La boîte à outils pour Google Workspace
Gérez vos utilisateurs, groupes, accès, applications et équipements. Automatisez les arrivées et départs, détectez les risques et simplifiez vos opérations quotidiennes.
Sans carte bancaire. Aucun prélèvement automatique sans activation d’un abonnement payant.
Pour les équipes informatiques, les administrateurs Google Workspace et les dirigeants d’entreprise.
Recherchez un utilisateur, gérez les groupes et les alias, consultez Drive et les licences, lancez les transferts pris en charge par Google et préparez les arrivées et départs annoncés par votre outil RH.
support@exemple.fr
Groupe · 6 membres
Alias du groupe
MOZAYK Workspace ne remplace pas la console d'administration Google : il simplifie les opérations du quotidien.
Chaque modification est envoyée à Google avec vos propres autorisations, après votre confirmation. Les réglages avancés restent dans la console d'administration Google.
Recherchez un utilisateur, consultez son statut, ses alias, son unité d'organisation et sa dernière connexion.
Ajoutez ou retirez des membres, modifiez leurs rôles et gérez les alias des groupes et des utilisateurs.
Créez des comptes utilisateurs avec leurs groupes, licences et alias. Lorsqu’un collaborateur quitte l’entreprise, programmez la suspension ou la suppression de son compte. Préparez la restitution du matériel professionnel et gérez les accès associés aux appareils personnels, selon les possibilités offertes par Google Workspace. Étendez vos automatisations avec les webhooks de n8n, Make et Zapier.
Consultez les espaces Drive partagés et repérez les partages externes ou publics.
Identifiez les licences attribuées aux comptes suspendus ou inactifs, y compris les licences Google Voice. Retirez les licences inutiles, consultez le stockage disponible et estimez les économies possibles à partir de vos propres tarifs.
Transférez les données Drive et Agenda prises en charge par Google. Réattribuez les responsabilités sur les groupes et les espaces Drive partagés lorsque les autorisations le permettent. Les opérations non automatisables, comme certains transferts de messagerie, sont clairement signalées.
Connectez Lucca, PayFit ou BambooHR pour préparer automatiquement les arrivées et les départs des collaborateurs. Intégrez vos propres automatisations avec n8n, Make ou Zapier. Chaque opération soumise à approbation reste sous votre contrôle avant son exécution.
Définissez des modèles d'accès selon les postes ou les services : unité d'organisation, groupes, licences Google Workspace et Google Voice, espaces Drive partagés et agendas d'équipe. Appliquez ces modèles lors de la création d'un compte ou d'un changement de poste.
Vérifiez les enregistrements DNS de vos domaines (MX, SPF, DKIM et DMARC). Identifiez les erreurs de configuration susceptibles d'affecter la réception des e-mails, leur délivrabilité ou la protection contre l'usurpation d'identité.
Centralisez les informations disponibles sur les ordinateurs macOS, Windows et Linux, ainsi que sur les appareils mobiles et Chromebooks associés à votre environnement Google Workspace. Consultez les informations de sécurité remontées par Google. Les actions de gestion disponibles varient selon le type d'appareil et sa configuration.
Retrouvez l'historique horodaté des opérations réalisées depuis MOZAYK Workspace : gestion des appareils, licences, transferts et suspensions de comptes. Identifiez les actions effectuées, leurs auteurs et leurs résultats pour faciliter vos audits internes et vos démarches de conformité.
Confiez certaines tâches à vos collaborateurs sans leur attribuer les droits de super-administrateur Google Workspace. Définissez des permissions adaptées à chaque rôle : gestion des salles de réunion, consultation des audits ou accès limité à certaines fonctionnalités de MOZAYK.
Consultez les groupes, les espaces Drive partagés et les accès aux fichiers disponibles pour chaque collaborateur. Identifiez les niveaux de permission et exportez les résultats au format CSV.
Identifiez les fichiers accessibles publiquement et les partages vers des utilisateurs externes. Les situations présentant les risques les plus élevés sont affichées en priorité. Examinez les accès et validez les corrections avant leur application.
Lors du départ d'un collaborateur, examinez ses accès aux groupes et aux espaces Drive partagés. Sélectionnez les droits à retirer et validez les modifications. Des contrôles protègent les accès indispensables à la continuité de l'organisation, par exemple lorsqu'il est le seul propriétaire d'un groupe.
Définissez les groupes et les espaces Drive partagés associés à chaque poste ou service. Appliquez les permissions lors d'une arrivée ou d'un changement de fonction, après vérification des modifications proposées.
Consultez les accès du collaborateur.
Identifiez les droits attribués et les partages à examiner.
Sélectionnez et confirmez les modifications souhaitées.
Consultez le résultat et l'historique des opérations.
Périmètre et sécurité
MOZAYK Workspace analyse les événements et permissions accessibles grâce aux autorisations Google Workspace accordées. Les résultats dépendent des droits disponibles et ne constituent pas nécessairement un inventaire exhaustif de tous les fichiers et accès.
Les modifications et révocations de permissions nécessitent une validation explicite de l'administrateur. Chaque opération est vérifiée et son résultat est enregistré.
Découvrez les applications tierces autorisées par vos collaborateurs, examinez leurs permissions et identifiez les accès présentant un risque. MOZAYK utilise les informations disponibles dans Google Workspace pour vous aider à garder le contrôle des applications connectées.
Google fournit les informations disponibles sur les applications connectées.
Identifiez les utilisateurs concernés et les autorisations accordées.
Sélectionnez les autorisations OAuth à révoquer.
Consultez les résultats et les actions restant à effectuer dans les applications tierces.
MOZAYK exploite les informations disponibles dans Google Workspace. Les connexions et les dates d'utilisation visibles dépendent des journaux d'audit accessibles et de leur durée de conservation. Les applications configurées mais jamais utilisées peuvent ne pas apparaître dans les résultats.
Les comptes créés directement dans les applications tierces, leurs licences et leur facturation ne sont pas automatiquement visibles. La révocation d'une autorisation OAuth ne supprime pas le compte chez l'éditeur et ne garantit pas la fermeture de ses sessions.
Surveillez vos espaces sensibles, vos partages externes et les mouvements inhabituels de fichiers grâce aux journaux d’audit Google Workspace. Le service fonctionne entièrement en ligne : rien à installer sur les ordinateurs.
Google fournit les événements d'activité disponibles.
Les personnes désignées reçoivent les informations utiles.
L'administrateur décide des mesures à prendre.
L'accès peut être rétabli après vérification.
Sélectionnez les espaces Drive partagés ou les dossiers à surveiller. MOZAYK analyse les événements disponibles et signale les téléchargements, copies, déplacements et partages présentant un risque potentiel.
Recevez une alerte lorsqu'un fichier devient accessible publiquement ou est partagé avec une adresse externe, notamment une adresse Gmail personnelle. Définissez les domaines partenaires autorisés pour limiter les alertes inutiles.
Exemple : de nombreux téléchargements et au moins un partage externe en 24 heures déclenchent une alerte critique. Les volumes inhabituels sont comparés à ceux des 30 derniers jours.
Recevez des alertes contenant les informations disponibles sur l'utilisateur, le fichier et l'événement concerné. Configurez jusqu'à 20 destinataires et consultez le score de risque ainsi que l'historique des incidents.
Lorsqu’une activité suspecte est détectée, l’administrateur peut suspendre le compte concerné depuis la fiche de l’incident. Cette action nécessite une confirmation explicite et ne supprime pas les données de l’utilisateur.
Suspension et révocation des sessions Google
Suspendez le compte et demandez la révocation des sessions Google prises en charge. L’accès aux services concernés est restreint, sans garantie de fermeture immédiate des sessions dans les applications tierces.
Données conservées
Aucun fichier, e-mail ni historique n’est supprimé.
Réactivation du compte
Après une fausse alerte ou à la fin de l’investigation, l’administrateur peut réactiver le compte pour permettre à l’utilisateur de retrouver l’accès à ses services Google Workspace.
Garde-fous stricts
Par mesure de sécurité, MOZAYK empêche la suspension des super-administrateurs Google Workspace et du compte administrateur effectuant l'opération.
Une alternative aux solutions DLP traditionnelles
Analyse automatique toutes les 15 minutes ; Google publie les événements avec un délai de quelques minutes à quelques heures. Certaines éditions Google Workspace n’exposent pas tous les événements Drive.
Passez en revue les comptes, les accès, les applications, les groupes, les licences et les partages Drive qui demandent votre attention.
Comptes actifs
48
Comptes suspendus
3
Administrateurs
2
Groupes
17
Indicateurs
Alertes
Couverture des contrôles : 9 sur 11
Identifiez les points à vérifier et les actions à envisager. Exemples de constats :
Chaque indicateur s'appuie directement sur des données disponibles depuis Google Workspace. Il ne s'agit ni d'un scanner de vulnérabilités, ni d'une surveillance en temps réel : aucune action n'est appliquée automatiquement.
Constats
Comptes sans validation en deux étapes
6 comptes actifs, dont 1 administrateur
Comptes inactifs depuis plus de 90 jours
4 comptes · seuil ajustable (30 à 365 jours)
Applications tierces à risque élevé
1 application avec accès Gmail accordé par un administrateur
Licences attribuées à des comptes suspendus
3 licences à examiner
4 ordinateurs utilisent un système d'exploitation obsolète
macOS ou Windows 10 en fin de support
Nombre d'administrateurs
2 administrateurs actifs
Niveau de sécurité indicatif
62
sur 100 · à titre indicatif
Comprendre rapidement la situation : comptes actifs, suspendus, administrateurs, groupes et indicateurs d'audit sur une seule page.
Examiner les constats et identifier les optimisations, avec pour chaque point la recommandation associée et sa source (Google, NIST ou MOZAYK).
Examiner les accès et les points de sécurité à vérifier : validation en deux étapes, groupes ouverts ou externes, partages publics, comptes sans connexion récente.
Une réunion récurrente reste dans le calendrier alors que le besoin a changé, mais la salle continue d'apparaître occupée. Les équipes cherchent une autre salle alors que ce créneau pourrait être disponible.
MOZAYK Workspace permet de consulter les réservations récurrentes et de libérer les créneaux concernés tout en conservant la réunion des participants.
Une équipe réserve une salle chaque semaine, mais ses réunions se déroulent désormais à distance. La salle reste pourtant occupée dans Google Agenda. MOZAYK permet de libérer les créneaux concernés sans supprimer les réunions des participants.
1.Repérez les réservations
Dans le catalogue des salles, ouvrez la salle concernée : ses réunions récurrentes s'affichent avec leur fréquence, leur organisateur et leur date de fin (ou « ne se termine jamais »).
2.Choisissez les créneaux à libérer
Gardez les N prochains créneaux, ou libérez tout à partir d'une date. Prévisualisez les créneaux concernés avant de les libérer.
3.Confirmez les modifications
La salle refuse elle-même l'invitation sur chaque créneau libéré. Le résultat est vérifié après chaque modification et consigné dans l'historique de la salle.
Catalogue des salles
Salle Atlas · 8 places
Réunions récurrentes
Point hebdomadaire produit
Chaque mardi · ne se termine jamais
c.durand@exemple.fr
Comité projet
Chaque lundi · se termine le 15 déc.
a.martin@exemple.fr
Réunion de suivi du support
Chaque jeudi · après 8 occurrences
l.bernard@exemple.fr
Sélectionnez une série
Une réservation récurrente devenue inutile ? Rendez la salle disponible.
Illustration du fonctionnement · données fictives
Historique des libérations de salle · Point hebdomadaire produit
Série sans date de fin : relancez le nettoyage régulièrement, aucune tâche planifiée ne s'en charge.
Historique de la salle
Toutes les actions sont enregistrées, y compris les échecs et les résultats partiels.
Bon à savoir : l'application consulte les réservations sur une période réglable de 1 à 36 mois et modifie au plus 20 réservations par action. Pour une réunion récurrente sans date de fin, relancez la libération régulièrement ; aucune tâche planifiée ne s'en charge à votre place. L'application ne détecte pas si une réunion a réellement lieu : c'est vous qui choisissez la réunion récurrente et les réservations à libérer.
Sécurité et conformité
MOZAYK s’appuie sur une infrastructure cloud sécurisée, avec des données hébergées dans l’Union européenne, opérée par des fournisseurs disposant de certifications SOC 2 Type II, ISO 27001 et conçue pour respecter le RGPD.
Nos fournisseurs d’infrastructure sont audités SOC 2 Type II, garantissant des contrôles stricts sur la sécurité, la disponibilité et la confidentialité.
Infrastructure opérée par des fournisseurs certifiés ISO 27001, le standard international de gestion de la sécurité de l’information.
Conçu pour respecter les exigences du RGPD. Les données sont hébergées dans l’Union européenne, et traitées conformément aux réglementations en vigueur.
Gagnez du temps sur l'administration quotidienne, les vérifications de sécurité et la gestion des accès.
Gérez les ressources et les fonctions qui vous sont autorisées, depuis une interface centralisée.
Gardez une vision claire de vos utilisateurs, de vos accès et des points de sécurité à vérifier.
Vous accompagnez plusieurs entreprises ? L’offre Prestataire est proposée sur devis pour un périmètre multi-organisations adapté à vos besoins. Dans tous les cas, les membres n'accèdent qu'aux fonctions autorisées par leur rôle dans MOZAYK Workspace et par leurs droits Google.
Sans carte bancaire. Aucun prélèvement automatique sans activation d’un abonnement payant.
Connectez-vous avec Google et choisissez votre offre.
Configurez les accès Google nécessaires et découvrez les outils inclus pendant 30 jours.
Activez votre abonnement payant pour conserver l’accès après l’essai. Sans cette démarche, aucun montant n’est prélevé.
Certaines autorisations Google doivent être accordées par un administrateur Google Workspace : prévoyez ce point lors de la mise en place. L’offre Entreprise couvre une organisation. L’offre Prestataire est proposée sur devis pour un périmètre multi-organisations ; les modalités d’un éventuel essai sont convenues avec nous. Un changement de formule ne relance pas la période d’essai de 30 jours.
30 jours d’essai gratuit, sans carte bancaire. Économisez 58 € par an avec le paiement annuel.
1 organisation
soit 29 € HT/mois en paiement mensuel
30 jours d’essai gratuit, sans carte bancaire.
Multi-organisations
30 jours d’essai gratuit, sans carte bancaire.
Les tarifs affichés correspondent à l’abonnement payant après l’essai, uniquement si vous choisissez de l’activer.
Prix hors taxes. Les taxes applicables sont ajoutées lors de la souscription.
Une organisation correspond à un environnement Google Workspace et peut contenir plusieurs domaines.
Les licences Google Workspace ne sont pas incluses.
L’accompagnement personnalisé fait l’objet d’une facturation distincte.
Besoin d'aide pour configurer, sécuriser ou administrer votre environnement Google Workspace ? Faites-vous accompagner par un expert pour un audit, une mise en place ou la gestion quotidienne de votre organisation.
Cet accompagnement est une prestation distincte de l'abonnement MOZAYK Workspace.
MOZAYK Workspace évolue avec vos usages. Si vous avez besoin d'une fonctionnalité supplémentaire pour votre Google Workspace, décrivez-la-nous : elle peut rejoindre la boîte à outils ou faire l'objet d'un développement spécifique.
Les développements spécifiques font l'objet d'une étude et d'une facturation distinctes.
Réservez directement un créneau dans notre agenda en ligne ou écrivez-nous.
Découvrez comment MOZAYK Workspace simplifie la gestion de votre environnement Google Workspace : utilisateurs, groupes, alias, sécurité et salles de réunion.
Sans carte bancaire. Aucun prélèvement automatique sans activation d’un abonnement payant.
Connexion avec votre compte Google. 30 jours d’essai gratuit, sans carte bancaire.
