Google Workspace

Examinez les accès et partages Google Workspace.

Synchronisez les utilisateurs et les groupes. Avec la connexion de sécurité Google distincte, examinez les autorisations des applications tierces et les partages Drive, puis supprimez les accès inutiles.

Demander une démo Voir un cas d’usage

Annuaire · Autorisation distincte pour la sécurité des applications et de Drive

Illustration du produit · Données et scénario d’exemple.

Fonctionnalités

Ce que couvre cette intégration.

Synchronisez utilisateurs et groupes.

Utilisez les données de l’annuaire pour identifier les personnes concernées par une revue d’accès.

Repérez les accès applicatifs inutiles.

Examinez les autorisations OAuth tierces prises en charge et révoquez les accès devenus inutiles.

Corrigez les partages excessifs.

Demandez au propriétaire le contexte du fichier, puis supprimez les autorisations Drive inutiles depuis Elba.

En pratique

Examinez et supprimez une autorisation Drive inutile.

Un exemple de tâche de sécurité prise en charge par l’intégration.

01
Identifier le partage à risque
Elba identifie un fichier Drive présentant un partage externe éligible à la remédiation.
02
Consulter le propriétaire
Le propriétaire vérifie qui a encore besoin d’accéder au fichier.
Retirer l’autorisation
Une autorisation inutile est supprimée via la source de sécurité Google connectée.

Fonctionnalité associée

Découvrez cette partie de la plateforme.

Découvrir la protection des données

Avant de connecter

Couverture, autorisations et prérequis.

La synchronisation de l’annuaire constitue la connexion de base. Les fonctions de sécurité liées aux accès OAuth et à Drive utilisent une source de sécurité Google distincte et ne sont disponibles que si elle est activée pour votre espace.

Sécurité et confidentialité

Quel rôle Google est requis ?

Utilisez un super-administrateur Google Workspace. Seul ce rôle peut accorder la délégation à l’échelle du domaine requise par la configuration.

La connexion de l’annuaire analyse-t-elle automatiquement Drive ?

Non. La synchronisation de l’annuaire est distincte de la source de sécurité Google utilisée pour les flux pris en charge liés aux accès OAuth et à Drive.

elba peut-il révoquer tous les accès OAuth ou toutes les autorisations Drive ?

Non. Les modifications directes concernent uniquement les accès, autorisations et objets pris en charge que la connexion active indique comme éligibles.

Où vérifier les accès demandés ?

Examinez les champs d’application affichés dans elba et l’entrée de délégation active dans Google Admin. Ces écrans actuels prévalent sur toute liste copiée ou ancienne.

Couverture et prérequis

La connexion de base à l’annuaire n’active pas à elle seule l’analyse des accès OAuth ou de Drive.
Google utilise des autorisations distinctes pour la connexion, la synchronisation de l’annuaire, l’analyse de sécurité et les fonctions optionnelles.
L’autorisation Drive est étendue : examinez l’entrée de délégation et les détails d’autorisation du fournisseur avant de l’approuver.
Les constats et actions disponibles varient selon la configuration de l’espace, l’état de la source et le type d’objet.

Autres applications