L'intégration Corma pour Google Drive place les accès à Google Drive sous la gouvernance de Corma : l'équipe IT contrôle qui peut accéder aux fichiers de l'entreprise dans Google Drive, et retire ces accès quand un collaborateur change de poste ou quitte l'entreprise. Google Drive est une plateforme cloud de stockage et de collaboration. Elle permet aux équipes de créer, stocker, partager et gérer des fichiers en temps réel. Les organisations l'utilisent pour collaborer sur des documents, partager des fichiers et centraliser le stockage des données, avec des outils comme Docs, Sheets et Slides.
Sans intégration, où la gestion des accès Google Drive montre-t-elle ses limites ?
À mesure que Google Drive devient le point central des données de l'entreprise, les accès s'étendent souvent à plusieurs services, à des partenaires externes et à des dossiers partagés. Contrôler qui peut consulter, modifier ou partager des fichiers est essentiel pour empêcher tout accès non autorisé à des informations sensibles. Sans intégration, plusieurs problèmes apparaissent :
- Un contrôle manuel des accès difficile à tenir : les équipes IT doivent accorder et révoquer à la main les accès aux fichiers et aux dossiers, ce qui devient inefficace à mesure que l'organisation grandit.
- Des accès décalés par rapport aux rôles : quand le SIRH et les systèmes d'identité ne sont pas intégrés, des utilisateurs peuvent conserver des accès à des fichiers et des dossiers qui ne correspondent plus à leurs responsabilités.
- D'anciens collaborateurs qui gardent accès aux données de l'entreprise : sans offboarding automatisé, des personnes parties peuvent encore atteindre des drives partagés, des documents et des fichiers confidentiels.
- Partage excessif et prolifération des droits : le partage manuel conduit souvent à des droits excessifs, avec des fichiers ouverts à plus d'utilisateurs que prévu.
- Peu de visibilité sur l'accès aux fichiers et leur usage : les organisations ne voient souvent ni qui utilise réellement Google Drive, ni quels fichiers sont consultés. La gouvernance s'en trouve compliquée.
Comment Corma automatise le contrôle des accès Google Drive
- Les bons accès dès le premier jour : Corma provisionne les accès Google Drive à partir des données du SIRH et du fournisseur d'identité grâce au provisionnement automatisé. Chaque collaborateur obtient ainsi l'accès à Google Drive que son rôle exige.
- Offboarding et retrait des accès : quand un collaborateur part ou change de poste, Corma révoque son accès à Google Drive. Le déprovisionnement ne dépend donc plus d'un suivi manuel.
- Des accès alignés sur les rôles : les accès restent alignés sur les rôles de l'organisation grâce au contrôle d'accès basé sur les rôles, au fil des arrivées, des changements de poste et des départs.
- Une trace de chaque modification d'accès : chaque attribution, mise à jour et retrait d'accès est consigné dans une piste d'audit qui appuie la conformité RGPD, SOC 2 et ISO 27001.
- Une vue unifiée des accès Drive : Corma réunit les données RH, les informations du fournisseur d'identité et les accès Google Drive dans un seul tableau de bord. Les équipes repèrent ainsi les utilisateurs inactifs et les accès qui ne correspondent plus à un rôle.
Pour tout ce que Corma couvre sur cet outil, consultez la présentation de l'intégration Google Drive.
Qui tire le plus parti de l'intégration Corma pour Google Drive ?
- Les administrateurs IT qui gèrent les accès aux outils de stockage de fichiers et de collaboration.
- Les équipes opérations et métiers qui collaborent sur des documents et des workflows partagés.
- Les équipes RH qui automatisent l'onboarding et l'offboarding.
- Les équipes sécurité et conformité qui ont besoin d'un accès contrôlé aux données sensibles de l'entreprise.
Questions fréquentes
Comment Corma se connecte-t-il à Google Drive ?
Une fois Google Drive et votre fournisseur d'identité connectés, Corma commence à synchroniser les données d'accès. Il applique ensuite vos règles de provisionnement et d'offboarding aux comptes Google Drive.
Faut-il mobiliser des développeurs pour la mise en place ?
Non. Corma s'appuie sur des connecteurs prêts à l'emploi : aucun développement spécifique ni paramétrage technique n'est à prévoir.
Comment la sécurité des données est-elle assurée pendant l'intégration ?
Toutes les données sont chiffrées en transit et au repos, et hébergées sur AWS dans des centres de données situés dans l'Union européenne. Corma les gère avec des contrôles de sécurité certifiés ISO/IEC 27001:2022 et une gouvernance stricte des accès.
Vous voulez savoir qui peut ouvrir vos fichiers d'entreprise dans Google Drive aujourd'hui ? Demandez une démo Corma.
