Présentation des contacts essentiels

Les contacts essentiels vous aident à établir un répertoire personnalisé de contacts pour adresser les notifications critiques Cloud de Confiance by S3NS aux équipes appropriées dans vos projets, dossiers et ressources de l'organisation. Il fournit des informations de contact auxquelles d'autres services Cloud de Confiance by S3NS peuvent accéder pour envoyer leurs notifications spécifiques, mais les contacts essentiels n'envoient ni ne gèrent eux-mêmes les e-mails de notification.

Avec les contacts essentiels, vous pouvez définir un répertoire de contacts personnalisés pour les catégories de notifications spécifiques suivantes des services Cloud de Confiance by S3NS  :

  • Facturation
  • Légal
  • Actualités sur les produits
  • Sécurité
  • Suspension
  • Technique

Vous pouvez également définir des contacts pour qu'ils reçoivent des notifications de toutes ces catégories à la fois.

Ce document décrit les fonctionnalités et les avantages des contacts essentiels pour vous aider à comprendre comment les utiliser pour vos notifications critiquesCloud de Confiance by S3NS . Pour configurer les contacts essentiels, consultez Gérer les contacts essentiels.

Pourquoi les contacts essentiels sont-ils importants ?

Par défaut, les rôles Identity and Access Management (IAM) gèrent les autorisations et les contrôles d'accès pour les ressources Cloud de Confiance by S3NS . Toutefois, les personnes attribuées à ces rôles ne sont pas toujours les meilleurs contacts pour toutes les notifications opérationnelles, en particulier lorsque les organisations disposent d'équipes spécialisées pour des domaines tels que la facturation, les affaires juridiques ou la sécurité. De plus, en raison des changements de personnel et de rôle, le fait de s'appuyer uniquement sur les comptes principaux IAM par défaut pour toutes les notifications peut entraîner l'oubli d'alertes cruciales concernant vos projets ou dossiers.

Les contacts essentiels vous permettent de désigner des groupes ou des équipes personnalisés comme points de contact pour des catégories de notifications spécifiques. Nous vous recommandons de configurer les contacts essentiels pour vous assurer que les informations importantes concernant vos ressources Cloud de Confiance by S3NS parviennent rapidement aux bonnes équipes.

Les contacts essentiels ne sont pas un outil permettant aux utilisateurs d'envoyer manuellement des e-mails internes à leurs équipes. Considérez plutôt les contacts essentiels comme un répertoire de contacts principaux que les services Cloud de Confiance by S3NS utilisent pour améliorer la réactivité et la responsabilité dans diverses fonctions opérationnelles. Si vous ne définissez pas et ne gérez pas de contacts essentiels, vous risquez de manquer des notifications critiques dans les catégories désignées.

Voici quelques-uns des principaux avantages de la configuration des contacts essentiels :

  • Recevez des notifications ciblées : assurez-vous que les équipes ou groupes désignés reçoivent directement des messages spécifiques, comme des alertes de sécurité ou des informations sur la facturation.
  • Améliorer la fiabilité et éviter de manquer des notifications : réduisez le risque de manquer des notifications en raison de coordonnées incorrectes.
  • Maintenez la sensibilisation et la conformité opérationnelles : établissez des canaux de notification clairs pour les problèmes opérationnels, de sécurité et de conformité afin de favoriser la continuité des activités.
  • Facilitez la gestion proactive : contrôlez qui reçoit des notifications pour vous aider à gérer efficacement votre organisation, à répondre rapidement aux problèmes et à planifier les modifications de produits en fonction des mises à jour critiques.

Comment fonctionnent les notifications ?

Les contacts essentiels servent uniquement de répertoire central pour vos contacts personnalisés dans les catégories de notifications. Si vous ne configurez pas de contacts personnalisés pour une catégorie spécifique, les contacts essentiels fournissent des principaux IAM comme contacts de remplacement pour les notifications de service Cloud de Confiance by S3NS . Pour en savoir plus sur les contacts recommandés par catégorie, consultez Catégories de notifications.

Les contacts essentiels ne fournissent que des informations de contact que d'autres servicesCloud de Confiance by S3NS peuvent utiliser, mais ils n'envoient ni ne gèrent eux-mêmes les e-mails de notification. Chaque service récupère les coordonnées à ses propres fins et dispose de ses propres mécanismes d'autorisation. Par exemple, Advisory Notifications récupère des informations auprès des contacts essentiels pour afficher des données sensibles issues de notifications critiques dans la console Cloud de Confiance , y compris des informations sur la sécurité et la confidentialité. Toutefois, vous avez besoin de rôles supplémentaires pour accéder aux Advisory Notifications.

Chaque service Cloud de Confiance by S3NS détermine ses propres besoins et spécificités en matière de notifications, y compris le contenu des messages, les adresses e-mail des expéditeurs et la fréquence d'envoi. Par conséquent, toutes les offres Cloud de Confiance by S3NS n'utilisent pas les contacts essentiels pour envoyer des notifications.

Pour vous aider à anticiper de qui vous recevrez des e-mails de notification Cloud de Confiance by S3NS , les adresses e-mail des expéditeurs se terminent par le domaine d'adresse @google.com. Certaines notifications pour les contacts essentiels peuvent inclure un pied de page semblable à celui ci-dessous pour vous aider à identifier la raison pour laquelle vous avez reçu le message :

"Vous recevez ce message, car votre administrateur vous a désigné comme contact essentiel pour la catégorie CATEGORY_NAME."

Catégories de notifications

Vous pouvez attribuer des contacts personnalisés à plusieurs catégories de notifications. Si vous n'ajoutez pas de contact spécifique à une catégorie, les notifications de cette catégorie sont généralement envoyées au contact de remplacement, sélectionné en fonction de son rôle IAM. Nous vous recommandons vivement d'ajouter des contacts personnalisés pour toutes les catégories concernées.

Vous pouvez ajouter des personnes en tant que contacts personnalisés, mais nous vous recommandons plutôt d'utiliser des groupes ou des équipes. Pour en savoir plus sur les bonnes pratiques, consultez Bonnes pratiques pour les contacts essentiels.

Consultez le tableau suivant pour en savoir plus sur les catégories de notifications, des exemples de notifications que vous pouvez recevoir, les destinataires recommandés et pourquoi il est préférable d'utiliser un contact personnalisé plutôt que de s'appuyer sur le contact de secours.

Catégorie Description et importance Exemples de notifications Contact personnalisé recommandé Contact de secours Inconvénients des contacts de remplacement
Facturation Notifications critiques concernant la facturation et les paiements pour votre compte et vos services Cloud de Confiance by S3NS .
  • Modifications de prix pour les services que vous utilisez
  • Erreurs de mode de paiement ou avertissements d'expiration
  • Alertes budgétaires
  • Modifications apportées aux comptes de facturation, aux factures et aux instruments de paiement
  • Paiements en retard
  • Approbations de catalogue
 Personnel du service financier Les contacts peuvent inclure :
  • Propriétaires du budget
  • Planificateurs de comptes
  • Autres personnes qui gèrent votre relation financière avec Cloud de Confiance by S3NS
 Administrateur de compte de facturation (roles/billing.admin) L'administrateur du compte de facturation n'est pas forcément le contact financier au quotidien. Un contact de facturation personnalisé dédié permet de traiter rapidement les questions financières.
Legal Notifications officielles concernant les aspects juridiques et la conformité
  • Mesures coercitives liées à vos services
  • Mises à jour de conformité réglementaire
  • Avis gouvernementaux ou demandes légales concernant votre compte
  • Modifications apportées aux conditions d'utilisation ou à d'autres accords juridiques
  • Équipe juridique
  • Responsables de la conformité
  • Spécialistes des relations gouvernementales
  • Autres membres de l'équipe juridique de votre organisation
 Administrateur de compte de facturation (roles/billing.admin) Les questions juridiques nécessitent souvent l'examen d'une équipe juridique spécialisée. Il est donc essentiel de pouvoir les transférer directement à des contacts personnalisés.
Actualités des produits Informations sur les modifications apportées aux produits et services Cloud de Confiance by S3NS .
  • Annonces de fonctionnalités
  • Mises à jour de révisions
  • Mise à jour des conditions d'utilisation des produits
  • Avis d'obsolescence
  • Migrations de services
  • Responsables produit
  • Architectes de solutions
  • Ingénieurs en chef
  • Équipes techniques qui doivent planifier des changements de produit ou s'y adapter
 Propriétaire du projet (roles/owner) Les propriétaires de projet ne se concentrent pas forcément sur l'évolution stratégique des produits. Les contacts personnalisés dédiés permettent de s'assurer que les équipes concernées sont informées.
Sécurité Notifications urgentes concernant les problèmes de sécurité et de confidentialité qui affectent vos ressources ou votre compte.
  • Bulletins de sécurité
  • Alertes de failles, y compris des informations sur les failles critiques détectées qui affectent vos ressources
  • Incidents de violation des données
  • Informations sur les attaques malveillantes détectées provenant de vos ressources ou les ciblant
  • Avis sur les menaces généralisées qui peuvent nécessiter l'attention de l'utilisateur
  • Notifications d'abus et d'incidents de sécurité
  • Non-respect des conditions d'utilisation
  • Notifications liées à la suppression d'un projet
  • Équipes de sécurité informatique
  • Centre des opérations de sécurité (SOC)
  • Équipe chargée de la sécurité des opérations
  • Équipes de réponse aux incidents
  • Responsable de la sécurité des systèmes d'information
 Administrateur de l'organisation (roles/resourcemanager.organizationAdmin) La sécurité est un domaine très spécialisé. Les alertes directes envoyées aux experts en sécurité que vous définissez comme contacts personnalisés permettent une réponse et une atténuation rapides.
Suspension Notifications concernant les suspensions potentielles ou réelles de comptes et de projets en raison de non-respect des règles ou d'autres problèmes.
  • Problèmes de conformité ou expiration de l'évaluation Apigee
  • Atteintes aux droits d'auteur
  • Alertes critiques pour utilisation abusive pouvant entraîner une suspension
  • Notifications générales en cas de non-paiement ou de non-respect des conditions d'utilisation
 Responsables des opérations et autres personnes ou équipes immédiatement responsables du temps d'activité de l'infrastructure informatique et des applications métier. Propriétaire du projet (roles/owner) Les notifications de suspension nécessitent une action immédiate. Il est donc essentiel de s'assurer qu'elles parviennent à l'équipe opérationnelle personnalisée chargée de la résolution.
Technique Problèmes opérationnels, événements techniques et informations importantes concernant la stabilité et le fonctionnement de vos services.
  • Erreurs de configuration de la journalisation
  • Nouveautés concernant la protection contre la perte de données
  • Maintenance à venir
  • Interruptions, pannes ou dégradations de service
  • Infos sur les cas de non-respect des SLO
  • État d'Actions on Google
  • Personnel des opérations informatiques
  • Ingénieurs en fiabilité des sites (SRE)
  • Administrateurs système
  • Ingénieurs d'astreinte
  • Équipes d'assistance technique
 Propriétaire du projet (roles/owner) Les notifications techniques peuvent être nombreuses et nécessitent une expertise technique spécifique. Il est plus efficace de les transférer à des équipes opérationnelles personnalisées.
Tous Toutes les notifications de chacune des catégories listées précédemment.

(Il s'agit d'un sur-ensemble.) 		Les contacts de cette catégorie reçoivent des notifications de toutes les catégories suivantes :
  • Facturation
  • Légal
  • Actualités sur les produits
  • Sécurité
  • Suspension
  • Technique
 Systèmes automatisés, tels que les systèmes de gestion des tickets ou de journalisation, et équipes opérationnelles centrales.

Par exemple, vous pouvez l'utiliser pour la journalisation complète ou le routage par des systèmes automatisés pour un nombre potentiellement important de notifications. 		Non applicable.

Cette catégorie agit comme un sur-ensemble, recommandé pour une supervision générale, et n'a pas de contact de secours dédié. Si vous n'attribuez pas de contact à la catégorie Tous, Cloud de Confiance by S3NS évalue les contacts de remplacement pour chaque catégorie.		 Non applicable.

Bonnes pratiques pour les contacts essentiels

Suivez ces bonnes pratiques pour configurer et gérer efficacement vos contacts essentiels :

  • Utilisez des alias de groupe, des listes de diffusion ou des adresses e-mail partagées : configurez des listes de diffusion ou des adresses e-mail de groupe telles que security-team@yourcompany.com ou gcp-billing@yourcompany.com au lieu d'adresses e-mail individuelles pour recevoir les notifications.

    Cette pratique réduit considérablement le risque de manquer des notifications en raison de changements de personnel et simplifie la gestion continue.

  • Attribuez des contacts personnalisés pour chaque catégorie pertinente : vérifiez que les contacts appropriés sont attribués à chaque catégorie de notification importante pour votre organisation afin d'obtenir une couverture complète.

  • Tenez vos contacts à jour et vérifiez les informations : vérifiez et mettez à jour régulièrement les coordonnées. Des examens et des mises à jour réguliers permettent de maintenir les contacts à jour.

  • Choisissez le niveau de hiérarchie des ressources approprié en fonction des préférences d'héritage : vous pouvez attribuer des contacts au niveau du projet, du dossier ou de l'organisation. Les contacts sont hérités via la hiérarchie des ressourcesCloud de Confiance by S3NS .

    Par conséquent, les contacts au niveau de l'organisation reçoivent des notifications pour l'organisation, ainsi que pour tous ses dossiers et projets. Les contacts au niveau du dossier reçoivent des notifications pour ce dossier et ses éléments imbriqués. L'emplacement où vous attribuez des contacts dépend de la structure de votre organisation.

    En règle générale, nous recommandons la structure suivante en fonction des pratiques organisationnelles, en particulier pour les catégories sensibles telles que la facturation, les questions juridiques et la sécurité :

    Niveau recommandé Catégorie de notification
    Niveau Organisation

    Le niveau des contacts de sécurité dépend des pratiques de sécurité spécifiques à votre organisation. Attribuez-les au niveau du projet si les propriétaires de projet gèrent la sécurité de leur propre projet, ou au niveau de l'organisation si un groupe central gère la sécurité de tous les projets. Toutefois, à titre indicatif, nous recommandons les catégories de notifications suivantes au niveau de l'organisation :

    • Facturation
    • Légal
    • Sécurité
    Niveau dossier ou projet

    Les contacts techniques peuvent recevoir un grand nombre de notifications. Attribuez-les au niveau du dossier ou du projet pour faciliter la gestion du flux. En règle générale, nous vous recommandons les catégories de notifications suivantes au niveau du dossier ou du projet :

    • Actualités sur les produits
    • Sécurité
    • Suspension
    • Technique
    • Tous

Langues disponibles

Dans les contacts essentiels, chaque contact a un paramètre de langue préférée. Les créateurs de notifications peuvent référencer ce paramètre lorsqu'ils envoient des notifications.

Lorsque vous ajoutez un contact dans la console Cloud de Confiance , la console Cloud de Confiance configure automatiquement la langue préférée du contact en fonction des paramètres de langue préférée du créateur du contact.

Lorsque vous ajoutez un contact à l'aide de l'API, vous configurez manuellement sa langue préférée à l'aide d'un code de langue. Ce code de langue peut faire référence à n'importe laquelle des langues acceptées par les contacts essentiels.

Si une notification n'est pas disponible dans la langue préférée du contact, le système l'envoie en anglais.

Étapes suivantes