Synchronisez utilisateurs et groupes.
Utilisez les données de l’annuaire pour identifier les personnes concernées par une revue d’accès.
Google WorkspaceSécurité Google Workspace : vérifiez les partages Drive et les accès aux applications.
Appuyez votre revue sur les utilisateurs et groupes de l’annuaire. Avec la connexion de sécurité Google distincte, examinez les accès OAuth et partages Drive pris en charge, demandez au propriétaire quels accès restent utiles et appliquez une correction éligible.
Annuaire · Autorisation distincte pour la sécurité des applications et de Drive
Fonctionnalités
Ce que couvre cette intégration.
Repérez les accès applicatifs inutiles.
Examinez les autorisations OAuth tierces prises en charge et révoquez les accès devenus inutiles.
Corrigez les partages excessifs.
Demandez au propriétaire le contexte du fichier, puis supprimez une autorisation Drive éligible ou retirez des destinataires externes sélectionnés sur jusqu’à 100 fichiers d’un coup depuis Elba et vérifiez le résultat.
Contrôles natifs
Comment Elba complète les contrôles Google Workspace.
Une politique de contenu, un réglage de partage et la décision du propriétaire répondent à des questions différentes. Partez des contrôles Google disponibles, puis évaluez la revue et les corrections prises en charge par Elba.
| Contrôle ou démarche | Question traitée | Point à vérifier |
|---|---|---|
| DLP native de Drive | Un contenu pris en charge correspond-il à une règle configurée ? | Vérifiez les prérequis actuels de Google. Elba ne remplace pas la DLP native.Documentation Google sur la DLP |
| Réglages de partage Google | Quels destinataires la politique de l’organisation autorise-t-elle ? | Examinez la politique et les permissions actuelles du fichier.Recommandations Google sur le partage |
| Revue des partages avec Elba | Cette exposition prise en charge répond-elle encore à un besoin métier ? | Examinez le constat avec le propriétaire, choisissez une correction éligible et vérifiez son résultat. |
En pratique
Du constat de partage Drive à la correction vérifiée.
Un exemple de tâche de sécurité prise en charge par l’intégration.
- 01
Trouvez les partages à examiner
Partez des partages Drive observés pour un domaine destinataire externe, consultez ses adresses et fichiers, puis vérifiez la source et les limites des observations. Ouvrez un constat de partage éligible avant d’envisager une correction.
- 02
Consultez le propriétaire
Confirmez les collaborateurs qui doivent conserver l’accès et les partages à modifier.
Appliquez puis vérifiez la correction
Utilisez une suppression de permission éligible. Vérifiez son résultat et consignez les accès restants ou les points non résolus. Une modification demandée ne prouve pas que tout accès a disparu.
Programme de la démo
Les points à vérifier pendant une démo Google Workspace.
- Les connexions d’annuaire et de sécurité nécessaires, leurs autorisations actuelles et leurs limites de couverture.
- Le parcours d’un domaine destinataire externe aux adresses et fichiers observés, puis à un constat de partage éligible et à la décision de son propriétaire. Les observations ne constituent pas une vérification exhaustive des accès actuels.
- L’action éligible, la vérification de son résultat et le traitement des accès non résolus.
- La revue des accès OAuth tiers pris en charge, distincte de celle des fichiers.
Définissez un scénario représentatif avec notre équipe. Les possibilités dépendent de la connexion, de l’objet et de la configuration de votre espace. Un accès hérité ou non pris en charge peut nécessiter une intervention dans Google. La démo n’impose aucune modification de vos fichiers en production.
Guides pratiques
Fonctionnalité associée
Découvrez cette partie de la plateforme.
Avant de connecter
Couverture, autorisations et prérequis.
L’annuaire constitue la connexion de base. La sécurité OAuth et Drive nécessite une autorisation distincte et les fonctionnalités activées pour votre espace. Vérifiez les autorisations actuelles et les actions éligibles avant de connecter.
Sécurité et confidentialitéQuel rôle Google est requis ?
Utilisez un super-administrateur Google Workspace. Seul ce rôle peut accorder la délégation à l’échelle du domaine requise par la configuration.
La connexion de l’annuaire analyse-t-elle automatiquement Drive ?
Non. La synchronisation de l’annuaire est distincte de la source de sécurité Google utilisée pour les flux pris en charge liés aux accès OAuth et à Drive.
elba peut-il révoquer tous les accès OAuth ou toutes les autorisations Drive ?
Non. Les modifications directes concernent uniquement les accès, autorisations et objets pris en charge que la connexion active indique comme éligibles.
Elba peut-il retirer des destinataires Drive en lot ?
Oui. Sur les constats de partage Drive éligibles, Elba permet de retirer de façon ciblée des destinataires externes sélectionnés jusqu’à 100 fichiers en une action tout en conservant les collaborateurs légitimes.
Où vérifier les accès demandés ?
Examinez les champs d’application affichés dans elba et l’entrée de délégation active dans Google Admin. Ces écrans actuels prévalent sur toute liste copiée ou ancienne.
Couverture et prérequis
- La connexion de base à l’annuaire n’active pas à elle seule l’analyse des accès OAuth ou de Drive.
- Google utilise des autorisations distinctes pour la connexion, la synchronisation de l’annuaire, l’analyse de sécurité et les fonctions optionnelles.
- L’autorisation Drive est étendue : examinez l’entrée de délégation et les détails d’autorisation du fournisseur avant de l’approuver.
- Les constats et actions disponibles varient selon la configuration de l’espace, l’état de la source et le type d’objet.
Autres applications
Consultez d’autres intégrations.
Échangeons sur vos besoins
Évaluez Elba pour votre revue des partages Google Workspace.
Examinez un constat de partage pris en charge, la décision du propriétaire et les preuves à vérifier après une correction éligible. Confirmez les autorisations et la couverture nécessaires avant de choisir la suite.