Cette option est configurée en tant que paramètre général pour tous les administrateurs qui utilisent l'outil d'investigation. Lorsque le paramètre est activé et qu'un administrateur effectue une action sur plus de 300 éléments (par exemple, plus de 300 comptes utilisateur ou 300 e-mails), le nom d'un second administrateur est demandé pour confirmer l'action.
Comment accéder à l'outil d'investigation de sécurité
- Les éditions compatibles avec l'outil d'investigation de sécurité incluent Enterprise Plus, Education Standard, Education Plus et Enterprise Essentials Plus.
- Les administrateurs disposant de Cloud Identity Premium, Frontline Standard, Enterprise Standard et Education Standard peuvent également utiliser l'outil d'investigation pour un sous-ensemble de sources de données.
- La possibilité d'effectuer une recherche dans l'outil d'investigation dépend de votre édition Google, de vos droits d'administrateur et de la source de données. Si vous ne parvenez pas à effectuer de recherche dans l'outil d'investigation pour une source de données spécifique, vous pouvez utiliser la page d'audit et d'enquête à la place. Pour en savoir plus, consultez Expérience d'audit et d'investigation améliorée.
- Vous pouvez effectuer une recherche dans l'outil d'investigation pour tous les utilisateurs, quelle que soit l'édition de Google dont ils disposent.
Activer le paramètre "Exiger une validation"
Pour ce faire, vous devez être connecté en tant que super-administrateur.
Pour exiger la validation des actions groupées dans l'outil d'investigation :
-
Connectez-vous à votre Console d'administration Google.
Connectez-vous avec un compte disposant de droits de super-administrateur (ne se terminant pas par @gmail.com).
-
Dans la console d'administration, accédez à Menu
Sécurité
Centre de sécurité
- Sur la page "Investigation", cliquez sur l'icône en forme de roue dentée à droite de l'écran.
- La fenêtre Paramètres d'investigation s'affiche.
- Activez le paramètre Exiger une validation.
Pour voir ce paramètre, vous devez être connecté en tant que super-administrateur. - Cliquez sur APPLIQUER.
Remarque : Pour obtenir la liste des paramètres supplémentaires de l'outil d'investigation, consultez Configurer les paramètres de vos enquêtes.
Désigner des réviseurs
Lorsque le paramètre Exiger une validation est activé, tous les administrateurs ayant accès à l'outil d'investigation doivent désigner au moins un réviseur avant de pouvoir intervenir sur plus de 300 éléments, par exemple, plus de 300 comptes utilisateur ou 300 e-mails.
Les réviseurs doivent disposer de droits spécifiques pour pouvoir agir sur des données liées à des actions groupées, tels que les droits Drive, Gmail ou Google Mobile. Si les réviseurs n'approuvent pas l'action dans les 72 heures, cette dernière expire.
Pour désigner un réviseur pour une action groupée :
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Lancez une recherche. Pour en savoir plus, consultez Personnaliser les recherches avec l'outil d'investigation.
- Sélectionnez des éléments dans les résultats de recherche, par exemple des comptes utilisateur.
- Cliquez sur ACTIONS.
- Sélectionnez l'option Restaurer le compte utilisateur ou Suspendre le compte utilisateur correspondant aux comptes utilisateur des lignes sélectionnées.
- Saisissez l'adresse e-mail de l'administrateur chargé de la révision, puis saisissez un message à son intention.
- Cliquez sur ENVOYER.
Remarque : Avant que l'approbation soit accordée, vous pouvez annuler l'action groupée en cliquant sur ANNULER au bas de la page d'investigation.
Vérifier l'état des actions groupées
Lorsque vous effectuez une action, une fiche décrivant l'état de l'action apparaît en dessous de la recherche en cours. Par exemple, le message indique si l'action est toujours en attente d'approbation, si elle est terminée ou si elle a expiré.
Vous pouvez également vérifier l'état de vos tâches importantes dans la console d'administration Google pour voir si elles sont terminées ou toujours en cours. Par exemple, si l'une de vos actions groupées dans l'outil d'investigation prend beaucoup de temps, vous pouvez quitter la console d'administration et y revenir ultérieurement pour vérifier l'état de l'action.
En haut de la console d'administration, cliquez sur Tâches pour afficher l'état de vos tâches importantes.
À partir de la fenêtre des tâches, vous pouvez également cliquer sur Afficher les détails pour afficher les totaux concernant l'action groupée : Nombre total de tentatives, Actions effectuées et Échecs. Cliquez sur Afficher les résultats pour afficher les résultats dans l'outil d'investigation, ainsi que des détails supplémentaires sur des éléments spécifiques. Par exemple, les résultats peuvent indiquer qu'un compte utilisateur n'a pas été suspendu dans le cadre de l'action groupée, car il l'était déjà.
Pour en savoir plus, consultez Vérifier l'état de tâches importantes.
Approuver des actions groupées
Vous pouvez approuver des actions groupées si un autre administrateur vous choisit en tant que réviseur. Vous recevrez une notification par e-mail avec des détails sur l'action groupée et une demande d'approbation de l'action.
Vous devez approuver l'action dans les 72 heures suivant la réception de la notification par e-mail, faute de quoi l'action expirera.
Pour approuver les actions groupées :
- Dans l'e-mail de notification, cliquez sur AFFICHER pour vous connecter à la console d'administration Google.
- Saisissez le nom d'utilisateur et le mot de passe de votre compte administrateur pour valider votre identité.
Vous êtes ensuite dirigé vers l'outil d'investigation de la console d'administration Google. - Cliquez sur APPROUVER, sauf si vous souhaitez annuler l'action.
Annuler les actions groupées
Vous avez la possibilité d'annuler une action groupée avant qu'elle ne soit approuvée par un réviseur. Au bas de la page d'investigation, cliquez sur ANNULER. Lorsque vous annulez une action groupée dans l'outil d'investigation, vous obtenez un résultat partiel si celle-ci a déjà été approuvée par un réviseur et que le processus est en cours.
