Protection automatique et gestion en bloc¶
Paramètres de protection automatique¶
Pour assurer la protection et la sauvegarde automatiques des nouvelles ressources Google Workspace (utilisateurs ou Drive partagés), Afi fournit des paramètres granulaires de protection automatique configurables par unité organisationnelle ou groupe Google.
Les paramètres de protection automatique sont gérés dans les onglets Service → Protection → Organizational Units et Service → Protection → Google Groups. Pour activer la protection automatique, l’administrateur du compte Afi doit sélectionner les unités organisationnelles ou groupes Google à protéger automatiquement, cliquer sur le bouton Assign SLA, vérifier que la case Automatically protect new resources est cochée, puis sélectionner la stratégie SLA de sauvegarde qu’Afi appliquera automatiquement aux ressources ajoutées dans les groupes sélectionnés. Notez que le système met également à jour les paramètres de SLA des ressources déjà présentes dans les groupes indiqués et dans leurs sous-unités organisationnelles, si la case correspondante est cochée.
Lorsque la protection automatique est activée, le système attribue la stratégie SLA configurée à toute ressource ajoutée au groupe concerné. Cela s’applique aussi bien aux ressources nouvellement créées dans le locataire Google Workspace concerné qu’à celles transférées depuis un autre groupe doté d’une stratégie SLA différente. Dans ce dernier cas, la stratégie SLA attribuée à la ressource est mise à jour en conséquence. Afin d’éviter les erreurs de configuration, une ressource conserve toutefois sa stratégie SLA lorsqu’elle est déplacée vers un groupe sans paramètres de protection automatique.
Grâce aux paramètres granulaires de protection automatique fournis par Afi, les administrateurs Afi peuvent attribuer des stratégies SLA différentes à différents groupes selon les besoins de l’organisation. Comme les paramètres de rétention sont liés aux stratégies SLA de sauvegarde, vous pouvez par exemple appliquer des paramètres de rétention différents à divers groupes d’utilisateurs et mettre automatiquement à jour ces paramètres (avec les stratégies SLA) lorsqu’un utilisateur passe d’un groupe à l’autre.
Information
Si un utilisateur appartient à plusieurs groupes de ressources (unités organisationnelles ou groupes Google) configurés pour être protégés automatiquement par différentes stratégies SLA de sauvegarde, le service peut remplacer sa stratégie SLA de sauvegarde par n’importe laquelle des stratégies attribuées aux groupes concernés. Pour éviter toute confusion dans ce cas, nous vous recommandons d’attribuer des stratégies SLA de sauvegarde différentes à des groupes de ressources sans membres en commun, ou de créer dans Google Workspace des groupes Google dédiés spécifiquement à la gestion de la protection automatique dans Afi.
Information
Vous pouvez utiliser à la fois les unités organisationnelles et les groupes Google pour gérer la protection automatique dans certains cas d’usage. Il est toutefois inutile de configurer la protection automatique des groupes Google si toutes les ressources requises sont déjà protégées par le biais des unités organisationnelles, et inversement.
Information
Notez que la sauvegarde des groupes Google n’est actuellement pas prise en charge, car Google ne fournit aucune API permettant de synchroniser les conversations des groupes Google (seule la gestion en bloc à l’aide des groupes Google est prise en charge). Nous comprenons l’importance des groupes Google dans l’écosystème Google Workspace et prévoyons de prendre en charge leur sauvegarde dès que les API correspondantes seront mises à disposition par Google.
Synchronisation des ressources entre Afi et Google Workspace¶
Afin de découvrir les nouvelles ressources (utilisateurs et Drive partagés) et de mettre à jour leur état, Afi effectue une synchronisation avec Google Workspace toutes les 24 heures. Un utilisateur ou un Drive partagé créé dans Google Workspace doit donc apparaître dans le système Afi dans les 24 heures suivant sa création. Une fois les nouvelles ressources synchronisées, Afi leur attribue une stratégie SLA de sauvegarde en fonction de leurs unités organisationnelles et groupes Google, puis les sauvegarde selon la planification configurée pour cette stratégie.
Pour déclencher une synchronisation non planifiée des ressources entre Afi et Google Workspace, cliquez sur l’icône d’actualisation située dans l’angle supérieur droit de l’écran Service → Protection. Une fois la synchronisation terminée, l’interface Afi est automatiquement actualisée et les nouvelles ressources apparaissent dans l’écran Protection.
