Drive partagé Google Workspace : comprendre les accès et les rôles

En bref : Un Drive partagé Google Workspace appartient à l'organisation, pas à une personne : les fichiers y survivent aux départs. Les rôles (lecteur, commentateur, contributeur, gestionnaire de contenu, responsable) déterminent ce que chaque membre peut faire. Pour examiner les accès, vérifiez à la fois les membres directs et les groupes, qui héritent des permissions.

Une équipe peut voir un espace dans Google Drive sans comprendre qui peut ouvrir ses dossiers, modifier ses documents ou gérer ses membres. Cette confusion devient particulièrement gênante lors d’une arrivée, d’un départ ou de l’ajout d’un partenaire externe.

Pour examiner les accès, commencez par identifier le type d’espace. Analysez ensuite les membres, les rôles et les éventuelles restrictions. MOZAYK Workspace aide à retrouver les informations disponibles sur les Drive partagés et leurs membres ; les réglages détaillés se vérifient dans Google.

Drive partagé, dossier partagé et « Partagés avec moi »

Ces expressions ne désignent pas le même objet.

Un Drive partagé est un espace de travail de l’organisation dans lequel les membres collaborent selon leurs droits. Les fichiers de cet espace ne dépendent pas d’un propriétaire individuel comme dans Mon Drive. Google présente ce fonctionnement dans son guide des Drive partagés.

Un dossier partagé peut se trouver dans l’espace d’un utilisateur. Les questions de propriété et d’héritage des permissions doivent alors être examinées dans ce contexte.

La vue « Partagés avec moi » rassemble des éléments auxquels une personne a accès. Elle ne constitue pas, à elle seule, un espace collectif administré comme un Drive partagé.

Demandez donc l’URL ou l’emplacement précis lorsqu’un utilisateur signale un problème. « Je n’ai plus le Drive » est trop ambigu pour choisir une correction.

Examiner les membres et leur rôle

Commencez par identifier les personnes ou groupes membres du Drive partagé. Repérez les gestionnaires et les accès qui permettent des modifications importantes.

Les rôles correspondent à des capacités différentes : administrer l’espace et ses membres, organiser ou modifier des contenus, commenter ou consulter. Leur effet précis dépend du rôle et des règles applicables à l’espace.

Google permet aux administrateurs disposant des droits nécessaires de revoir les membres et leurs niveaux d’accès depuis la gestion des Drive partagés. La documentation d’administration des Drive partagés décrit ces possibilités.

Pour décider du rôle adapté, partez de la tâche : la personne doit-elle seulement lire un document, alimenter le dossier d’un projet ou administrer l’ensemble de l’espace ?

Comprendre les accès accordés par un groupe

Une personne peut accéder à un espace sans apparaître individuellement dans sa liste de membres. Son droit peut provenir d’un groupe.

Examinez alors le groupe concerné et les personnes qu’il rassemble. Un ajout de membre peut avoir des effets au-delà d’un seul dossier, si ce groupe sert également pour d’autres espaces.

Avant de retirer un accès, recherchez les autres chemins possibles : appartenance à un autre groupe, partage direct ou autre règle applicable. Une modification isolée ne prouve pas toujours que toutes les possibilités d’accès ont disparu.

Le guide des groupes et alias aide à distinguer les usages d’une adresse collective et ceux d’un groupe utilisé pour des droits.

Les dossiers peuvent-ils avoir des accès plus restreints ?

Il faut tenir compte des possibilités actuelles de Google Drive. Les permissions sont généralement héritées du dossier parent, mais Google propose aussi des dossiers à accès limité pour traiter certains besoins plus restrictifs. Sa documentation sur le partage des dossiers explique ce principe.

Il serait donc inexact d’affirmer qu’un sous-dossier ne peut jamais être plus restreint. Il serait tout aussi imprudent de supposer qu’une modification locale produira le même résultat dans tous les espaces.

Pour un besoin de confidentialité, examinez le type d’espace, les rôles, les restrictions disponibles et les accès hérités. Puis vérifiez le résultat du point de vue d’une personne qui doit accéder au contenu et d’une personne qui ne doit pas y accéder.

Une méthode de revue en cinq questions

Cette revue ne demande pas de modifier tous les espaces. Elle permet d’identifier ceux dont la gestion n’est plus claire ou dont les accès doivent être confirmés.

Exemple : un espace projet ouvert à un prestataire

Imaginons un Drive partagé utilisé par une équipe interne. Un prestataire intervient sur un livrable, mais ne doit pas consulter l’ensemble des documents de travail.

Avant de l’ajouter comme membre de tout l’espace, examinez le contenu qu’il doit réellement utiliser et les possibilités de partage adaptées. Définissez également qui retirera ou réexaminera l’accès à la fin de la mission.

Après configuration, effectuez un contrôle représentatif. Le prestataire doit pouvoir travailler sur les documents prévus sans recevoir une visibilité plus large que nécessaire. L’équipe interne doit continuer à retrouver ses fichiers.

Que peut apporter MOZAYK Workspace ?

MOZAYK facilite la lecture des informations remontées sur les Drive partagés, leurs membres et les gestionnaires. Cette vue aide à comprendre où commencer lorsqu’un accès pose problème ou lorsqu’une revue est nécessaire.

Le périmètre visible dépend des autorisations accordées et des données accessibles. La liste affichée ne doit pas être assimilée automatiquement à l’analyse détaillée de chaque permission sur chaque fichier.

Pour les modifications de configuration, les exceptions et les investigations plus poussées, utilisez les outils Google adaptés. La boîte à outils réduit le travail de recherche sur les informations qu’elle rassemble.

Prévoir les arrivées et les départs

Lors d’une arrivée, attribuez les accès à partir du rôle attendu. Lors d’un départ, vérifiez les groupes et responsabilités à reprendre. Un espace collectif bien organisé doit rester compréhensible lorsque ses membres changent.

Pour les fichiers encore attachés à un compte individuel, consultez le guide de transfert de propriété Drive. Pour les liens publics et les accès externes, utilisez la méthode de revue des partages. Lorsqu’un compte peu utilisé possède encore des fichiers, rapprochez cette revue de celle des comptes inactifs.

Étape par étape : vérifier qui a accès à un Drive partagé

1. Ouvrez la console d’administration Google, puis Applications, Google Workspace, Drive et Docs, Gérer les Drive partagés.
2. Sélectionnez l’espace concerné et ouvrez Gérer les membres.
3. Relevez chaque membre et son rôle : lecteur, commentateur, contributeur, gestionnaire de contenu ou responsable.
4. Ouvrez chaque groupe membre : ses membres héritent du rôle du groupe, sans apparaître dans la liste de l’espace.
5. Repérez les membres externes à votre organisation et confirmez le besoin de chacun.
6. Vérifiez les partages directs sur les fichiers sensibles : ils s’ajoutent aux droits de l’espace.
7. Contrôlez le résultat des deux côtés : une personne qui doit accéder au contenu, une personne qui ne doit pas y accéder.

Les pièges les plus fréquents

• Oublier les groupes. Une personne peut avoir accès sans figurer dans la liste des membres.
• Retirer un membre et croire l’accès fermé. Un autre groupe ou un partage direct peut le maintenir.
• Confondre les trois notions. Un Drive partagé, un dossier partagé et « Partagés avec moi » ne se gèrent pas de la même façon.
• Donner « Responsable » par facilité. Ce rôle permet de supprimer définitivement des contenus et de gérer les membres.
• Inviter un prestataire dans tout l’espace alors qu’un partage ciblé sur le livrable suffisait.
• Ne pas prévoir la fin de mission. Désignez dès l’ajout qui retirera l’accès, et quand.

Questions fréquentes

Quelle est la différence entre un Drive partagé et un dossier partagé ?

Un Drive partagé appartient à l’organisation : ses fichiers restent en place lorsqu’un membre quitte l’entreprise. Un dossier partagé se trouve dans le Mon Drive d’une personne, et dépend donc de la présence de ce compte.

Quels sont les rôles d’un Drive partagé ?

Lecteur (consulter), commentateur (commenter), contributeur (modifier et ajouter), gestionnaire de contenu (organiser et déplacer) et responsable (gérer les membres et les suppressions définitives).

Comment savoir qui peut accéder à un Drive partagé ?

Lisez les membres de l’espace, puis ouvrez chaque groupe membre pour connaître les personnes réellement concernées, et vérifiez enfin les partages directs sur les fichiers sensibles.

Peut-on restreindre un sous-dossier dans un Drive partagé ?

Les permissions sont généralement héritées du dossier parent, mais Google propose des dossiers à accès limité pour certains besoins. Vérifiez toujours le résultat après configuration, car le comportement varie selon l’espace.

À retenir

• Un Drive partagé appartient à l’organisation, pas à une personne : ses fichiers survivent aux départs.
• Cinq rôles, du lecteur au responsable, déterminent ce que chaque membre peut faire.
• L’accès peut venir d’un groupe : la liste des membres ne dit pas tout.
• Avant de retirer un accès, cherchez les autres chemins possibles.
• Pour un intervenant externe, définissez le périmètre et la date de retrait dès son arrivée.

Retrouvez plus clairement vos espaces et leurs membres. Essayez MOZAYK Workspace pendant 30 jours gratuitement, sans carte bancaire. Pour restructurer vos Drive et leur confidentialité, contactez un professionnel Google Workspace.