\u00e9rentes fa\u00e7ons de cr\u00e9er un journal d&rsquo;audit des jetons OAuth<\/h2>\n<p>La m\u00e9thode la plus efficace pour auditer et supprimer les jetons d&rsquo;applications tierces Google passe par la console d&rsquo;administration Google. Les administrateurs peuvent \u00e9galement exporter les d\u00e9tails d&rsquo;acc\u00e8s des applications \u00e0 l&rsquo;aide d&rsquo;outils en ligne de commande et de PowerShell.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis<\/strong>\u00a0:<\/p>\n<ul>\n<li>Vous aurez besoin d&rsquo;un compte Google Workspace Admin ou Super Admin.<\/li>\n<li>Un acc\u00e8s \u00e0 la console d&rsquo;administration Google ou au SDK d&rsquo;administration Google Workspace est n\u00e9cessaire.<\/li>\n<li>PowerShell 7+ avec les API Google activ\u00e9es est requis, en particulier si vous exportez des donn\u00e9es.<\/li>\n<li>Facultatif\u00a0: projet Google Cloud avec l&rsquo;examen des jetons OAuth activ\u00e9<\/li>\n<li>Facultatif\u00a0: <a href=\"https:\/\/www.ninjaone.com\/fr\/rmm\/\">NinjaOne<\/a> ou d&rsquo;autres outils RMM pour \u00e9tiqueter, surveiller et suivre l&rsquo;utilisation des applications par appareil et par utilisateur<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Strat\u00e9gies de d\u00e9ploiement recommand\u00e9es\u00a0:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;vertical-align: middle\">\n<p style=\"text-align: center\"><strong>Cliquez pour choisir une m\u00e9thode<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Id\u00e9al pour les utilisateurs individuels<\/strong><\/td>\n<td style=\"text-align: center\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Id\u00e9al pour les grandes entreprises<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9thode 1\u00a0: auditer les applications OAuth depuis la console d&rsquo;administration Google<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9thode 2\u00a0: exporter les d\u00e9tails d&rsquo;acc\u00e8s des applications avec l&rsquo;API Reports de Google Workspace<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9thode 3\u00a0: rep\u00e9rer et supprimer les applications \u00e0 risque ou inactives<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9thode 4\u00a0: \u00e9tiqueter ou consigner les r\u00e9sultats OAuth dans le Registre (pour la visibilit\u00e9 RMM)<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">M\u00e9thode 1\u00a0: auditer les applications OAuth depuis la console d&rsquo;administration Google<\/h3>\n<ol>\n<li>Ouvrez le navigateur de votre choix.<\/li>\n<li>Rendez-vous sur <a href=\"http:\/\/admin.google.com\" target=\"_blank\" rel=\"noopener\"><strong>admin.google.com<\/strong><\/a>.<\/li>\n<li>Acc\u00e9dez \u00e0 cet emplacement\u00a0: <strong>S\u00e9curit\u00e9<\/strong> &gt; <strong>Acc\u00e8s et contr\u00f4le des donn\u00e9es<\/strong> &gt;<strong> Contr\u00f4les des API<\/strong> &gt; <strong>Contr\u00f4le de l&rsquo;acc\u00e8s aux applications<\/strong>.<\/li>\n<li>Consultez la liste des applications tierces qui ont acc\u00e8s \u00e0 vos donn\u00e9es Google Workspace.<\/li>\n<li>Examinez la liste des port\u00e9es OAuth demand\u00e9es.<\/li>\n<li>Rep\u00e9rez les applications dot\u00e9es de port\u00e9es sensibles. Voici quelques points \u00e0 surveiller\u00a0:\n<ul style=\"list-style-type: disc\">\n<li>Les applications disposant d&rsquo;un acc\u00e8s complet \u00e0 Gmail (gmail.modify, gmail.compose)<\/li>\n<li>Les applications disposant d&rsquo;autorisations d&rsquo;\u00e9criture ou de partage sur Drive<\/li>\n<li>Les applications qui utilisent des API de niveau administrateur comme admin.directory.user.readonly<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3 id=\"method-2\">M\u00e9thode 2\u00a0: exporter les d\u00e9tails d&rsquo;acc\u00e8s des applications avec l&rsquo;API Reports de Google Workspace<\/h3>\n<h4>Option 1\u00a0: avec Google Apps Manager<\/h4>\n<p><a href=\"https:\/\/github.com\/GAM-team\/GAM\/wiki\" target=\"_blank\" rel=\"noopener\">Google Apps Manager<\/a> est un outil en ligne de commande qui donne acc\u00e8s aux outils de Google Workspace.<\/p>\n<p>\ud83d\udca1<strong>Remarque<\/strong>\u00a0: Google Apps Manager a besoin d&rsquo;acc\u00e9der aux API de Google pour fonctionner. Pour vous en assurer, ouvrez votre <strong>console d&rsquo;administration Google Apps <\/strong>&gt; <strong>S\u00e9curit\u00e9 <\/strong>&gt; <strong>R\u00e9f\u00e9rence des API<\/strong>, puis cliquez sur <strong>Activer l&rsquo;acc\u00e8s aux API <\/strong>&gt; <strong>Enregistrer les modifications<\/strong>.<\/p>\n<ol>\n<li>Ouvrez le <strong>menu D\u00e9marrer <\/strong>et recherchez <strong>Invite de commandes<\/strong>.<\/li>\n<li>Faites un clic droit sur <strong>Invite de commandes <\/strong>&gt; <strong>Ex\u00e9cuter en tant qu&rsquo;administrateur<\/strong>.<\/li>\n<li>Saisissez <strong>gam <\/strong>et appuyez sur <strong>Entr\u00e9e<\/strong>. Cela lance Google Apps Manager. S&rsquo;il s&rsquo;agit de votre premi\u00e8re utilisation, l&rsquo;invite de commandes vous guidera pour lui accorder les autorisations et les identifiants requis.<\/li>\n<li>Saisissez <strong>gam report tokens<\/strong> et appuyez sur <strong>Entr\u00e9e<\/strong>. Cela g\u00e9n\u00e8re les informations suivantes\u00a0:\n<ul style=\"list-style-type: disc\">\n<li>Nom de l&rsquo;application<\/li>\n<li>ID client<\/li>\n<li>Utilisateur sous lequel elle est autoris\u00e9e<\/li>\n<li>Port\u00e9es OAuth<\/li>\n<li>Horodatage de la derni\u00e8re utilisation<\/li>\n<\/ul>\n<\/li>\n<li>Pour exporter les donn\u00e9es dans un fichier CSV, saisissez <strong>gam report tokens &gt; oauth_tokens.csv<\/strong> et appuyez sur <strong>Entr\u00e9e<\/strong>.<\/li>\n<\/ol>\n<h4>Option 2\u00a0: utiliser Windows PowerShell avec le client d&rsquo;API Google<\/h4>\n<p><strong>\ud83d\udccc Pr\u00e9requis<\/strong>\u00a0: les <a href=\"https:\/\/developers.google.com\/api-client-library\/dotnet\/get_started\" target=\"_blank\" rel=\"noopener\">biblioth\u00e8ques clientes .NET des API Google<\/a> doivent d\u00e9j\u00e0 \u00eatre install\u00e9es dans Windows PowerShell.<\/p>\n<ol>\n<li>Ouvrez le <strong>menu D\u00e9marrer <\/strong>et recherchez <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Faites un clic droit sur <strong>Windows PowerShell <\/strong>&gt; <strong>Ex\u00e9cuter en tant qu&rsquo;administrateur<\/strong>.<\/li>\n<li>Voici un exemple de script que vous pouvez ex\u00e9cuter\u00a0:<\/li>\n<\/ol>\n<table style=\"border-collapse: collapse;width: 100%\">\n<tbody>\n<tr>\n<td style=\"width: 100%\"><code><strong>Invoke-RestMethod -Uri<br \/>\n\"https:\/\/admin.googleapis.com\/admin\/reports\/v1\/activity\/users\/all\/applications\/token\" -Headers @{<\/strong><strong><br \/>\nAuthorization = \"Bearer &lt;access_token&gt;\"<br \/>\n<\/strong><strong>}<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Remplacez <strong>&lt;access_token&gt; <\/strong>par le jeton d&rsquo;acc\u00e8s de votre compte.<\/p>\n<h3 id=\"method-3\">M\u00e9thode 3\u00a0: rep\u00e9rer et supprimer les applications \u00e0 risque ou inactives<\/h3>\n<ol>\n<li>Ouvrez le navigateur de votre choix.<\/li>\n<li>Rendez-vous sur <a href=\"http:\/\/admin.google.com\" target=\"_blank\" rel=\"noopener\"><strong>admin.google.com<\/strong><\/a>.<\/li>\n<li>Acc\u00e9dez \u00e0 cet emplacement\u00a0: <strong>S\u00e9curit\u00e9<\/strong> &gt; <strong>Acc\u00e8s et contr\u00f4le des donn\u00e9es<\/strong> &gt;<strong> Contr\u00f4les des API<\/strong> &gt; <strong>Contr\u00f4le de l&rsquo;acc\u00e8s aux applications<\/strong>.<\/li>\n<li>Cliquez sur chaque application tierce et examinez l&rsquo;utilisation de ses port\u00e9es, ainsi que les utilisateurs qui l&rsquo;ont autoris\u00e9e.<\/li>\n<li>Bloquez les applications qui ne respectent pas les politiques de s\u00e9curit\u00e9 de votre entreprise. Pour bloquer une application, cliquez sur <strong>Modifier l&rsquo;acc\u00e8s <\/strong>&gt; <strong>Bloquer l&rsquo;acc\u00e8s<\/strong>.<\/li>\n<\/ol>\n<h3 id=\"method-4\">M\u00e9thode 4\u00a0: \u00e9tiqueter ou consigner les r\u00e9sultats OAuth dans le Registre (pour la visibilit\u00e9 RMM)<\/h3>\n<p>Vous pouvez consigner les informations issues de votre audit des autorisations d&rsquo;applications dans le <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/quest-ce-que-le-registre-windows-votre-guide-complet\/\">Registre Windows<\/a> et utiliser votre outil RMM pour suivre, v\u00e9rifier et mettre \u00e0 jour ces donn\u00e9es.<\/p>\n<ol>\n<li>Ouvrez le <strong>menu D\u00e9marrer <\/strong>et recherchez <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Faites un clic droit sur <strong>Windows PowerShell <\/strong>&gt; <strong>Ex\u00e9cuter en tant qu&rsquo;administrateur<\/strong>.<\/li>\n<li>Saisissez cette commande et appuyez sur <strong>Entr\u00e9e<\/strong>\u00a0:<strong><br \/>\n<\/strong><\/li>\n<\/ol>\n<table style=\"border-collapse: collapse;width: 100%\">\n<tbody>\n<tr>\n<td style=\"width: 100%\"><code><strong>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\OAuthAudit\" -Force<\/strong><\/code><br \/>\n<code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\OAuthAudit\" -Name \"LastAuditDate\" -Value (Get-Date).ToString(\"u\")<\/strong><\/code><br \/>\n<code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\OAuthAudit\" -Name \"FlaggedApps\" -Value \"Dropbox, SlackBot\"<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ol start=\"4\">\n<li>Pour v\u00e9rifier les informations contenues dans les cl\u00e9s de Registre, ouvrez l&rsquo;<strong>invite de commandes <\/strong>avec des <strong>autorisations \u00e9lev\u00e9es<\/strong>.<\/li>\n<li>Saisissez cette commande et appuyez sur <strong>Entr\u00e9e<\/strong>\u00a0:<\/li>\n<\/ol>\n<p><strong>reg query HKLM\\SOFTWARE\\Org\\OAuthAudit<\/strong><\/p>\n<h2>\u26a0\ufe0f D\u00e9pannage et points de vigilance<\/h2>\n<table>\n<tbody>\n<tr>\n<td>\n<p style=\"text-align: center\"><strong>Probl\u00e8mes<\/strong><\/p>\n<\/td>\n<td>\n<p style=\"text-align: center\"><strong>Cons\u00e9quences possibles<\/strong><\/p>\n<\/td>\n<td>\n<p style=\"text-align: center\"><strong>Solutions<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>L&rsquo;application r\u00e9appara\u00eet m\u00eame apr\u00e8s que vous avez bloqu\u00e9 son acc\u00e8s.<\/td>\n<td>L&rsquo;application conserve l&rsquo;acc\u00e8s \u00e0 des donn\u00e9es que vous souhaitez lui interdire.<\/td>\n<td>Des jetons peuvent encore \u00eatre en cache chez les utilisateurs. R\u00e9voquez-les depuis la <strong>console d&rsquo;administration Google <\/strong>&gt; <strong>S\u00e9curit\u00e9 <\/strong>&gt; <strong>G\u00e9rer l&rsquo;acc\u00e8s tiers<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>Des donn\u00e9es sont absentes dans Google Apps Manager.<\/td>\n<td>Vous ne disposerez pas de donn\u00e9es fiables pour votre audit des autorisations d&rsquo;applications tierces.<\/td>\n<td>V\u00e9rifiez que l&rsquo;<strong>API Reports <\/strong>est activ\u00e9e et que Google Apps Manager dispose de droits d&rsquo;administration d\u00e9l\u00e9gu\u00e9s.<\/td>\n<\/tr>\n<tr>\n<td>Il n&rsquo;y a aucun journal OAuth.<\/td>\n<td>Vous ne pourrez pas r\u00e9aliser l&rsquo;audit des applications tierces.<\/td>\n<td>V\u00e9rifiez que la conservation des journaux d&rsquo;audit est active dans la <strong>console d&rsquo;administration Google<\/strong>. Les journaux ne commenceront qu&rsquo;apr\u00e8s l&rsquo;activation de cette fonction.<\/td>\n<\/tr>\n<tr>\n<td>Vous ne trouvez pas le cache des jetons.<\/td>\n<td>Vous ne pourrez pas r\u00e9aliser l&rsquo;audit des applications tierces.<\/td>\n<td>Le cache des jetons peut \u00eatre stock\u00e9 dans les sessions de navigateur ou g\u00e9r\u00e9 dans le cloud. Vous pouvez v\u00e9rifier cette information dans l&rsquo;<strong>API Reports<\/strong>.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Autres points \u00e0 prendre en compte pour cr\u00e9er un journal d&rsquo;audit des jetons OAuth<\/h2>\n<ul>\n<li>De nombreux jetons OAuth tiers n&rsquo;expirent jamais tant qu&rsquo;ils ne sont pas r\u00e9voqu\u00e9s. Si vous ne voulez plus qu&rsquo;une application acc\u00e8de \u00e0 Google Workspace, vous devez r\u00e9voquer explicitement ses autorisations.<\/li>\n<li>Les port\u00e9es OAuth peuvent \u00eatre \u00e9largies apr\u00e8s l&rsquo;authentification, sans aucune notification. R\u00e9alisez donc des audits r\u00e9guliers pour vous assurer que les applications ne disposent que des autorisations permises par les protocoles de s\u00e9curit\u00e9 de votre entreprise.<\/li>\n<li>Les utilisateurs finaux peuvent accepter des port\u00e9es et des autorisations sans en mesurer les risques. Auditer r\u00e9guli\u00e8rement les port\u00e9es et les autorisations des applications permet d&rsquo;\u00e9viter toute violation de s\u00e9curit\u00e9.<\/li>\n<li>Les applications dot\u00e9es d&rsquo;autorisations li\u00e9es \u00e0 l&rsquo;appareil peuvent se r\u00e9authentifier sans notification. Vous devez les bloquer au niveau administrateur.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Gardez la ma\u00eetrise des acc\u00e8s aux applications gr\u00e2ce \u00e0 la surveillance et \u00e0 la gestion automatis\u00e9es.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/essai-gratuit\/\" rel=\"noopener\" target=\"_blank\">Commencez un essai gratuit de NinjaOne<\/a><\/p>\n<\/div>\n<h2>Les services NinjaOne pour auditer les autorisations des applications tierces Google<\/h2>\n<p>NinjaOne accompagne les administrateurs informatiques dans l&rsquo;audit des autorisations des applications tierces Google dans Google Workspace en\u00a0:<\/p>\n<ul>\n<li>\u00e9tiquetant les appareils porteurs de jetons OAuth ou de cl\u00e9s de Registre associ\u00e9es\u00a0;<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/mdm\/powershell-a-distance\/\">d\u00e9ployant des scripts<\/a> capables de rep\u00e9rer les artefacts de jetons Google sur vos terminaux\u00a0;<\/li>\n<li>alertant les administrateurs lorsque des applications \u00e0 haut risque sont d\u00e9tect\u00e9es dans les profils utilisateurs ou les magasins d&rsquo;identifiants\u00a0;<\/li>\n<li>r\u00e9alisant une analyse du Registre et un reporting de l&#8217;empreinte applicative de chaque appareil et de chaque utilisateur\u00a0;<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/rmm\/automatisation-informatique\/\">automatisant<\/a> la rem\u00e9diation, par exemple en supprimant les clients d&rsquo;application locaux ou en effa\u00e7ant les jetons stock\u00e9s si n\u00e9cessaire.<\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guide de d\u00e9marrage rapide<\/h2><p>NinjaOne propose bien des fonctions pour g\u00e9rer les autorisations des applications OAuth dans Google Workspace. Voici les points essentiels<\/p>\n<p><strong>1. Processus d&rsquo;authentification\u00a0:<\/strong><\/p>\n<ul>\n<li>NinjaOne s&rsquo;appuie sur l&rsquo;application Google Dropsuite pour autoriser son produit de <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/sauvegarde-saas-guide-complet-bonnes-pratiques\/\">sauvegarde SaaS<\/a> dans Google Workspace.<\/li>\n<\/ul>\n<p>Lors de la configuration d&rsquo;une sauvegarde, vous devrez\u00a0:<\/p>\n<ul>\n<li>vous connecter avec des identifiants d&rsquo;administrateur Google Workspace\u00a0;<\/li>\n<li>installer l&rsquo;application de sauvegarde depuis Google Workspace Marketplace\u00a0;<\/li>\n<li>accorder les autorisations n\u00e9cessaires.<\/li>\n<\/ul>\n<p><strong>2. Types d&rsquo;autorisations\u00a0:<\/strong><\/p>\n<p>Le syst\u00e8me classe les autorisations en deux grandes cat\u00e9gories\u00a0:<\/p>\n<p><strong>A. Autorisations sensibles\u00a0:<\/strong><\/p>\n<ul>\n<li>acc\u00e8s aux donn\u00e9es des utilisateurs, comme les \u00e9v\u00e9nements d&rsquo;agenda ou les fichiers Drive\u00a0;<\/li>\n<li>acc\u00e8s en lecture seule aux informations de l&rsquo;annuaire.<\/li>\n<\/ul>\n<p>Par exemple\u00a0:<\/p>\n<ul style=\"list-style-type: disc;\">\n<li>consulter les informations des utilisateurs\u00a0;<\/li>\n<li>consulter les d\u00e9tails du domaine\u00a0;<\/li>\n<li>consulter les appartenances aux groupes\u00a0;<\/li>\n<li>acc\u00e9der \u00e0 Agenda et \u00e0 Contacts.<\/li>\n<\/ul>\n<p><strong>B. Autorisations restreintes\u00a0:<\/strong><\/p>\n<ul>\n<li>un acc\u00e8s plus strict, qui exige une v\u00e9rification suppl\u00e9mentaire<\/li>\n<\/ul>\n<p>Comprend les autorisations pour\u00a0:<\/p>\n<ul>\n<li>Google Drive (voir, modifier, cr\u00e9er et supprimer des fichiers)<\/li>\n<li>Gmail (lire, r\u00e9diger et envoyer des e-mails)<\/li>\n<\/ul>\n<p><strong>3. Gestion des utilisateurs\u00a0:<\/strong><\/p>\n<ul>\n<li>ajout des utilisateurs automatique ou manuel\u00a0;<\/li>\n<li>possibilit\u00e9 d&rsquo;exclure certains utilisateurs de la sauvegarde\u00a0;<\/li>\n<li>gestion des autorisations depuis le portail de sauvegarde.<\/li>\n<\/ul>\n<\/div>\n<h2>Prot\u00e9gez les donn\u00e9es de votre entreprise en auditant r\u00e9guli\u00e8rement les autorisations OAuth des applications tierces<\/h2>\n<p>L&rsquo;audit des autorisations OAuth des applications tierces dans Google Workspace est un pilier d&rsquo;une bonne hygi\u00e8ne de s\u00e9curit\u00e9 dans le cloud. Il garantit qu&rsquo;aucune application ne d\u00e9tient plus d&rsquo;autorisations que n\u00e9cessaire et prot\u00e8ge les donn\u00e9es de votre entreprise et de vos clients contre les violations de s\u00e9curit\u00e9.<\/p>\n<p><strong>Liens connexes\u00a0:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/integrations\/how-to-set-up-api-oauth-token\/\">Comment configurer un jeton OAuth d&rsquo;API<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/oauth-quest-ce-que-cest\/\">Qu&rsquo;est-ce qu&rsquo;OAuth\u00a0?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-oauth\/\">Qu&rsquo;est-ce qu&rsquo;OAuth\u00a0? [Vid\u00e9o]<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Les int\u00e9grations d&rsquo;applications tierces bas\u00e9es sur OAuth dans votre Google Workspace sont pratiques et utiles, mais elles peuvent pr\u00e9senter des risques de s\u00e9curit\u00e9 si personne ne les surveille. R\u00e9aliser r\u00e9guli\u00e8rement un examen des autorisations OAuth de Google est indispensable pour que les donn\u00e9es de votre entreprise et de vos clients restent en s\u00e9curit\u00e9. Auditer r\u00e9guli\u00e8rement [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":543900,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4355],"tags":[],"class_list":["post-886064","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886064","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=886064"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886064\/revisions"}],"predecessor-version":[{"id":886065,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886064\/revisions\/886065"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/543900"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=886064"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=886064"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=886064"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}