On dit souvent que la sécurité est une chaîne dont la force dépend du maillon le plus faible. Parfois, ce maillon, c’est simplement une erreur humaine ou un compte administrateur compromis. C’est pourquoi la dernière mise à jour de Google Workspace est une excellente nouvelle pour la protection de vos informations.
La fin du cavalier seul pour les exports sensibles
Jusqu’à présent, un administrateur disposant des bons droits pouvait effectuer des recherches et des exports de données via Google Vault de manière autonome. C’est pratique, mais risqué. Google étend désormais le principe de l’approbation multi-parties (MPA) à Vault. Concrètement, cela signifie qu’il faudra être deux pour tourner la clé.
Si vous activez cette option, lorsqu’un administrateur tentera de créer un export de données, il verra apparaître un message : « Approbation multi-parties requise ». L’action ne sera exécutée que lorsqu’un autre administrateur autorisé aura validé la demande. C’est une barrière supplémentaire massive contre les vulnérabilités numériques et les actions malveillantes internes.
Comment ça marche en pratique ?
- Workflow : Une fois la demande soumise, les approbateurs reçoivent un email.
- Délai : Ils ont trois jours pour valider, sinon la demande expire.
- Flexibilité : Vous n’êtes pas obligé d’activer cela pour tout le monde ou pour tous les paramètres. C’est du contrôle granulaire.
Notez que cette fonctionnalité est disponible pour les éditions Enterprise et Education (Standard et Plus), et nécessite d’avoir au moins deux comptes super-administrateurs.
Les autres nouveautés à retenir
Outre cette avancée majeure pour l’administrateur système en charge de la sécurité, d’autres outils évoluent :
- Google Meet : L’enregistrement automatique pour la conformité est désormais disponible, ainsi que le Picture-in-Picture automatique lors du partage d’écran.
- Google Voice : Les files d’attente d’appels arrivent sur certains forfaits, idéal pour gérer les pics d’activité.
C’est une période riche en mises à jour pour tout l’écosystème Google Workspace, visant à rendre l’outil toujours plus robuste pour les entreprises.
Source : Google Workspace Updates
Et vous, avez-vous déjà mis en place des processus de double validation dans votre entreprise ou faites-vous confiance à l’autonomie totale de vos admins ?
Cet article m’a été utile ?
