Que signifie “bien sécuriser” Google Workspace ?
Vous utilisez Google Workspace au quotidien pour échanger, collaborer et stocker vos fichiers importants. Mais avez-vous déjà pris le temps de vérifier si votre environnement est vraiment bien protégé ?
La bonne nouvelle : Google s’occupe de la solidité de l’infrastructure. La responsabilité qui vous revient, c’est de bien configurer les accès et d’adopter les bonnes habitudes. En d’autres termes, Google pose les serrures — c’est à vous de choisir qui possède un double des clés.
Dans cet article, on vous explique les éléments essentiels à mettre en place, sans jargon technique, pour dormir sur vos deux oreilles.
Qui peut accéder à quoi dans votre organisation ?
La première chose à sécuriser, c’est l’identité de vos employés. Si un compte est compromis, c’est potentiellement toute votre organisation qui est exposée. Voici les trois réflexes les plus importants :
→ Activez la vérification en deux étapes
Imaginez un coffre-fort qui s’ouvre avec une clé ET un code secret. Même si quelqu’un trouve le code, il ne peut pas entrer sans la clé. C’est exactement ce que fait la vérification en deux étapes : même si un mot de passe est deviné ou volé, personne ne peut accéder au compte sans une confirmation supplémentaire (sur le téléphone de l’employé, par exemple).
Pour vos comptes les plus sensibles comme les administrateurs ou les ressources humaines il existe même des clés physiques (semblable à une petite clé USB) qui offrent une protection encore plus forte.
→ Privilégiez les phrases de passe plutôt que les mots de passe complexes
Les mots de passe remplis de chiffres et de caractères spéciaux, ça finit toujours sur un post-it sous le clavier. À la place, encouragez vos équipes à utiliser des phrases simples et mémorables : « MonChatRockyMangeUnePomme! » est bien plus difficile à deviner pour un pirate, et bien plus simple à retenir pour un humain.
→ Protégez votre domaine contre les faux courriels
Il existe des paramètres de messagerie que votre administrateur peut configurer pour que personne ne puisse envoyer un courriel en se faisant passer pour votre entreprise. Google Workspace affiche aussi automatiquement une bannière d’avertissement quand quelqu’un d’extérieur utilise un nom identique à celui d’un de vos employés, un détail qui évite bien des pièges.
