Rôles et privilèges d'administration

Dernière publication : Oct 24, 2026
Le compte de service Citrix est utilisé par Secure Private Access pour intégrer les utilisateurs à Chrome Enterprise Premium (CEP) et activer l'intégration de CEP. Par conséquent, vous devez attribuer un rôle avec les privilèges requis au compte de service dans la console d'administration Google.
Deux types de rôles sont disponibles dans la console d'administration Google :
Rôles système : Ce sont les rôles par défaut fournis par Google. À l'exception du rôle de super administrateur, les autres rôles système n'incluent pas tous les privilèges nécessaires à l'intégration de CEP avec Secure Private Access.
Rôles personnalisés : Ceux-ci peuvent inclure n'importe quel sous-ensemble de privilèges de l'API d'administration. Vous devez créer un rôle personnalisé qui inclut tous les privilèges requis pour l'intégration de CEP avec Secure Private Access.
Vous devez être connecté à la console d'administration Google en tant que super administrateur pour cette tâche.
Remarque :
Les rôles de super administrateur ne peuvent pas être attribués aux comptes de service.
Related information
Intégration avec Google Chrome Enterprise Premium

Privilèges de rôle d'administrateur personnalisé Google

Pour l'intégration de CEP et de Secure Private Access, le compte de service Citrix doit avoir un rôle personnalisé dans la console d'administration Google avec les privilèges spécifiques suivants :
Privilège d'administrateur requis Pourquoi ce privilège est-il nécessaire
Gérer le client > Lire le client Pour lire le nom convivial de l'organisation client Google.
Unités organisationnelles > Lire Pour vérifier que les unités d'organisation configurées sont disponibles dans Google Directory.
Services > Gestion de Chrome > Paramètres > Gérer les paramètres utilisateur Pour ajouter les extensions obligatoires, et leur configuration, requises pour l'intégration de CEP et SPA aux profils utilisateur.
Remarque : Assurez-vous de sélectionner le privilège de niveau supérieur Gérer les paramètres utilisateur et les sous-privilèges (Gérer les paramètres d'application et Gérer les paramètres Web).
Services > Gestion de Chrome > Paramètres Navigateurs gérés > Lecture Pour lire les profils Chrome gérés et les navigateurs gérés.
Gestion des licences > Lecture Pour interroger le nombre total de licences Chrome Enterprise Premium attribuées et provisionnées pour l'organisation.
Rapports Pour lire les utilisateurs qui utilisent activement leurs licences attribuées.
Pour lire les événements d'activité lorsque les règles de prévention des pertes de données (DLP) sont déclenchées.
Pour lire les événements d'échec.
Groupes > Lecture Pour vérifier que les groupes d'intégration configurés sont disponibles dans l'annuaire Google.
Services > Centre d'alertes > Accès complet > Accès en lecture Pour lire les alertes de sécurité pour la prévention des pertes de données et les événements d'échec de connexion.
Gérer les appareils et les paramètres Pour lire les métadonnées des appareils afin de les afficher dans la vue de la topologie du réseau de surveillance.
Utilisateurs > Lecture Pour vérifier que les utilisateurs d'intégration configurés sont disponibles dans l'annuaire Google.
Remarque :
  • Il est également nécessaire d'accorder les étendues OAuth équivalentes pour ces privilèges d'administrateur.
  • Tous les privilèges administratifs se trouvent désormais dans la section Privilèges d'administrateur. Cela inclut les privilèges précédemment listés dans les sections Privilèges de la console d'administration et Privilèges de l'API d'administration. Ce changement n'affecte pas la manière dont les privilèges sont attribués, et les privilèges existants continuent de fonctionner comme auparavant.
  • Assurez-vous de sélectionner le privilège de niveau supérieur Gérer les paramètres utilisateur et les sous-privilèges (Gérer les paramètres d'application et Gérer les paramètres Web). La sélection des seuls sous-privilèges n'est pas suffisante.
  • Citrix Secure Private Access déploie des configurations sur votre compte Google à l'aide du compte de service Citrix configuré. Une fois l'intégration de Citrix Secure Private Access et de Google CEP terminée, ouvrez la console d'administration Google et accédez à Navigateur Chrome > Applications et extensions. Notez que plusieurs extensions de navigateur ont été configurées au niveau de l'organisation racine. Celles-ci sont héritées par les unités d'organisation (UO) enfants. Lorsque les utilisateurs intègrent des profils Google Chrome avec ce locataire, ces extensions sont automatiquement provisionnées.

Créer et attribuer des rôles et des privilèges

Suivez les étapes suivantes pour créer un rôle d'administrateur personnalisé et attribuer des privilèges :
  1. Dans la console d'administration Google, accédez à Comptes > Rôles d'administrateur.
  2. Cliquez sur Créer un nouveau rôle et saisissez un nom et une description pour le rôle.
  3. Ajoutez tous les privilèges requis pour l'intégration de Google Chrome à ce rôle personnalisé. Pour la liste des privilèges requis, consultez Privilèges de rôle d'administrateur personnalisé Google.
    Pour plus d'informations sur les rôles et les privilèges, consultez la documentation Google.
  4. Enregistrez le rôle personnalisé.