Utiliser Google Workspace comme solution IAM pour les petites et moyennes équipes

Des millions d'entreprises utilisent Google Workspace, qui intègre déjà les composants essentiels d'un fournisseur d'identité dans chaque forfait. Pour la grande majorité, c'est déjà le cas. Si votre équipe utilise « Se connecter avec Google » pour des applications comme Slack ou Notion, Google authentifie déjà vos utilisateurs et agit en tant que fournisseur d'identité. Cependant, là où Google fait défaut, c'est sur la gouvernance, c'est-à-dire la gestion du cycle de vie complet des accès à travers tous vos outils. Avec quelques ajustements, vous pouvez mettre en place une solution qui privilégie l'automatisation, l'intégration de toutes vos applications et l'évolutivité à mesure que votre entreprise se développe, le tout sans dépasser votre budget.

Pour les petites équipes de moins d'une centaine ou de quelques centaines d'utilisateurs, la gestion des identités peut rester légère. Il n'y a aucune raison d'acheter une plateforme IAM coûteuse comme Okta ou Sailpoint. Vous pouvez combiner Google Workspace avec des outils de gouvernance de nouvelle génération comme Corma. Cela offre une alternative plus rapide et moins coûteuse à l'adoption d'une plateforme dédiée de gestion des identités et des accès en entreprise comme Okta. Cette configuration automatise le provisionnement, le déprovisionnement, les revues d'accès et la détection du shadow IT, réduisant le temps consacré à la gestion des accès de plus de 30 heures par mois à quelques minutes.

Dans cet article, nous explorerons ce que Google Workspace fait et ne fait pas en tant que fournisseur d'identité, les cinq limites principales de l'utilisation de Google comme fournisseur d'identité et comment les corriger, ainsi que la manière dont la pile de gestion des identités légère composée de Google et Corma rationalise la gestion des accès.

La solution IAM légère : automatisation, intégration et évolutivité

Un système intelligent de gestion des identités et des accès pour les petites équipes doit privilégier trois principes clés : l'automatisation, l'intégration et l'évolutivité. Google Workspace combiné à Corma répond à ces trois exigences, offrant une solution IAM légère qui permet de gagner du temps et de réduire le travail manuel.

Priorité 1 : Automatisation

L'automatisation est la pierre angulaire d'un système IAM léger. Avec Corma, les petites équipes peuvent automatiser les tâches les plus chronophages, notamment le provisionnement des utilisateurs, le déprovisionnement et les demandes d'accès.

Lorsqu'une nouvelle recrue rejoint votre entreprise, Corma lui garantit un accès immédiat, dès le premier jour, à tous les outils nécessaires. Des modèles basés sur les rôles attribuent automatiquement les autorisations appropriées, qu'il s'agisse de les ajouter à des canaux Slack spécifiques, à des équipes GitHub ou à des ensembles d'autorisations Salesforce. Cela élimine le besoin de création manuelle de comptes et réduit le risque d'erreur humaine.

Le départ d'un collaborateur est tout aussi fluide. Déclenché par votre SIRH ou Google Workspace, Corma réattribue les documents à un responsable, révoque les accès sur toutes les applications et suit chaque étape jusqu'à son achèvement. Cela garantit que les anciens employés n'ont plus accès aux outils de l'entreprise, atténuant ainsi les risques de sécurité. Par exemple, Maxio, une entreprise dotée d'une équipe informatique de deux personnes supportant 240 employés sur 88 applications, a réduit le temps de traitement des départs de plusieurs heures à quelques secondes grâce à Corma.

Les demandes d'accès sont également rationalisées. Les employés peuvent demander l'accès aux outils dont ils ont besoin sans inonder le service informatique de messages directs. Corma achemine ces demandes vers les approbateurs appropriés, les exécute automatiquement et consigne chaque action à des fins d'audit. Cela permet non seulement de gagner du temps, mais aussi de donner aux employés les moyens d'obtenir rapidement les accès nécessaires.

Priorité 2 : Intégration

Un système IAM léger doit s'intégrer parfaitement aux outils que votre équipe utilise déjà. Google Workspace sert de base, fournissant un répertoire d'utilisateurs centralisé et des capacités de connexion unique (SSO). Corma s'appuie sur cette base en s'intégrant à plus de 400 applications, y compris des outils critiques comme Slack, GitHub et Salesforce.

Contrairement à Google Workspace, qui ne prend en charge le provisionnement SCIM que pour environ 57 applications, Corma utilise des comptes d'intégration pour automatiser la gestion des accès sur tous vos outils, même ceux sans support SCIM. Cela signifie que vous pouvez gérer les accès pour pratiquement toutes les applications utilisées par votre équipe, sans nécessiter de mises à niveau vers des versions entreprise ou d'intervention manuelle.

Corma s'intègre également à votre système SIRH, garantissant que le provisionnement et le déprovisionnement des utilisateurs sont déclenchés automatiquement en fonction des changements dans votre répertoire d'employés. Cela crée une source unique de vérité pour les accès des utilisateurs, réduisant le risque de shadow IT et garantissant que chaque compte est géré de manière cohérente.

Priorité 3 : Évolutivité

À mesure que votre équipe grandit, votre système IAM doit évoluer avec elle. Une solution IAM légère comme Google Workspace + Corma est conçue pour s'adapter sans effort, en accueillant davantage d'utilisateurs, d'applications et d'exigences d'accès complexes sans alourdir la charge administrative.

Avec Corma, vous pouvez facilement ajouter de nouvelles applications à votre pile et définir des modèles d'accès basés sur les rôles pour différentes équipes et postes. Cela garantit qu'à mesure que votre entreprise se développe, les nouveaux employés sont intégrés rapidement et les employés existants obtiennent l'accès aux outils dont ils ont besoin sans délai. De même, lorsque les employés partent ou changent de poste, leurs accès sont mis à jour automatiquement, réduisant le risque de comptes orphelins ou d'accès non autorisés.

L'évolutivité est également synonyme de rentabilité. Pour une équipe de 100 employés, la pile IAM légère composée de Google Workspace et Corma coûte environ 10 200 dollars par an. En revanche, les solutions IAM d'entreprise comme Okta peuvent coûter plus de 20 400 dollars par an, auxquels s'ajoutent 200 000 dollars de « taxe SSO » liée à la mise à niveau de chaque application vers une version entreprise. Cela rend l'approche légère non seulement plus évolutive, mais aussi nettement plus abordable pour les petites équipes en pleine croissance.

‍

Ce qu'est réellement la gestion des identités et des accès dans Google Workspace

Maintenant que nous avons examiné ce que vous devriez attendre de votre configuration IAM, plongeons dans son fonctionnement concret au sein de Google Workspace. La gestion des identités et des accès consiste à contrôler qui existe dans vos systèmes et à quoi ces personnes ont accès. Un fournisseur d'identité détient ces identités et vérifie les utilisateurs lors de la connexion. Google Workspace agit en tant que fournisseur d'identité et, pour la plupart des entreprises, il joue un rôle bien plus important qu'elles ne le pensent.

Fonctionnalités principales de gestion des identités dans Google Workspace

Google Workspace fournit un annuaire utilisateur géré, qui sert de registre central des comptes employés et de source unique de vérité pour les connexions. Il propose une authentification unique (SSO) via l'option « Se connecter avec Google », permettant aux employés de se connecter aux applications avec leur compte Google sans avoir besoin de mots de passe distincts. Cette fonctionnalité est utilisée par plus de 1,8 million de sites web et d'applications et est incluse dans chaque forfait Workspace. De plus, Google Workspace prend en charge l'authentification unique via SAML, où les administrateurs connectent des applications dans la console d'administration Google afin que les utilisateurs puissent se connecter via Google au lieu d'utiliser des identifiants séparés. Cette option est également incluse dans tous les forfaits Workspace et n'est pas limitée par niveau.

L'authentification multifacteur ajoute une deuxième étape de vérification, telle qu'une application d'authentification, au-delà du simple mot de passe. Le provisionnement SCIM automatise la création, la mise à jour et la désactivation des comptes utilisateurs dans Google et plus de 57 applications SaaS tierces ; il est inclus dans le forfait de base mais limité selon le niveau.

Ces fonctionnalités forment une couche d'identité fondamentale, car Google confirme les identités et sécurise les connexions. Cependant, cela ne régit pas l'intégralité du cycle de vie des accès pour chaque outil utilisé par votre équipe.

SSO Google gratuit vs modules complémentaires d'identité payants

Google Workspace inclut l'option « Se connecter avec Google », le bouton de connexion que la plupart des équipes utilisent déjà, ainsi que l'authentification unique basée sur SAML. De nombreuses applications tierces nécessitent toutefois leur propre mise à niveau entreprise pour activer SAML. Les modules complémentaires payants de Google incluent Cloud Identity, parfois appelé Google Identity, qui renforce l'authentification avec la gestion des appareils mais n'ajoute pas de gouvernance. Google Cloud Identity and Access Management contrôle les autorisations au sein de Google Cloud, mais pas les connexions aux applications SaaS.

L'essentiel à retenir est que Google Workspace couvre bien l'authentification, mais que la gouvernance — qui inclut le provisionnement, le déprovisionnement, le contrôle d'accès basé sur les rôles et les revues d'accès — est son point faible.

Les limites de l'utilisation de Google comme fournisseur d'identité

Lorsque nous interrogeons les responsables informatiques utilisant Google Workspace sur les points où la solution atteint ses limites, ils soulignent généralement cinq lacunes critiques :

1. La première limite est le départ des collaborateurs incomplet. Lorsqu'un employé quitte l'entreprise, le processus de désactivation ne se répercute pas totalement, ce qui signifie que toute application oubliée manuellement laisse un ancien employé avec un accès actif, créant ainsi un risque de sécurité et des violations de conformité.
2. La deuxième limite est la faiblesse du contrôle d'accès basé sur les rôles au sein des applications tierces. Les nouvelles recrues peuvent arriver dans des applications comme Slack ou GitHub sans les bonnes autorisations ou affectations d'équipe, entraînant une perte de productivité et nécessitant un nettoyage manuel.
3. La troisième limite est le provisionnement SCIM restreint. Google ne provisionne automatiquement qu'environ 57 applications, et la plupart des environnements réels n'ont qu'une couverture SCIM de 15 à 25 %, ce qui laisse des lacunes et nécessite la création et la mise à jour manuelles des comptes.
4. La quatrième limite est l'absence de flux de travail natif pour les revues d'accès. Il n'existe aucun moyen intégré d'automatiser les revues d'accès pour les audits SOC 2 ou ISO, ce qui conduit à une collecte de preuves manuelle et chronophage.
5. La cinquième limite est le Shadow ITLes employés peuvent toujours s'inscrire à des applications en dehors de l'authentification unique (SSO) de Google, ce qui crée des comptes non gérés, des angles morts en matière de sécurité et des risques de non-conformité.

La pile de gestion des identités Lean : Google Workspace + Corma

Au lieu de remplacer Google par un second fournisseur d'identité comme Okta ou d'adopter une plateforme complète de gestion des identités et des accès (IAM) en entreprise, coûteuse et longue à déployer, les équipes agiles étendent Google Workspace avec une couche de gouvernance.

Google Workspace fournit un répertoire d'utilisateurs intégré qui sert de source de vérité, et Corma s'appuie sur Google Workspace pour étendre ses capacités. L'authentification unique via SAML 2.0 et l'authentification multifacteur sont intégrées à Google Workspace et y demeurent lors de l'utilisation de Corma. L'autorisation d'application OAuth 2.0 est également intégrée à Google Workspace et reste gérée par Google.

Le provisionnement dans Google Workspace est basé sur SCIM et ne prend en charge que 57 applications, alors que Corma propose plus de 400 intégrations et ne nécessite pas SCIM. L'onboarding et l'offboarding déclenchés par le SIRH ne sont pas disponibles dans Google Workspace, mais sont automatisés via le SIRH ou les attributs de profil Google Workspace lors de l'utilisation de Corma. La suppression des accès dans les applications en aval n'est pas entièrement prise en charge dans Google Workspace, car la suspension ne met pas fin aux sessions actives, tandis que Corma supprime les licences et déprovisionne les accès directement au sein de chaque application SaaS.

Google Workspace ne dispose pas de flux de travail natif pour les campagnes de revue des accès requises pour la conformité SOC 2 ou ISO 27001, mais Corma propose des revues d'accès automatisées. La découverte du Shadow IT est invisible pour la console d'administration Google, mais Corma la révèle à partir des journaux OAuth et de l'analyse des e-mails d'invitation. Les demandes d'accès en libre-service ne sont pas disponibles dans Google Workspace, mais sont acheminées, exécutées et enregistrées par Corma.

Pourquoi est-ce la pile Lean ?

La première raison est son rapport coût-efficacité. Il n'est pas nécessaire de mettre à niveau chaque application SaaS vers une version entreprise pour débloquer l'authentification unique ou SCIM. Par exemple, pour 100 employés, la pile Lean composée de Google et Corma devrait rester sous la barre des 10 000 € par an, contre 30 000 € ou plus pour Okta, sans compter les 100 000 € potentiels de « taxe SSO » liés aux mises à niveau des applications.

La deuxième raison est la rapidité de mise en œuvre. Une couche de gouvernance comme Corma est opérationnelle en quelques jours, et non en quelques mois.

La troisième raison est la facilité d'utilisation. Il n'est pas nécessaire de faire appel à du personnel informatique certifié ou spécialisé, car les équipes informatiques généralistes, les RH ou les opérations peuvent la gérer.

Comment Corma étend Google Workspace en tant que couche IGA

Pour les petites et moyennes équipes de moins de 500 employés, les deux principaux points de friction dans la gouvernance des identités sont l'automatisation de l'onboarding et de l'offboarding, ainsi que la rationalisation des rapports d'audit pour la conformité SOC 2 ou ISO 27001. Corma résout ces problèmes de plusieurs manières.

Premièrement, Corma automatise l'onboarding et l'offboarding. Les nouvelles recrues bénéficient dès le premier jour d'un accès à tous leurs comptes grâce à des modèles basés sur les rôles, tels que les canaux Slack, les équipes GitHub ou les autorisations Salesforce. L'offboarding est déclenché par le SIRH ou Google Workspace, et Corma réattribue les documents à un responsable, révoque les accès dans toutes les applications, y compris le Shadow IT, et suit chaque étape jusqu'à son terme. Par exemple, Maxio, une équipe informatique de deux personnes gérant 240 employés sur 88 applications, a réduit le temps d'offboarding de plusieurs heures à quelques secondes grâce à cette configuration.

Deuxièmement, Corma rationalise l'automatisation des revues d'accès. Des flux de travail automatisés acheminent les revues vers les bonnes personnes avec le contexte nécessaire, comme l'identité de la personne ayant approuvé l'accès et le statut de l'emploi. Les accès signalés sont révoqués au cours de la même session et les actions correctives sont consignées automatiquement.

Troisièmement, Corma gère la découverte du Shadow IT. Il utilise des extensions de navigateur, des agents de bureau et analyse les journaux OAuth ainsi que les e-mails d'invitation pour faire apparaître les applications non gérées, offrant ainsi une source de vérité unique sur qui a accès à quoi.

Enfin, Corma permet les demandes d'accès en libre-service. Les employés peuvent demander un accès sans inonder le service informatique de messages directs, et ces demandes sont acheminées, exécutées et enregistrées automatiquement.

FAQ

Google Workspace est-il un fournisseur d'identité ?

Oui, tout à fait. Google Workspace héberge votre répertoire d'utilisateurs, authentifie les connexions et connecte les utilisateurs à d'autres applications via « Se connecter avec Google » et SAML. La plupart des équipes l'utilisent déjà comme fournisseur d'identité sans même s'en rendre compte. Le manque se situe au niveau de la gouvernance, qui inclut le provisionnement, les revues d'accès et un offboarding propre.

Puis-je utiliser Google Workspace comme mon seul fournisseur d'identité ?

Oui, pour la plupart des équipes de moins de 500 employés, Google Workspace peut gérer les connexions, tandis qu'une couche de gouvernance légère comme Corma prend en charge le provisionnement, les revues et le départ des collaborateurs, sans les coûts ni la complexité d'Okta.

Les petites entreprises ont-elles besoin d'un fournisseur d'identité dédié ?

Vous en avez probablement déjà un. Si votre équipe se connecte à ses applications via Google, alors Google Workspace est votre fournisseur d'identité. La question n'est pas de savoir s'il faut acheter un fournisseur d'identité distinct, mais s'il faut ajouter une couche de gouvernance par-dessus Google.

Puis-je gérer toute l'authentification via Google Workspace ?

En grande partie, oui. Pour les applications prenant en charge la « Connexion avec Google » ou le protocole SAML, Google peut servir de point de connexion unique. L'exception concerne les applications où les utilisateurs définissent eux-mêmes leur nom d'utilisateur et leur mot de passe ; c'est précisément là que les comptes échappent à votre contrôle. Corma met en lumière ces applications de Shadow IT afin qu'elles ne restent pas invisibles.

Quand Google Workspace suffit-il seul à la gestion des identités et des accès ?

Pour les très petites équipes d'environ 20 à 30 personnes utilisant une pile logicielle limitée, Google peut suffire. Au-delà, le départ des collaborateurs et les revues d'accès deviennent ingérables : c'est à ce moment-là que les équipes ajoutent Corma plutôt que de passer à Okta.

Conclusion : la voie de la simplicité

Pour les petites et moyennes entreprises, la combinaison de Google Workspace et de Corma offre une alternative économique, rapide et facile à gérer aux plateformes de gestion des identités et des accès d'entreprise. Elle permet de conserver Google comme fournisseur d'identité pour l'authentification, tout en ajoutant Corma comme couche de gouvernance, automatisant ainsi le provisionnement, le départ des collaborateurs, les revues d'accès et la détection du Shadow IT.

Il en résulte un déploiement plus rapide, des coûts réduits sans surcoût lié au Single Sign-On ou aux mises à niveau d'applications d'entreprise, et aucune nécessité de personnel informatique spécialisé, puisque les équipes RH ou Opérations peuvent s'en charger. Si vous comptez moins de 500 employés et souhaitez éliminer la gestion manuelle des accès, cette approche légère est probablement tout ce dont vous avez besoin.