En tant qu'administrateur, l'outil d'investigation vous permet de réaliser des actions groupées qui entraînent la suppression ou la modification de grandes quantités de données appartenant à votre organisation. Vous pouvez par exemple suspendre ou supprimer de nombreux comptes utilisateur à l'aide de l'outil d'investigation. Pour éviter toute utilisation accidentelle ou malveillante de l'outil d'investigation, les super-administrateurs de votre organisation peuvent le configurer de manière à exiger la validation des actions groupées.
Cette option est configurée en tant que paramètre général pour tous les administrateurs qui utilisent l'outil d'investigation. Lorsque le paramètre est activé et qu'un administrateur effectue une action sur plus de 300 éléments (par exemple, plus de 300 comptes utilisateur ou 300 e-mails), le nom d'un second administrateur est demandé pour confirmer l'action.
Activer le paramètre "Exiger une validation"
Pour ce faire, vous devez être connecté en tant que super-administrateur.
Pour exiger la validation des actions groupées dans l'outil d'investigation :
-
Connectez-vous à la Console d'administration Google avec un compte super-administrateur.
Si vous n'utilisez pas de compte super-administrateur, vous ne pouvez pas suivre ces étapes.
-
Accédez à Menu
Sécurité > Centre de sécurité > Outil d'investigation.
Vous devez disposer du droit d'administrateur Centre de sécurité.
- Sur la page "Investigation", cliquez sur l'icône en forme de roue dentée à droite de l'écran.
- La fenêtre Paramètres d'investigation s'affiche.
- Activez le paramètre Exiger une validation.
Pour voir ce paramètre, vous devez être connecté en tant que super-administrateur. - Cliquez sur APPLIQUER.
Remarque : Pour obtenir la liste des paramètres supplémentaires de l'outil d'investigation, consultez Configurer les paramètres de vos enquêtes.
Désigner des réviseurs
Lorsque le paramètre Exiger une validation est activé, tous les administrateurs ayant accès à l'outil d'investigation doivent désigner au moins un réviseur avant de pouvoir intervenir sur plus de 300 éléments, par exemple, plus de 300 comptes utilisateur ou 300 e-mails.
Les réviseurs doivent disposer de droits spécifiques pour pouvoir agir sur des données liées à des actions groupées, tels que les droits Drive, Gmail ou Google Mobile. Si les réviseurs n'approuvent pas l'action dans les 72 heures, cette dernière expire.
Pour désigner un réviseur pour une action groupée :
-
Connectez-vous à la Console d'administration Google avec un compte administrateur.
Si vous n'utilisez pas de compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Menu
Vous devez disposer du droit d'administrateur Centre de sécurité.
- Lancez une recherche. Pour en savoir plus, consultez Personnaliser les recherches avec l'outil d'investigation.
- Sélectionnez des éléments dans les résultats de recherche, par exemple des comptes utilisateur.
- Cliquez sur ACTIONS.
- Sélectionnez l'option Restaurer le compte utilisateur ou Suspendre le compte utilisateur correspondant aux comptes utilisateur des lignes sélectionnées.
- Saisissez l'adresse e-mail de l'administrateur chargé de la révision, puis saisissez un message à son intention.
- Cliquez sur ENVOYER.
Remarque : Avant que l'approbation soit accordée, vous pouvez annuler l'action groupée en cliquant sur ANNULER au bas de la page d'investigation.
Vérifier l'état des actions groupées
Lorsque vous effectuez une action, une fiche décrivant l'état de l'action apparaît en dessous de la recherche en cours. Par exemple, le message indique si l'action est toujours en attente d'approbation, si elle est terminée ou si elle a expiré.
Vous pouvez également vérifier l'état de vos tâches importantes dans la console d'administration Google pour voir si elles sont terminées ou toujours en cours. Par exemple, si l'une de vos actions groupées dans l'outil d'investigation prend beaucoup de temps, vous pouvez quitter la console d'administration et y revenir ultérieurement pour vérifier l'état de l'action.
En haut de la console d'administration, cliquez sur Tâches pour afficher l'état de vos tâches importantes.
À partir de la fenêtre des tâches, vous pouvez également cliquer sur Afficher les détails pour afficher les totaux concernant l'action groupée : Nombre total de tentatives, Actions effectuées et Échecs. Cliquez sur Afficher les résultats pour afficher les résultats dans l'outil d'investigation, ainsi que des détails supplémentaires sur des éléments spécifiques. Par exemple, les résultats peuvent indiquer qu'un compte utilisateur n'a pas été suspendu dans le cadre de l'action groupée, car il l'était déjà.
Pour en savoir plus, consultez Vérifier l'état de tâches importantes.
Approuver des actions groupées
Vous pouvez approuver des actions groupées si un autre administrateur vous choisit en tant que réviseur. Vous recevrez une notification par e-mail avec des détails sur l'action groupée et une demande d'approbation de l'action.
Vous devez approuver l'action dans les 72 heures suivant la réception de la notification par e-mail, faute de quoi l'action expirera.
Pour approuver les actions groupées :
- Dans l'e-mail de notification, cliquez sur AFFICHER pour vous connecter à la console d'administration Google.
- Saisissez le nom d'utilisateur et le mot de passe de votre compte administrateur pour valider votre identité.
Vous êtes ensuite dirigé vers l'outil d'investigation de la console d'administration Google. - Cliquez sur APPROUVER, sauf si vous souhaitez annuler l'action.
Annuler les actions groupées
Vous avez la possibilité d'annuler une action groupée avant qu'elle ne soit approuvée par un réviseur. Au bas de la page d'investigation, cliquez sur ANNULER. Lorsque vous annulez une action groupée dans l'outil d'investigation, vous obtenez un résultat partiel si celle-ci a déjà été approuvée par un réviseur et que le processus est en cours.
