La Policy API, introduite en version bêta ouverte en octobre 2024, est désormais disponible au grand public avec des fonctionnalités étendues. Cet outil permet aux super-administrateurs d’accéder par programmation à des informations sur la configuration des paramètres et des règles de sécurité de leur environnement Google Workspace.
**Fonctionnalités étendues**
Les administrateurs peuvent désormais utiliser l’API pour auditer des paramètres supplémentaires, notamment :
* Calendrier
* Gmail
* Paramètres d’authentification à deux facteurs
**Simplification de la gestion des paramètres**
Simplifier la gestion des paramètres Workspace est une priorité pour Google. La Policy API est un outil indispensable qui rationalise le processus en fournissant une vue complète des paramètres de sécurité, éliminant ainsi le besoin de naviguer dans de nombreuses pages de la console d’administration. À l’avenir, elle permettra également de configurer ces paramètres.
**Alignement avec les bonnes pratiques de sécurité**
Face aux cybermenaces de plus en plus sophistiquées, le projet Secure Cloud Business Applications (SCuBA) de la Cybersecurity & Infrastructure Security Agency (CISA) fournit des conseils pour aider les agences à sécuriser leurs environnements d’applications cloud. La disponibilité générale de la Policy API de Google Workspace est une étape importante, permettant à la CISA d’étendre les capacités de son outil Scuba Goggles pour évaluer les environnements Google Workspace par rapport aux critères de configuration sécurisée de la SCuBA. Cette avancée aide les organisations à s’aligner sur les bonnes pratiques de sécurité du secteur tout en maintenant une efficacité opérationnelle.
**Prise en charge par Scuba Goggles**
ScuBA a publié une nouvelle version qui exploite la Policy API de Google Workspace avec Scuba Goggles, un outil d’évaluation automatisé qui compare les configurations des locataires avec les critères de configuration sécurisée de CISA pour Google Workspace.
**Disponibilité et déploiement**
La Policy API est disponible pour tous les clients Google Workspace dans les domaines à déploiement rapide et programmé.
**Mots-clés :** Politique API, Google Workspace, Super-administrateurs, Audit de sécurité, CISA, Scuba Goggles
Source : Article original