Formation Administrateur Google Workspace

Leçon 1 • Éditions et licences Google Workspace

Couvre les éditions disponibles, les niveaux de fonctionnalités et les modèles de licence. Établit la base commerciale et fonctionnelle que tout administrateur doit comprendre avant de configurer quoi que ce soit.

Leçon 2 • Services principaux et suite d'applications

Cartographie chaque application principale — Gmail, Drive, Meet, Agenda, et plus — avec ses contrôles destinés à l'administrateur. Relie la connaissance des services aux tâches de configuration ultérieures.

Leçon 3 • Rôles et responsabilités organisationnels

Définit les rôles de super administrateur, d'administrateur délégué et d'utilisateur final avec leurs limites d'autorisation. Définit les attentes concernant l'accès basé sur les rôles utilisé tout au long du cours.

Leçon 1 • Gestion de plusieurs domaines

Enseigne l'ajout de domaines alias et secondaires, la définition du domaine principal et la gestion de l'accès des utilisateurs entre domaines. S'appuie sur la configuration à domaine unique pour les organisations multi-marques.

Leçon 2 • Méthodes de vérification de domaine

Présente les options de vérification par enregistrement TXT, fichier HTML et CNAME. Les administrateurs sélectionnent la méthode appropriée en fonction de l'accès au bureau d'enregistrement et du contrôle du site.

Leçon 3 • Enregistrement de domaine et propriété

Explique les bureaux d'enregistrement de domaines, les enregistrements WHOIS et le transfert de propriété. Fournit le contexte côté bureau d'enregistrement nécessaire avant d'effectuer des modifications DNS pour Google Workspace.

Leçon 1 • Administration des groupes Google

Enseigne la création, la configuration et la gouvernance des groupes Google pour la distribution de courriels, le contrôle d'accès et la collaboration. Les groupes étendent la politique basée sur l'unité organisationnelle à des scénarios d'appartenance dynamique.

Leçon 2 • Création et gestion des comptes utilisateurs

Couvre la création manuelle d'utilisateurs, l'importation groupée par CSV et la gestion des attributs de profil. Ces compétences constituent la base de tout travail sur l'identité et l'accès dans les chapitres suivants.

Leçon 3 • Structure des unités organisationnelles

Explique comment les unités organisationnelles (UO) segmentent les utilisateurs pour l'application des politiques. La conception des UO contrôle directement les paramètres appliqués à quels utilisateurs dans l'ensemble du locataire.

Leçon 4 • Politiques de mot de passe et de récupération

Configure la force du mot de passe, l'expiration et les options de récupération de compte au niveau de l'UO. Soutient directement la posture de sécurité sur laquelle repose le chapitre sur la sécurité.

Leçon 1 • Authentification unique et fédération d'identité

Explique la configuration SSO basée sur SAML, l'intégration du fournisseur d'identité et le mappage des attributs. Permet une authentification centralisée pour les organisations disposant de fournisseurs d'identité existants.

Leçon 2 • Tableau de bord de sécurité et alertes

Navigue dans le tableau de bord de sécurité, le centre d'alertes et l'outil d'investigation pour détecter les menaces. Fournit la base de surveillance pour la réponse aux incidents abordée dans les chapitres suivants.

Leçon 3 • Gestion des applications OAuth et mise sur liste blanche

Contrôle les applications OAuth tierces pouvant accéder aux données Workspace via la mise sur liste blanche et le blocage. Réduit la surface d'attaque créée par les intégrations tierces non vérifiées.

Leçon 4 • Application de la vérification en deux étapes

Couvre l'activation, l'application et la surveillance de la 2SV dans les UO et les groupes. S'appuie directement sur les compétences de gestion des utilisateurs et des UO pour appliquer la politique d'authentification à grande échelle.

Leçon 1 • Règles de conformité et de contenu

Crée des règles de conformité de contenu, des filtres de contenu répréhensible et des politiques d'ajout de pied de page aux courriels. Permet aux organisations d'appliquer les normes de communication et les exigences de traitement des données.

Leçon 2 • Paramètres du service Gmail et délégation

Gère les fonctionnalités Gmail telles que le mode confidentiel, la délégation de courriels et l'accès POP/IMAP. Équilibre la productivité des utilisateurs avec le contrôle organisationnel sur l'accès au client de messagerie.

Leçon 3 • Protocoles d'authentification des courriels

Met en œuvre la signature DKIM, les politiques DMARC et l'alignement SPF pour authentifier le courrier sortant. S'appuie sur les connaissances DNS du chapitre deux pour protéger la réputation du domaine.

Leçon 4 • Contrôles anti-spam, anti-hameçonnage et anti-malware

Configure les seuils de spam, la protection anti-hameçonnage et les politiques d'analyse des pièces jointes. Réduit l'exposition aux menaces véhiculées par courriel pour tous les utilisateurs de l'organisation.

Leçon 1 • Quotas de stockage et stockage mutualisé

Gère le stockage mutualisé à l'échelle de l'organisation, définit les quotas utilisateurs et surveille la consommation. Empêche l'épuisement du stockage qui perturberait les services Drive, Gmail et Photos.

Leçon 2 • Politiques de prévention des pertes de données

Élabore des règles DLP à l'aide de détecteurs prédéfinis et personnalisés pour empêcher l'exfiltration de données sensibles via Drive et Gmail. Nécessite la compréhension des paramètres de partage établis précédemment.

Leçon 3 • Journaux d'audit et rapports Drive

Utilise les journaux d'audit Drive pour suivre l'accès aux fichiers, les événements de partage et les changements de propriétaire. Les données d'audit soutiennent la vérification de la conformité et l'investigation des incidents.

Leçon 4 • Administration des drives partagés

Crée et gère des drives partagés, les rôles des membres et la migration depuis Mon Drive. Les drives partagés fournissent un stockage persistant, appartenant à l'équipe, indépendant des comptes individuels.

Leçon 1 • Inventaire des appareils et rapports de conformité

Examine la liste des appareils, l'état de conformité et génère des rapports sur les points de terminaison. Fournit la visibilité nécessaire pour appliquer les politiques d'accès contextuelles du chapitre quatre.

Leçon 2 • Modes de gestion des points de terminaison

Compare les modes de gestion fondamentale, avancée et des appareils Chrome ainsi que leurs exigences d'inscription. La sélection du mode détermine la profondeur du contrôle disponible pour chaque type d'appareil.

Leçon 3 • Gestion du navigateur Chrome et du système d'exploitation Chrome

Gère la gestion cloud du navigateur Chrome et les politiques des appareils ChromeOS à partir de la console d'administration. Étend la gouvernance des points de terminaison aux contrôles au niveau du navigateur pour tous les appareils gérés.

Leçon 1 • Analyse des journaux d'audit d'administration

Interroge les journaux d'audit d'administration pour suivre les modifications de configuration, les événements de connexion et les actions des administrateurs délégués. Soutient la responsabilisation et la gestion des changements dans l'ensemble du locataire.

Leçon 2 • Google Vault pour la découverte judiciaire

Crée des dossiers Vault, des mesures de conservation et des exportations pour préserver et produire des données pour les demandes légales. Vault fonctionne au-dessus des contrôles de gouvernance des données établis au chapitre six.

Leçon 3 • Règles et politiques de conservation

Configure les règles de conservation par défaut et personnalisées pour les enregistrements Gmail, Drive, Chat et Meet. Les règles de conservation déterminent les données que Vault peut préserver et pendant combien de temps.

Leçon 4 • Présentation des rapports de la console d'administration

Navigue dans les rapports d'utilisation, de sécurité et d'audit intégrés à la console d'administration. Établit la référence en matière de rapports avant d'explorer les capacités avancées d'exportation de journaux et de Vault.