Lancement: Gestion des appareils Windows 10 via la console d'administration G Suite Travail d'équipe
←
→
Transcription du contenu de la page
Si votre navigateur ne rend pas la page correctement, lisez s'il vous plaît le contenu de la page ci-dessous
Lancement: Gestion des appareils Windows 10 via la console d’administration G Suite Travail d’équipe Utiliser un téléphone pour le flux audio lors d’un appel vidéo Hangouts Meet Présenter des contenus vidéo lors des réunions grâce au câble HDMI fourni avec le matériel Hangouts Meet Simplicité d’utilisation Disponibilité générale des modules complémentaires G Suite dans Agenda, Gmail et Google Drive Utiliser des téléphones comme clés de sécurité dans le programme Protection Avancée Utiliser un iPhone comme clé de sécurité pour la validation en deux étapes Disponibilité générale des rapports sur le degré d’originalité et des grilles d’évaluation pour les utilisateurs de Google Classroom Options supplémentaires pour la copie de présentations dans Google Slides Conçu pour les entreprises Nouveau système de protection contre la perte de données pour Google Drive Activer des applications SAML pour des groupes Ajout d’une fonction de récupération du mot de passe pour les super-administrateurs et nouvelle présentation des paramètres de sécurité Alertes par e-mail concernant les journaux d’Access Transparency et consultation des demandes d’assistance associées Détacher une valeur d’un graphique à secteurs dans Google Sheets Un seul et unique paramètre pour gérer les appels vidéo de Hangouts Meet et de la version classique de Hangouts Afficher uniquement les données de certains participants dans l’outil de qualité Meet Nouvelles commandes pour contrôler l’attribution des expéditeurs associés aux boîtes aux lettres partagées Abandon du produit Google App Maker le 19 janvier 2021 En savoir plus sur G Suite Cloud Connect : la communauté des administrateurs G Suite G Suite sur les réseaux sociaux Centre de formation G Suite Pour suivre l’intégralité des lancements G Suite, y compris ceux qui ne sont pas annoncés sur le b log consacré aux mises à jour de G Suite, consultez la page N ouveautés de G Suite dans le centre d’aide. N’hésitez pas à nous faire part de v os commentaires sur les améliorations que nous pouvons apporter à cette ressource. – L’équipe responsable des lancements G Suite, 2 janvier 2020
Lancement : Gestion des appareils Windows 10 via la console d’administration G Suite Annonce du 16 janvier 2019 Fonctionnalité d’administration - Haut de page - Ce qui change Nous renforçons la sécurité des ordinateurs de bureau Windows grâce à u ne nouvelle fonctionnalité bêta. Vous allez pouvoir gérer et sécuriser les appareils Windows 10 via la console d’administration, comme vous le faites aujourd’hui avec les appareils Android, iOS, Chrome et Jamboard. Cette fonctionnalité permet également d’utiliser l’authentification unique (SSO), de sorte que les utilisateurs pourront accéder plus facilement à G Suite et à d’autres applications SSO sur des appareils Windows 10. Grâce à ces nouvelles options, les administrateurs G Suite peuvent : ● permettre aux utilisateurs de leur organisation de se servir de leurs identifiants de compte G Suite existants pour se connecter à des appareils Windows 10, et d’accéder ainsi facilement aux applications et services SSO ; ● protéger les comptes utilisateur à l’aide des technologies de protection contre l’hameçonnage, de lutte contre le piratage et de détection des connexions suspectes ; ● s’assurer que tous les appareils Windows 10 utilisés pour accéder à G Suite sont mis à jour, sécurisés et conformes ; ● effectuer des opérations d’administration sur des appareils Windows 10 (effacer les données ou déployer des mises à jour de configuration, par exemple), à partir du cloud et sans définir de configuration réseau spécifique. Personnes concernées Administrateurs : Avantages offerts L’enregistrement automatique des appareils, la possibilité de sécuriser tous vos appareils via une console d’administration unique, et le déploiement de règles cloud ou de configurations d’appareil permettent de simplifier la gestion et la sécurisation des appareils dans votre organisation. De plus, la possibilité d’effacer à distance les données des appareils peut contribuer à renforcer la sécurité des données de votre organisation. Des étapes fastidieuses de connexion seront par ailleurs épargnées aux utilisateurs, qui pourront ainsi accéder plus facilement aux applications et travailler plus efficacement. Les utilisateurs se connecteront une seule fois à leur appareil Windows 10 à l’aide de leurs identifiants G Suite, et pourront ensuite accéder aux applications Google, ainsi qu’à toutes les a utres applications cloud d’entreprise pour lesquelles SSO est activé sans avoir à se reconnecter. Informations complémentaires Définissez des règles, déployez des configurations sur des appareils et effacez les données des appareils selon les besoins. Les administrateurs peuvent déployer des règles et mettre à jour la configuration d’appareils à partir du cloud, sans avoir à gérer les restrictions réseau ou autres associées à l’installation de ce type de mises à jour sur les appareils des utilisateurs. Les règles et mises à jour applicables par les administrateurs comprennent celles provenant de BitLocker, Windows Update et de la personnalisation des ordinateurs de bureau. De plus, les administrateurs ont la possibilité de bloquer des appareils ou d’en effacer les données, si nécessaire, à partir de la page de l’appareil dans la console d’administration. 2
Marche à suivre ● Administrateurs : pour en savoir plus et vous inscrire pour bénéficier de cette fonctionnalité bêta, accédez à cette page. ● Utilisateurs finaux : aucune action requise jusqu’à l’activation de la fonctionnalité bêta par l’administrateur. 3
Travail d’équipe Utiliser un téléphone pour le flux audio lors d’un appel vidéo Hangouts Meet Annonce du 29 janvier 2019 Partager avec votre organisation - Haut de page - Ce qui change Il est désormais possible d’utiliser différentes sources de flux audio et vidéo pour vos appels vidéo Hangouts Meet. Vous pouvez ainsi utiliser un téléphone pour le flux audio, et la caméra et le navigateur Web de votre ordinateur pour le flux vidéo. Pour cela, il vous suffit de composer vous-même le numéro, ou de laisser Meet vous appeler sur votre téléphone. Vous pouvez utiliser votre téléphone pour le flux audio au moment où vous rejoignez la visioconférence, ou plus tard si vous le souhaitez. Personnes concernées Administrateurs Avantages offerts En participant à des appels Hangouts Meet par téléphone, vous êtes assuré de bénéficier d’un son d’une qualité optimale et constante, même en cas de mauvaise connexion réseau, ou de dysfonctionnement du micro ou du haut-parleur de votre ordinateur. Vous pouvez continuer à partager et à afficher le flux vidéo et les présentations pendant la réunion. Informations complémentaires Notez que la fonctionnalité Meet d’appel d’un participant externe n’est pour l’heure disponible qu’au Canada et aux États-Unis. Marche à suivre Administrateurs : cette fonctionnalité est activée par défaut si la participation par téléphone est également activée. Vous pouvez désactiver cette dernière pour les réunions Meet au niveau du domaine, des unités organisationnelles ou des groupes. Pour ce faire, accédez à la console d’administration, puis à Applications > G Suite > Paramètres de Google Hangouts > Paramètres Meet et désactivez le paramètre “Indiquer un numéro de téléphone et un code pour chaque visioconférence”. Visitez le centre d’aide pour en savoir plus sur l’activation et la désactivation des fonctionnalités de participation par téléphone et d’appel d’un participant externe pour votre organisation. Utilisateurs finaux : cette fonctionnalité est activée par défaut pour tous les appels pour lesquels la participation par téléphone ou l’appel d’un participant externe sont activés. Pour plus d’informations sur la p articipation à une visioconférence par téléphone, consultez le centre d’aide. 4
Présenter des contenus vidéo lors des réunions grâce au câble HDMI fourni avec le matériel Hangouts Meet Annonce du 14 janvier 2019 Partager avec votre organisation - Haut de page - Récapitulatif sur le lancement Vous pouvez maintenant présenter des contenus vidéo de haute qualité avec le son lors de vos réunions grâce au câble HDMI fourni dans le kit matériel Hangouts Meet. Remarque : Vous aviez déjà la possibilité d’utiliser le câble HDMI pour vos présentations Hangouts Meet locales. Cette fonctionnalité vous permet maintenant de présenter également vos contenus à des participants géographiquement distants. Marche à suivre ● Administrateurs : il n’existe pas de commande d’administration associée à cette fonctionnalité. ● Utilisateurs finaux : cette fonctionnalité est activée par défaut. 5
Simplicité d’utilisation Disponibilité générale des modules complémentaires G Suite dans Agenda, Gmail et Google Drive Annonce du 21 janvier 2019 Partager avec votre organisation - Haut de page - Ce qui change L’année dernière, nous avons annoncé le lancement, dans le cadre d’un programme bêta, des modules complémentaires G Suite, une nouvelle plate-forme multi-suites qui associe G Suite à vos applications professionnelles préférées. Le déploiement de ces modules débutera aujourd’hui pour l’ensemble des utilisateurs. Avec les modules complémentaires G Suite, vos utilisateurs et vos équipes peuvent exécuter directement dans G Suite des workflows qui nécessitent des applications tierces. Ils peuvent, par exemple, installer le module complémentaire Workfront pour accéder rapidement à cette application depuis Agenda, Gmail et Google Drive. Installation du module complémentaire Workfront directement depuis Agenda Accès aux modules complémentaires G Suite depuis le panneau latéral d’Agenda, de Google Drive et de Gmail 6
Utilisation de l’application sans quitter G Suite Personnes concernées Administrateurs et utilisateurs finaux Pourquoi cette modification ? Les modules complémentaires G Suite permettent d’associer des applications tierces, de sorte que vous puissiez accéder directement à celles-ci à partir d’une application G Suite. Ils affichent également des informations pertinentes et vous suggèrent des actions selon le travail en cours. Après le déploiement complet de cette fonctionnalité, vous pourrez installer les modules complémentaires développés par SignEasy, WebEx, Workfront, Lucidchart et bien d’autres depuis le site G Suite Marketplace. Les organisations pourront également c réer leurs propres modules complémentaires à l’aide d’Apps Script. Notez que la fonctionnalité de développement sera entièrement opérationnelle début février. Vous en serez informé sur cette page. Informations complémentaires Les modules complémentaires G Suite étant compatibles avec tous les produits G Suite, les développeurs n’auront pas besoin de créer plusieurs modules distincts pour chaque application G Suite : un seul suffira. Pour l’instant, ils ne sont accessibles que dans Agenda, Gmail et Google Drive. D’autres produits G Suite deviendront compatibles dans le courant de cette année. Marche à suivre Administrateurs : cette fonctionnalité sera disponible par défaut. Si v os utilisateurs ne sont autorisés à installer que des applications G Suite Marketplace figurant sur la liste blanche, vous pouvez ajouter ces applications dans la console d’administration. Vous pouvez également installer les modules complémentaires G Suite choisis pour l’ensemble de votre domaine via G Suite Marketplace. Utilisateurs finaux : cette fonctionnalité sera disponible par défaut. Vous pouvez installer les modules 7
complémentaires G Suite en cliquant sur le bouton “+” situé dans le panneau latéral d’accès rapide à G Suite. Ils apparaîtront dans le panneau latéral des applications G Suite. Utiliser des téléphones comme clés de sécurité dans le programme Protection Avancée Annonce du 15 janvier 2019 Partager avec votre organisation - Haut de page - Ce qui change Désormais, votre téléphone mobile peut vous servir de clé de sécurité dans le cadre du programme Protection Avancée destiné aux entreprises. Ainsi, vous pouvez utiliser la clé de sécurité intégrée dans votre appareil Android ou i OS pour la validation en deux étapes, ce qui vous permet de protéger facilement les comptes utilisateur à haut risque avec nos paramètres de sécurisation les plus sûrs. Pour en savoir plus et s’inscrire au programme Protection Avancée, les utilisateurs peuvent se rendre sur la page g.co/advancedprotection. Personnes concernées Administrateurs et utilisateurs finaux Avantages offerts Le programme Protection Avancée pour les entreprises met en œuvre un ensemble de règles de sécurité qui contribuent à la protection des comptes des collaborateurs les plus exposés à des attaques ciblées. Nous espérons que, grâce à cette nouvelle option permettant d’utiliser un téléphone comme clé de sécurité, davantage d’utilisateurs G Suite pourront bénéficier de cette protection renforcée, avec : ● une inscription plus simple : les utilisateurs peuvent s’inscrire rapidement avec des appareils déjà en leur possession ; ● une expérience utilisateur intuitive : les utilisateurs sont habitués à l’interface de leur téléphone et en ont généralement un sur eux ; ● des frais réduits : moins de clés de sécurité à acheter. Informations complémentaires Les attaques ciblées sont des attaques artisanales sophistiquées à faible volume, souvent menées par des groupes professionnels ou soutenus par un gouvernement extrêmement motivés. Par exemple, les administrateurs informatiques, les cadres et les collaborateurs d’entreprises appartenant à des secteurs réglementés (comme la finance ou l’administration) peuvent être visés par des attaques ciblées, et sont donc susceptibles de tirer avantage du programme. Les règles individuelles actuellement incluses dans le programme Protection Avancée sont également disponibles pour les administrateurs et utilisateurs G Suite qui ne font pas partie du programme. Toutefois, le programme Protection Avancée pour les entreprises regroupe nos paramètres les plus performants liés à la sécurité des comptes, pour une plus grande facilité d’utilisation. Marche à suivre Administrateurs : par défaut, les utilisateurs peuvent s’inscrire au programme Protection Avancée. Vous pouvez le désactiver au niveau des unités organisationnelles. Consultez notre centre d’aide pour en savoir plus sur la g estion du programme Protection Avancée dans votre organisation. Utilisateurs finaux : les utilisateurs de téléphones Android peuvent accéder directement à la page g.co/advancedprotection pour enregistrer leur téléphone comme clé de sécurité. Les utilisateurs d’iPhone doivent a ctiver la clé de sécurité avec l’application Smart Lock de Google avant de s ’inscrire au programme Protection Avancée. Utiliser un iPhone comme clé de sécurité pour la validation en deux étapes Annonce du 15 janvier 2019 Partager avec votre organisation - Haut de page - Ce qui change Désormais, vous pouvez utiliser votre iPhone comme clé de sécurité pour votre compte Google. Forme 8
la plus sûre de validation en deux étapes (également appelée authentification à deux facteurs ou 2FA) destinée à protéger votre compte de l’hameçonnage, les clés de sécurité sont un élément essentiel du programme Protection Avancée destiné aux entreprises. Pour utiliser votre iPhone comme clé de sécurité, vous devez installer l’application Google Smart Lock. Si vous souhaitez en savoir plus sur cette nouvelle fonctionnalité, reportez-vous à notre blog sur la sécurité. Pour plus d’informations sur les clés de sécurité et la validation en deux étapes, consultez notre centre d’aide. Et ne manquez pas notre autre annonce du jour : U tiliser des téléphones comme clés de sécurité dans le programme Protection Avancée. Personnes concernées Administrateurs et utilisateurs finaux Avantages offerts La validation en deux étapes renforce la sécurité de votre compte en offrant une protection supplémentaire contre les tentatives d’hameçonnage et de prise de contrôle. Avec cette nouvelle option, vous pourrez utiliser des iPhone comme clés de sécurité et bénéficier plus facilement de l a meilleure protection anti-hameçonnage. Nous espérons ainsi vous aider à accélérer la mise en œuvre de la Protection Avancée dans votre organisation, tout en réduisant au minimum la formation à dispenser aux utilisateurs et les coûts globaux associés. Nous vous avions précédemment annoncé la possibilité d’utiliser la clé de sécurité intégrée dans votre téléphone Android, en plus des clés de sécurité physiques (clés de sécurité Titan de Google, par exemple). Nous vous avons aussi annoncé aujourd’hui que vous pouviez utiliser des téléphones comme clés de sécurité dans le programme Protection Avancée destiné aux entreprises. Avec ces nouveautés, nous souhaitons offrir à davantage d’utilisateurs la possibilité de profiter de la protection renforcée des clés de sécurité (en leur permettant, par exemple, de s’inscrire plus facilement au programme Protection Avancée), et faire en sorte que tous les utilisateurs aient accès à des systèmes de sécurité plus pratiques. Informations complémentaires ● La clé de sécurité de l’iPhone s’active via l’application Google Smart Lock. ● L’installation de l’application Google Smart Lock n’est possible que sur les appareils exécutant iOS 10.0 ou une version ultérieure. ● Les clés de sécurité sur iPhone sont compatibles avec les appareils Chrome OS (version 79 et ultérieures), iOS, macOS et Windows 10 disposant d’une connectivité Bluetooth et d’un navigateur Chrome. Marche à suivre ● Administrateurs : si la validation en deux étapes ou l’utilisation obligatoire de clés de sécurité est activée pour une organisation, l’option consistant à utiliser des appareils iOS comme clé de sécurité sera disponible par défaut. Pour d écouvrir comment imposer l’utilisation de clés de sécurité dans votre organisation, consultez notre centre d’aide. ● Utilisateurs finaux : pour savoir comment activer la clé de sécurité sur votre téléphone ou vous inscrire au programme Protection Avancée, consultez le centre d’aide. 9
Disponibilité générale des rapports sur le degré d’originalité et des grilles d’évaluation pour les utilisateurs de Google Classroom Annonce du 21 janvier 2019 Partager avec votre organisation - Haut de page - Ce qui change L’année dernière, nous avons annoncé les versions bêta de deux nouveaux outils Google Classroom : les r apports sur le degré d’originalité et les g rilles d’évaluation. À compter d’aujourd’hui, ces fonctionnalités deviennent disponibles pour tous les utilisateurs de Classroom dans les éditions G Suite for Education et G Suite Enterprise for Education. Personnes concernées Utilisateurs finaux Avantages offerts Aider les élèves à rendre des devoirs de qualité Les rapports sur le degré d’originalité comparent les travaux des élèves à des milliards de pages Web et d’ouvrages. Les enseignants peuvent ainsi évaluer plus facilement l’intégrité des travaux des élèves, et apporter des commentaires constructifs. Ces rapports permettent également aux élèves de repérer des citations inexactes ou des paraphrases médiocres avant de remettre leur devoir. Les élèves ont ainsi la possibilité d’améliorer leur travail et d’apprendre de leurs erreurs avant d’envoyer la version définitive. Proposer des commentaires constructifs aux élèves grâce aux grilles d’évaluation Les grilles d’évaluation facilitent la tâche des enseignants, qu’il s’agisse de corriger des devoirs, de définir clairement leurs attentes ou de fournir des commentaires utiles. Cette nouvelle fonctionnalité permet aux enseignants d’effectuer les actions suivantes : ● Créer une grille d’évaluation lors de l’élaboration d’un devoir ● Réutiliser les grilles d’évaluation de devoirs précédents plutôt que d’en créer d’autres ● Exporter et importer des grilles d’évaluation Classroom afin de les partager avec d’autres enseignants ● Noter les devoirs des élèves à l’aide d’une grille d’évaluation depuis la liste des élèves et la page de notation Classroom, où les enseignants peuvent choisir des niveaux de notation Les grilles d’évaluation sont également susceptibles d’intéresser les utilisateurs en entreprise, qui peuvent, par exemple, s’en servir pour évaluer des plans marketing ou des performances dans des domaines professionnels clés. Informations complémentaires Langues proposées pour les rapports sur le degré d’originalité : Pour l’heure, les rapports sur le degré d’originalité ne sont fournis qu’en anglais et dans Google Docs. Pour plus d’informations sur les options linguistiques disponibles en version bêta, reportez-vous aux sections ci-après. Nombre de rapports sur le degré d’originalité disponibles par devoir : Les enseignants Classroom peuvent activer gratuitement ces rapports pour trois devoirs par cours. Cette limite ne s’applique pas aux enseignants qui utilisent G Suite Enterprise for Education. Quelle que soit l’édition de G Suite for Education utilisée par les enseignants, les élèves peuvent générer trois rapports sur le degré d’originalité par devoir avant sa remise. Lors de la remise de leur travail, un autre rapport est créé pour l’enseignant. Autres options pour les rapports sur le degré d’originalité lancés en version bêta : ● Options linguistiques pour les rapports sur le degré d’originalité : les rapports sur le degré d’originalité sont lancés en version bêta dans les langues suivantes : e spagnol, français, italien, portugais et suédois. ● Comparaisons entre élèves : les rapports permettent aussi de comparer le travail d’un élève avec d’anciens travaux remis dans un même domaine d’établissement d’enseignement (fonctionnalité uniquement disponible pour les clients G Suite Enterprise for Education). Pour en savoir plus sur ces versions bêta et vous inscrire, u tilisez ce formulaire. 11
12
Marche à suivre Utilisateurs finaux : ● Rapports sur le degré d’originalité : une fois la fonctionnalité disponible sur leur domaine, les enseignants peuvent l’activer, devoir par devoir, en cochant la case correspondante lors du processus de création du devoir. Pour en savoir plus sur l’utilisation de ces rapports, reportez-vous au centre d’aide. ● Grilles d’évaluation : visitez le centre d’aide pour savoir comment créer une grille d’évaluation dans Classroom. Options supplémentaires pour la copie de présentations dans Google Slides Annonce du 8 janvier 2019 Partager avec votre organisation - Haut de page - Récapitulatif sur le lancement Lorsque vous créez une copie d’une présentation Google Slides existante, vous pouvez désormais : ● sélectionner uniquement les diapositives qui vous intéressent, au lieu de la présentation entière ; ● supprimer les commentaires du présentateur de la copie. Cette fonctionnalité simplifie l’extraction et le partage du contenu le plus pertinent pour votre équipe, votre audience ou toute autre partie intéressée. 13
14
Marche à suivre ● Utilisateurs finaux : pour supprimer les commentaires du présentateur de la totalité de la présentation, sélectionnez Fichier > Créer une copie > Présentation entière, puis cochez “Supprimer tous les commentaires du présentateur”. Pour copier certaines diapositives uniquement, sélectionnez Fichier > Créer une copie > Diapositives sélectionnées. Vous aurez ensuite accès à l’option permettant de supprimer tous les commentaires du présentateur des diapositives sélectionnées. Supprimer les commentaires du présentateur de la copie d’une présentation Sélectionner les diapositives à copier, au lieu de la présentation entière 15
Conçu pour les entreprises Nouveau système de protection contre la perte de données pour Google Drive Annonce du 28 janvier 2019 Fonctionnalité d’administration - Haut de page - Ce qui change Nous mettons actuellement en place un nouveau système de protection contre la perte de données destiné à faciliter le déploiement de règles de détection plus avancées dans Drive. Pour le découvrir, accédez à la c onsole d’administration > Sécurité > Protection des données. Voici les principales nouveautés : ● Règles de détection avancées : règles plus détaillées reposant sur l’imbrication de conditions, une détection basée sur le volume, des seuils plus précis, etc. ● Nouveau tableau de bord de gestion des incidents se rapportant à la protection contre la perte de données : examen des tendances concernant les incidents, affichage de rapports d’incident détaillés, test des règles, et bien plus. ● Déploiement simplifié : configuration plus flexible du champ d’application des règles, accès basé sur les rôles pour les administrateurs, etc. Pour déterminer les différences entre l’ancien système de protection contre la perte de données et le nouveau, reportez-vous à notre centre d’aide. Personnes concernées Administrateurs Un tout nouveau système, distinct du système existant pour Drive Pour l’instant, le nouveau système de protection contre la perte de données (console d’administration > Sécurité > Protection des données) coexiste avec l’ancien (console d’administration > Règles). Les règles créées dans le nouveau système seront distinctes de celles définies dans l’ancien, mais elles continueront dans les deux cas de fonctionner. Vous pouvez transférer vos anciennes règles de protection contre la perte de données vers le nouveau système. Pour cela, il vous suffit de les créer manuellement dans ce dernier et de les supprimer de l’ancien. Lors de cette opération, pensez à les reconfigurer de manière à profiter des fonctionnalités plus avancées offertes par le nouveau système. Visitez notre centre d’aide pour en savoir plus sur le transfert de règles de l’ancien système vers le nouveau. Avantages offerts Il est impératif pour votre entreprise de protéger ses données confidentielles. C’est ce que le système de protection contre la perte de données vous propose. Il vous permet de contrôler le contenu que les utilisateurs sont autorisés à partager, et il prévient toute exposition involontaire d’informations sensibles, telles que les numéros de carte de crédit ou de carte d’identité. Grâce à lui, vous pouvez empêcher les utilisateurs de partager du contenu sensible (tel que des informations confidentielles et les numéros de sécurité sociale des clients) avec des personnes extérieures à votre domaine ou afficher un avertissement lorsqu’ils s’apprêtent à le faire. En tant qu’administrateur, vous pouvez également l’utiliser pour recevoir des alertes en cas de non-respect des règles et d’incidents se rapportant à la protection contre la perte de données. Vous avez également accès à des informations qui vous permettent d’enquêter sur ces violations. Le nouveau système a été conçu pour vous offrir des options plus avancées que celles des systèmes précédemment annoncés pour Drive (protection contre la perte de données pour Drive et protection contre la perte de données pour les Drive partagés). Votre déploiement gagne en puissance et en souplesse grâce à des règles plus précises, adaptées aux besoins spécifiques de votre organisation. Cette flexibilité facilite la mise en œuvre de règles plus avancées, avec à la clé une meilleure visibilité et un contrôle accru sur les données. Pour déterminer les différences entre l’ancien système de protection contre la perte de données et le nouveau, consultez notre centre d’aide. Informations complémentaires Règles de détection avancées : Le nouveau système de protection contre la perte de données pour Drive permet aux administrateurs d’affiner les règles de détection de contenu grâce à des fonctions plus avancées : ● Conditions imbriquées grâce à des opérateurs AND, OR et NOT : vous pouvez maintenant définir des règles élaborées de protection contre la perte de données, en les basant sur une grande variété de conditions. ● Détection basée sur le volume : appliquez des actions de protection contre la perte de données en fonction du nombre de violations, et réduisez ainsi le volume d’incidents. ● Seuils de détection plus précis : de nouveaux seuils de fiabilité de la détection permettent d’ajuster les paramètres de protection contre la perte de données et de réduire le nombre de faux positifs. 16
● Détection ciblée : vous pouvez axer la détection sur des éléments spécifiques (commentaires, suggestions, titre, corps) ou sur l’ensemble du contenu d’un fichier Drive. Vous disposez également de modèles qui accélèrent la création de règles de protection contre la perte de données. Ces modèles emploient des détecteurs de contenu prédéfinis, que vous pouvez personnaliser en fonction de seuils adaptés à votre environnement. Règles plus avancées basées sur l’imbrication de conditions, la détection ciblée, et bien plus Tableau de bord de gestion des incidents : Le nouveau système comprend un tableau de bord qui vous permet de tester, d’analyser et de gérer les règles et les alertes sur votre domaine, en affichant par exemple les tendances concernant les incidents. Fonctionnalités : ● Fonction de test des règles de protection des données : vous pouvez générer des rapports avant d’activer la règle afin de commencer à surveiller votre environnement sans mettre en œuvre de mesures de blocage. ● Nouvelles options d’envoi d’alertes : indiquez qui doit recevoir des alertes en fonction des règles définies, par exemple d’autres membres de l’organisation ne faisant pas partie des super-administrateurs. ● Rapports d’incident détaillés : vous disposez de rapports plus détaillés sur toutes les actions de protection contre la perte de données (blocage, avertissement, audit). ● Intégration à l’outil d’investigation des règles : les équipes en charge des incidents se rapportant à la protection contre la perte de données peuvent accéder à davantage d’informations sur les violations si nécessaire. 17
Affichage des tendances concernant les violations de règles dans le nouveau tableau de bord Informations sur les alertes liées à la protection contre la perte de données dans le nouveau tableau de bord 18
Déploiement simplifié : Le nouveau système facilite le déploiement des règles de protection contre la perte de données grâce aux fonctionnalités suivantes : ● Accès basé sur les rôles pour les administrateurs : dans la console d’administration, vous pouvez affecter des administrateurs délégués aux fonctions de protection contre la perte de données. ● Détecteurs de contenu prédéfinis : étendez la protection et gérez les cas de non-respect des règles plus efficacement. Plus de 90 détecteurs de contenu prédéfinis sont à votre disposition. ● Exportations des règles : téléchargez une copie des règles de protection contre la perte de données. ● Configuration du champ d’application des règles : définissez des règles de manière à inclure ou à exclure des groupes ou des unités organisationnelles spécifiques. Marche à suivre ● Administrateurs : pour découvrir le nouveau système de protection contre la perte de données, accédez à la console d’administration > Sécurité > Protection des données. Pour en savoir plus sur le nouveau système de protection contre la perte de données pour Drive, consultez notre centre d’aide. ● Utilisateurs finaux : aucune action requise. Activer des applications SAML pour des groupes Annonce du 15 janvier 2019 Fonctionnalité d’administration - Haut de page - Récapitulatif sur le lancement Vous pouvez maintenant activer des applications SAML pour des groupes d’utilisateurs de votre organisation. Auparavant, cette opération était possible uniquement au niveau des unités organisationnelles. Désormais, vous pouvez activer ou désactiver des applications pour des ensembles d’utilisateurs sans avoir à modifier votre structure organisationnelle, ce qui vous fait gagner en flexibilité. Grâce aux applications SAML, les utilisateurs peuvent accéder aux applications cloud d’entreprise en se connectant une seule fois, au moyen de l’authentification unique. Vous pouvez activer facilement le protocole SAML avec un grand nombre d’applications pré-intégrées de notre catalogue d’applications tierces ou configurer des a pplications SAML personnalisées. Pour savoir comment configurer des applications SAML, reportez-vous à notre centre d’aide. Marche à suivre ● Administrateurs : cette fonctionnalité sera disponible par défaut et pourra être gérée au niveau des groupes. Pour savoir comment configurer des applications SAML dans G Suite, visitez le centre d’aide. ● Utilisateurs finaux : il n’existe pas de paramètre destiné aux utilisateurs finaux pour cette fonctionnalité. Contrôle des applications SAML au niveau des groupes 19
Ajout d’une fonction de récupération du mot de passe pour les super-administrateurs et nouvelle présentation des paramètres de sécurité Annonce du 13 janvier 2019 Fonctionnalité d’administration - Haut de page - Ce qui change Les super-administrateurs peuvent désormais récupérer plus facilement leur mot de passe. Par ailleurs, la présentation de certains paramètres de sécurité de base a été repensée dans la console d’administration. Les super-administrateurs qui activent l’option “Récupération des comptes super-administrateur” dans la c onsole d’administration > Sécurité > Récupération de compte peuvent désormais récupérer leur propre compte en cliquant sur le lien “Mot de passe oublié ?” de la page de connexion (sous réserve qu’ils aient défini des options de récupération dans leur compte). Nous avons également commencé à simplifier la présentation des autres paramètres de sécurité en les organisant sous forme de fiches. Ces modifications seront déployées progressivement et n’auront la plupart du temps aucune incidence sur la configuration de vos paramètres. Dans le cas contraire, vous en serez informé sur le b log Nouveautés de G Suite et/ou par e-mail. Paramètre “Récupération des comptes super-administrateur” dans la console d’administration Personnes concernées Administrateurs Avantages offerts Auparavant, les super-administrateurs dont les comptes étaient bloqués devaient généralement contacter un autre super-administrateur ou l’assistance Google pour récupérer leur mot de passe. Ce nouveau paramètre leur permet de retrouver l’accès à leur compte beaucoup plus facilement et de redevenir ainsi opérationnels rapidement. Marche à suivre Administrateurs : la fonctionnalité de récupération des comptes super-administrateur est désactivée par défaut pour la plupart des clients existants et pour tous les nouveaux clients. Elle peut être activée au niveau du domaine, d’une unité organisationnelle ou d’un groupe. Toutefois, si vous êtes déjà client et que votre organisation compte moins de trois super-administrateurs ou moins de 500 utilisateurs, ce paramètre est activé par défaut afin de respecter l’ancienne configuration. Pour savoir comment activer ou désactiver la fonctionnalité de récupération des comptes super-administrateur dans votre organisation, reportez-vous au centre d’aide. 20
Alertes par e-mail concernant les journaux d’Access Transparency et consultation des demandes d’assistance associées Annonce du 2 janvier 2019 Fonctionnalité d’administration - Haut de page - Récapitulatif sur le lancement Nous avons apporté deux améliorations aux journaux d’Access Transparency afin de les rendre plus utiles pour les administrateurs G Suite. Il est maintenant possible : ● de recevoir une alerte par e-mail quand certains journaux Access Transparency sont créés ; ● d’afficher les numéros de demandes d’assistance dans le rapport de journal d’audit. Access Transparency pour G Suite vous donne accès à des informations supplémentaires sur les actions effectuées par les équipes Google concernant vos données. Découvrez comment A ccess Transparency peut renforcer la confiance quant à la sécurité des données dans le cloud. Les journaux d’Access Transparency indiquent la ressource affectée, l’heure et le motif de l’action, et bien d’autres éléments. Grâce à cette nouvelle fonctionnalité, vous pouvez créer des alertes automatisées afin de recevoir une notification par e-mail quand certains critères liés à Access Transparency sont remplis et donnent lieu à la création d’un journal. Pour commencer, créez une alerte basée sur le filtre “Nom de l’événement = Accès”. En savoir plus sur les j ournaux d’Access Transparency ou sur la c onfiguration des alertes Exemple d’alerte par e-mail indiquant qu’un journal d’Access Transparency a été créé Affichage des numéros de demandes d’assistance dans le journal d’audit d’Access Transparency Marche à suivre ● Administrateurs : les alertes par e-mail sont désactivées par défaut, les informations concernant les 21
demandes d’assistance dans le journal d’audit sont activées par défaut. En savoir plus sur les j ournaux d’Access Transparency ou sur la c onfiguration des alertes ● Utilisateurs finaux : la fonctionnalité n’est pas visible. 22
Détacher une valeur d’un graphique à secteurs dans Google Sheets Annonce du 8 janvier 2019 Partager avec votre organisation - Haut de page - Récapitulatif sur le lancement Vous pouvez désormais “extraire” et mettre en évidence une section d’un graphique à secteurs ou en anneau dans Google Sheets. Cette fonctionnalité vous permet de mieux contrôler l’apparence de vos graphiques et d’améliorer l’affichage des données les plus importantes dans Sheets. Marche à suivre Utilisateurs finaux : cette fonctionnalité est disponible par défaut. Consultez le centre d’aide pour d écouvrir comment l’utiliser. Afficher uniquement les données de certains participants dans l’outil de qualité Meet Annonce du 22 janvier 2019 Fonctionnalité d’administration - Haut de page - Récapitulatif sur le lancement Lorsque vous affichez des réunions dans l’outil de qualité Meet, vous pouvez désormais sélectionner des participants afin d’obtenir uniquement les données et les statistiques les concernant. Il est ainsi possible de limiter la quantité d’informations présentées à l’écran lorsque les appels comprennent de nombreux participants. En affichant uniquement les informations les plus pertinentes, vous éviterez souvent d’avoir un contenu réparti sur plusieurs pages, même dans le cas de très grandes réunions. Marche à suivre Administrateurs : cette fonctionnalité est disponible par défaut lorsque vous utilisez l’outil de qualité Meet. Pour sélectionner des participants, utilisez la liste figurant sur la gauche de la page “Informations sur la réunion”. Les informations affichées à droite sont actualisées en fonction de votre sélection. Utilisateurs finaux : cette fonctionnalité n’affecte pas les utilisateurs finaux. 23
Un seul et unique paramètre pour gérer les appels vidéo de Hangouts Meet et de la version classique de Hangouts Annonce du 7 janvier 2019 Fonctionnalité d’administration - Haut de page - Ce qui change Les appels vidéo de Hangouts Meet et de la version classique de Hangouts sont désormais régis par un seul et même paramètre. Cela signifie que la configuration choisie dans la console d’administration pour les appels vidéo de la version classique s’applique également à Hangouts Meet. Pourquoi cette modification ? Ce paramètre unique facilite la gestion de tous les appels vidéo au sein de votre organisation. Marche à suivre Administrateurs : accédez au nouveau paramètre consolidé dans la console d’administration en sélectionnant Applications > G Suite > Paramètres de Google Hangouts > Paramètres Meet. Le nouveau paramètre n’aura pas d’impact sur votre configuration antérieure. La fonctionnalité d’appel vidéo sera activée par défaut pour les nouveaux clients G Suite. Utilisateurs finaux : il n’existe pas de paramètre destiné aux utilisateurs finaux pour cette fonctionnalité. 24
Nouvelles commandes pour contrôler l’attribution des expéditeurs associés aux boîtes aux lettres partagées Annonce du 7 janvier 2019 Partager avec votre organisation - Haut de page - Ce qui change Nous ajoutons des commandes qui modifient la manière dont l’attribution des expéditeurs est gérée pour les boîtes aux lettres partagées. Actuellement, l’attribution des expéditeurs est activée par défaut. Cela restera le cas, à moins que l’administrateur ou l’utilisateur final modifie ce paramètre. Les utilisateurs finaux bénéficient d’un nouveau paramètre Gmail leur permettant d’inclure certaines informations dans l’en-tête des e-mails envoyés par des délégués. Les administrateurs disposent quant à eux dans la console d’administration d’un nouveau paramètre qui leur permet de masquer toutes les attributions d’expéditeur pour les boîtes aux lettres partagées au sein de leur domaine ou de leur unité organisationnelle (UO). Le paramètre utilisateur est alors ignoré et désactivé dans Gmail. Personnes concernées Administrateurs et utilisateurs finaux Avantages offerts Les organisations utilisent les boîtes aux lettres partagées de Gmail de différentes façons. Par exemple, si un administrateur exécutif répond au nom du PDG, à partir de la boîte aux lettres de celui-ci, l’attribution de l’expéditeur indique clairement la personne qui a rédigé et envoyé l’e-mail. Si vous communiquez avec vos clients depuis la boîte aux lettres info@entreprise.com, ils considéreront toutes les réponses comme valides et ne pourront pas déterminer si les messages ont été envoyés par sally@entreprise.com ou par jim@entreprise.com, par exemple. Ces nouveaux paramètres vous permettent de contrôler et de personnaliser le traitement des attributions, pour votre domaine, par UO ou encore au niveau de l’utilisateur individuel. Marche à suivre Administrateurs : l’attribution des expéditeurs est activée par défaut et peut être désactivée au niveau de l’UO ou du domaine. Vous trouverez ce nouveau paramètre dans la console d’administration, sous Applications > G Suite > Gmail > Paramètres utilisateurs > Délégation de messagerie. Veuillez noter que le paramétrage par défaut est “Autoriser les utilisateurs à personnaliser ce paramètre” et “Afficher le titulaire du compte et le délégué qui a envoyé l’e-mail”. Paramètres concernant la délégation de messagerie dans la console d’administration Utilisateurs finaux : l’attribution des expéditeurs est activée par défaut. Vous pouvez afficher et définir les paramètres d’attribution des expéditeurs en accédant à P aramètres > Compte > Accorder l’accès à votre compte dans Gmail. Si votre administrateur a masqué l’attribution des expéditeurs pour votre domaine ou votre UO, aucune action ne peut être effectuée. 25
Paramètres dont disposent les utilisateurs finaux dans Gmail pour contrôler l’attribution des expéditeurs Si les paramètres ont été désactivés au niveau de l’UO ou du domaine, les utilisateurs finaux ne peuvent sélectionner aucune option dans Gmail Abandon du produit Google App Maker le 19 janvier 2021 Annonce du 27 janvier 2019 Partager avec votre organisation - Haut de page - Ce qui change En raison de sa faible utilisation, nous avons décidé d’abandonner progressivement Google App Maker durant l’année 2020, et de l’arrêter définitivement le 19 janvier 2021. Vous devrez vérifier l’utilisation qui est faite de ce produit sur votre domaine et prendre les mesures appropriées avant cette date. Pour connaître le calendrier d’arrêt du service et les solutions de remplacement qui existent pour votre organisation, reportez-vous à la section “Informations supplémentaires” ci-dessous. Personnes concernées Administrateurs, utilisateurs finaux et développeurs Pourquoi cette modification ? Identifiez les applications App Maker utilisées dans votre organisation dès que possible. Il est conseillé aux créateurs d’applications de consulter les cas d’utilisation répertoriés dans la section “Informations supplémentaires” ci-dessous afin de prendre les mesures appropriées en fonction du calendrier d’arrêt du service. Informations complémentaires Calendrier d’arrêt du service L’abandon d’App Maker va se faire progressivement selon le calendrier suivant : ● Aujourd’hui, les applications existantes continuent de fonctionner. Le service App Maker ne fait plus l’objet d’activités de développement, mais reste néanmoins opérationnel. ● À compter du 15 avril 2020, vous ne pourrez plus créer d’applications App Maker. Vous pourrez en revanche toujours modifier et déployer les applications existantes. ● À partir du 19 janvier 2021, les applications App Maker existantes n e fonctionneront plus, et vous n’y aurez plus accès. Les données App Maker stockées dans Cloud SQL ne seront pas modifiées et continueront d’être soumises aux règles définies dans votre compte Google Cloud Platform (GCP). Solutions de remplacement En raison du code source spécifique utilisé pour App Maker, vous ne pouvez pas migrer directement vos applications vers une autre plate-forme. En fonction de l’utilisation que vous faites d’App Maker, nous vous recommandons de prendre les mesures suivantes : ● Si App Maker vous sert à automatiser des processus d’entreprise : utilisez AppSheet, un nouvel outil de développement d’applications qui offre des fonctionnalités équivalentes à celles d’App Maker. Les données App Maker sont stockées dans Cloud SQL. La plate-forme AppSheet étant compatible avec les bases de données Cloud SQL, elle vous permet de concevoir une application à l’aide de la base de données existante associée à votre application App Maker. ● Si App Maker vous sert à développer des applications : App Engine peut vous permettre d’en créer et d’en déployer sur une plate-forme entièrement gérée. Les données App Maker étant stockées dans Cloud SQL, vous pouvez développer une application App Engine à l’aide de la base de données Cloud SQL existante associée à votre application App Maker. 26
● Si App Maker vous sert à collecter des données : utilisez G oogle Forms, dont les fonctionnalités ont été considérablement enrichies depuis le lancement d’App Maker. Suppression des applications Si vous n’utilisez plus les applications créées avec App Maker, suivez la procédure ci-dessous pour les supprimer complètement : ● (Facultatif) Exportez l’application avant de la supprimer afin d’enregistrer les informations concernant la base de données. ● Supprimez l’application dans App Maker. ● Supprimez le projet Cloud associé. Conservation des données Vos données App Maker sont la propriété de votre organisation. Les données utilisateur du service sont stockées dans Cloud SQL et seront conservées conformément aux règles établies dans votre compte GCP. Les données composant l’application App Maker à proprement parler peuvent être exportées depuis l’éditeur App Maker jusqu’au 19 janvier 2021. Marche à suivre Administrateurs : nous avons récemment envoyé par e-mail à l’administrateur principal de votre domaine un fichier CSV contenant la liste des applications App Maker utilisées dans votre organisation. Cette liste indique le nom des applications, leur créateur et la date de leur dernière modification. Elle comporte également un lien vers les statistiques d’utilisation de chaque application et les informations de projet correspondantes dans votre console d’administration. Si nécessaire, informez les créateurs d’applications de votre domaine de l’abandon prochain d’App Maker et des solutions de remplacement qui existent. 27
En savoir plus sur G Suite Communauté Cloud Connect : la communauté officielle des administrateurs G Suite Ressource administrateur - Haut de page - Inscrivez-vous dès aujourd’hui : Cloud Connect est un répertoire centralisé de ressources destinées à faciliter votre utilisation de G Suite. Inscrivez-vous dès aujourd’hui pour échanger vos bonnes pratiques, poser des questions et communiquer avec vos pairs ainsi qu’avec des Googleurs. Ne manquez plus aucune information ! G Suite sur les réseaux sociaux Ressource administrateur - Haut de page - Restez en contact : suivez G Suite sur les réseaux sociaux pour retrouver notre actualité, des conseils concernant les produits et d’autres informations utiles. Suivez @gsuite sur Twitter Aimez G Suite sur Facebook (@gsuitebygoogle) Suivez-nous sur LinkedIn Abonnez-vous à notre chaîne YouTube Centre de formation G Suite Partager avec votre organisation - Haut de page - 28
Informations : le C entre de formation G Suite comprend plus de 300 guides et offre des améliorations destinées aux clients, parmi lesquelles : ● un o nglet “Annonces” répertoriant les nouveaux guides et les guides mis à jour du Centre de formation ; ● une checklist de démarrage afin d’aider les nouveaux utilisateurs de G Suite à se lancer le premier jour ; ● une fonction de recherche améliorée pour trouver plus facilement de l’aide et du contenu de formation dans le Centre de formation G Suite ; ● des guides faciles à imprimer et à enregistrer au format PDF ou à personnaliser dans Google Docs et Slides. 29
Vous pouvez aussi lire