Google Workspace : nouvelles alertes de sécurité

Dans le centre d’alerte, les administrateurs seront désormais informés de certaines modifications critiques et sensibles apportées à leurs configurations Google Workspace.

Nouvelles alertes de sécurité pour les modifications très sensibles apportées aux configurations de Google Workspace

Avec cette mise à jour, une alerte est émise lorsque l’un des événements suivants apparaîtra dans le journal d’audit : 

• Modifications apportées à l’administrateur principal ;
• Profil SSO ajouté : lorsqu’un profil SSO tiers a été ajouté et activé pour votre organisation ;
• Profil SSO mis à jour : lorsqu’un profil SSO tiers a été mis à jour pour votre organisation ;
• Profil SSO supprimé : lorsqu’un profil SSO tiers a été supprimé pour votre organisation ;
• Réinitialisation du mot de passe pour les super-administrateurs : lorsqu’un mot de passe a été réinitialisé pour un compte de super-administrateur.
  

Google prévoit d’introduire des alertes pour plus d’actions à haut risque au fil du temps.

Ces alertes intelligentes supplémentaires surveilleront de près plusieurs actions sensibles, ce qui permettra aux administrateurs de rester plus facilement informés des modifications à haut risque de leur environnement et des actions potentiellement malveillantes prises par de mauvais acteurs. Pour chaque alerte, les administrateurs et les super administrateurs recevront une notification par e-mail contenant des informations clés concernant l’événement. Une fois l’alerte reçue, les administrateurs peuvent utiliser l’outil d’enquête de sécurité pour enquêter plus avant sur l’incident.

Disponibilité et déploiement 

• Domaines Rapid Release et Scheduled Release : déploiement progressif (jusqu’à 15 jours pour la visibilité des fonctionnalités) à partir du 28 juin 2022.  

• Disponible pour tous les clients Google Workspace, ainsi que pour les anciens clients G Suite Basic et Business.