La gestion des utilisateurs est disponible depuis le Panneau de configuration Google Apps pour plus de langues

Les administrateurs Google Apps peuvent désormais répartir leurs utilisateurs dans différentes organisations et activer ou désactiver des Google services pour chacun de ces différents groupes d’utilisateurs.

• Autoriser la création d’organisations dans une arborescence
• Gérer l'appartenance des utilisateurs à une organisation
• Spécifier les polices pour lesquelles les services sont on/off par organisation

La mise à jour a aussi été appliquée au Google Apps Directory Sync Tool et à l’API Provisionning afin que ces nouvelles fonctionnalités soient prises en compte.

Editions concernées :

Standard, Premier et Education Editions

Langues comprises :

arabe, chinois (simplifié), chinois (traditionnel), tchèque, danois, allemand, espagnol, finnois, philippin / tagalog, français, hébreu, hindi, hongrois, indonésien, italien, japonais, coréen, néerlandais, norvégien, polonais, portugais (Portugal), portugais (Brésil), russe, suédois, thaï, turc, ukrainien, vietnamien

Comment accéder aux nouveautés :

L'onglet 'Users and groups' dans le panneau de configuration devient 'Organization & users'. Cliquez sur ce nouvel onglet pour créer une nouvelle organisation.

Pour créer une unité organisationnelle :

1. Dans l'arborescence, sélectionnez l'unité organisationnelle à laquelle vous souhaitez ajouter un élément.
2. Cliquez sur le bouton "Add suborganization".
3. Saisissez un nom et une description pour cette nouvelle organisation.
4. Cliquez sur le bouton "Add organization".
5. La nouvelle unité organisationnelle apparaît entant qu'enfant de l'organisation sélectionnée à l'étape 1.

Pour activer/désactiver des services pour des utilisateurs spécifiques :

1. Les services désactivés depuis le tableau de bord seront désactivés pour tous les utilisateurs
2. Cliquez sur l'onglet 'Organizations & users'.
3. Sélectionnez l'organisation concernée.
4. Cliquez sur le sous-onglet 'Services'.
5. Cliquez sur On ou Off pour changer le paramètre du service ou, si c'est une sous-organisation, cliquez sur les liens 'Override this setting' ou 'Use inherited' pour changer les paramètres.

• Cette fonctionnalité est disponible pour les domaines utilisant la version 'Next Generation' du panneau de configuration. Pour activer cette version dans le panneau de configuration, cliquez sur 'Domain settings', puis 'General' et assurez vous que la case 'Next Generation (US English only)' soit cochée.
• Cette fonctionnalité sera déployée progressivement.
• Un utilisateur ne peut exister que dans un seul noeud de l'arborescence.

Pour plus d'informations :

http://googleenterprise.blogspot.com/2010/07/introducing-user-policy-management-for.html

Centre de support : http://www.google.com/support/a/bin/answer.py?answer=182426

Plus de sécurité pour vos utilisateurs : la vérification est désormais disponible en deux étapes pour Google Apps

La vérification en deux étapes est maintenant disponible pour Google Apps. Lorsque l'option est activée par un administrateur, deux moyens d'identification sont nécessaires pour que vos utilisateurs se connectent à un compte Google Apps. Un téléphone portable est la principale exigence afin d'utiliser la seconde identification. Aucun autre dispositif spécifique n'est requis.

Après avoir saisi son mot de passe, l'utilisateur reçoit sur son mobile un code de vérification par sms, ou appel vocal, ou généré via une application qui peut être installé sur Android, Blackberry ou iPhone. Cela diminue donc le risque d'intrusion au sein de votre domaine : même si un mot de passe a été dérobé, il ne sera pas suffisant afin de se connecter.

Il est aussi possible pour les utilisateurs d'indiquer, lorsqu'ils sont sur un ordinateur de confiance, qu'ils ne souhaitent pas utiliser cette double identification à l'avenir sur cet ordinateur.

Editions concernées :

Les éditions Premier, Education et Google Apps for Government sont concernées par cette nouvelle fonctionnalité.

Langues supportées :

US English seulement (panneau de configuration "Next Generation")

Comment activer cette fonctionnalité :

- Les administrateurs de domaines Google Apps peuvent activer cette option depuis le panneau de configuration, dans la section "Advanced Tools", en cochant la case "Allow users to turn on two-factor authentication". Les utilisateurs devront activer à leur tour cette fonctionnalité ; il n'est pas possible de la rendre obligatoire. Pour activer cette option, le panneau de configuration doit utiliser la version "Next Generation".

- Une fois que les utilisateurs ont activés manuellement cette double vérification, ils devront utiliser un code d'accès en plus de leur code de vérification. Pour les applications ne possédant pas de champ prévu pour la double vérification, les utilisateurs devront saisir un code de vérification, une fois par équipement ou application, à la place de leur mot de passe afin d'accéder à leur compte Google Apps. Les principaux équipements et applications qui nécessitent ce code de vérification sont : Gmail et Google Calendar pour les téléphones Android, ActiveSync pour Windows Mobile et iPhone, et les clients IMAP tels que Thunderbird.

- A chaque instant, les administrateurs peuvent désactiver cette option chez des utilisateurs depuis le panneau de configuration, soit en décochant la case l'autorisant, soit depuis les réglages individuels de l'utilisateur.

- La double vérification ne peut être utilisée pour les comptes utilisant un service SAML single sign-on (SSO).