Ces articles sont destinés aux administrateurs Google Workspace. Les utilisateurs Google Workspace sont invités à consulter Activer la validation en deux étapes.
Vous pouvez utiliser la validation en deux étapes pour établir une barrière supplémentaire entre votre entreprise et les cybercriminels qui tentent de voler des noms d'utilisateur et des mots de passe pour accéder aux données de l'entreprise.
Important : Application forcée de la validation en deux étapes pour les comptes administrateur
Afin de mieux protéger les informations de votre organisation, Google exigera bientôt que la validation en deux étapes soit activée pour tous les comptes administrateur. L'application forcée est en cours d'implémentation pour certaines organisations disposant d'une édition Enterprise. En 2024, l'application forcée sera étendue progressivement à toutes les organisations disposant d'une édition Enterprise. Nous vous conseillons d'activer la validation en deux étapes pour les comptes administrateur de votre organisation avant son application forcée par Google. Points à prendre en compte :
- L'application forcée sera déployée au cours de l'année. Les super-administrateurs recevront une notification 60 jours avant l'application forcée.
- Les administrateurs seront informés par e-mail et par téléphone mobile 30 jours avant l'implémentation de l'application forcée. Pendant ces 30 jours, les règles de validation en deux étapes définies par Google remplaceront celles définies par l'organisation.
- Pendant la période de notification, lorsqu'un administrateur se connecte à son compte, il est invité à activer la validation en deux étapes avant la date à laquelle celle-ci deviendra obligatoire. S'il ne le fait pas, un rappel s'affichera au bout de sept jours dans la console d'administration et restera affiché tant que la validation en deux étapes n'est pas activée.
- Les administrateurs disposant d'éditions Google Workspace pour lesquelles la validation en deux étapes est appliquée de force ne peuvent pas l'éviter. Si un administrateur ne parvient pas à activer la validation en deux étapes, supprimer les droits d'administrateur de l'utilisateur est le seul moyen d'éviter d'être soumis aux règles d'application forcée.
- L'activation de la validation en deux étapes n'est pas obligatoire pour les comptes de service, mais le compte administrateur dont ils empruntent l'identité doit y être inscrit.
- Vous pouvez consulter l'état de l'application forcée pour un administrateur dans la console d'administration Google. Pour savoir comment procéder, consultez Suivez l'inscription des utilisateurs et ajoutez la colonne Application de la validation en deux étapes.
- Les nouveaux administrateurs disposent de 30 jours pour activer la validation en deux étapes avant que celle-ci ne soit appliquée de force.
- Si un administrateur ne parvient pas à se connecter après l'application forcée de la validation en deux étapes, suivez la procédure permettant de récupérer un compte administrateur.
Qu'est-ce que la validation en deux étapes ?
Avec la validation en deux étapes, les utilisateurs doivent se connecter à l'aide d'un élément qu'ils connaissent (leur mot de passe) et d'un élément qu'ils possèdent (leur téléphone ou une clé de sécurité). En savoir plus
Secure your Google Workspace user accounts
Les petites entreprises ont-elles besoin de la validation en deux étapes ?
Les cybercriminels ciblent des entreprises de toutes les tailles. Si un pirate informatique accède à votre compte administrateur, il peut alors consulter votre messagerie, vos documents, vos feuilles de calcul, vos documents financiers, etc.
Bien qu'un pirate informatique puisse voler ou deviner un mot de passe, il lui est impossible de reproduire un objet que vous êtes seul à posséder.
Méthodes de validation en deux étapes
Lorsque vous configurez la validation en deux étapes, vous choisissez la deuxième étape de validation pour vos utilisateurs.
- Une clé de sécurité matérielle ou une clé de sécurité Titan
- La clé de sécurité intégrée à votre téléphone (disponible sur les téléphones équipés d'Android 7 ou version ultérieure, ou d'iOS 10 ou version ultérieure).
Lorsqu'un utilisateur se connecte à son compte Google, son appareil détecte qu'il dispose d'une clé de sécurité. Pour la deuxième étape de validation, l'utilisateur se connecte avec sa clé de sécurité. Il connecte sa clé de sécurité à son appareil via USB, Bluetooth ou NFC (communication en champ proche), selon le type de clé. En savoir plus sur les clés de sécurité
Remarque : La validation en deux étapes avec des numéros de téléphone locaux n'est actuellement pas disponible pour certains domaines au Nigeria et en Côte d'Ivoire en raison des nombreuses utilisations abusives de comptes dans ces pays. Pour savoir si votre domaine est éligible, veuillez contacter l'assistance.
Bonnes pratiques concernant la validation en deux étapes
- Le compte administrateur est celui détenant le plus de droits, car il permet de supprimer des comptes utilisateur, de réinitialiser des mots de passe et d'accéder à toutes vos données.
- Les utilisateurs qui traitent des données sensibles, telles que les registres financiers et les informations sur les employés, doivent également utiliser la validation en deux étapes.
- La validation en deux étapes est la première ligne de défense et peut réduire de 50 % le risque de piratage de compte.
- Clés de sécurité : la méthode de validation en deux étapes la plus performante. Les utilisateurs n'ont pas à saisir de code. Vous pouvez acheter des clés de sécurité compatibles auprès d'un revendeur de confiance ou des clés de sécurité Titan sur le Google Store. Les utilisateurs peuvent également utiliser la clé de sécurité intégrée à leur téléphone (disponible sur les téléphones équipés d'Android 7 ou version ultérieure, ou d'iOS 10 ou version ultérieure).
- Alternatives aux clés de sécurité : l'invite Google ou l'application Google Authenticator sont de bonnes alternatives si vous décidez de ne pas utiliser de clés de sécurité. L'invite Google est plus appréciée des utilisateurs, car il leur suffit d'appuyer sur l'écran de leur appareil lorsqu'ils y sont invités, plutôt que de saisir un code de validation.
- Les SMS sont déconseillés : ils dépendent des réseaux d'opérateurs externes et peuvent être interceptés.
