Cette page explique comment Google classe les applications sur Google Workspace Marketplace. Pour aider les utilisateurs de Google Workspace à découvrir et à installer votre application, vous pouvez l'optimiser et sa fiche pour qu'elle soit mise en avant sur Marketplace.
Les fonctionnalités et catégories suivantes de Google Workspace Marketplace ne s'appliquent qu'aux applications publiques. Pour que votre application soit mise en avant, assurez-vous qu'elle répond à toutes les exigences concernant les applications publiques et que sa fiche Play Store publique est complète, précise et de haute qualité.
Recevoir un badge de validation de sécurité indépendante
Google Workspace Marketplace affiche un badge pour les applications qui ont réussi une évaluation de sécurité indépendante. Le badge est affiché sur la page d'accueil de Marketplace et sur la fiche Play Store de l'application. Le badge s'affiche également pour les administrateurs Google Workspace lorsqu'ils installent ou gèrent des applications à partir de la console d'administration Google.
L'exemple suivant montre comment le badge de validation de sécurité indépendante apparaît sur une fiche Play Store:
Pour recevoir un badge de validation de sécurité indépendante, votre application doit recevoir le niveau 3 de l'évaluation de la sécurité des applications cloud. Une fois que vous avez réussi l'évaluation, l'affichage du badge sur votre fiche Play Store sur Google Workspace Marketplace peut prendre jusqu'à trois semaines. Pour conserver son badge de sécurité, votre application doit respecter le niveau 3 de la CASA. Pour en savoir plus, consultez la section suivante, À propos de l'évaluation de la sécurité des applications cloud.
L'évaluation de la CASA est basée sur le projet Google Cloud associé à la fiche de l'application. Pour recevoir un badge de validation de sécurité indépendante pour les fiches d'applications appartenant à plusieurs projets Google Cloud, vous devez effectuer l'évaluation pour chaque projet Cloud.
À propos de l'évaluation de la sécurité des applications cloud
L'évaluation Cloud Application Security Assessment (CASA) est un ensemble d'exigences de sécurité basée sur les normes reconnues dans le secteur de la norme OWASP Application Security Verification Standard.
En tant que développeur ou fournisseur d'applications, vous devez soumettre votre application à l'évaluation CASA et prendre en charge tous les frais associés. L'évaluation CASA doit être effectuée par un atelier autorisé tiers. Lors de l'évaluation, chaque application et son infrastructure sont évaluées en fonction d'un certain nombre de catégories d'exigences d'intégration et de sécurité. Ces catégories incluent, sans s'y limiter, le contrôle des accès, l'architecture, la modélisation des menaces, la protection des données et la gestion des erreurs.
Pour être éligible à l'évaluation de la CASA, vous devez:
- effectuer régulièrement des tests d'intrusion sur l'infrastructure interne et l'application ;
- faire appel à des laboratoires tiers agréés pour auditer chaque année les contrôles de sécurité internes, conformément au framework CASA pour le niveau 3.
- Étant donné que l'application est examinée une fois par an, vous et vos clients devez effectuer une analyse interne ou externe des failles du réseau et des applications Web avant de la mettre à jour.
Une fois que vous avez réussi l'évaluation CASA, vous devez la revalider chaque année pour la conserver.
Pour en savoir plus sur CASA, consultez les exigences d'évaluation et les évaluateurs autorisés.
Optimiser votre application pour certaines catégories de Google Workspace Marketplace
Pour aider les utilisateurs à parcourir et à découvrir des applications, Google Workspace Marketplace propose et catégorise les applications offrant une expérience optimale aux utilisateurs de Google Workspace. En tant que développeur d'applications, vous ne pouvez pas payer pour qu'une application soit mise en avant dans une catégorie Marketplace. À la place, vous pouvez vous assurer que votre application répond aux critères d'éligibilité d'une catégorie donnée et, le cas échéant, demander à y participer.
Choix de l'éditeur
Le choix de l'éditeur est une catégorie d'applications sélectionnées par Google en fonction des fonctionnalités de l'application. Google organise les applications Choix de l'éditeur dans un ou plusieurs des types suivants:
- Applications intelligentes: applications de productivité basées sur l'IA qui permettent aux organisations de travailler plus rapidement en automatisant leurs workflows Google Workspace.
- Travailler de n'importe où: applications pour les organisations ayant des équipes dispersées ou dispersées. Cette catégorie comprend les applications de communication et de collaboration, d'engagement pour les équipes en télétravail, de gestion du temps et de bien-être numérique.
- Essentiels pour les entreprises: applications qui permettent d'améliorer les workflows courants des organisations. Cette catégorie comprend les applications de CRM, de solutions de facturation, de gestion des produits, de communication et de marketing.
- Applications à découvrir: applications nouvelles et innovantes.
Pour pouvoir figurer dans la catégorie Choix de l'éditeur, votre application doit répondre aux exigences suivantes:
- être un module complémentaire Google Workspace ; Pour les applications intelligentes, les modules complémentaires des éditeurs et les applications Google Chat sont également éligibles.
- Installation possible par les utilisateurs.
- être à 0 €, être proposée sans frais avec des fonctionnalités payantes, ou proposer un essai sans frais ;
- Compter au moins 100 000 installations d'applications. Pour les applications publiées au cours des six derniers mois, au moins 10 000 installations et une note de 4 ou plus.
Ajouter l'application à la liste "Compatible avec..."
Ce choix est déterminé par les intégrations au sein de votre application. Par exemple, un module complémentaire Sheets apparaît sous "Compatible avec Sheets".
Pour les modules complémentaires Google Workspace, la catégorie "Compatible avec..." est déterminée par les applications hôtes spécifiées dans le fichier manifeste du module complémentaire. Par exemple, si un module complémentaire Google Workspace étend Gmail, la fiche de l'application apparaît dans Google Workspace Marketplace sous "Fonctionne avec Gmail" après sa publication.
Les applis Web ne sont pas incluses dans la catégorie "Compatible avec".
Recommandé pour Google Workspace
Chaque année, Google évalue et recommande un certain nombre d'applications qui améliorent l'expérience Google Workspace et aident les utilisateurs à travailler de façon innovante et efficace. Ces applications sont mises en avant dans la catégorie Recommandé pour Google Workspace de Marketplace.
Pour entrer dans cette catégorie, vous devez postuler au programme "Recommandé pour Google Workspace". Les candidatures pour 2023 sont désormais closes. Pour être informé de l'ouverture des candidatures 2024, abonnez-vous à la newsletter pour les développeurs Google Workspace.
Recommandée pour les applications Google Workspace doivent répondre aux normes les plus strictes en termes d'intégration et de sécurité. Si elle est acceptée dans le programme, votre application doit recevoir le niveau 3 de l'évaluation de la sécurité des applications cloud.