Pour utiliser l'outil d'investigation, vous devez être un administrateur disposant des droits pour cet outil. Les super-administrateurs disposent de ces droits par défaut, ou vous pouvez les ajouter à un rôle d'administrateur personnalisé.
Comment accéder à l'outil d'investigation de sécurité
- Les éditions compatibles avec l'outil d'investigation de sécurité incluent Enterprise Plus, Education Standard, Education Plus et Enterprise Essentials Plus.
- Les administrateurs disposant de Cloud Identity Premium, Frontline Standard, Enterprise Standard et Education Standard peuvent également utiliser l'outil d'investigation pour un sous-ensemble de sources de données.
- La possibilité d'effectuer une recherche dans l'outil d'investigation dépend de votre édition Google, de vos droits d'administrateur et de la source de données. Si vous ne parvenez pas à effectuer de recherche dans l'outil d'investigation pour une source de données spécifique, vous pouvez utiliser la page d'audit et d'enquête à la place. Pour en savoir plus, consultez Expérience d'audit et d'investigation améliorée.
- Vous pouvez effectuer une recherche dans l'outil d'investigation pour tous les utilisateurs, quelle que soit l'édition de Google dont ils disposent.
Attribuer aux administrateurs les droits pour l'outil d'investigation
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Compte
Rôles d'administrateur.
- Placez le curseur sur un rôle d'administrateur personnalisé.
Conseil : Si vous devez créer un rôle d'administrateur, consultez Créer des rôles d'administrateur personnalisés.
-
Cliquez sur Afficher les droits.
-
Cliquez sur Ouvrir la page des droits.
-
Dans la section Services, cliquez sur les droits associés au centre de sécurité pour les développer.
-
Cliquez sur le droit Cet utilisateur dispose des droits d'administrateur complets pour le centre de sécurité pour le développer.
-
(Facultatif) Pour autoriser l'administrateur à accéder à toutes les fonctionnalités du centre de sécurité, y compris l'outil d'investigation, cochez l'option Cet utilisateur dispose des droits d'administrateur complets pour le centre de sécurité. Si vous n'accordez pas l'accès complet, passez à l'étape 9.
-
Cliquez sur Audit et enquête pour développer la section.
-
Pour accorder l'accès uniquement à l'outil d'investigation, cochez les cases des droits Audit et enquête. Vous pouvez ajouter des droits spécifiques pour accéder à différents types de données (par exemple : Gmail, Drive, Appareil, Utilisateur et Règle) :
-
Afficher : permet d'exécuter des requêtes et de consulter les résultats qu'elles renvoient dans l'outil d'investigation. Les résultats peuvent inclure des contenus sensibles, tels que des objets d'e-mail ou des titres de document. Par exemple, ce droit permet aux administrateurs d'afficher les en-têtes des messages Gmail.
-
Gérer : mettez à jour le contenu. Par exemple, vous pouvez modifier la liste de contrôle d'accès (LCA) d'un document ou supprimer un e-mail.
-
Consulter le contenu sensible : permet d'afficher l'ensemble des messages et pièces jointes y compris ceux qui ne respectent pas les règles de protection contre la perte de données (si le paramètre Consulter le contenu sensible est activé) ou qui sont signalés comme inappropriés. Grâce à ce droit, les administrateurs peuvent identifier tout risque associé au message. Vous pouvez également déterminer si le non-respect d'une règle de protection contre la perte de données correspond à un incident réel ou à un faux positif.
-
-
Cliquez sur Enregistrer.
Pour en savoir plus sur les droits d'administrateur, consultez Droits d'administrateur associés au centre de sécurité.
Article associé
Afficher les contenus qui déclenchent les règles de protection contre la perte de données (bêta)