Google Admin Console : guide complet 2026 pour administrer Workspace

Derrière chaque déploiement de Google Workspace se cache un outil que les utilisateurs ne voient jamais : la Google Admin Console. C'est le poste de pilotage de l'administrateur informatique, là où se créent les comptes, se règlent les politiques de sécurité et se surveille l'activité de toute l'organisation. Ce guide vous fait visiter la console de fond en comble, de la création de votre premier utilisateur à la délégation de rôles administrateurs, en passant par la validation en deux étapes, les unités d'organisation et les rapports d'audit.

Google Admin Console : c'est quoi exactement ?

La Google Admin Console est l'interface web d'administration de Google Workspace, accessible via admin.google.com. Elle est réservée aux comptes administrateurs d'une organisation Workspace : un compte standard n'y a tout simplement pas accès.

Voici ses caractéristiques clés :

• Console web : aucune installation nécessaire, elle fonctionne dans n'importe quel navigateur.
• Application mobile dédiée : Google Admin existe pour Android et iOS.
• Gestion centralisée de tous les utilisateurs et applications de l'organisation.
• Rôles granulaires : super-administrateur, administrateur des services, du support, des groupes, etc.
• Audit et conformité : rapports détaillés, journaux d'activité, alertes configurables.
• Politiques de sécurité : validation en deux étapes, accès conditionnel, gestion des appareils mobiles.

Son public cible est clair : DSI, responsables de la sécurité informatique, administrateurs IT et responsables Workspace, en PME comme en grande entreprise.

Accéder à la console et comprendre sa structure

La connexion se fait en trois temps : rendez-vous sur admin.google.com, connectez-vous avec votre compte super-administrateur Workspace, puis arrivez sur le tableau de bord qui affiche le nombre d'utilisateurs, le stockage consommé et les alertes récentes.

Le menu principal

Le menu latéral gauche regroupe les grandes sections de la console.

Une barre de recherche en haut de la console vous permet de taper un nom d'utilisateur, une politique ou une option de paramétrage. Elle est précieuse face à la profondeur de l'outil.

Gérer les utilisateurs

Ajouter un utilisateur

Pour créer un compte, allez dans Annuaire puis Utilisateurs et cliquez sur Ajouter un utilisateur. Renseignez le prénom, le nom et l'adresse e-mail principale (par exemple pierre@entreprise.fr). Choisissez de générer automatiquement le mot de passe, ce qui est recommandé, ou de le définir manuellement. Vous pouvez aussi assigner immédiatement une unité d'organisation et attribuer une licence Workspace spécifique. Un clic sur Ajouter crée le compte sur-le-champ.

Le nouvel utilisateur reçoit par e-mail ses identifiants de première connexion et devra changer son mot de passe dès sa première session.

Modifier un utilisateur

En cliquant sur un utilisateur dans la liste, vous accédez à ses informations personnelles, à sa sécurité (réinitialiser le mot de passe, activer ou désactiver la 2FA, consulter les sessions actives), à ses licences, à ses groupes, à ses applications et à son stockage. Vous pouvez également suspendre, réinitialiser ou supprimer le compte.

Suspendre ou supprimer un compte

• Suspendre : l'utilisateur ne peut plus se connecter mais ses données restent intactes. C'est réversible, idéal pour un congé long ou une suspicion de compromission.
• Supprimer : le compte est effacé. Les données peuvent être transférées à un autre utilisateur ou archivées via Vault. L'action devient irréversible après vingt jours.

Pour onboarder cinquante utilisateurs ou plus, utilisez l'import en masse : Annuaire, Utilisateurs, menu des trois points, Importer des utilisateurs, puis chargez un fichier CSV contenant prénom, nom, e-mail, mot de passe et unité d'organisation. La création se fait en lot.

Les unités d'organisation

Les unités d'organisation (souvent abrégées OU) sont des sous-structures hiérarchiques de votre domaine. Elles permettent d'appliquer des règles différenciées à différents groupes d'utilisateurs. Concrètement, vous pouvez organiser votre domaine ainsi :

entreprise.fr
├── Marketing
├── Tech
│   ├── Développeurs
│   └── DevOps
├── Finance
└── Direction

Chaque unité reçoit ensuite ses propres règles : autoriser les extensions Chrome pour les développeurs, interdire le partage Drive externe à la Finance, imposer une clé de sécurité physique à la Direction. Pour créer une unité, allez dans Annuaire, Unités organisationnelles, puis sur le bouton d'ajout, donnez un nom et choisissez l'unité parente. Pour déplacer un utilisateur, cochez-le dans la liste et utilisez l'option Déplacer vers l'unité organisationnelle.

Les groupes Google

Il ne faut pas confondre unités d'organisation et groupes. Les unités définissent qui obéit à quelles règles, tandis que les groupes sont des listes de diffusion assorties de permissions partagées : qui reçoit quels e-mails, qui partage quels fichiers.

Pour créer un groupe, rendez-vous dans Annuaire, Groupes, puis Créer un groupe. Vous renseignez le nom (par exemple equipe-marketing@entreprise.fr), une description, les membres, le type (Sécurité pour les permissions ou Discussion pour les conversations) et les paramètres d'accès. Quelques cas d'usage courants :

• info@entreprise.fr : e-mail générique reçu par tous, en groupe Discussion.
• support@entreprise.fr : e-mail support reçu par l'équipe dédiée.
• acces-analytics : groupe de sécurité qui donne accès à un service à ses membres.
• all@entreprise.fr : groupe rassemblant tous les employés pour les annonces internes.

Sécuriser Google Workspace

Validation en deux étapes obligatoire

C'est la mesure de sécurité fondamentale. Allez dans Sécurité, Authentification, Validation en deux étapes, autorisez les utilisateurs à l'activer puis imposez-la, idéalement avec une date butoir d'un mois pour laisser le temps de la transition. Plusieurs méthodes coexistent :

• Notification Google (push sur le téléphone), la méthode recommandée.
• SMS, moins sécurisé et à éviter.
• Application d'authentification comme Google Authenticator ou Authy.
• Clé de sécurité physique (Yubikey, Titan), le maximum de sécurité.
• Codes de récupération, à imprimer et stocker en lieu sûr.

Pour les rôles administrateurs et financiers, exigez les clés physiques : la 2FA par SMS ou push peut être contournée par échange de carte SIM.

Accès conditionnel et alertes

Dans Sécurité puis Contexte, vous définissez des règles d'accès : uniquement depuis le réseau du bureau, uniquement depuis des appareils enrôlés, blocage hors de France. Le centre d'alerte (Sécurité, Centre d'alerte) vous prévient des connexions suspectes, des exfiltrations de données, des logiciels malveillants détectés et des configurations risquées, par e-mail ou sur mobile.

Anti-hameçonnage avancé

Dans Apps, Gmail, Sécurité, activez la protection renforcée contre l'hameçonnage : analyse des pièces jointes en environnement isolé, vérification de l'expéditeur et alerte sur les e-mails suspects.

Gérer les applications Workspace

Dans Apps, Google Workspace, vous pouvez activer ou désactiver chaque application (Gmail, Drive, Meet, Calendar, Sites, Forms, Chat, Keep, Slides) pour toute l'organisation ou par unité d'organisation. Vous pouvez par exemple désactiver Google Sites pour les commerciaux afin de simplifier leur interface.

Pour Drive et Docs, vous réglez le partage externe (autorisé, restreint à une liste de domaines de confiance, ou interdit), le téléchargement des fichiers, la conversion automatique des documents Office et les avertissements sur les partages externes. Pour Gmail, vous gérez le routage, les filtres anti-spam organisationnels, les signatures automatiques depuis un modèle et la quarantaine des messages suspects. Pour Google Meet, vous autorisez ou non l'enregistrement, la diffusion en direct, la présence de participants externes et le cadrage automatique.

Rapports et journaux d'audit

La console offre une visibilité complète sur l'usage et la sécurité. Le tableau de bord des rapports affiche le nombre d'utilisateurs actifs, le stockage utilisé et les applications les plus sollicitées. Les journaux d'audit (Rapports, Audit) détaillent l'activité par application : qui a partagé quel fichier, quand et à qui. La conservation est de 180 jours sur les plans Business, plus longue sur Enterprise avec Vault.

Les rapports de sécurité identifient les utilisateurs sans 2FA, les partages externes en cours, les applications tierces disposant d'un accès et les comptes inactifs ; une revue trimestrielle est recommandée. Enfin, le centre d'alerte permet de créer des alertes personnalisées sur des événements précis, par exemple un compte qui exporterait dix mille documents en une heure.

Les rôles administrateurs granulaires

Google Workspace ne se limite pas à un super-administrateur tout-puissant. La console propose une palette de rôles :

• Super-administrateur : accès total, à réserver à une ou deux personnes.
• Administrateur des services : gère Gmail, Drive et les autres applications.
• Administrateur des utilisateurs : crée et supprime des comptes, sans plus.
• Administrateur des groupes : gère uniquement les groupes.
• Administrateur de l'assistance : consulte l'audit sans rien modifier.
• Rôle personnalisé : combine exactement les permissions nécessaires.

Pour attribuer un rôle, ouvrez la fiche de l'utilisateur dans Annuaire, Utilisateurs, puis Rôles administrateurs et privilèges. La bonne pratique est de limiter les super-administrateurs à deux personnes au maximum (un responsable et son remplaçant) et de créer des administrateurs spécialisés pour les besoins quotidiens.

Facturation et licences

La section Facturation affiche votre plan actuel, le nombre de licences, le coût mensuel ou annuel et l'historique des factures. Pour changer de plan, allez dans Mes abonnements puis Mettre à niveau : le passage de Business Starter à Standard, ou de Standard à Plus, prend effet immédiatement avec une facturation au prorata. Vous pouvez aussi ajouter des licences, ou en retirer après avoir supprimé les comptes correspondants.

Les modes de paiement comprennent la carte bancaire, le virement SEPA et le bon de commande pour les contrats Enterprise. Pour comparer les plans en détail, consultez notre comparatif des prix Workspace.

Sept bonnes pratiques d'administration

• Activez la 2FA obligatoire dès le premier jour : c'est la première barrière contre le vol de compte.
• Créez au moins deux super-administrateurs : si votre unique administrateur part ou se fait piéger, vous gardez le contrôle.
• Restreignez le partage externe par défaut : autorisez-le uniquement vers une liste de domaines partenaires connus.
• Réalisez un audit de sécurité trimestriel : revue des comptes inactifs, des accès tiers et des partages externes en cours.
• Configurez des alertes critiques : connexions suspectes, exfiltration de données, suppression de compte, partage externe massif.
• Formez vos utilisateurs : l'humain reste le maillon faible. Notre formation Google Workspace certifiante couvre l'anti-hameçonnage, les mots de passe forts et la 2FA pour les utilisateurs finaux.
• Documentez vos paramètres : tenez un document interne avec les politiques de partage, les unités et les rôles admin, indispensable en cas de changement d'équipe IT.

Se former à l'administration de Workspace

La Google Admin Console est le poste de pilotage de tout administrateur IT Google Workspace. Maîtriser la gestion des utilisateurs, les unités d'organisation, les politiques de sécurité et l'audit permet de piloter sereinement son parc. La console est comparable au Microsoft 365 Admin Center, avec une expérience souvent jugée plus simple et plus claire ; si vous administrez aussi l'environnement Microsoft, notre formation Pack Office complète utilement ces compétences.

France Formation Groupe propose une formation Google Workspace incluant un module dédié à l'administration de la console, à la sécurité, au déploiement et à la conformité. Elle débouche sur une certification ICDL reconnue, se suit à distance ou en présentiel, avec un démarrage immédiat et un paiement en 3 fois sans frais ; elle reste par ailleurs éligible au CPF. Pour aller plus loin, parcourez notre guide Google Workspace complet et notre comparatif Workspace face à Microsoft 365.