Empêcher les fuites de données accidentelles sur les appareils iOS

En tant qu'administrateur, vous pouvez utiliser les paramètres de partage des données pour empêcher les utilisateurs de partager des données Google Workspace depuis leur appareil iOS avec des personnes externes à votre organisation. Ces paramètres rendent plus difficile le transfert de données professionnelles entre les comptes professionnel et personnel sur le même appareil iOS. Par exemple, vous pouvez empêcher les utilisateurs iOS de copier le texte d'un e-mail professionnel dans un compte personnel et d'envoyer des données professionnelles à des applications personnelles à l'aide d'une feuille de partage iOS (également appelée "vue d'activité").

Avant de commencer

Vous ne pouvez empêcher le partage de données que depuis les applications Google compatibles avec la protection des données (Gmail, Google Drive, Google Docs, Sheets, Slides, Google Chat et Google Meet).
Certains fichiers peuvent s'ouvrir dans une application autre que Google Workspace et ne sont pas couverts par la protection des données.
Ces paramètres ne peuvent pas empêcher toutes les fuites de données possibles, telles que la copie à partir de la recherche visuelle Apple, les captures d'écran ou l'utilisation d'extensions de traduction.

Quels sont les paramètres ?

Vous pouvez activer ou désactiver les options de partage des données suivantes :

Autoriser le copier-coller de données professionnelles dans des comptes et applications personnels

Permet aux utilisateurs de copier le contenu d'une application Google compatible avec la protection des données de leur compte professionnel dans une application Google de leur compte personnel ou dans une application tierce. Permet également aux utilisateurs de faire glisser du contenu d'une application Google à une autre et d'utiliser la fonctionnalité "Toutes les boîtes de réception" (qui regroupe les messages de plusieurs comptes Gmail dans une seule boîte de réception) dans n'importe quel compte.

Autoriser l'envoi de données professionnelles à des applications personnelles, y compris toutes les applications autres que Google Workspace sur la feuille de partage iOS

Important : Ce paramètre ne s'applique pas à l'ensemble des documents et des applications. Par exemple, lorsque vous sélectionnez ce paramètre, il n'empêche pas les utilisateurs de partager un document .doc ou .docx dans l'application Microsoft Word, ni un document .xls ou .xlsx dans l'application Microsoft Excel.

Permet aux utilisateurs de copier du contenu d'une application Google compatible avec la protection des données de leur compte professionnel vers certaines applications autres que Google Workspace. Pour empêcher les utilisateurs de partager les fichiers et les données de leur compte professionnel avec des applications autres que Google Workspace à l'aide d'une feuille de partage, désactivez ce paramètre.

Si vous désactivez ce paramètre et que vous souhaitez autoriser une application autre que Google Workspace à recevoir des fichiers et des données professionnels, accédez aux paramètres de l'application, puis sélectionnez Autoriser cette application à recevoir des données professionnelles à partir de la feuille de partage iOS. Pour en savoir plus, consultez Modifier les paramètres d'une application.

Autoriser le partage de données professionnelles avec des comptes personnels ou avec la messagerie iOS sur la feuille de partage iOS

Permet aux utilisateurs de partager le contenu d'une application Google compatible avec la protection des données de leur compte professionnel avec une application Google de leur compte personnel ou Apple Mail. Pour empêcher les utilisateurs de partager les fichiers et les données de leur compte professionnel avec leur compte personnel ou Apple Mail à l'aide d'une feuille de partage, désactivez ce paramètre.

Ce paramètre ne s'applique qu'aux données partagées à partir des applications Google Workspace. Pour empêcher le partage avec des applications tierces :

Ajoutez des applications professionnelles à votre liste d'applications et gérez-les. Pour en savoir plus, consultez Ajouter une application tierce.
Exigez que les fichiers, pièces jointes et liens professionnels ne s'ouvrent que dans des applications gérées avec des comptes gérés. Pour en savoir plus, consultez Ouvrir les documents dans des applications non gérées.

Autoriser le partage de données professionnelles avec AirDrop sur la feuille de partage iOS

Permet aux utilisateurs de partager le contenu d'une application Google compatible avec la protection des données avec Apple AirDrop à l'aide d'une feuille de partage dans leur compte professionnel. Pour empêcher les utilisateurs de partager des éléments Google Workspace avec AirDrop à l'aide d'une feuille de partage, désactivez ce paramètre.

Autoriser l'impression de fichiers professionnels

Permet aux utilisateurs d'imprimer du contenu dans une application Google compatible avec la protection des données dans leur compte professionnel. Pour empêcher les utilisateurs d'imprimer des fichiers Google Workspace, désactivez ce paramètre.

Autoriser l'enregistrement de données professionnelles dans Fichiers à l'aide de la feuille de partage iOS

Permet aux utilisateurs d'enregistrer le contenu d'une application Google compatible avec la protection des données de leur compte professionnel dans le dossier "Fichiers" de leur appareil à l'aide d'une feuille de partage. Pour empêcher les utilisateurs d'enregistrer du contenu depuis leur compte professionnel via l'option "Enregistrer dans Fichiers" d'une feuille de partage, désactivez ce paramètre.

Autoriser l'enregistrement d'images et de vidéos professionnelles dans les photos iOS

Permet aux utilisateurs d'enregistrer des images et des vidéos Google Workspace de leurs comptes professionnels dans les photos iOS. Pour empêcher les utilisateurs d'enregistrer des images ou des vidéos d'applications Google depuis leur compte professionnel, désactivez ce paramètre.

Autoriser l'attribution d'éléments à des contacts à l'aide de la feuille de partage iOS

Permet aux utilisateurs d'attribuer des éléments d'une application Google compatible avec la protection des données de leur compte professionnel à des contacts via une feuille de partage. Pour empêcher les utilisateurs d'utiliser l'option Assign to Contacts (Attribuer à des contacts) dans une feuille de partage depuis leur compte professionnel, désactivez ce paramètre.

Activer ou désactiver des paramètres

Avant de commencer : Si vous devez configurer un service ou une équipe pour ce paramètre, consultez Ajouter une unité organisationnelle.

Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
Dans la console d'administration, accédez à Menu AppareilsAppareils mobiles et points de terminaisonParamètresiOS.
Cliquez sur Partage des données Actions sur les données.
(Facultatif) Pour appliquer le paramètre à un service ou à une équipe, sélectionnez une unité organisationnelle sur le côté. Voir la marche à suivre
Sélectionnez une option :
- Pour empêcher les utilisateurs de partager des données Google Workspace en externe, sélectionnez Ne pas autoriser les utilisateurs à effectuer des actions susceptibles de partager des données Google Workspace en externe sur des appareils iOS.
- Pour autoriser les utilisateurs à effectuer certaines actions de partage de données, sélectionnez Autoriser les utilisateurs à effectuer les actions sélectionnées sur les appareils iOS et choisissez vos paramètres.
Cliquez sur Enregistrer. Vous pouvez également cliquer sur Remplacer pour un unité organisationnelle.
Pour restaurer ultérieurement la valeur héritée, cliquez sur Hériter.

Les modifications peuvent prendre jusqu'à 24 heures, mais sont généralement plus rapides. En savoir plus

Protéger les données avec une configuration gérée

Lorsque la gestion avancée des appareils mobiles est activée pour les appareils iOS, vous pouvez mieux protéger les données de votre organisation à l'aide d'une configuration gérée. La configuration gérée suivante empêche le partage de données à partir de sources inconnues (généralement des applications autres que Google Workspace) avec les utilisateurs d'un compte personnel ou d'un compte professionnel avec un numéro client différent dans une application Google (Gmail, Drive, Docs, Sheets, Slides, Chat et Meet, par exemple). Pour savoir comment définir la configuration gérée, consultez Configurer des applications iOS à l'aide de configurations gérées.

<dict> <key>GoogleWorkspaceDataSharingActions</key> <dict> <key>RestrictSharingFromUnknownSourceOnlyToCustomer</key> <string>{customer_id}</string> </dict> </dict>

Remarques :

customer_id est un numéro client unique attribué à votre compte. Vous le trouverez dans la console d'administration Google, sous Compte Paramètres du compte Profil.
Pour vous assurer que les restrictions de partage des données sont appliquées de manière cohérente, appliquez la configuration gérée à toutes les applications Google utilisées par votre organisation.
Pour que la configuration gérée fonctionne, l'application doit être gérée et les utilisateurs doivent l'installer depuis l'application Google Device Policy. Pour en savoir plus, consultez Modifier les paramètres d'une application.
Pour empêcher les utilisateurs d'ouvrir des fichiers et des liens professionnels dans des applications non gérées, consultez Ouvrir les documents dans des applications non gérées.
Si vous souhaitez autoriser le partage des données à partir de sources inconnues uniquement pour certains utilisateurs, décochez la case Autoriser l'envoi de données professionnelles à des applications personnelles, y compris toutes les applications autres que Google Workspace sur la feuille de partage iOS ou sélectionnez Ne pas autoriser les utilisateurs à effectuer des actions susceptibles de partager des données Google Workspace en externe sur des appareils iOS pour ces utilisateurs.

Articles associés

Ces informations vous-ont elles été utiles ?

Comment pouvons-nous l'améliorer ?