Présentation des contacts essentiels

Cette page vous explique comment comprendre, configurer et gérer vos contacts essentiels pour les notifications critiques Google Cloud provenant de vos projets, dossiers et ressources d'organisation.

Les contacts essentiels sont une fonctionnalité Google Cloud qui vous permet de définir et de gérer les personnes qui reçoivent des notifications importantes concernant les catégories suivantes :

  • Facturation
  • Juridique
  • Actualités sur les produits
  • Sécurité
  • Suspension
  • Technique
  • Toutes les catégories

Pourquoi les contacts essentiels sont-ils importants ?

Par défaut, les rôles Identity and Access Management (IAM) gèrent les autorisations et les contrôles d'accès pour les ressources Google Cloud . Toutefois, les personnes attribuées à ces rôles ne sont pas toujours les meilleurs contacts pour toutes les notifications opérationnelles, en particulier lorsque les organisations disposent d'équipes spécialisées pour des domaines tels que la facturation, les affaires juridiques ou la sécurité. De plus, en raison des changements de personnel et de rôle, le fait de s'appuyer uniquement sur les comptes principaux IAM par défaut pour toutes les notifications peut entraîner l'oubli d'alertes cruciales concernant vos projets ou dossiers.

Les contacts essentiels vous permettent de désigner des personnes ou des équipes spécifiques comme points de contact pour des catégories de notifications spécifiques. Nous vous recommandons de configurer les contacts essentiels pour vous assurer que les informations importantes concernant vos ressourcesGoogle Cloud parviennent rapidement aux personnes concernées. Considérez les contacts essentiels comme un répertoire de contacts principaux permettant d'améliorer la réactivité et la responsabilité dans diverses fonctions opérationnelles. Si vous ne définissez pas et ne gérez pas de contacts essentiels, vous risquez de manquer des notifications critiques dans les catégories désignées.

Voici quelques-uns des principaux avantages de la configuration des contacts essentiels :

  • Recevez des notifications ciblées : assurez-vous que les équipes ou les personnes désignées reçoivent directement des messages spécifiques, comme des alertes de sécurité ou des informations sur la facturation.
  • Améliorer la fiabilité et éviter de manquer des notifications : réduisez le risque de manquer des notifications en raison de coordonnées incorrectes.
  • Maintenir la sensibilisation et la conformité opérationnelles : établissez des canaux de notification clairs pour les problèmes opérationnels, de sécurité et de conformité afin de favoriser la continuité de l'activité.
  • Facilitez la gestion proactive : contrôlez qui reçoit les notifications pour vous aider à gérer efficacement votre organisation, à répondre rapidement aux problèmes et à planifier les modifications de produits en fonction des mises à jour critiques.

Comment fonctionnent les notifications ?

Les contacts essentiels servent exclusivement d'annuaire central pour vos contacts personnalisés, avec des comptes principaux IAM comme solution de secours si vous ne configurez pas de contacts pour une catégorie spécifique. Pour en savoir plus sur les contacts recommandés par catégorie, consultez Catégories de notifications.

Les contacts essentiels ne fournissent que des informations de contact que d'autres servicesGoogle Cloud peuvent utiliser, mais ils n'envoient ni ne gèrent eux-mêmes les e-mails de notification. Chaque service récupère les coordonnées de contact pour ses propres besoins et dispose de ses propres mécanismes d'autorisation. Par exemple, la fonctionnalité Notifications consultatives récupère des informations auprès des contacts essentiels pour afficher des données sensibles issues de notifications critiques dans la console Google Cloud , y compris des informations sur la sécurité et la confidentialité. Toutefois, vous avez besoin de rôles supplémentaires pour accéder à Advisory Notifications.

Chaque service Google Cloud détermine ses propres besoins et spécificités en matière de notifications, y compris le contenu des messages, les adresses e-mail des expéditeurs et la fréquence d'envoi. Par conséquent, toutes les offres Google Cloud n'utilisent pas les contacts essentiels pour envoyer des notifications.

Pour vous aider à anticiper les expéditeurs des e-mails de notification Google Cloud , les adresses e-mail des expéditeurs se terminent par le domaine d'adresse @google.com. Certaines notifications pour les contacts essentiels peuvent inclure un pied de page semblable à celui ci-dessous pour vous aider à identifier la raison pour laquelle vous avez reçu le message :

"Vous recevez ce message, car votre administrateur vous a désigné comme contact essentiel pour la catégorie CATEGORY_NAME."

Catégories de notifications

Vous pouvez attribuer des contacts personnalisés à plusieurs catégories de notifications. Si vous n'ajoutez pas de contact spécifique à une catégorie, les notifications de cette catégorie sont généralement envoyées au contact de remplacement, sélectionné en fonction de son rôle IAM. Nous vous recommandons vivement d'ajouter des contacts personnalisés pour toutes les catégories concernées.

Vous pouvez ajouter des personnes et des groupes en tant que contacts personnalisés. Pour en savoir plus sur les bonnes pratiques, consultez Bonnes pratiques pour les contacts essentiels.

Le tableau suivant vous permet d'en savoir plus sur les catégories de notifications, les exemples de notifications que vous pouvez recevoir, les destinataires recommandés et les raisons pour lesquelles il est préférable d'utiliser un contact personnalisé plutôt que de s'appuyer sur le contact de secours.

Catégorie Description et importance Exemples de notifications Contact personnalisé recommandé Contact de secours Inconvénients des contacts de remplacement
Facturation Notifications critiques concernant la facturation et les paiements pour votre compte et vos services Google Cloud .
  • Modifications de prix pour les services que vous utilisez
  • Erreurs de mode de paiement ou avertissements d'expiration
  • Alertes budgétaires
  • Modifications apportées aux comptes de facturation, aux factures et aux instruments de paiement
  • Paiements en retard
  • Approbations de catalogues
 Personnel du service financier Voici quelques exemples de contacts :
  • Propriétaires du budget
  • Planificateurs de comptes
  • Autres personnes qui gèrent votre relation financière avec Google Cloud
 Administrateur de compte de facturation (roles/billing.admin) L'administrateur du compte de facturation n'est pas forcément le contact financier au quotidien. Un contact de facturation personnalisé dédié permet de traiter rapidement les questions financières.
Legal Notifications officielles concernant les mentions légales et la conformité
  • Mesures coercitives liées à vos services
  • Mises à jour sur la conformité réglementaire
  • Avis du gouvernement ou demandes légales concernant votre compte
  • Modifications apportées aux conditions d'utilisation ou à d'autres accords juridiques
  • Équipe juridique
  • Responsables de la conformité
  • Spécialistes des relations gouvernementales
  • Autres membres concernés de l'équipe juridique de votre organisation
 Administrateur de compte de facturation (roles/billing.admin) Les questions juridiques nécessitent souvent l'examen d'une équipe juridique spécialisée. Il est donc essentiel de pouvoir les transférer directement à des contacts personnalisés.
Actualités des produits Informations sur les modifications apportées aux produits et services Google Cloud .
  • Annonces de fonctionnalités
  • Mises à jour de révisions
  • Mise à jour des conditions d'utilisation des produits
  • Avis d'obsolescence
  • Migrations de services
  • Responsables produit
  • Architectes de solutions
  • Ingénieurs en chef
  • Équipes techniques qui doivent planifier des changements de produit ou s'y adapter
 Propriétaire du projet (roles/owner) Les propriétaires de projet ne sont pas toujours axés sur l'évolution stratégique des produits. Des contacts personnalisés dédiés permettent de s'assurer que les équipes concernées sont informées.
Sécurité Notifications urgentes concernant les problèmes de sécurité et de confidentialité qui affectent vos ressources ou votre compte.
  • Bulletins de sécurité
  • Alertes de failles, y compris des informations sur les failles critiques détectées qui affectent vos ressources
  • Incidents de violation des données
  • Informations sur les attaques malveillantes détectées provenant de vos ressources ou les ciblant
  • Avis sur les menaces généralisées qui peuvent nécessiter l'attention de l'utilisateur
  • Notifications d'abus et d'incidents de sécurité
  • Non-respect des conditions d'utilisation
  • Notifications liées à la suppression d'un projet
  • Équipes de sécurité informatique
  • Centre des opérations de sécurité (SOC)
  • Personnel chargé de la sécurité des opérations
  • Équipes de réponse aux incidents
  • Chief Information Security Officer (CISO)
 Administrateur de l'organisation (roles/resourcemanager.organizationAdmin) La sécurité est un domaine très spécialisé. L'envoi d'alertes directement aux experts en sécurité que vous définissez comme contacts personnalisés permet de réagir et d'atténuer les problèmes rapidement.
Suspension Notifications concernant les suspensions potentielles ou réelles de comptes et de projets en raison de non-respect des règles ou d'autres problèmes.
  • Problèmes de conformité ou expiration de l'évaluation Apigee
  • Atteintes aux droits d'auteur
  • Alertes critiques pour utilisation abusive pouvant entraîner une suspension
  • Notifications générales en cas de non-paiement ou de non-respect des conditions d'utilisation
 Responsables des opérations et autres personnes ou équipes immédiatement responsables du temps d'activité de l'infrastructure informatique et des applications métier. Propriétaire du projet (roles/owner) Les notifications de suspension nécessitent une action immédiate. Il est donc essentiel de s'assurer qu'elles parviennent à l'équipe opérationnelle personnalisée chargée de la résolution.
Technique Problèmes opérationnels, événements techniques et informations importantes concernant la stabilité et le fonctionnement de vos services.
  • Erreurs de configuration de la journalisation
  • Nouveautés concernant la protection contre la perte de données
  • Maintenance à venir
  • Interruptions, pannes ou dégradations de service
  • Infos sur les cas de non-respect des SLO
  • État d'Actions on Google
  • Personnel des opérations informatiques
  • Ingénieurs en fiabilité des sites (SRE)
  • Administrateurs système
  • Ingénieurs d'astreinte
  • Équipes d'assistance technique
 Propriétaire du projet (roles/owner) Les notifications techniques peuvent être nombreuses et nécessitent une expertise technique spécifique. Il est donc plus efficace de les transférer à des équipes opérationnelles personnalisées.
Tous Toutes les notifications de toutes les catégories.

Utilisez-le pour une journalisation ou un routage complets par des systèmes automatisés pour un nombre potentiellement important de notifications. 		Notifications pour toutes les autres catégories

(Il s'agit d'un sur-ensemble.) 		Systèmes automatisés, tels que les systèmes de gestion des tickets ou de journalisation, et équipes opérationnelles centrales. N/A

(Il est essentiel d'assurer une supervision générale si des catégories spécifiques ne sont pas attribuées de manière précise.)		 N/A

Bonnes pratiques pour les contacts essentiels

Suivez ces bonnes pratiques pour configurer et gérer efficacement vos contacts essentiels :

  • Utilisez des alias de groupe, des listes de diffusion ou des adresses e-mail partagées : configurez des listes de diffusion ou des adresses e-mail de groupe telles que [email protected] ou [email protected] au lieu d'adresses e-mail individuelles pour recevoir les notifications.

    Cette pratique réduit considérablement le risque de manquer des notifications en raison de changements de personnel et simplifie la gestion continue.

  • Attribuez des contacts personnalisés pour chaque catégorie pertinente : vérifiez que les contacts appropriés sont attribués à chaque catégorie de notification importante pour votre organisation afin d'obtenir une couverture complète.

  • Tenez vos contacts à jour et vérifiez les informations : vérifiez et mettez à jour régulièrement les coordonnées. Des examens et des mises à jour réguliers permettent de maintenir les contacts à jour.

  • Choisissez le niveau de hiérarchie des ressources approprié en fonction des préférences d'héritage : vous pouvez attribuer des contacts au niveau du projet, du dossier ou de l'organisation. Les contacts sont hérités via la hiérarchie des ressourcesGoogle Cloud .

    Par conséquent, les contacts au niveau de l'organisation reçoivent des notifications pour l'organisation, ainsi que pour tous ses dossiers et projets. Les contacts au niveau du dossier reçoivent des notifications pour ce dossier et ses éléments imbriqués. L'emplacement où vous attribuez des contacts dépend de la structure de votre organisation.

    En règle générale, nous recommandons la structure suivante en fonction des pratiques organisationnelles, en particulier pour les catégories sensibles telles que la facturation, les questions juridiques et la sécurité :

    Niveau recommandé Catégorie de notification
    Niveau Organisation :

    Le niveau des contacts de sécurité dépend des pratiques de sécurité spécifiques à votre organisation. Attribuez-les au niveau du projet si les propriétaires de projet gèrent la sécurité de leur propre projet, ou au niveau de l'organisation si un groupe central gère la sécurité de tous les projets. Toutefois, à titre indicatif, nous recommandons les catégories de notifications suivantes au niveau de l'organisation :

    • Facturation
    • Juridique
    • Sécurité
    Au niveau du dossier ou du projet

    Les contacts techniques peuvent recevoir un grand nombre de notifications. Attribuez-les au niveau du dossier ou du projet pour faciliter la gestion du flux. En règle générale, nous vous recommandons les catégories de notifications suivantes au niveau du dossier ou du projet :

    • Actualités sur les produits
    • Sécurité
    • Suspension
    • Technique
    • Tous

Langues disponibles

Dans les contacts essentiels, chaque contact a un paramètre de langue préférée. Les créateurs de notifications peuvent référencer ce paramètre lorsqu'ils envoient des notifications.

Lorsque vous ajoutez un contact dans la console Google Cloud , la console Google Cloud configure automatiquement la langue préférée du contact en fonction des paramètres de langue préférée du créateur du contact.

Lorsque vous ajoutez un contact à l'aide de l'API, vous configurez manuellement sa langue préférée à l'aide d'un code de langue. Ce code de langue peut faire référence à n'importe laquelle des langues acceptées par les contacts essentiels.

Si une notification n'est pas disponible dans la langue préférée du contact, le système l'envoie en anglais.

Étapes suivantes