Droits d'administrateur pour le centre de sécurité

La disponibilité des fonctionnalités dépend de votre édition Google Workspace ou Cloud Identity (plus d'informations sur cette page).

En tant que super-administrateur, vous avez accès aux fonctionnalités du centre de sécurité, telles que le tableau de bord de sécurité, la page "État de sécurité" et l'outil d'investigation de sécurité. Vous pouvez accorder aux autres administrateurs l'accès à une fonctionnalité spécifique du centre de sécurité (tableau de bord de sécurité uniquement, par exemple) en leur attribuant les droits associés.

Attribuer des droits pour le centre de sécurité à un administrateur

1. Connectez-vous à la Console d'administration Google.

   Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").

2. Dans la console d'administration, accédez à Menu    Compte  Rôles d'administrateur.
3. Pointez sur un rôle d'administrateur personnalisé.
   Conseil : Si vous devez créer un rôle d'administrateur, consultez Créer un rôle personnalisé.
4. Cliquez sur Afficher les droitsOuvrir la page des droits.
5. Sélectionnez les droits correspondant à la zone du centre de sécurité à laquelle vous souhaitez accorder l'accès.
   Consultez la section Droits du centre de sécurité ci-dessous sur cette page.
6. Cliquez sur Enregistrer.

Droits du centre de sécurité

Certaines fonctionnalités du centre de sécurité, concernant par exemple les données associées à Gmail et Drive, ne sont pas disponibles avec Enterprise Standard, Frontline Standard et Cloud Identity Premium.

Zone du centre de sécurité	Droit requis
Page "Sécurité" Éditions compatibles avec cette fonctionnalité : Frontline Standard; Enterprise Standard et Enterprise Plus; Education Standard et Education Plus; Enterprise Essentials Plus.  Comparer votre édition Cette fonctionnalité est disponible dans l'édition Cloud Identity Premium. Comparer les éditions	SécuritéParamètres de sécurité Pour ouvrir la page "Sécurité", cliquez sur Sécurité sur la page d'accueil de la console d'administration.
Tableau de bord de sécurité Éditions compatibles avec cette fonctionnalité : Frontline Standard ; Enterprise Standard et Enterprise Plus ; Education Standard et Education Plus ; Enterprise Essentials Plus. Comparer votre édition Cette fonctionnalité est disponible dans l'édition Cloud Identity Premium. Comparer les éditions	ServicesCentre de sécuritéCet utilisateur dispose des droits d'administrateur complets pour le centre de sécuritéTableaux de bord Remarque : Il est possible que certains administrateurs qui disposent du droit Rapports aient accès au tableau de bord de sécurité. Pour le centre de sécurité, les droits concernant les tableaux de bord ont remplacé ceux des rapports. (Ce changement n'a pas d'incidence sur les droits Rapports non liés au centre de sécurité de la console d'administration.)
État de sécurité Éditions compatibles avec cette fonctionnalité : Frontline Standard ; Enterprise Standard et Enterprise Plus ; Education Standard et Education Plus ; Enterprise Essentials Plus. Comparer votre édition Cette fonctionnalité est disponible dans l'édition Cloud Identity Premium. Comparer les éditions	Pour avoir accès à la page "État de sécurité", un administrateur doit disposer de tous ces droits : ServicesCentre de sécuritéCet utilisateur dispose des droits d'administrateur complets pour le centre de sécuritéÉtat de sécurité Unités organisationnellesLire UtilisateursLire L'administrateur doit aussi disposer des droits propres aux paramètres ou groupes de paramètres auxquels vous souhaitez donner accès. Consultez le tableau ci-dessous : Liste des paramètres de la page "État de sécurité".
Outil d'investigation Éditions compatibles avec cette fonctionnalité : Frontline Standard ; Enterprise Standard et Enterprise Plus ; Education Standard et Education Plus ; Enterprise Essentials Plus. Comparer votre édition Cette fonctionnalité est disponible dans l'édition Cloud Identity Premium. Comparer les éditions	ServicesCentre de sécuritéCet utilisateur dispose des droits d'administrateur complets pour le centre de sécuritéAudit et enquête Pour en savoir plus, consultez Droits d'administrateur pour l'outil d'investigation.

Liste des paramètres de la page "État de sécurité"

Les super-administrateurs ont accès aux paramètres de la page "État de sécurité". Les autres administrateurs doivent demander aux super-administrateurs de leur attribuer les droits supplémentaires répertoriés ci-dessous pour chaque paramètre ou groupe de paramètres. Si un administrateur ne dispose pas des droits requis pour des paramètres donnés, ceux-ci n'apparaissent pas sur la page "État de sécurité".

Remarque : Seuls les super-administrateurs ont accès aux paramètres de la page "État de sécurité" concernant la validation en deux étapes et l'utilisation obligatoire de clés de sécurité par les utilisateurs, ainsi que la création et la gestion de groupes.

Paramètre de la page "État de sécurité"	Droits requis
Transfert automatique des e-mails Stockage complet des e-mails Contournement des filtres antispam pour les expéditeurs internes Accès POP et IMAP pour les utilisateurs DKIM Enregistrement SPF DMARC Expéditeurs approuvés sans authentification Expéditeurs approuvés du domaine IP de la liste blanche de messagerie Ajouter un paramètre d'en-têtes de spam à toutes les règles de routage par défaut Configuration d'enregistrements MX Sécurité des pièces jointes Sécurité relative aux liens et aux images externes Spoofing et sécurité par authentification Configuration MTA-STS Édition compatible : Enterprise Plus	GmailParamètres
Création de groupes et appartenance à des groupes Édition compatible : Enterprise Plus	Uniquement disponible pour les comptes super-administrateur
Règles de partage des sites Utilisation des applications Google Workspace Marketplace Avertissement relatif à un Hangout extérieur au domaine Édition compatible : Enterprise Plus	ServicesParamètres des services Attribuer le droit Paramètres du service : active automatiquement l'option "Paramètres" pour Gmail, Google Drive et Google Agenda ; rend les paramètres de la page "État de sécurité" visibles pour l'administrateur en question.
Règle de partage des agendas Édition compatible : Enterprise Plus	Services Agenda Tous les paramètres
Publication de fichiers sur le Web Vérificateur d'accès Avertissement en cas de partage en dehors du domaine Paramètres de partage Drive Connexion à un compte Google obligatoire pour les collaborateurs externes Accès aux documents hors connexion Modules complémentaires de Drive Accès à l'application Drive pour ordinateur Éditions compatibles : Enterprise Plus et Enterprise Essentials Plus	Services Drive et Docs Paramètres
Gestion des appareils mobiles Blocage des appareils mobiles dont la sécurité est compromise Rapports d'inactivité relatifs aux mobiles Exigences relatives aux mots de passe de mobile Chiffrement des appareils Validation des applications Installation d'applications mobiles issues de sources inconnues Stockage sur support externe Effacement automatique du compte Éditions compatibles : Enterprise Standard et Enterprise Plus ; Enterprise Essentials Plus ; et Cloud Identity Premium	Services Gestion des appareils mobiles Gérer les appareils et les paramètres
Validation en deux étapes pour les administrateurs Validation en deux étapes pour les utilisateurs Utilisation obligatoire de clés de sécurité pour les administrateurs Utilisation obligatoire de clés de sécurité pour les utilisateurs Éditions compatibles : Enterprise Standard et Enterprise Plus ; Enterprise Essentials Plus ; et Cloud Identity Premium	Uniquement disponible pour les comptes super-administrateur

Articles associés

• Rôles d'administrateur prédéfinis : super-administrateur
• Utiliser le tableau de bord de sécurité
• Premiers pas avec la page "État de sécurité"
• À propos de l'outil d'investigation de sécurité
• Définition des droits d'administrateur