{"id":889874,"date":"2026-10-01T16:37:26","date_gmt":"2026-10-01T16:37:26","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-securiser-votre-environnement-google-workspace-pour-les-clients-pme\/"},"modified":"2026-10-01T16:37:28","modified_gmt":"2026-10-01T16:37:28","slug":"comment-securiser-votre-environnement-google-workspace-pour-les-clients-pme","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-securiser-votre-environnement-google-workspace-pour-les-clients-pme\/","title":{"rendered":"Comment s\u00e9curiser votre environnement Google Workspace pour les clients PME"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Points cl\u00e9s<\/h2>\n<h3>Comment s\u00e9curiser les environnements Google Workspace des clients PME (petites et moyennes entreprises)<\/h3>\n<ul>\n<li>Les fondamentaux de la s\u00e9curit\u00e9 Google Workspace\u00a0: mettez en place une strat\u00e9gie de s\u00e9curit\u00e9 multicouche qui prot\u00e8ge les identit\u00e9s des utilisateurs, les donn\u00e9es et les outils de collaboration contre les acc\u00e8s non autoris\u00e9s et les violations de donn\u00e9es.<\/li>\n<li>Imposez la MFA (authentification forte)\u00a0: exigez la validation en deux \u00e9tapes pour toute l&rsquo;entreprise depuis la console d&rsquo;administration Google, en privil\u00e9giant les cl\u00e9s d&rsquo;acc\u00e8s, les applications d&rsquo;authentification ou les cl\u00e9s de s\u00e9curit\u00e9 plut\u00f4t que les codes SMS, vuln\u00e9rables.<\/li>\n<li><span style=\"font-weight: normal !msorm;\">Authentifiez vos domaines d&rsquo;e-mail (SPF, DKIM, DMARC)\u00a0: <\/span>configurez les protocoles d&rsquo;authentification DNS indispensables pour prot\u00e9ger votre domaine contre l&rsquo;usurpation d&rsquo;e-mails, le phishing et l&rsquo;usurpation de marque.<\/li>\n<li>Contr\u00f4lez l&rsquo;acc\u00e8s aux Drive partag\u00e9s et aux applications\u00a0: d\u00e9finissez des autorisations claires sur les Drive partag\u00e9s afin d&rsquo;appliquer le principe du moindre privil\u00e8ge, et limitez l&rsquo;acc\u00e8s des applications tierces OAuth pour bloquer les acc\u00e8s non autoris\u00e9s aux donn\u00e9es.<\/li>\n<li>Surveillez les menaces et les r\u00e8gles d&rsquo;acc\u00e8s en temps r\u00e9el\u00a0: utilisez le centre d&rsquo;alertes Google Workspace pour recevoir des alertes de risque en temps r\u00e9el et d\u00e9ployez les contr\u00f4les d&rsquo;acc\u00e8s contextuel sur les forfaits \u00e9ligibles.<\/li>\n<li>Assurez une conformit\u00e9 continue et des sauvegardes cloud\u00a0: auditez r\u00e9guli\u00e8rement l&rsquo;activit\u00e9 des utilisateurs et compl\u00e9tez les contr\u00f4les natifs par des sauvegardes SaaS tierces d\u00e9di\u00e9es pour vous pr\u00e9munir contre les ransomwares et la perte de donn\u00e9es.<\/li>\n<\/ul>\n<\/div>\n<p>S\u00e9curiser Google Workspace, c&rsquo;est prot\u00e9ger les identit\u00e9s, les donn\u00e9es et la collaboration \u00e0 grande \u00e9chelle. Pour y parvenir, vous devez activer la <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-security\/mfa-authentification-forte\/\">MFA (authentification forte)<\/a>, configurer correctement les autorisations des Drive partag\u00e9s et utiliser le centre d&rsquo;alertes pour assurer une surveillance continue. Ces \u00e9tapes constituent la r\u00e9f\u00e9rence de configuration pour <strong>s\u00e9curiser votre environnement Google Workspace<\/strong> contre les acc\u00e8s non autoris\u00e9s et les violations de donn\u00e9es.<\/p>\n<p>Vous pr\u00e9f\u00e9rez un tutoriel vid\u00e9o\u00a0? Regardez \u00ab\u00a0<a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-secure-your-google-workspace-environment\/\">Comment s\u00e9curiser votre environnement Google Workspace pour les clients PME<\/a>\u00a0\u00bb pour en savoir plus.<\/p>\n<h2>Google Workspace pour les PME\u00a0: de quoi s&rsquo;agit-il\u00a0?<\/h2>\n<p><a href=\"https:\/\/workspace.google.com\/lp\/business\/\" target=\"_blank\" rel=\"noopener\">Google Workspace<\/a> propose des outils de productivit\u00e9 dans le cloud, dont Gmail, Drive, Docs et Meet, destin\u00e9s aux petites et moyennes entreprises. La plateforme r\u00e9unit l&rsquo;h\u00e9bergement d&rsquo;e-mails, le stockage de fichiers et des fonctionnalit\u00e9s de collaboration dans un environnement unifi\u00e9, accessible depuis n&rsquo;importe quel appareil. Le mod\u00e8le par abonnement \u00e9volue avec la croissance de l&rsquo;entreprise tout en maintenant des politiques de s\u00e9curit\u00e9 homog\u00e8nes sur l&rsquo;ensemble des comptes utilisateurs et des unit\u00e9s organisationnelles.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Offrez \u00e0 vos clients PME une protection des donn\u00e9es s\u00e9curis\u00e9e et automatis\u00e9e avec NinjaOne SaaS Backup pour Google Workspace.<\/p>\n<p style=\"text-align: center;\">\ud83d\udcdd <a href=\"https:\/\/www.ninjaone.com\/fr\/sauvegarde-et-recuperation-des-donnees\/essai-gratuit\/\" rel=\"noopener\" target=\"_blank\">Commencez avec un essai gratuit de 14 jours<\/a>.<\/p>\n<\/div>\n<h2>Les bases pour s\u00e9curiser votre environnement Google Workspace<\/h2>\n<p>Une authentification robuste est le socle de la s\u00e9curit\u00e9 de Google Workspace, car elle emp\u00eache tout acc\u00e8s non autoris\u00e9 aux comptes professionnels. Vous pouvez \u00e9galement reprendre la main sur les ressources trop largement partag\u00e9es et prot\u00e9ger les donn\u00e9es sensibles de l&rsquo;entreprise contre une exposition accidentelle ou un acc\u00e8s malveillant. La surveillance des menaces via les outils int\u00e9gr\u00e9s de Google permet de d\u00e9tecter tr\u00e8s t\u00f4t les incidents de s\u00e9curit\u00e9 potentiels, avant qu&rsquo;ils n&rsquo;affectent l&rsquo;activit\u00e9. Ces diff\u00e9rentes couches de s\u00e9curit\u00e9 se combinent pour former une strat\u00e9gie de d\u00e9fense qui couvre les vecteurs d&rsquo;attaque les plus courants visant les <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-securiser-vos-donnees-sur-le-cloud\/\">environnements professionnels dans le cloud<\/a>.<\/p>\n<h3>Imposer la validation en deux \u00e9tapes<\/h3>\n<p>Vous pouvez rendre la validation en deux \u00e9tapes obligatoire dans toute votre entreprise depuis la console d&rsquo;administration Google. Voici les \u00e9tapes d&rsquo;impl\u00e9mentation \u00e0 suivre pour activer cette protection \u00e0 l&rsquo;\u00e9chelle de l&rsquo;entreprise\u00a0:<\/p>\n<ol>\n<li>Ouvrez la console d&rsquo;administration Google et acc\u00e9dez \u00e0 S\u00e9curit\u00e9 &gt; Validation en deux \u00e9tapes.<\/li>\n<li>S\u00e9lectionnez \u00ab\u00a0Application\u00a0\u00bb et choisissez \u00ab\u00a0Activ\u00e9e pour tous les utilisateurs\u00a0\u00bb dans le menu d\u00e9roulant.<\/li>\n<li>Fixez une date d&rsquo;application qui laisse aux utilisateurs suffisamment de temps pour configurer leurs m\u00e9thodes d&rsquo;authentification.<\/li>\n<li>Configurez des m\u00e9thodes de validation de secours, notamment des codes de secours et des num\u00e9ros de t\u00e9l\u00e9phone alternatifs.<\/li>\n<li>Testez la configuration aupr\u00e8s d&rsquo;un groupe pilote avant de la d\u00e9ployer \u00e0 toute l&rsquo;entreprise.<\/li>\n<li>Communiquez les changements aux utilisateurs avec des instructions claires pour configurer leurs appareils.<\/li>\n<li>Suivez les taux d&rsquo;adoption via le tableau de bord de reporting de la console d&rsquo;administration afin d&rsquo;identifier les utilisateurs qui ont besoin d&rsquo;aide.<\/li>\n<\/ol>\n<h3><span style=\"font-weight: normal !msorm\">Authentifier les domaines d&rsquo;e-mail (SPF, DKIM, DMARC)<\/span><\/h3>\n<p>Le phishing et l&rsquo;usurpation de domaine restent les principaux vecteurs de compromission de comptes. L&rsquo;authentification des e-mails garantit que les attaquants ne peuvent pas se faire passer pour le domaine de votre client afin de pi\u00e9ger ses employ\u00e9s ou ses propres clients.<\/p>\n<ul>\n<li>Configurez les enregistrements SPF (Sender Policy Framework) dans le DNS pour lister les serveurs d&rsquo;envoi autoris\u00e9s.<\/li>\n<li>Activez DKIM (DomainKeys Identified Mail) dans Console d&rsquo;administration &gt; Applications &gt; Google Workspace &gt; Gmail &gt; Authentifier les e-mails afin de signer num\u00e9riquement les messages sortants.<\/li>\n<li>Mettez en place une politique DMARC (enregistrement TXT dans le DNS) en commen\u00e7ant par p=none pour observer le trafic, puis passez progressivement \u00e0 p=quarantine ou p=reject pour bloquer les e-mails non autoris\u00e9s.<\/li>\n<\/ul>\n<h3>G\u00e9rer les Drive partag\u00e9s en tant qu&rsquo;administrateur<\/h3>\n<p>Pour la gestion des Drive partag\u00e9s, la ma\u00eetrise des autorisations est d\u00e9terminante\u00a0: elle \u00e9vite les fuites de donn\u00e9es tout en pr\u00e9servant une collaboration efficace. Cr\u00e9ez des Drive d\u00e9di\u00e9s \u00e0 des usages m\u00e9tier pr\u00e9cis et attribuez aux membres de l&rsquo;\u00e9quipe des niveaux d&rsquo;acc\u00e8s appropri\u00e9s. Des audits r\u00e9guliers des autorisations des Drive partag\u00e9s vous aideront \u00e0 rep\u00e9rer et \u00e0 supprimer les acc\u00e8s superflus qui s&rsquo;accumulent avec le temps. Les autorisations au niveau du Drive pr\u00e9valent sur celles des fichiers individuels\u00a0: il est donc essentiel d&rsquo;\u00e9tablir d\u00e8s le d\u00e9part des conventions de nommage et des hi\u00e9rarchies d&rsquo;acc\u00e8s claires.<\/p>\n<h3>Utiliser le centre d&rsquo;alertes face aux menaces<\/h3>\n<p>Le centre d&rsquo;alertes Google Workspace envoie des notifications en temps r\u00e9el sur les incidents de s\u00e9curit\u00e9 et les activit\u00e9s suspectes. Vous recevez ainsi des alertes en cas de d\u00e9tection de malware, de tentatives de connexion suspectes ou de violations des r\u00e8gles de protection contre la perte de donn\u00e9es (DLP). Un routage des alertes bien configur\u00e9 permet \u00e0 votre \u00e9quipe de s\u00e9curit\u00e9 de r\u00e9agir rapidement aux menaces potentielles avant qu&rsquo;elles ne d\u00e9g\u00e9n\u00e8rent en incidents majeurs. Des r\u00e8gles d&rsquo;alerte personnalis\u00e9es peuvent \u00eatre d\u00e9finies pour correspondre aux profils de risque et aux exigences de conformit\u00e9 propres \u00e0 votre entreprise.<\/p>\n<h2>Les pratiques essentielles de s\u00e9curit\u00e9 Google Workspace<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center\"><strong>Pratique<\/strong><\/td>\n<td style=\"text-align: center\"><strong>R\u00f4le<\/strong><\/td>\n<td style=\"text-align: center\"><strong>O\u00f9 la configurer<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Imposer la validation en deux \u00e9tapes<\/td>\n<td>Rend obligatoire une validation secondaire (en privil\u00e9giant les cl\u00e9s d&rsquo;acc\u00e8s ou les applications d&rsquo;authentification plut\u00f4t que les SMS) pour neutraliser les mots de passe vol\u00e9s.<\/td>\n<td>Console d&rsquo;administration \u2192 S\u00e9curit\u00e9 \u2192 Authentification \u2192 Validation en deux \u00e9tapes<\/td>\n<\/tr>\n<tr>\n<td>Authentification des e-mails (SPF\/DKIM\/DMARC)<\/td>\n<td>Emp\u00eache les attaquants d&rsquo;usurper votre nom de domaine dans des attaques de phishing.<\/td>\n<td>Fournisseur DNS et Console d&rsquo;administration \u2192 Gmail \u2192 Authentifier les e-mails<\/td>\n<\/tr>\n<tr>\n<td>G\u00e9rer les autorisations des Drive partag\u00e9s<\/td>\n<td>Contr\u00f4le qui peut consulter, modifier ou partager chaque Drive partag\u00e9, et \u00e9vite une exposition excessive des fichiers de l&rsquo;entreprise<\/td>\n<td>Console d&rsquo;administration \u2192 Applications \u2192 Google Workspace \u2192 Drive et Docs<\/td>\n<\/tr>\n<tr>\n<td>Utiliser le centre d&rsquo;alertes<\/td>\n<td>Fait remonter en temps r\u00e9el les connexions suspectes, les malwares et les violations des r\u00e8gles de pr\u00e9vention de la perte de donn\u00e9es<\/td>\n<td>Console d&rsquo;administration \u2192 Reporting \u2192 Centre d&rsquo;alertes<\/td>\n<\/tr>\n<tr>\n<td>Appliquer les contr\u00f4les d&rsquo;acc\u00e8s contextuel<\/td>\n<td>Restreint l&rsquo;acc\u00e8s aux donn\u00e9es selon le r\u00f4le de l&rsquo;utilisateur, la conformit\u00e9 de l&rsquo;appareil et la localisation <em>(\u00e9ditions Enterprise\/CIP uniquement)<\/em>.<\/td>\n<td>Console d&rsquo;administration \u2192 S\u00e9curit\u00e9 \u2192 Contr\u00f4le des acc\u00e8s et des donn\u00e9es \u2192 Acc\u00e8s contextuel<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Renforcer la s\u00e9curit\u00e9 de Google Workspace<\/h2>\n<p>Des mesures de s\u00e9curit\u00e9 avanc\u00e9es viennent compl\u00e9ter ces protections de base et cr\u00e9ent plusieurs couches de d\u00e9fense face aux attaques sophistiqu\u00e9es. Les contr\u00f4les d&rsquo;acc\u00e8s, par exemple, limitent les autorisations des utilisateurs \u00e0 ce dont ils ont strictement besoin pour leur travail. La surveillance de l&rsquo;activit\u00e9 et la revue des autorisations d&rsquo;applications permettent de rep\u00e9rer d&rsquo;\u00e9ventuelles failles de s\u00e9curit\u00e9 avant qu&rsquo;elles ne posent probl\u00e8me.<\/p>\n<p>Toutes ces fonctionnalit\u00e9s de s\u00e9curit\u00e9 offrent un contr\u00f4le pr\u00e9cis sur l&rsquo;acc\u00e8s aux donn\u00e9es et le comportement des utilisateurs dans l&rsquo;ensemble de votre environnement Google Workspace.<\/p>\n<h3>Mettre en place des contr\u00f4les d&rsquo;acc\u00e8s<\/h3>\n<p>Les unit\u00e9s organisationnelles vous permettent d&rsquo;appliquer des politiques de s\u00e9curit\u00e9 diff\u00e9rentes selon les r\u00f4les et les services. Les politiques d&rsquo;acc\u00e8s contextuel peuvent restreindre l&rsquo;acc\u00e8s aux donn\u00e9es sensibles en fonction de la conformit\u00e9 de l&rsquo;appareil et de la localisation.<\/p>\n<p><span style=\"font-weight: normal !msorm\"><strong>Remarque sur les licences\u00a0:<\/strong><\/span> les contr\u00f4les d&rsquo;acc\u00e8s contextuel (CAA) n\u00e9cessitent les \u00e9ditions <span style=\"font-weight: normal !msorm\"><strong>Google Workspace Enterprise<\/strong><\/span> ou les licences compl\u00e9mentaires <span style=\"font-weight: normal !msorm\"><strong>Cloud Identity Premium<\/strong><\/span>. Pour les PME abonn\u00e9es aux forfaits Business Starter ou Business Standard, appliquez plut\u00f4t les contr\u00f4les d&rsquo;appareils via la gestion des terminaux de Google.<\/p>\n<p>Suivez ces \u00e9tapes pour mettre en place des contr\u00f4les d&rsquo;acc\u00e8s granulaires\u00a0:<\/p>\n<ol>\n<li>Cr\u00e9ez des unit\u00e9s organisationnelles dans la console d&rsquo;administration, sous Annuaire &gt; Unit\u00e9s organisationnelles.<\/li>\n<li>R\u00e9partissez les utilisateurs dans les unit\u00e9s organisationnelles adapt\u00e9es \u00e0 leurs fonctions et \u00e0 leurs exigences de s\u00e9curit\u00e9.<\/li>\n<li>Configurez les politiques d&rsquo;acc\u00e8s contextuel sous S\u00e9curit\u00e9 &gt; Contr\u00f4le des acc\u00e8s et des donn\u00e9es &gt; Acc\u00e8s contextuel.<\/li>\n<li>D\u00e9finissez les exigences de gestion des appareils, notamment le verrouillage de l&rsquo;\u00e9cran et le chiffrement des appareils mobiles.<\/li>\n<li>Mettez en place des restrictions bas\u00e9es sur la localisation pour les utilisateurs qui acc\u00e8dent \u00e0 distance \u00e0 des donn\u00e9es sensibles.<\/li>\n<li>Testez les politiques d&rsquo;acc\u00e8s avec diff\u00e9rents sc\u00e9narios utilisateurs pour v\u00e9rifier qu&rsquo;elles fonctionnent comme pr\u00e9vu.<\/li>\n<li>Documentez les exceptions aux politiques et les processus de validation pour les utilisateurs qui ont besoin d&rsquo;autorisations d&rsquo;acc\u00e8s \u00e9lev\u00e9es.<\/li>\n<\/ol>\n<h3>Surveiller l&rsquo;activit\u00e9 des utilisateurs<\/h3>\n<p>Les rapports d&rsquo;activit\u00e9 des utilisateurs r\u00e9v\u00e8lent des sch\u00e9mas pouvant trahir des comptes compromis ou des menaces internes. La console d&rsquo;administration fournit des journaux d\u00e9taill\u00e9s du partage de fichiers, de l&rsquo;activit\u00e9 e-mail et des connexions dans toute l&rsquo;entreprise. Une relecture r\u00e9guli\u00e8re de ces rapports aide \u00e0 rep\u00e9rer les comportements inhabituels avant qu&rsquo;ils ne m\u00e8nent \u00e0 une violation de donn\u00e9es. Des outils de reporting automatis\u00e9s peuvent g\u00e9n\u00e9rer des synth\u00e8ses hebdomadaires des activit\u00e9s \u00e0 haut risque et signaler les comptes dont l&rsquo;usage sort de l&rsquo;ordinaire.<\/p>\n<h3>Passer en revue les autorisations des applications<\/h3>\n<p>Les applications tierces connect\u00e9es \u00e0 Google Workspace peuvent acc\u00e9der \u00e0 un volume consid\u00e9rable de donn\u00e9es professionnelles. Vous devez auditer r\u00e9guli\u00e8rement quelles applications acc\u00e8dent aux donn\u00e9es de l&rsquo;entreprise et quelles autorisations elles d\u00e9tiennent. Supprimer les applications inutilis\u00e9es ou suspectes r\u00e9duit la surface d&rsquo;exposition aux attaques et prot\u00e8ge contre l&rsquo;exfiltration de donn\u00e9es via des services tiers compromis. Cette revue des autorisations doit porter \u00e0 la fois sur les installations \u00e0 l&rsquo;\u00e9chelle de l&rsquo;entreprise et sur les connexions individuelles des utilisateurs \u00e0 des services externes.<\/p>\n<h3><span style=\"font-weight: normal !msorm\">Limiter l&rsquo;acc\u00e8s des applications OAuth<\/span><\/h3>\n<p>Emp\u00eachez le \u00ab\u00a0consent phishing\u00a0\u00bb, un vecteur d&rsquo;attaque par lequel des utilisateurs accordent sans le savoir \u00e0 des applications tierces malveillantes ou non autoris\u00e9es un large acc\u00e8s \u00e0 leurs fichiers Google Drive, au contenu de leur Gmail ou \u00e0 leurs contacts.<\/p>\n<ol>\n<li><span style=\"font-weight: normal !msorm\"><strong>Acc\u00e9dez aux contr\u00f4les des API\u00a0:<\/strong><\/span> dans la console d&rsquo;administration Google, allez dans <span style=\"font-weight: normal !msorm\"><strong>S\u00e9curit\u00e9<\/strong><\/span> &gt; <span style=\"font-weight: normal !msorm\"><strong>Contr\u00f4le des acc\u00e8s et des donn\u00e9es<\/strong><\/span> &gt; <span style=\"font-weight: normal !msorm\"><strong>Contr\u00f4les des API<\/strong><\/span>.<\/li>\n<li><span style=\"font-weight: normal !msorm\"><strong>Ouvrez les param\u00e8tres des applications\u00a0:<\/strong><\/span> cliquez sur <span style=\"font-weight: normal !msorm\"><strong>G\u00e9rer l&rsquo;acc\u00e8s des applications tierces<\/strong><\/span>.<\/li>\n<li><span style=\"font-weight: normal !msorm\"><strong>Restreignez les applications non configur\u00e9es\u00a0:<\/strong><\/span> sous <span style=\"font-weight: normal !msorm\"><strong>Param\u00e8tres des applications non configur\u00e9es<\/strong><\/span>, faites passer le niveau d&rsquo;acc\u00e8s par d\u00e9faut \u00e0 <span style=\"font-weight: normal !msorm\"><strong>Restreint<\/strong><\/span>. Ainsi, aucune nouvelle application tierce non approuv\u00e9e ne peut acc\u00e9der aux API Google Workspace restreintes sans validation d&rsquo;un administrateur.<\/li>\n<li><span style=\"font-weight: normal !msorm\"><strong>Traitez les demandes en attente\u00a0:<\/strong><\/span> consultez r\u00e9guli\u00e8rement <span style=\"font-weight: normal !msorm\"><strong>Applications en attente d&rsquo;examen<\/strong><\/span> pour approuver ou refuser les demandes d&rsquo;acc\u00e8s des utilisateurs \u00e0 des outils tiers.<\/li>\n<li><span style=\"font-weight: normal !msorm\"><strong>Auditez les acc\u00e8s inactifs\u00a0:<\/strong><\/span> passez r\u00e9guli\u00e8rement en revue la liste <span style=\"font-weight: normal !msorm\"><strong>Applications utilis\u00e9es<\/strong><\/span> et r\u00e9voquez les jetons OAuth des applications inactives depuis plus de 90 jours.<\/li>\n<\/ol>\n<h2>S&rsquo;int\u00e9grer aux outils de s\u00e9curit\u00e9 Microsoft<\/h2>\n<p>De nombreuses entreprises fonctionnent dans des environnements mixtes, associant Google Workspace et des technologies Microsoft. Le <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/security\/operating-system-security\/data-protection\/bitlocker\/\" target=\"_blank\" rel=\"noopener\">chiffrement BitLocker<\/a> prot\u00e8ge le stockage local des appareils, m\u00eame lorsque les utilisateurs acc\u00e8dent aux services cloud de Google. Les commandes PowerShell vous aident \u00e0 v\u00e9rifier rapidement l&rsquo;\u00e9tat du chiffrement des appareils Windows dans toute l&rsquo;entreprise. Cette approche hybride vous permet de conserver votre infrastructure Windows existante tout en exploitant les outils de productivit\u00e9 cloud de Google en toute s\u00e9curit\u00e9.<\/p>\n<h3>Utiliser BitLocker pour chiffrer les appareils<\/h3>\n<p>Le chiffrement BitLocker prot\u00e8ge les donn\u00e9es stock\u00e9es localement sur les appareils Windows qui acc\u00e8dent \u00e0 votre environnement Google Workspace. Le chiffrement int\u00e9gral du disque emp\u00eache tout acc\u00e8s non autoris\u00e9 aux fichiers mis en cache et aux donn\u00e9es hors connexion. Une bonne pratique consiste \u00e0 activer BitLocker sur tous les appareils Windows qui se connectent aux services Google Workspace. Le chiffrement fonctionne de fa\u00e7on transparente avec les services cloud de Google tout en offrant une protection suppl\u00e9mentaire aux informations professionnelles stock\u00e9es localement et aux jetons d&rsquo;authentification mis en cache.<\/p>\n<h3>Get-BitLockerVolume avec PowerShell<\/h3>\n<p>Vous pouvez utiliser des commandes PowerShell pour v\u00e9rifier automatiquement l&rsquo;\u00e9tat de BitLocker sur plusieurs appareils de l&rsquo;entreprise. La cmdlet Get-BitLockerVolume renvoie l&rsquo;\u00e9tat du chiffrement et les m\u00e9thodes de protection de chaque disque.<\/p>\n<p>Voici les \u00e9tapes \u00e0 suivre pour v\u00e9rifier votre d\u00e9ploiement de BitLocker\u00a0:<\/p>\n<ol>\n<li>Ouvrez PowerShell en tant qu&rsquo;administrateur sur l&rsquo;appareil Windows cibl\u00e9.<\/li>\n<li>Ex\u00e9cutez Get-BitLockerVolume pour afficher l&rsquo;\u00e9tat du chiffrement de tous les disques.<\/li>\n<li>V\u00e9rifiez que \u00ab\u00a0VolumeStatus\u00a0\u00bb indique \u00ab\u00a0FullyEncrypted\u00a0\u00bb pour le disque syst\u00e8me.<\/li>\n<li>V\u00e9rifiez que \u00ab\u00a0KeyProtector\u00a0\u00bb inclut TPM ou TPM+PIN pour le d\u00e9verrouillage automatique.<\/li>\n<li>Documentez tous les disques affichant l&rsquo;\u00e9tat \u00ab\u00a0FullyDecrypted\u00a0\u00bb en vue d&rsquo;une rem\u00e9diation.<\/li>\n<li>Cr\u00e9ez des scripts pour ex\u00e9cuter ces v\u00e9rifications \u00e0 distance sur plusieurs appareils.<\/li>\n<li>G\u00e9n\u00e9rez des rapports de conformit\u00e9 qui suivent l&rsquo;\u00e9tat du chiffrement sur l&rsquo;ensemble du parc d&rsquo;appareils.<\/li>\n<\/ol>\n<h3>Harmoniser les politiques Windows Server<\/h3>\n<p>Les param\u00e8tres de strat\u00e9gie de groupe sur Windows Server peuvent imposer des exigences de s\u00e9curit\u00e9 aux appareils qui acc\u00e8dent \u00e0 Google Workspace. En appliquant des r\u00e8gles de complexit\u00e9 des mots de passe et des politiques de verrouillage d&rsquo;\u00e9cran, vous \u00e9tendez les contr\u00f4les d&rsquo;authentification de Google aux terminaux et cr\u00e9ez ainsi une couche de protection homog\u00e8ne. Lorsque ces politiques sont coordonn\u00e9es, vous maintenez des standards de s\u00e9curit\u00e9 uniformes sur les ressources cloud comme sur celles h\u00e9berg\u00e9es sur site. En int\u00e9grant Active Directory \u00e0 Google Workspace, vous b\u00e9n\u00e9ficiez en plus d&rsquo;une gestion centralis\u00e9e des utilisateurs et d&rsquo;une application unifi\u00e9e des politiques dans tout votre environnement hybride.<\/p>\n<h2>Assurer la s\u00e9curit\u00e9 de Google Workspace sur le long terme<\/h2>\n<p>La s\u00e9curit\u00e9 exige une attention continue, et non une configuration unique, pour rester efficace face \u00e0 des menaces qui \u00e9voluent. Maintenir vos politiques \u00e0 jour vous permet d&rsquo;adapter votre posture de s\u00e9curit\u00e9 aux besoins changeants de l&rsquo;entreprise et \u00e0 l&rsquo;\u00e9volution du paysage des menaces. Cet entretien continu contribue aussi \u00e0 s\u00e9curiser votre environnement Google Workspace \u00e0 mesure que les exigences m\u00e9tier et les menaces \u00e9voluent.<\/p>\n<p>Les mises \u00e0 jour des politiques doivent refl\u00e9ter les changements dans les processus m\u00e9tier, les exigences de conformit\u00e9 et les nouvelles menaces susceptibles d&rsquo;affecter l&rsquo;entreprise. Des processus de gestion du changement permettent de suivre les modifications de politiques et leur impact sur la productivit\u00e9 des utilisateurs et l&rsquo;efficacit\u00e9 de la s\u00e9curit\u00e9.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Prot\u00e9gez vos clients PME contre les ransomwares et la perte de donn\u00e9es avec NinjaOne.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/fr\/saas-backup\/google-workspace\/\" rel=\"noopener\" target=\"_blank\">D\u00e9couvrez NinjaOne SaaS Backup pour Google Workspace.<\/a><\/p>\n<\/div>\n<h2>Une protection compl\u00e8te des donn\u00e9es dans le cloud<\/h2>\n<p>Prot\u00e9gez vos donn\u00e9es Google Workspace avec <a href=\"https:\/\/www.ninjaone.com\/fr\/sauvegarde-et-recuperation-des-donnees\/\">la sauvegarde unifi\u00e9e<\/a> et <a href=\"https:\/\/www.ninjaone.com\/fr\/rmm\/securite-des-terminaux-endpoints\/\">la plateforme de s\u00e9curit\u00e9<\/a> de NinjaOne\u00a0: Gmail, Drive, Docs, Sheets et bien plus, avec des restaurations rapides et chiffr\u00e9es. R\u00e9duisez les risques gr\u00e2ce \u00e0 des politiques automatis\u00e9es, des sauvegardes r\u00e9sistantes aux ransomwares et une surveillance centralis\u00e9e con\u00e7ue pour les charges de travail cloud. <a href=\"https:\/\/www.ninjaone.com\/fr\/phase-de-test-gratuit\/\">Essayez-la gratuitement d\u00e8s maintenant.<\/a><\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guide de d\u00e9marrage rapide<\/h2><p><a href=\"https:\/\/www.ninjaone.com\/fr\/\">NinjaOne<\/a> propose des fonctionnalit\u00e9s robustes de <a href=\"https:\/\/www.ninjaone.com\/fr\/saas-backup\/google-workspace\/\">sauvegarde Google Workspace<\/a> et de s\u00e9curit\u00e9 pour les clients PME. Voici les points essentiels\u00a0:<\/p>\n<p><strong>Capacit\u00e9s de sauvegarde Google Workspace<\/strong><\/p>\n<p>\u2013 Sauvegarde compl\u00e8te des donn\u00e9es Google Workspace, notamment\u00a0:<br \/>, Bo\u00eetes de messagerie<br \/>, Contacts<br \/>, Agendas<br \/>, T\u00e2ches<br \/>, Google Drive<br \/>, Drive partag\u00e9s<\/p>\n<p><strong>Fonctionnalit\u00e9s de s\u00e9curit\u00e9 et de sauvegarde<\/strong><\/p>\n<p><strong>Authentification de la sauvegarde\u00a0:<\/strong><br \/>, Utilise l&rsquo;application Google Dropsuite pour l&rsquo;autorisation<br \/>, N\u00e9cessite des identifiants administrateur Google Workspace<br \/>, Prend en charge la d\u00e9tection automatique des utilisateurs \u00e0 sauvegarder<\/p>\n<p><strong>Autorisations de sauvegarde\u00a0:<\/strong><br \/>, Autorisations sensibles\u00a0: acc\u00e8s aux \u00e9v\u00e9nements Google Agenda, aux fichiers Drive et aux donn\u00e9es personnelles des utilisateurs<br \/>, Autorisations restreintes\u00a0: acc\u00e8s aux donn\u00e9es hautement sensibles comme Gmail et Drive<\/p>\n<p><strong>Fonctionnalit\u00e9s de gestion des sauvegardes\u00a0:<\/strong><br \/>, Sauvegarde automatique des utilisateurs<br \/>, S\u00e9lection manuelle des utilisateurs<br \/>, Possibilit\u00e9 d&rsquo;exclure certains utilisateurs ou comptes<br \/>, Restauration \u00e0 un instant pr\u00e9cis<br \/>, Restauration vers le m\u00eame Drive utilisateur ou vers un autre<br \/>, T\u00e9l\u00e9chargement de l&rsquo;int\u00e9gralit\u00e9 des donn\u00e9es Google Drive ou d&rsquo;une s\u00e9lection<\/p>\n<p><strong>Aspects li\u00e9s \u00e0 la s\u00e9curit\u00e9<\/strong><br \/>, Chiffrement AES 256 bits au repos et en transit<br \/>, Prise en charge de la MFA (authentification forte)<br \/>, Contr\u00f4les d&rsquo;acc\u00e8s utilisateurs granulaires<br \/>, Suivi de l&rsquo;\u00e9tat des sauvegardes<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>S\u00e9curiser Google Workspace, c&rsquo;est prot\u00e9ger les identit\u00e9s, les donn\u00e9es et la collaboration \u00e0 grande \u00e9chelle. Pour y parvenir, vous devez activer la MFA (authentification forte), configurer correctement les autorisations des Drive partag\u00e9s et utiliser le centre d&rsquo;alertes pour assurer une surveillance continue. Ces \u00e9tapes constituent la r\u00e9f\u00e9rence de configuration pour s\u00e9curiser votre environnement Google Workspace [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":557256,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4355],"tags":[],"class_list":["post-889874","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889874","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=889874"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889874\/revisions"}],"predecessor-version":[{"id":889875,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889874\/revisions\/889875"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/557256"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=889874"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=889874"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=889874"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}