Formation Administrateur Google Workspace

Leçon 1 • Éditions et licences de Google Workspace

Couvre les éditions disponibles, les niveaux de fonctionnalités et les modèles de licence. Établit la base commerciale et fonctionnelle que tout administrateur doit comprendre avant de configurer quoi que ce soit.

Leçon 2 • Services centraux et suite d'applications

Cartographie chaque application centrale – Gmail, Drive, Meet, Agenda et autres – avec ses mesures de sécurité destinées aux administrateurs. Relie la connaissance des services aux tâches de configuration ultérieures.

Leçon 3 • Rôles organisationnels et responsabilités

Définit les rôles de super administrateur, d'administrateur délégué et d'utilisateur final avec leurs limites d'autorisations. Établit les attentes pour le contrôle d'accès basé sur les rôles utilisé tout au long du cours.

Leçon 1 • Gestion de plusieurs domaines

Enseigne l'ajout de domaines alias et secondaires, la définition du domaine principal et la gestion de l'accès des utilisateurs multi-domaines. S'appuie sur la configuration d'un seul domaine pour les organisations multi-marques.

Leçon 2 • Méthodes de vérification de domaine

Présente les options de vérification par enregistrement TXT, fichier HTML et CNAME. Les administrateurs sélectionnent la méthode appropriée en fonction de l'accès au bureau d'enregistrement et du contrôle du site.

Leçon 3 • Enregistrement et propriété du domaine

Explique les bureaux d'enregistrement de domaines, les enregistrements WHOIS et le transfert de propriété. Fournit le contexte nécessaire du côté du bureau d'enregistrement avant d'effectuer des modifications DNS pour Google Workspace.

Leçon 1 • Administration des groupes Google

Enseigne la création, la configuration et la gouvernance des groupes Google pour la distribution d'e-mails, le contrôle d'accès et la collaboration. Les groupes étendent la politique basée sur les UO aux scénarios d'appartenance dynamique.

Leçon 2 • Création et gestion des comptes utilisateur

Couvre la création manuelle d'utilisateurs, l'importation CSV en masse et la gestion des attributs de profil. Ces compétences constituent la base de tout travail d'identité et d'accès dans les chapitres suivants.

Leçon 3 • Structure des unités organisationnelles

Explique comment les unités organisationnelles (UO) segmentent les utilisateurs pour l'application des politiques. La conception des UO contrôle directement quels paramètres s'appliquent à quels utilisateurs sur l'ensemble du locataire.

Leçon 4 • Politiques de mot de passe et de récupération

Configure la robustesse du mot de passe, l'expiration et les options de récupération de compte au niveau de l'UO. Soutient directement la posture de sécurité développée dans le chapitre sur la sécurité.

Leçon 1 • Authentification unique et fédération d'identité

Explique la configuration SSO basée sur SAML, l'intégration du fournisseur d'identité et le mappage des attributs. Permet une authentification centralisée pour les organisations disposant de fournisseurs d'identité existants.

Leçon 2 • Tableau de bord de sécurité et alertes

Navigue dans le tableau de bord de sécurité, le centre d'alertes et l'outil d'investigation pour détecter les menaces. Fournit la base de surveillance nécessaire à la réponse aux incidents couverte dans les chapitres suivants.

Leçon 3 • Gestion des applications OAuth et mise sur liste d'autorisation

Contrôle les applications OAuth tierces pouvant accéder aux données de Workspace via la mise sur liste d'autorisation et le blocage. Réduit la surface d'attaque créée par les intégrations tierces non vérifiées.

Leçon 4 • Application de la validation en deux étapes

Couvre l'activation, l'application et la surveillance de la 2SV dans les UO et les groupes. S'appuie directement sur les compétences de gestion des utilisateurs et des UO pour appliquer la politique d'authentification à grande échelle.

Leçon 1 • Règles de conformité et de contenu

Crée des règles de conformité de contenu, des filtres de contenu répréhensible et des politiques d'ajout en pied de page d'e-mail. Permet aux organisations d'appliquer des normes de communication et des exigences de traitement des données.

Leçon 2 • Paramètres de service Gmail et délégation

Gère les fonctionnalités de Gmail telles que le mode confidentiel, la délégation d'e-mail et l'accès POP/IMAP. Équilibre la productivité des utilisateurs avec le contrôle organisationnel de l'accès au client de messagerie.

Leçon 3 • Protocoles d'authentification des e-mails

Met en œuvre la signature DKIM, les politiques DMARC et l'alignement SPF pour authentifier les e-mails sortants. S'appuie sur les connaissances DNS du chapitre 2 pour protéger la réputation du domaine.

Leçon 4 • Contrôles anti-spam, phishing et programmes malveillants

Configure les seuils de spam, la protection anti-phishing et les politiques d'analyse des pièces jointes. Réduit l'exposition aux menaces véhiculées par e-mail pour tous les utilisateurs de l'organisation.

Leçon 1 • Quotas de stockage et stockage mutualisé

Gère le stockage mutualisé à l'échelle de l'organisation, définit les quotas utilisateur et surveille la consommation. Empêche l'épuisement du stockage qui perturberait les services Drive, Gmail et Photos.

Leçon 2 • Politiques de prévention des pertes de données

Crée des règles DLP à l'aide de détecteurs prédéfinis et personnalisés pour empêcher l'exfiltration de données sensibles via Drive et Gmail. Nécessite la compréhension des paramètres de partage établis précédemment.

Leçon 3 • Journaux d'audit et rapports Drive

Utilise les journaux d'audit Drive pour suivre l'accès aux fichiers, les événements de partage et les changements de propriétaire. Les données d'audit soutiennent la vérification de la conformité et l'investigation des incidents.

Leçon 4 • Administration des drives partagés

Crée et gère des drives partagés, les rôles des membres et la migration depuis Mon Drive. Les drives partagés offrent un stockage persistant et détenu par l'équipe, indépendant des comptes individuels.

Leçon 1 • Inventaire des appareils et rapports de conformité

Examine la liste des appareils, l'état de conformité et génère des rapports sur les terminaux. Fournit la visibilité nécessaire pour appliquer les politiques d'accès contextuel du chapitre 4.

Leçon 2 • Modes de gestion des terminaux

Compare les modes de gestion fondamental, avancé et des appareils Chrome ainsi que leurs exigences d'inscription. La sélection du mode détermine la profondeur du contrôle disponible pour chaque type d'appareil.

Leçon 3 • Gestion du navigateur Chrome et du système d'exploitation Chrome

Gère la gestion cloud du navigateur Chrome et les politiques des appareils ChromeOS à partir de la console d'administration. Étend la gouvernance des terminaux aux contrôles au niveau du navigateur pour tous les appareils gérés.

Leçon 1 • Analyse des journaux d'audit d'administration

Interroge les journaux d'audit d'administration pour suivre les modifications de configuration, les événements de connexion et les actions des administrateurs délégués. Soutient l'imputabilité et la gestion des changements sur l'ensemble du locataire.

Leçon 2 • Google Vault pour l'e-discovery

Crée des dossiers Vault, des blocages et des exportations pour préserver et produire des données pour les demandes légales. Vault fonctionne sur la base des contrôles de gouvernance des données établis au chapitre 6.

Leçon 3 • Règles et politiques de conservation

Configure les règles de conservation par défaut et personnalisées pour Gmail, Drive, Chat et les enregistrements Meet. Les règles de conservation déterminent les données que Vault peut préserver et pendant combien de temps.

Leçon 4 • Présentation des rapports de la console d'administration

Navigue dans les rapports d'utilisation, de sécurité et d'audit intégrés à la console d'administration. Établit la base de référence des rapports avant d'explorer les capacités avancées d'exportation de journaux et de Vault.