Ces tâches vous permettent de suivre l'inscription des utilisateurs au programme Protection Avancée et de leur fournir un service d'assistance.
Pour les utilisateurs inscrits, les règles du programme Protection Avancée remplacent celles que vous avez configurées manuellement. Par exemple, si vous n'avez pas activé la validation en deux étapes et que certains utilisateurs s'inscrivent au programme Protection Avancée, la règle de validation en deux étapes incluse dans le programme remplace celle configurée manuellement.
Pour obtenir la liste des règles incluses, consultez l'article Protéger les utilisateurs grâce au programme Protection Avancée.
S'assurer que les utilisateurs s'inscrivent bien au programme Protection Avancée
Identifiez les utilisateurs inscrits au programme Protection Avancée.
Connectez-vous à un compte disposant du droit Utilisateurs > Lecture.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu Annuaire Utilisateurs.
- Sélectionnez un utilisateur et accédez à la section "Sécurité".
- Vérifiez que l'option Protection avancée s'affiche et que le paramètre de protection avancée est activé.
Désactiver l'inscription des utilisateurs
Si vous désactivez l'inscription après l'avoir activée un temps, les utilisateurs qui se sont déjà inscrits au programme Protection Avancée le resteront. Pour annuler l'inscription d'un utilisateur, modifiez son inscription individuellement dans son profil. Consultez la section qui suit, intitulée Annuler l'inscription d'un utilisateur au programme Protection Avancée.
-
Connectez-vous à votre Console d'administration Google.
Connectez-vous avec un compte disposant de droits de super-administrateur (ne se terminant pas par @gmail.com).
-
Dans la console d'administration, accédez à Menu Sécurité Authentification Programme Protection Avancée.
- Sélectionnez Désactiver l'inscription des utilisateurs.
- Cliquez sur Enregistrer.
Annuler l'inscription d'un utilisateur au programme Protection Avancée
Vous pouvez annuler l'inscription au programme au niveau de l'utilisateur. Lorsque vous annulez l'inscription d'un utilisateur, vous l'empêchez de pouvoir se réinscrire une fois qu'il a quitté le programme.
Connectez-vous à un compte disposant du droit Sécurité > Gestion de la sécurité utilisateur.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu Annuaire Utilisateurs.
- Sélectionnez un utilisateur et accédez à la section "Sécurité". Cliquez sur la carte de sécurité.
- Désactivez le paramètre "Protection Avancée".
- Cliquez sur Enregistrer.
Afficher les rapports sur l'inscription des utilisateurs
Consultez l'inscription des utilisateurs dans des rapports.
Connectez-vous à un compte disposant du droit Rapports.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu Création de rapportsRapportsRapports sur les applicationsActivité des utilisateurs.
- Filtrez les rapports par unité organisationnelle.
- Recherchez des entrées telles que Fred Bates a désactivé le paramètre Protection Avancée , ou Ellen Yang s'est inscrite au programme Protection Avancée.
Afficher les rapports sur l'activité des administrateurs
Consultez l'activité des administrateurs dans le journal d'audit.
Connectez-vous à un compte disposant du droit Rapports.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu Création de rapports Audit et enquête Événements du journal d'administration.
- Filtrez les rapports par unité organisationnelle.
- Recherchez des entrées sous Nom de l'événement, comme Création de paramètre d'application ou Modification de paramètre d'application. Pour ces entrées, la description de l'événement indique Programme Protection Avancée.
Autoriser les utilisateurs inscrits à générer des codes de sécurité
Les utilisateurs peuvent générer des codes de sécurité à utiliser sur des applications ou plateformes qui ne sont pas compatibles avec les clés de sécurité.
Avant d'autoriser les utilisateurs à générer des codes de sécurité, déterminez soigneusement si votre organisation en a besoin. Utiliser des clés de sécurité avec des codes de sécurité augmente le risque d'hameçonnage. Toutefois, si votre organisation dispose de flux de travail importants et que cela empêche l'utilisation directe de clés de sécurité, le fait d'activer les codes de sécurité peut améliorer globalement la sécurité.
Pour en savoir plus, consultez l'article Activer l'inscription des utilisateurs au programme Protection Avancée.
Comment les utilisateurs peuvent-ils se désinscrire ?
Les utilisateurs doivent accéder à leur compte Google et cliquer sur Sécurité. Sous Programme Protection Avancée, ils doivent sélectionner Annuler l'inscription.