Google Workspace : les droits administrateur temporaires mettent fin aux accès oubliés

Réponse courte : Google permet désormais d'attribuer un rôle administrateur dans Workspace pour une durée définie, avec suppression automatique des droits à l'échéance. Le geste utile pour votre entreprise : lister qui détient encore des droits d'administration permanents et ramener ces accès au strict nécessaire.

Ce qui est annoncé

Le 23 septembre 2026, Google a annoncé dans son fil officiel Workspace Updates la possibilité d'attribuer des rôles administrateur temporaires dans le panneau de gestion de Google Workspace, la console d'administration.

Concrètement, la personne qui détient le rôle de super administrateur peut désormais accorder des droits d'administration supplémentaires à un collaborateur, à un groupe ou à un compte technique utilisé par une application pour une période définie. À la date d'expiration choisie, ces droits sont retirés automatiquement. Google propose des durées prédéfinies, comme 30 jours, ou une date et une heure d'expiration personnalisées.

Source : annonce officielle Google Workspace Updates — Assign temporary administrator roles in the Google Admin console.

Pour qui c'est disponible

La fonction est active dès maintenant pour l'ensemble des clients Google Workspace, quel que soit l'abonnement souscrit. Aucune offre supérieure n'est requise.

Une exception est prévue : le rôle ne peut pas être attribué temporairement au compte administrateur principal de l'organisation, qui conserve des droits de super administrateur permanents par conception.

Ce que cela change pour une TPE ou une PME

Cette nouveauté répond à un défaut fréquent dans les petites structures :

• La fin des accès « à vie » : attribuer un droit d'administration à un prestataire, un stagiaire ou un remplaçant obligeait jusqu'ici à penser à retirer manuellement cet accès après la mission. Cet oubli est courant, et chaque accès permanent oublié augmente le nombre de personnes capables de modifier des réglages sensibles de votre entreprise.

• Des cas d'usage simples à couvrir : mission ponctuelle d'un intervenant extérieur, remplacement pendant un congé, préparation d'un audit. Le droit s'arrête à la date prévue, sans intervention ni relance.

• Des droits adaptés à la mission, rien de plus : chaque compte ne garde que les droits nécessaires à sa mission actuelle, pendant la durée nécessaire. C'est une pratique de sécurité recommandée depuis longtemps, jusque-là contraignante à appliquer à la main dans Workspace et désormais gérée automatiquement.

Ce qu'Elginux a vérifié

Elginux a consulté l'annonce officielle publiée sur Google Workspace Updates le 23 septembre 2026 (consultée le 26 septembre 2026), y compris les conditions de disponibilité et l'exception du compte administrateur principal. Elginux n'a pas réalisé de manipulation en console sur un domaine client.

Ce qui reste à tester

Le comportement de la fonction sur un domaine réel reste à valider en pratique : choix des durées, articulation avec les rôles déjà attribués et suivi des notifications à l'expiration. Ces points seront couverts lors d'un premier audit d'accès chez un client équipé de Workspace.

Suite utile

Pour faire le point sur les comptes et les droits d'administration de votre environnement Google Workspace, vous pouvez échanger avec notre équipe via notre offre Assistance IT Elginux.

Sources et méthode

Annonce primaire : Google Workspace Updates, Assign temporary administrator roles in the Google Admin console, publiée le 23 septembre 2026, consultée le 26 septembre 2026. Qualification : annonce fournisseur vérifiée à la source primaire.

Questions fréquentes

Qui peut attribuer un rôle administrateur temporaire ?

La personne qui gère votre espace Google Workspace avec le rôle de super administrateur attribue le rôle depuis le panneau de gestion, pour un collaborateur, un groupe ou un compte technique utilisé par une application. Elle choisit une durée prédéfinie, comme 30 jours, ou une date et une heure d'expiration personnalisées.

Que se passe-t-il à l'expiration du rôle ?

Les droits accordés par le rôle sont automatiquement retirés à la date et à l'heure choisies. Aucune intervention manuelle n'est nécessaire, ce qui évite les accès oubliés après une mission ou un remplacement.

Faut-il une offre Google Workspace spécifique ?

Non. Google indique que la fonction est disponible pour l'ensemble des clients Google Workspace, sur les domaines à déploiement rapide comme à déploiement programmé. Seul le compte administrateur principal de l'organisation conserve des droits permanents.