Cette page explique comment Google classe les applications dans le Google Workspace Marketplace. Pour aider les utilisateurs de Google Workspace à découvrir et à installer votre application, vous pouvez l'optimiser et optimiser sa fiche pour qu'elle soit mise en avant dans Marketplace.
Les fonctionnalités et catégories Google Workspace Marketplace suivantes ne s'appliquent qu'aux applications publiques. Pour que votre application soit mise en avant, assurez-vous qu'elle répond à toutes les exigences concernant les applications publiques et qu'elle dispose d'une fiche Play Store publique complète, précise et de haute qualité.
Obtenir un badge de validation par un évaluateur de sécurité indépendant
Marketplace affiche un badge pour les applications dont l'évaluation de sécurité indépendante s'est avérée concluante. Le badge s'affiche sur la page d'accueil de Marketplace et sur la fiche Play Store de l'application. Il apparaît également aux administrateurs Google Workspace lorsqu'ils installent ou gèrent des applications depuis la console d'administration Google.
Pour recevoir un badge de validation par un évaluateur de sécurité indépendant, votre application doit atteindre le niveau d'assurance 2 (AL2) de l'évaluation de la sécurité des applications cloud (Cloud Application Security Assessment, CASA). Une fois l'évaluation réussie, le badge peut mettre jusqu'à trois semaines à s'afficher sur votre fiche Play Store dans Marketplace. Pour conserver le badge de sécurité, votre application doit rester conforme au niveau d'assurance 2 (AL2) de l'évaluation CASA. Pour en savoir plus, consultez la section À propos de l'évaluation de la sécurité des applications cloud Assessment.
L'évaluation CASA est basée sur le projet Google Cloud de la fiche Play Store de l'application. Pour recevoir un badge de validation par un évaluateur de sécurité indépendant pour les fiches Play Store d'applications dans plusieurs projets Cloud, vous devez effectuer l'évaluation pour chaque projet Cloud.
À propos de l'évaluation de la sécurité des applications cloud
L'évaluation de la sécurité des applications cloud (Cloud Application Security Assessment (CASA)) est un ensemble d'exigences de sécurité basées sur les normes reconnues dans le secteur du projet OWASP Application Security Verification Standard (ASVS).
En tant que développeur ou fournisseur d'applications, vous devez envoyer votre application pour l'évaluation CASA et payer les frais associés. L'évaluation CASA doit être effectuée par un organisme tiers agréé. Au cours de l'évaluation, l'application et son infrastructure sont évaluées selon plusieurs catégories d'exigences d'intégration et de sécurité. Ces catégories incluent, sans s'y limiter, le contrôle des accès, l'architecture, la modélisation des menaces, la protection des données et le traitement des erreurs.
Pour être éligible à l'évaluation CASA, vous devez procéder comme suit :
effectuer régulièrement des tests d'intrusion sur l'infrastructure interne et sur l'application ;
faire appel à des organismes tiers agréés pour effectuer un audit annuel des contrôles de sécurité internes, conformément au framework CASA de niveau AL2 ;
étant donné que l'application est examinée chaque année, vous et vos clients devez effectuer une analyse des failles du réseau et de l'application Web internes ou externes avant de mettre à jour l'application.
Une fois l'évaluation CASA réussie, vous devez la revalider chaque année pour la conserver.
Pour en savoir plus sur l'évaluation CASA, consultez les exigences d'évaluation, les niveaux d'assurance et les évaluateurs agréés.
Optimiser votre application pour les catégories de Marketplace
Pour aider les utilisateurs à parcourir et à découvrir des applications, Marketplace présente et classe les applications qui offrent la meilleure expérience aux utilisateurs de Google Workspace. En tant que développeur d'applications, vous ne pouvez pas payer pour qu'une application soit mise en avant dans une catégorie de Marketplace. Vous pouvez toutefois vous assurer que votre application répond aux critères d'éligibilité d'une catégorie donnée et, le cas échéant, demander à être pris en compte pour cette catégorie.
Recommandé pour Google Workspace
Chaque année, Google évalue et recommande un certain nombre d'applications qui améliorent l'expérience Google Workspace et aident les utilisateurs à travailler de manière plus efficace. Ces applications sont mises en avant dans la catégorie Recommandé pour Google Workspace de Marketplace.
Pour être pris en compte pour cette catégorie, vous devez postuler au programme "Recommandé pour Google Workspace". Pour être averti lorsque les candidatures seront ouvertes, abonnez-vous à la newsletter Google Workspace pour les développeurs.
Les applications recommandées pour Google Workspace doivent répondre aux normes les plus strictes en matière d'intégration et de sécurité. Si votre candidature est acceptée, votre application doit atteindre le niveau AL2 du CASA.
Choix de l'éditeur
Le choix de l'éditeur est une catégorie d'applications sélectionnées par Google en fonction de leurs fonctionnalités. Google classe les applications "Choix de l'éditeur" dans un ou plusieurs des types suivants :
Travailler de partout : applications pour les organisations dont les équipes sont à distance ou distribuées. Cette catégorie comprend les applications pour communiquer et collaborer, qui favorisent l'engagement des équipes en télétravail, et qui permettent de gérer son temps et le bien-être numérique.
Les indispensables pour les entreprises : applications qui aident à améliorer les workflows courants des organisations. Cette catégorie comprend les applications de CRM, de solutions de facturation, de gestion des produits, de communication et de marketing.
Applications à découvrir : applications nouvelles et innovantes.
Pour pouvoir figurer dans la catégorie "Choix de l'éditeur", votre application doit répondre aux critères suivants :
être un module complémentaire Google Workspace ;
être disponible pour être installée par des personnes ;
être à 0 €, être proposée sans frais avec des fonctionnalités payantes, ou proposer un essai sans frais ;
avoir été installée au moins 100 000 fois. Pour les applications publiées au cours des six derniers mois, elles doivent avoir été installées au moins 10 000 fois et avoir une note de 4 ou plus.
Fonctionne avec les applications Google Workspace
Ces éléments peuvent être utilisés directement avec les applications Google Workspace et sont déterminés par les intégrations d'applications au sein de votre application. Par exemple, un module complémentaire Sheets apparaît sous "Fonctionne avec Sheets".
Pour les modules complémentaires Google Workspace, la catégorie "Fonctionne avec…" est déterminée par les applications Google Workspace que le module complémentaire étend. Par exemple, si un module complémentaire étend Gmail, la fiche Play Store de l'application apparaît dans Marketplace sous "Fonctionne avec Gmail" après sa publication.
Les applications Web ne sont pas incluses dans les catégories "Fonctionne avec…".