Cette page explique comment Google classe les applications dans le Google Workspace Marketplace. Pour aider les utilisateurs Google Workspace à découvrir et à installer votre application, vous pouvez l'optimiser, ainsi que sa fiche, afin qu'elle soit mise en avant dans le Marketplace.
Les fonctionnalités et catégories Google Workspace Marketplace suivantes ne s'appliquent qu'aux applications publiques. Pour que votre application soit mise en avant, assurez-vous qu'elle répond à toutes les exigences concernant les applications publiques et qu'elle dispose d'une fiche Play Store publique complète, précise et de haute qualité.
Recevoir un badge de validation de sécurité indépendant
Marketplace affiche un badge pour les applications qui ont réussi une évaluation de sécurité indépendante. Le badge s'affiche sur la page d'accueil de Marketplace et sur la fiche Play Store de l'application. Le badge s'affiche également pour les administrateurs Google Workspace lorsqu'ils installent ou gèrent des applications depuis la console d'administration Google.
Pour recevoir un badge de validation par un évaluateur de sécurité indépendant, votre application doit obtenir le niveau 3 de l'évaluation de la sécurité des applications cloud (Cloud Application Security Assessment, CASA). Une fois l'évaluation réussie, il peut s'écouler jusqu'à trois semaines avant que le badge n'apparaisse sur la fiche de votre boutique sur la Marketplace. Pour conserver le badge de sécurité, votre application doit rester conforme au niveau 3 de la CASA. Pour en savoir plus, consultez la section À propos de l'évaluation de la sécurité des applications cloud.
L'évaluation CASA est basée sur le projet Google Cloud de la fiche de l'application. Pour recevoir un badge de validation par un évaluateur de sécurité indépendant pour les fiches d'application dans plusieurs projets Cloud, vous devez effectuer l'évaluation pour chaque projet Cloud.
À propos de l'évaluation de la sécurité des applications cloud
L'évaluation de la sécurité des applications cloud (CASA) est un ensemble d'exigences de sécurité basées sur les normes reconnues dans le secteur de l'OWASP Application Security Verification Standard (ASVS).
En tant que développeur ou fournisseur d'applications, vous devez soumettre votre application à l'évaluation CASA et couvrir tous les frais associés. L'évaluation CASA doit être effectuée par un laboratoire tiers agréé. Au cours de l'évaluation, chaque application et son infrastructure sont évaluées selon plusieurs catégories d'exigences d'intégration et de sécurité. Ces catégories incluent, sans s'y limiter, le contrôle des accès, l'architecture, la modélisation des menaces, la protection des données et la gestion des erreurs.
Pour pouvoir passer l'évaluation CASA, vous devez remplir les conditions suivantes :
effectuer régulièrement des tests d'intrusion sur l'infrastructure interne et sur l'application ;
faire appel à des organismes tiers agréés pour effectuer un audit annuel des contrôles de sécurité internes, conformément au framework CASA de niveau 3.
Puisque les applications sont examinées une fois par an, vous et vos clients devez effectuer une analyse interne ou externe des failles du réseau et des applications Web avant de les mettre à jour.
Une fois que vous avez réussi l'évaluation CASA, vous devez la revalider chaque année pour la conserver.
Pour en savoir plus sur CASA, consultez les exigences d'évaluation et les évaluateurs agréés.
Optimiser votre application pour les catégories du Marketplace
Pour aider les utilisateurs à parcourir et à découvrir des applications, le Marketplace propose et classe les applications qui offrent la meilleure expérience aux utilisateurs Google Workspace. En tant que développeur d'applications, vous ne pouvez pas payer pour qu'une application soit mise en avant dans une catégorie de la place de marché. Vous pouvez plutôt vous assurer que votre application répond aux critères d'éligibilité d'une catégorie donnée et, le cas échéant, demander à être prise en compte pour cette catégorie.
Recommandé pour Google Workspace
Chaque année, Google évalue et recommande un certain nombre d'applications qui améliorent l'expérience Google Workspace et aident les utilisateurs à travailler de manière plus efficace. Ces applications sont mises en avant dans la catégorie Recommandé pour Google Workspace du Marketplace.
Pour être éligible à cette catégorie, vous devez vous inscrire au programme "Recommandé pour Google Workspace". Pour être averti lorsque les candidatures seront ouvertes, abonnez-vous à la newsletter Google Workspace pour les développeurs.
Les applications recommandées pour Google Workspace doivent répondre aux normes les plus strictes en matière d'intégration et de sécurité. Si votre application est acceptée dans le programme, elle doit atteindre le niveau 3 du framework CASA.
Choix de l'éditeur
Le Choix de l'éditeur est une catégorie d'applications sélectionnées par Google en fonction de leurs fonctionnalités. Google organise les applications Choix de l'éditeur en un ou plusieurs des types suivants :
Travailler de partout : applications pour les organisations dont les équipes sont en télétravail ou décentralisées. Cette catégorie comprend les applications de communication et de collaboration, les applications d'engagement pour les équipes à distance, les applications de gestion du temps et les applications de bien-être numérique.
Les indispensables pour les entreprises : applications qui aident les organisations à améliorer les workflows courants. Cette catégorie comprend les applications de CRM, de solutions de facturation, de gestion des produits, de communication et de marketing.
Applications à découvrir : applications nouvelles et innovantes.
Pour pouvoir figurer dans la catégorie Choix de l'éditeur, votre application doit répondre aux exigences suivantes :
être un module complémentaire Google Workspace ;
Disponible pour l'installation par des particuliers.
être à 0 €, être proposée sans frais avec des fonctionnalités payantes, ou proposer un essai sans frais ;
Vous devez avoir au moins 100 000 installations de votre application. Pour les applications publiées au cours des six derniers mois, vous devez avoir au moins 10 000 installations et une note de 4 ou plus.
Fonctionne avec les applications Google Workspace
Ces éléments peuvent être utilisés directement avec les applications Google Workspace et sont déterminés par les intégrations d'applications dans votre application. Par exemple, un module complémentaire Sheets apparaît sous "Fonctionne avec Sheets".
Pour les modules complémentaires Google Workspace, la catégorie "Fonctionne avec…" est déterminée par les applications Google Workspace que le module complémentaire étend. Par exemple, si un module complémentaire étend Gmail, la fiche de l'application s'affiche sur le Marketplace sous "Fonctionne avec Gmail" après la publication.
Les applications Web ne sont pas incluses dans les catégories "Fonctionne avec…".