Surveiller l'état de vos paramètres de sécurité

Éditions compatibles avec cette fonctionnalité : Enterprise Plus ; Education Standard et Education Plus ; Enterprise Essentials Plus Comparer votre édition

Cette fonctionnalité est disponible dans l'édition Cloud Identity Premium. Comparer les éditions

Les paramètres de sécurité sont liés à la sécurité et à la protection des comptes utilisateur :

• Validation en deux étapes et utilisation obligatoire des clés de sécurité pour les utilisateurs
• Validation en deux étapes et utilisation obligatoire de clés de sécurité pour les administrateurs

Validation en deux étapes et utilisation obligatoire de clés de sécurité pour les utilisateurs

La validation en deux étapes contribue à protéger le compte d'un utilisateur contre les accès non autorisés au cas où un tiers parviendrait à obtenir son mot de passe. Même si une personne malveillante parvient à décrypter, deviner ou dérober un mot de passe, elle ne peut pas se connecter sans les informations de validation supplémentaires de l'utilisateur. Ces informations se présentent sous la forme de codes que seul l'utilisateur peut obtenir via son téléphone mobile ou via une signature chiffrée contenue dans une clé de sécurité (recommandé). 

Pour en savoir plus, consultez le tableau ci-dessous.

À propos de l'activation, de l'inscription et de l'application

Si la validation en deux étapes est activée pour un domaine, les utilisateurs de ce domaine ont la possibilité de la configurer. Si un utilisateur individuel décide de mettre en place une validation en deux étapes, il est alors inscrit.

Si la validation en deux étapes est appliquée à une unité organisationnelle, les utilisateurs de cette unité organisationnelle doivent la configurer.

Appliquer l'utilisation de clés de sécurité

Lorsque vous configurez la validation en deux étapes, nous vous recommandons d'appliquer l'utilisation de clés de sécurité à toutes les unités organisationnelles. Cela réduit le risque de violation de comptes et rend plus difficile pour les pirates informatiques de dérober les identifiants des utilisateurs, et d'accéder à des informations confidentielles et à des données privées. 

Pour savoir comment configurer l'utilisation obligatoire de clés de sécurité, consultez les instructions ci-dessous.

Paramètres	Validation en deux étapes pour les utilisateurs Security Key Enforcement pour les utilisateurs
État	Pour la Validation en deux étapes pour les utilisateurs, l'état indique le nombre d'unités organisationnelles pour lesquelles la validation en deux étapes pour les utilisateurs n'est pas appliquée. Pour Security Key Enforcement pour les utilisateurs, l'état indique le nombre d'unités organisationnelles pour lesquelles les clés de sécurité ne sont pas appliquées aux utilisateurs.
Recommandation	Appliquez la validation en deux étapes à toutes les unités organisationnelles et, sous Sélectionner des méthodes de vérification en deux étapes autorisées, sélectionnez Clé de sécurité uniquement. Cela réduit le risque de violation de comptes et rend plus difficile pour les pirates informatiques de dérober les identifiants des utilisateurs, et d'accéder à des informations confidentielles et à des données privées.
Comment appliquer la validation en deux étapes et les clés de sécurité pour tous les comptes utilisateur	Pour activer et appliquer la validation en deux étapes et appliquer l'utilisation de clés de sécurité : Connectez-vous à la Console d'administration Google. Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com"). Dans la console d'administration, accédez à Menu    Sécurité  Authentification  Validation en deux étapes. Cochez l'option Autoriser les utilisateurs à activer la validation en deux étapes.   Cliquez sur Enregistrer. La validation en deux étapes est alors activée pour tous les utilisateurs du domaine. Dans la section "Validation en deux étapes", cliquez sur Accéder aux paramètres avancés pour activer la validation en deux étapes.  Dans le menu de navigation de gauche, choisissez le domaine ou l'unité organisationnelle correspondante. Sous "Application", cliquez sur Activer maintenant. Sous Sélectionnez des méthodes de validation en deux étapes autorisées, choisissez Clé de sécurité uniquement. Cliquez sur ENREGISTRER.  Vous trouverez davantage d'informations et des instructions dans les articles Protéger votre entreprise avec la validation en deux étapes et Déployer la validation en deux étapes.
Effet sur les utilisateurs de votre domaine	Les utilisateurs sont invités à s'authentifier selon un mode d'authentification à deux facteurs lorsqu'ils se connectent à leur service Google (par exemple, Google Workspace ou Cloud Identity). Le second facteur le plus courant consiste à saisir un code d'autorisation fourni lors d'un appel à un numéro de téléphone portable enregistré.

Validation en deux étapes et utilisation obligatoire de clés de sécurité pour les administrateurs 

La validation en deux étapes contribue à protéger les administrateurs contre les accès non autorisés au cas où un tiers parviendrait à obtenir leur mot de passe. Même si une personne malveillante parvient à décrypter, deviner ou dérober un mot de passe, elle ne peut pas se connecter sans les informations de validation supplémentaires de l'administrateur. Ces informations se présentent sous la forme de codes que seul l'administrateur peut obtenir via son téléphone mobile ou via une signature chiffrée contenue dans une clé de sécurité (recommandé). 

Pour en savoir plus, consultez le tableau ci-dessous.

À propos de l'activation, de l'inscription et de l'application

Si la validation en deux étapes est activée pour un domaine, les administrateurs de ce domaine ont la possibilité de la configurer. Si un administrateur décide de mettre en place une validation en deux étapes, il est alors inscrit.

Si la validation en deux étapes est appliquée à une unité organisationnelle, les administrateurs de cette unité organisationnelle doivent la configurer.

Appliquer l'utilisation de clés de sécurité

Lorsque vous configurez la validation en deux étapes, nous vous recommandons d'appliquer l'utilisation de clés de sécurité à toutes les unités organisationnelles. Cela réduit le risque de violation de comptes et rend plus difficile pour les pirates informatiques de dérober les identifiants des utilisateurs, et d'accéder à des informations confidentielles et à des données privées. 

Pour savoir comment configurer l'utilisation obligatoire de clés de sécurité, consultez les instructions ci-dessous. 

Paramètres	Validation en deux étapes pour les administrateurs Security Key Enforcement pour les administrateurs
État	Pour la Validation en deux étapes pour les administrateurs, l'état indique le nombre d'unités organisationnelles pour lesquelles la validation en deux étapes pour les administrateurs n'est pas appliquée. Pour Security Key Enforcement pour les administrateurs, l'état indique le nombre d'unités organisationnelles pour lesquelles les clés de sécurité ne sont pas appliquées aux administrateurs.
Recommandation	Appliquez la validation en deux étapes pour tous les comptes administrateur et, sous Sélectionnez des méthodes de validation en deux étapes autorisées, choisissez Clé de sécurité uniquement. Vous limiterez ainsi les risques de violation de comptes ou de droits, ainsi que de cassage de mots de passe.
Comment appliquer la validation en deux étapes et les clés de sécurité pour tous les comptes administrateur	Pour activer et appliquer la validation en deux étapes et appliquer l'utilisation de clés de sécurité : Connectez-vous à la Console d'administration Google. Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com"). Dans la console d'administration, accédez à Menu    Sécurité  Authentification  Validation en deux étapes. Cochez l'option Autoriser les utilisateurs à activer la validation en deux étapes.   Cliquez sur Enregistrer. La validation en deux étapes est alors activée pour tous les utilisateurs du domaine. Dans la section "Validation en deux étapes", cliquez sur Accéder aux paramètres avancés pour activer la validation en deux étapes.  Dans le menu de navigation de gauche, choisissez le domaine ou l'unité organisationnelle correspondante. Sous "Application", cliquez sur Activer maintenant. Sous Sélectionnez des méthodes de validation en deux étapes autorisées, choisissez Clé de sécurité uniquement. Cliquez sur ENREGISTRER.  Vous trouverez davantage d'informations et des instructions dans les articles Protéger votre entreprise avec la validation en deux étapes et Déployer la validation en deux étapes.
Effet sur les utilisateurs de votre domaine	Les administrateurs sont invités à s'authentifier selon un mode d'authentification à deux facteurs lorsqu'ils se connectent à leur service Google (par exemple, Google Workspace ou Cloud Identity). Le second facteur le plus courant consiste à saisir un code d'autorisation fourni lors d'un appel à un numéro de téléphone portable enregistré.