En tant qu'administrateur, vous pouvez configurer des règles dans la console d'administration Google. Pour configurer une règle, vous devez définir ses conditions et spécifier les actions à effectuer lorsque les conditions sont remplies. Une règle est simplement un moyen d'indiquer que si l'action X se produit, l'action Y doit automatiquement être effectuée.
Par exemple :
- Définissez des règles pour être averti des activités spécifiques de votre domaine, telles qu'une tentative de connexion suspecte, le piratage d'un appareil mobile ou la modification des paramètres par un autre administrateur.
- Définissez des règles à l'aide de l'outil d'investigation de sécurité pour automatiser les actions qui se produisent en réponse à l'activité au sein de votre domaine.
- Créez des alertes personnalisées à partir des données d'événements de journaux de votre organisation.
Types de règles et droits d'administrateur requis
Vous pouvez afficher et configurer plusieurs types de règles depuis la page "Règles", y compris les règles d'activité, les règles de protection des données, les règles définies par le système et les règles de confiance.
Règles d'activitéLes règles d'activité sont des règles personnalisées créées par les administrateurs.
- Il est possible d'effectuer les actions suivantes dans les éditions Google Workspace :
- Créer des règles qui automatisent les notifications concernant l'activité au sein de votre organisation. Par exemple, vous pouvez utiliser des règles d'activité pour créer et gérer des alertes personnalisées en fonction des données des événements de journaux de votre organisation.
- Accéder aux règles d'activité depuis la page Règles ou Reporting > Audit et enquête > source de données.
- Les administrateurs disposant d'une édition premium de Workspace peuvent également :
- créer des règles qui automatisent des actions ;
- accéder aux règles d'activité depuis l'outil d'investigation de sécurité.
Pour en savoir plus, consultez Accès des administrateurs aux règles d'activité.
Les règles d'action ChromeOS sont des règles personnalisées créées par un administrateur depuis la page "Règles". Ces règles vous permettent d'empêcher les utilisateurs d'effectuer des actions ChromeOS définies, comme copier ou coller du contenu à partir d'URL spécifiques, ou bloquer la capture ou le partage d'écran à partir de points de terminaison de votre domaine à l'aide de Chrome.
Votre capacité à créer et à afficher des règles d'action ChromeOS dépend de votre édition Google Workspace, de vos droits d'administrateur et de la source de données. Pour créer ou afficher des règles d'action ChromeOS, vous devez disposer des droits suivants :
- Services > Gestion de Google Chrome > Paramètres > Gérer les paramètres utilisateur
Les règles de protection des données sont des règles personnalisées créées par un administrateur depuis la page "Règles". À l'aide de ces règles, vous pouvez être averti de certaines activités spécifiques liées à l'utilisation de fichiers Drive au sein de votre domaine.
Pour créer ou afficher des règles de protection des données, vous devez disposer des droits suivants :
- Protection contre la perte de données > Afficher la règle de protection contre la perte de données
- Protection contre la perte de données > Gérer la règle de protection contre la perte de données
Les règles définies par le système sont des règles par défaut mises à disposition par Google. Vous pouvez être averti de certaines activités spécifiques de votre domaine à l'aide de ces règles.
Pour créer ou afficher des règles définies par le système, vous devez disposer du droit Rapports.
Les règles de confiance vous permettent de mieux contrôler les personnes avec lesquelles vos utilisateurs collaborent. Vous pouvez définir les personnes avec qui vos utilisateurs peuvent partager des fichiers Drive, celles autorisées à leur en envoyer, celles invitées à consulter un document et celles autorisées à ajouter des éléments à des Drive partagés.
Pour savoir quels sont les droits d'administrateur dont vous avez besoin pour gérer les règles de confiance, consultez Créer et gérer des règles de confiance pour le partage Drive.
Créer des règles
Pour accéder à la page "Règles", accédez à la page d'accueil de la console d'administration, puis cliquez sur Règles. Vous pouvez ensuite consulter la liste des différentes règles configurées pour votre organisation. Vous pouvez modifier ce qui s'affiche sur cette page en cliquant sur Ajouter un filtre, puis en filtrant en fonction de différents critères tels que Type de règle, Nom de la règle, État de la règle, etc.
Pour en savoir plus et obtenir des instructions détaillées, consultez les articles suivants :
- Créer et gérer des règles d'activité
- Accès administrateur aux règles d'activité
- Créer des règles de protection des données
- Créer et gérer des règles d'action ChromeOS
- Afficher et modifier des règles de sécurité définies par le système
- Créer et gérer des règles de confiance pour le partage Drive
Remarque : Lorsque vous créez une règle, vous pouvez également utiliser l'une des fiches de règles situées en haut de la page. Les fiches vous permettent de créer des règles à partir de cas d'utilisation courants et de consulter les règles existantes. Dans l'une des fiches de règles, cliquez sur Afficher la liste pour afficher la liste des règles existantes, ou sur Créer une règle pour en créer une.
Gérer les règles
Afficher la page "Règles" et les détails de la règlePour accéder à la page "Règles", accédez à la page d'accueil de la console d'administration à l'adresse admin.google.com, puis cliquez sur Règles. Vous pouvez ensuite consulter la liste des différentes règles configurées pour votre organisation. Vous pouvez modifier ce qui s'affiche sur cette page en cliquant sur Ajouter un filtre, puis en filtrant en fonction de différents critères tels que Type de règle, Nom de la règle, État de la règle, etc.
Remarque : Pour trouver plus facilement les règles que vous recherchez, vous pouvez trier les colonnes sur la page "Règles". La page "Règles" inclut les informations suivantes pour chaque règle :
- Nom : indique le nom et la description de la règle.
- État : indique si une règle est active ou inactive.
- Actions : répertorie les actions déclenchées si les conditions d'une règle sont remplies. Par exemple, mettre un message en quarantaine, le marquer comme spam, le supprimer ou envoyer une notification par e-mail.
- Alertes : indique si une alerte est activée ou désactivée.
- Type de règle : indique le type de règle, par exemple une règle d'activité, une règle de protection des données, une règle définie par le système ou une règle de confiance (voir la section ci-dessous pour en savoir plus).
- Dernière modification : indique la date et l'heure de création de la règle ou la date à laquelle les dernières modifications y ont été apportées.
Détails de la règle
Vous pouvez afficher des informations sur une règle spécifique depuis la page Détails de la règle, accessible en cliquant sur l'une des lignes de la page "Règles". La page "Détails de la règle" inclut le nom et la description de la règle, sa portée (par exemple, Totalité du domaine), les conditions de la règle et les actions (par exemple, envoyer un e-mail à tous les super-administrateurs si les conditions sont remplies).
Vous pouvez modifier une règle depuis la page Détails de la règle, accessible en cliquant sur l'une des lignes de la page "Règles". Sur la partie gauche de la page, cliquez sur Modifier la règle, puis suivez les instructions de l'assistant Modifier la règle.
Remarque : Vous ne pouvez pas modifier les filtres d'une règle. Vous ne pouvez modifier que les destinataires de l'alerte. Pour utiliser des filtres différents, vous devez créer une règle.
Sur la page "Règles", vous pouvez télécharger les détails de la règle dans un fichier txt. Le fichier txt comprend toutes les règles liées à un type de règle spécifique.
- Cliquez sur Télécharger.
- Dans la fenêtre Détails de la règle, sélectionnez le type de règle, par exemple Règle de protection des données ou Règle d'activité.
- Cliquez sur Télécharger.
Lancer une enquête à partir de la page "Règles"
Si vous avez accès à l'outil d'investigation de sécurité, vous pouvez lancer une enquête pour analyser les résultats des règles que vous avez créées. Sur la page "Règles", cliquez sur Examiner pour lancer une enquête fondée sur la source de données Événements du journal des règles. Vous pouvez également lancer la même enquête à partir de l'outil d'investigation. Pour en savoir plus et obtenir des instructions, consultez Événements du journal des règles.
