Drive partagé Google Workspace : comprendre les accès et les rôles

Une équipe peut voir un espace dans Google Drive sans comprendre qui peut ouvrir ses dossiers, modifier ses documents ou gérer ses membres. Cette confusion devient particulièrement gênante lors d’une arrivée, d’un départ ou de l’ajout d’un partenaire externe.

Pour examiner les accès, commencez par identifier le type d’espace. Analysez ensuite les membres, les rôles et les éventuelles restrictions. MOZAYK Workspace aide à retrouver les informations disponibles sur les Drive partagés et leurs membres ; les réglages détaillés se vérifient dans Google.

Drive partagé, dossier partagé et « Partagés avec moi »

Ces expressions ne désignent pas le même objet.

Un Drive partagé est un espace de travail de l’organisation dans lequel les membres collaborent selon leurs droits. Les fichiers de cet espace ne dépendent pas d’un propriétaire individuel comme dans Mon Drive. Google présente ce fonctionnement dans son guide des Drive partagés.

Un dossier partagé peut se trouver dans l’espace d’un utilisateur. Les questions de propriété et d’héritage des permissions doivent alors être examinées dans ce contexte.

La vue « Partagés avec moi » rassemble des éléments auxquels une personne a accès. Elle ne constitue pas, à elle seule, un espace collectif administré comme un Drive partagé.

Demandez donc l’URL ou l’emplacement précis lorsqu’un utilisateur signale un problème. « Je n’ai plus le Drive » est trop ambigu pour choisir une correction.

Examiner les membres et leur rôle

Commencez par identifier les personnes ou groupes membres du Drive partagé. Repérez les gestionnaires et les accès qui permettent des modifications importantes.

Les rôles correspondent à des capacités différentes : administrer l’espace et ses membres, organiser ou modifier des contenus, commenter ou consulter. Leur effet précis dépend du rôle et des règles applicables à l’espace.

Google permet aux administrateurs disposant des droits nécessaires de revoir les membres et leurs niveaux d’accès depuis la gestion des Drive partagés. La documentation d’administration des Drive partagés décrit ces possibilités.

Pour décider du rôle adapté, partez de la tâche : la personne doit-elle seulement lire un document, alimenter le dossier d’un projet ou administrer l’ensemble de l’espace ?

Comprendre les accès accordés par un groupe

Une personne peut accéder à un espace sans apparaître individuellement dans sa liste de membres. Son droit peut provenir d’un groupe.

Examinez alors le groupe concerné et les personnes qu’il rassemble. Un ajout de membre peut avoir des effets au-delà d’un seul dossier, si ce groupe sert également pour d’autres espaces.

Avant de retirer un accès, recherchez les autres chemins possibles : appartenance à un autre groupe, partage direct ou autre règle applicable. Une modification isolée ne prouve pas toujours que toutes les possibilités d’accès ont disparu.

Le guide des groupes et alias aide à distinguer les usages d’une adresse collective et ceux d’un groupe utilisé pour des droits.

Les dossiers peuvent-ils avoir des accès plus restreints ?

Il faut tenir compte des possibilités actuelles de Google Drive. Les permissions sont généralement héritées du dossier parent, mais Google propose aussi des dossiers à accès limité pour traiter certains besoins plus restrictifs. Sa documentation sur le partage des dossiers explique ce principe.

Il serait donc inexact d’affirmer qu’un sous-dossier ne peut jamais être plus restreint. Il serait tout aussi imprudent de supposer qu’une modification locale produira le même résultat dans tous les espaces.

Pour un besoin de confidentialité, examinez le type d’espace, les rôles, les restrictions disponibles et les accès hérités. Puis vérifiez le résultat du point de vue d’une personne qui doit accéder au contenu et d’une personne qui ne doit pas y accéder.

Une méthode de revue en cinq questions

Cette revue ne demande pas de modifier tous les espaces. Elle permet d’identifier ceux dont la gestion n’est plus claire ou dont les accès doivent être confirmés.

Exemple : un espace projet ouvert à un prestataire

Imaginons un Drive partagé utilisé par une équipe interne. Un prestataire intervient sur un livrable, mais ne doit pas consulter l’ensemble des documents de travail.

Avant de l’ajouter comme membre de tout l’espace, examinez le contenu qu’il doit réellement utiliser et les possibilités de partage adaptées. Définissez également qui retirera ou réexaminera l’accès à la fin de la mission.

Après configuration, effectuez un contrôle représentatif. Le prestataire doit pouvoir travailler sur les documents prévus sans recevoir une visibilité plus large que nécessaire. L’équipe interne doit continuer à retrouver ses fichiers.

Que peut apporter MOZAYK Workspace ?

MOZAYK facilite la lecture des informations remontées sur les Drive partagés, leurs membres et les gestionnaires. Cette vue aide à comprendre où commencer lorsqu’un accès pose problème ou lorsqu’une revue est nécessaire.

Le périmètre visible dépend des autorisations accordées et des données accessibles. La liste affichée ne doit pas être assimilée automatiquement à l’analyse détaillée de chaque permission sur chaque fichier.

Pour les modifications de configuration, les exceptions et les investigations plus poussées, utilisez les outils Google adaptés. La boîte à outils réduit le travail de recherche sur les informations qu’elle rassemble.

Prévoir les arrivées et les départs

Lors d’une arrivée, attribuez les accès à partir du rôle attendu. Lors d’un départ, vérifiez les groupes et responsabilités à reprendre. Un espace collectif bien organisé doit rester compréhensible lorsque ses membres changent.

Pour les fichiers encore attachés à un compte individuel, consultez le guide de transfert de propriété Drive. Pour les liens publics et les accès externes, utilisez la méthode de revue des partages.

Retrouvez plus clairement vos espaces et leurs membres. Essayez MOZAYK Workspace pendant 30 jours gratuitement, sans carte bancaire. Pour restructurer vos Drive et leur confidentialité, contactez un professionnel Google Workspace.