Google Workspace

Disponible

Ojava lit les journaux d’audit de votre Google Workspace et vous avertit des mots de passe volés, des transferts de courrier, des applications à risque et des nouveaux administrateurs.

Commencer l’essai de 14 jours

Ce qu’il détecte

Mots de passe volés et prise de contrôle de comptes

Quelqu’un se connecte avec un mot de passe volé ou deviné.

: Connexions depuis deux lieux trop éloignés pour s’y rendre, et rafales de mots de passe erronés.

Attaques contre la deuxième étape de connexion

L’attaquant a le mot de passe et tente de passer la MFA ou la validation en deux étapes.

: Codes de validation en deux étapes refusés à répétition.

Transfert de courrier et fraude au virement

Une boîte mail piratée envoie discrètement des copies de votre courrier à l’extérieur : la première étape classique de la fraude au virement.

: Transfert vers une adresse extérieure à votre domaine.

Accès d’applications à risque

Quelqu’un donne à une application inconnue l’accès au courrier ou aux fichiers, souvent après un lien d’hameçonnage.

: Applications ayant reçu l’accès à Gmail, à Drive ou aux données d’administration.

Nouveaux droits d’administrateur

Un compte obtient soudain des droits d’administrateur : un attaquant peut alors prendre le contrôle de tout le compte de l’entreprise.

: Rôles d’administrateur attribués à un utilisateur.

Téléchargements massifs et vol de données

Beaucoup de fichiers partent en peu de temps.

: 50 téléchargements Drive ou plus en une heure, là où Google journalise l’activité Drive.

Attaques liées

Les signaux liés deviennent un seul incident : vous voyez toute l’histoire au lieu d’alertes isolées.

: Par exemple une connexion depuis l’étranger suivie d’un transfert vers une adresse externe.

Ce qu’il vous faut

Toute édition professionnelle de Google Workspace (dès Business Starter)Dès Business Starter. Connexions, changements d’administration, transferts de courrier et accès d’applications fonctionnent sur toutes les éditions.
Téléchargements Drive, là où Google les journaliseGoogle journalise la plupart des activités Drive uniquement pour les fichiers appartenant à des utilisateurs d’éditions qui prennent en charge l’audit Drive. Si vous voyez des événements sous Rapports → Audit et enquête → Événements de journal Drive dans la console d’administration, Ojava les voit aussi.
Validation en deux étapes activéeNécessaire pour l’alerte sur les codes de validation en deux étapes refusés à répétition.
Un super administrateurSe connecte une fois pour donner à Ojava un accès en lecture seule aux rapports d’audit.

Comment le connecter

Dans Ojava : Paramètres → Intégrations → Connecter Google Workspace.
Connectez-vous en tant que super administrateur de votre Workspace.
Google affiche l’accès demandé par Ojava : votre nom, votre adresse e-mail la lecture des rapports d’audit et la consultation des informations sur les utilisateurs de votre domaine Google Workspace. Cliquez sur Continuer.
Ojava commence aussitôt la lecture ; les premiers événements apparaissent en quelques minutes.

L’avertissement « application non validée » de Google

Google contrôle chaque application qui demande à lire les rapports d’audit Workspace. Tant que Google n’a pas terminé ce contrôle pour Ojava, il peut afficher un avertissement indiquant qu’il n’a pas validé cette application. L’accès demandé reste le même : lecture seule, ni e-mails, ni fichiers.

Sur l’avertissement « Google n’a pas validé cette application », cliquez sur Paramètres avancés.
Cliquez sur le lien en bas : Accéder à … (non sécurisé).
Vérifiez l’accès indiqué (votre nom, votre adresse e-mail et la lecture des rapports d’audit de votre domaine) et cliquez sur Continuer.

Votre Workspace peut aussi bloquer les applications qu’il ne connaît pas. Un super administrateur peut autoriser Ojava au préalable : console d’administration → Sécurité → Accès et contrôle des données → Commandes des API → Gérer l’accès des applications → Configurer une nouvelle application → rechercher Ojava → Approuvée. Google n’indique pas que cela masque l’avertissement : vous pourriez encore le voir une fois.

Ce qu’Ojava lit

Les rapports d’audit de Google : connexions (heure, adresse IP, réussite ou échec, validation en deux étapes), changements d’administration comme les nouveaux rôles d’administrateur, événements de compte comme le transfert de courrier vers une adresse externe, applications ayant reçu un accès à vos données, et activité Drive (nom du fichier et action, jamais le contenu). Autorisations : deux autorisations de données en lecture seule, admin.reports.audit.readonly (les rapports d’audit) et admin.directory.user.readonly (la liste des utilisateurs : adresse, nom, actif, suspendu ou archivé, lue une fois par jour pour compter les comptes actifs pour la limite de votre formule et vérifier que chaque compte est surveillé), plus les autorisations de connexion standard de Google (openid, email, profile), qui indiquent seulement à Ojava quel administrateur a approuvé.

Ce qu’Ojava ne lit jamais

Le contenu des e-mails, des pièces jointes, des fichiers Drive, des conversations ou des agendas. Ojava ne peut rien modifier dans votre Google Workspace. Quand vous déconnectez, Ojava supprime son accès et demande à Google de le révoquer.

Ce qu’Ojava voit et ne voit jamais, par autorisation

Autorisation (lecture seule)	Ce qu’Ojava voit	Ce qu’Ojava ne voit ni ne fait jamais
`admin.reports.audit.readonly`	Les rapports d’audit de Google pour votre Workspace : connexions (heure, adresse IP, réussite ou échec, validation en deux étapes), changements d’administration, événements de compte comme les transferts de courrier, applications ayant reçu un accès, activité et partages Drive (action, nombre de fichiers, adresse externe ; noms de fichiers uniquement dans une alerte de partage massif, 20 au plus).	Le contenu des e-mails, fichiers Drive, chats ou calendriers ; impossible de modifier un paramètre, un utilisateur ou un fichier.
`admin.directory.user.readonly`	La liste des utilisateurs de votre Workspace (adresse, nom, actif, suspendu ou archivé), lue une fois par jour pour compter les comptes actifs pour la limite de votre formule et vérifier que chaque compte est surveillé.	Elle ne peut ni créer, ni modifier, ni supprimer d’utilisateurs ; ni groupes, ni mots de passe, ni contenu des utilisateurs.
`openid, profile, email`	Qui a approuvé la connexion (nom et e-mail du super-administrateur).	Rien d’autre.

Délai des alertes

Ojava lit Google Workspace toutes les 5 minutes. Google décide quand ses journaux sont disponibles : connexions, administration et Drive en général en quelques minutes, événements de compte (comme les transferts) en quelques dizaines de minutes, accès d’applications en quelques heures.

Les autres sources

PC Windows

Accès anticipé : nous l’installons avec vous

Rançongiciels, logiciels malveillants, outils de vol de mots de passe et protections désactivées, sur chaque PC Windows. Avec ou sans Microsoft 365 ou Google Workspace.

Comment ça marche

Microsoft 365

Disponible

Mots de passe volés, MFA en échec, transferts de courrier, applications à risque, nouveaux administrateurs et téléchargements massifs. Toutes les formules professionnelles ; plus rapide avec Entra ID P1.

Comment ça marche