Google Workspace : 10 politiques sécurité à activer le premier jour

Vous utilisez Google Workspace ? En 60–90 minutes, sécurisez l’essentiel.

• MFA obligatoire (enforcement) pour tous.
• Accès contextuel : bloquez connexions douteuses (pays, appareil non conforme).
• Rôles admins : plus d’admin “super” permanent ; comptes nominatifs + journaux.
• Partage Drive : pas de “Public sur le Web”, limites sur domaines externes, alerte sur liens trop larges.
• DLP de base : veille sur numéros sensibles, exports massifs.
• OAuth : n’autorisez que les applis vérifiées (limitez scopes).
• Gmail : SPF/DKIM/DMARC, bannières expéditeur externe, sandbox pièces jointes (selon édition).
• Endpoint Management : chiffrement, mot de passe, verrouillage écran.
• Journalisation/Vault : rétention légale adaptée, alertes sur comportements à risque.
• Formation : 30 min anti-phishing + règles de partage.