Google Admin Console : guide complet 2026 pour administrer Workspace

Derrière chaque déploiement de Google Workspace se cache un outil que les utilisateurs ne voient jamais : la Google Admin Console. C'est le poste de pilotage de l'administrateur informatique, là où se créent les comptes, se règlent les politiques de sécurité et se surveille l'activité de toute l'organisation. Ce guide vous fait visiter la console de fond en comble, de la création de votre premier utilisateur à la délégation de rôles administrateurs, en passant par la validation en deux étapes, les unités d'organisation et les rapports d'audit.

Google Admin Console : c'est quoi exactement ?

La Google Admin Console est l'interface web d'administration de Google Workspace, accessible via admin.google.com. Elle est réservée aux comptes administrateurs d'une organisation Workspace : un compte standard n'y a tout simplement pas accès.

Voici ses caractéristiques clés :

• Console web : aucune installation nécessaire, elle fonctionne dans n'importe quel navigateur.
• Application mobile dédiée : Google Admin existe pour Android et iOS.
• Gestion centralisée de tous les utilisateurs et applications de l'organisation.
• Rôles granulaires : super-administrateur, administrateur des services, du support, des groupes, etc.
• Audit et conformité : rapports détaillés, journaux d'activité, alertes configurables.
• Politiques de sécurité : validation en deux étapes, accès contextuel (selon l'édition), gestion des appareils mobiles.

Son public cible est clair : DSI, responsables de la sécurité informatique, administrateurs IT et responsables Workspace, en PME comme en grande entreprise.

Accéder à la console et comprendre sa structure

La connexion se fait en trois temps : rendez-vous sur admin.google.com, connectez-vous avec votre compte super-administrateur Workspace, puis arrivez sur le tableau de bord qui affiche le nombre d'utilisateurs, le stockage consommé et les alertes récentes.

Le menu principal

Le menu latéral gauche regroupe les grandes sections de la console.

Une barre de recherche en haut de la console vous permet de taper un nom d'utilisateur, une politique ou une option de paramétrage. Elle est précieuse face à la profondeur de l'outil.

Gérer les utilisateurs

Ajouter un utilisateur

Pour créer un compte, allez dans Annuaire puis Utilisateurs et cliquez sur Ajouter un utilisateur. Renseignez le prénom, le nom et l'adresse e-mail principale (par exemple pierre@entreprise.fr). Choisissez de générer automatiquement le mot de passe, ce qui est recommandé, ou de le définir manuellement. Vous pouvez aussi assigner immédiatement une unité d'organisation et attribuer une licence Workspace spécifique. Un clic sur Ajouter crée le compte sur-le-champ.

Vous pouvez ensuite lui envoyer ses informations de connexion par e-mail (bouton Prévisualiser et envoyer, vers son adresse secondaire) ou copier son mot de passe ; il devra changer ce mot de passe dès sa première session.

Modifier un utilisateur

En cliquant sur un utilisateur dans la liste, vous accédez à ses informations personnelles, à sa sécurité (réinitialiser le mot de passe, activer ou désactiver la 2FA, consulter les sessions actives), à ses licences, à ses groupes, à ses applications et à son stockage. Vous pouvez également suspendre, réinitialiser ou supprimer le compte.

Suspendre ou supprimer un compte

• Suspendre : l'utilisateur ne peut plus se connecter mais ses données restent intactes. C'est réversible, idéal pour un congé long ou une suspicion de compromission.
• Supprimer : le compte est effacé. Les données peuvent être transférées à un autre utilisateur avant la suppression, mais celles conservées dans Vault sont effacées avec le compte : pour les garder, attribuez plutôt une licence Utilisateur archivé. L'action devient irréversible après vingt jours.

Pour onboarder cinquante utilisateurs ou plus, utilisez l'import en masse : Annuaire, Utilisateurs, Mettre à jour les utilisateurs de manière groupée, puis chargez un fichier CSV contenant prénom, nom, e-mail, mot de passe et unité d'organisation. La création se fait en lot.

Les unités d'organisation

Les unités d'organisation (souvent abrégées OU) sont des sous-structures hiérarchiques de votre domaine. Elles permettent d'appliquer des règles différenciées à différents groupes d'utilisateurs. Concrètement, vous pouvez organiser votre domaine ainsi :

entreprise.fr
├── Marketing
├── Tech
│   ├── Développeurs
│   └── DevOps
├── Finance
└── Direction

Chaque unité reçoit ensuite ses propres règles : autoriser les extensions Chrome pour les développeurs, interdire le partage Drive externe à la Finance, imposer une clé de sécurité physique à la Direction. Pour créer une unité, allez dans Annuaire, Unités organisationnelles, puis sur le bouton d'ajout, donnez un nom et choisissez l'unité parente. Pour déplacer un utilisateur, cochez-le dans la liste et utilisez l'option Déplacer vers l'unité organisationnelle.

Les groupes Google

Il ne faut pas confondre unités d'organisation et groupes. Les unités définissent qui obéit à quelles règles, tandis que les groupes sont des listes de diffusion assorties de permissions partagées : qui reçoit quels e-mails, qui partage quels fichiers.

Pour créer un groupe, rendez-vous dans Annuaire, Groupes, puis Créer un groupe. Vous renseignez le nom (par exemple equipe-marketing@entreprise.fr), une description, les membres, le libellé facultatif Sécurité (pour les groupes qui servent à donner des autorisations) et le type d'accès (Public, Équipe, Annonces uniquement ou Limité). Quelques cas d'usage courants :

• info@entreprise.fr : e-mail générique reçu par tous les membres du groupe.
• support@entreprise.fr : e-mail support reçu par l'équipe dédiée.
• acces-analytics : groupe de sécurité qui donne accès à un service à ses membres.
• all@entreprise.fr : groupe rassemblant tous les employés pour les annonces internes.

Sécuriser Google Workspace

Validation en deux étapes obligatoire

C'est la mesure de sécurité fondamentale. Allez dans Sécurité, Authentification, Validation en deux étapes, autorisez les utilisateurs à l'activer puis imposez-la, idéalement avec une date butoir d'un mois pour laisser le temps de la transition. Plusieurs méthodes coexistent :

• Notification Google (push sur le téléphone), la méthode recommandée.
• SMS, moins sécurisé et à éviter.
• Application d'authentification comme Google Authenticator ou Authy.
• Clé de sécurité physique (Yubikey, Titan), le maximum de sécurité.
• Codes de secours, à imprimer et stocker en lieu sûr.

Pour les rôles administrateurs et financiers, exigez les clés physiques : les codes envoyés par SMS peuvent être interceptés, notamment par échange de carte SIM, et seules les clés de sécurité protègent contre l'hameçonnage.

Accès contextuel et alertes

Dans Sécurité, Contrôle des accès et des données, Accès contextuel (éditions Enterprise), vous définissez des règles d'accès : uniquement depuis le réseau du bureau, uniquement depuis des appareils enrôlés, blocage hors de France. Le centre d'alerte (Sécurité, Centre d'alerte) vous prévient des connexions suspectes, des exfiltrations de données, des logiciels malveillants détectés et des configurations risquées, par e-mail ou sur mobile.

Anti-hameçonnage avancé

Dans Apps, Gmail, Sécurité, activez la protection renforcée contre l'hameçonnage : analyse des pièces jointes en environnement isolé (à partir de Business Standard), vérification de l'expéditeur et alerte sur les e-mails suspects.

Gérer les applications Workspace

Dans Apps, Google Workspace, vous pouvez activer ou désactiver chaque application (Gmail, Drive et Docs, Meet, Calendar, Sites, Forms, Chat, Keep) pour toute l'organisation ou par unité d'organisation. Vous pouvez par exemple désactiver Google Sites pour les commerciaux afin de simplifier leur interface.

Pour Drive et Docs, vous réglez le partage externe (autorisé, restreint à une liste de domaines de confiance, ou interdit), le téléchargement des fichiers, la conversion automatique des documents Office et les avertissements sur les partages externes. Pour Gmail, vous gérez le routage, les filtres anti-spam organisationnels, les signatures automatiques depuis un modèle et la quarantaine des messages suspects. Pour Google Meet, vous autorisez ou non (selon l'édition) l'enregistrement, la diffusion en direct, la présence de participants externes et le cadrage automatique.

Rapports et journaux d'audit

La console offre une visibilité complète sur l'usage et la sécurité. Le tableau de bord des rapports affiche le nombre d'utilisateurs actifs, le stockage utilisé et les applications les plus sollicitées. Les journaux d'audit (Rapports, Audit) détaillent l'activité par application : qui a partagé quel fichier, quand et à qui. La conservation est généralement de six mois, quelle que soit l'édition, et l'administrateur ne peut pas la modifier.

Les rapports de sécurité identifient les utilisateurs sans 2FA, les partages externes en cours, les applications tierces disposant d'un accès et les comptes inactifs ; une revue trimestrielle est recommandée. Enfin, la page Règles permet de créer des alertes personnalisées, affichées dans le centre d'alerte, sur des événements précis, par exemple un compte qui exporterait dix mille documents en une heure.

Les rôles administrateurs granulaires

Google Workspace ne se limite pas à un super-administrateur tout-puissant. La console propose une palette de rôles :

• Super-administrateur : accès total, à réserver à un petit nombre de personnes (au moins deux).
• Administrateur des services : gère Gmail, Drive et les autres applications.
• Administrateur des utilisateurs : crée et supprime des comptes, sans plus.
• Administrateur des groupes : gère uniquement les groupes.
• Administrateur du centre d'assistance : réinitialise les mots de passe des utilisateurs non administrateurs et consulte leurs profils.
• Rôle personnalisé : combine exactement les permissions nécessaires.

Pour attribuer un rôle, ouvrez la fiche de l'utilisateur dans Annuaire, Utilisateurs, puis Rôles administrateurs et privilèges. La bonne pratique, recommandée par Google, est de disposer de plusieurs super-administrateurs (au moins deux, chacun géré par une personne distincte), en nombre limité, et de créer des administrateurs spécialisés pour les besoins quotidiens.

Facturation et licences

La section Facturation affiche votre plan actuel, le nombre de licences, le coût mensuel ou annuel et l'historique des factures. Pour changer de plan, allez dans Facturation, Acheter ou mettre à niveau, puis cliquez sur Mettre à niveau : le passage de Business Starter à Standard, ou de Standard à Plus, prend effet immédiatement avec une facturation au prorata. Vous pouvez aussi ajouter des licences, ou en retirer après avoir supprimé les comptes correspondants.

Les modes de paiement comprennent la carte bancaire, le virement SEPA et le bon de commande pour les contrats Enterprise. Pour comparer les plans en détail, consultez notre comparatif des prix Workspace.

Sept bonnes pratiques d'administration

• Activez la 2FA obligatoire dès le premier jour : c'est la première barrière contre le vol de compte.
• Créez au moins deux super-administrateurs : si votre unique administrateur part ou se fait piéger, vous gardez le contrôle.
• Restreignez le partage externe par défaut : autorisez-le uniquement vers une liste de domaines partenaires connus.
• Réalisez un audit de sécurité trimestriel : revue des comptes inactifs, des accès tiers et des partages externes en cours.
• Configurez des alertes critiques : connexions suspectes, exfiltration de données, suppression de compte, partage externe massif.
• Formez vos utilisateurs : l'humain reste le maillon faible. Notre formation Google Workspace certifiante porte sur les usages quotidiens de la suite, dont le partage de fichiers et les droits d'accès dans Google Drive.
• Documentez vos paramètres : tenez un document interne avec les politiques de partage, les unités et les rôles admin, indispensable en cas de changement d'équipe IT.

Administrer Workspace et former les utilisateurs

La Google Admin Console est le poste de pilotage de tout administrateur IT Google Workspace. Maîtriser la gestion des utilisateurs, les unités d'organisation, les politiques de sécurité et l'audit permet de piloter sereinement son parc. La console est comparable au Microsoft 365 Admin Center ; si vos équipes utilisent aussi les logiciels Microsoft, notre formation Pack Office porte sur Excel, Word et PowerPoint.

France Formation Groupe propose une formation Google Workspace consacrée aux usages quotidiens de la suite (Gmail, Drive, Docs et Slides, Sheets et Forms, Meet, Agenda et Chat) : l'administration de la console n'y est pas enseignée. Elle prépare la certification ICDL « Travailler en équipe à l'aide d'outils collaboratifs en ligne », inscrite au Répertoire Spécifique, dont le passage est inclus dans les quatre formules, et se suit à votre rythme sur la plateforme, avec de la visio individuelle ou du présentiel selon la formule choisie. Paiement en plusieurs fois possible, sous réserve d'éligibilité et d'acceptation du prestataire (3 fois sans frais avec Klarna, 4 fois sans frais avec PayPal). Pour aller plus loin, parcourez notre guide Google Workspace complet et notre comparatif Workspace face à Microsoft 365.