Mettre en avant votre application dans Google Workspace Marketplace

Cette page explique comment Google catégorise les applications sur Google Workspace Marketplace. Pour aider les utilisateurs de Google Workspace à découvrir et à installer votre application, vous pouvez optimiser votre application et sa fiche pour qu'elle soit mise en avant sur la place de marché.

Les fonctionnalités et catégories Google Workspace Marketplace suivantes ne s'appliquent qu'aux applications publiques. Pour que votre application soit mise en avant, assurez-vous qu'elle respecte toutes les exigences concernant les applications publiques et qu'elle dispose d'une fiche Play Store publique complète, précise et de haute qualité.

Obtenir un badge de validation de sécurité indépendante

Marketplace affiche un badge pour les applications dont l'évaluation de sécurité indépendante s'est avérée concluante. Le badge s'affiche sur la page d'accueil de Marketplace et sur la fiche Play Store de l'application. Le badge s'affiche également pour les administrateurs Google Workspace lorsqu'ils installent ou gèrent des applications depuis la console d'administration Google.

Exemple d'application sur une page de fiche Play Store avec le badge de validation par un évaluateur de sécurité indépendant.
Figure 1. Exemple d'application sur une page de fiche Play Store avec le badge de validation par un évaluateur de sécurité indépendant.

Pour recevoir un badge de validation de sécurité indépendante, votre application doit recevoir le niveau 3 de l'évaluation de la sécurité des applications cloud (Cloud Application Security Assessment, CASA). Une fois l'évaluation réussie, il peut s'écouler jusqu'à trois semaines avant que le badge n'apparaisse sur votre fiche Play Store sur la place de marché. Pour conserver le badge de sécurité, votre application doit rester conforme au niveau 3 de CASA. Pour en savoir plus, consultez la section À propos de l'évaluation de la sécurité des applications cloud.

L'évaluation CASA est basée sur le projet Google Cloud de la fiche de l'application. Pour recevoir un badge de validation de sécurité indépendant pour les fiches d'application dans plusieurs projets Cloud, vous devez effectuer l'évaluation pour chaque projet Cloud.

À propos de l'évaluation de la sécurité des applications cloud

La Cloud Application Security Assessment (CASA) est un ensemble d'exigences de sécurité basées sur les normes reconnues dans le secteur du projet OWASP Application Security Verification Standard (ASVS).

En tant que développeur ou fournisseur d'applications, vous devez soumettre votre application pour l'évaluation CASA et couvrir les frais associés. Un laboratoire tiers agréé doit effectuer l'évaluation CASA. Au cours de l'évaluation, chaque application et son infrastructure sont évaluées selon plusieurs catégories d'exigences d'intégration et de sécurité. Ces catégories incluent, sans s'y limiter, le contrôle des accès, l'architecture, la modélisation des menaces, la protection des données et le traitement des erreurs.

Pour être éligible à l'évaluation CASA, vous devez procéder comme suit:

  • effectuer régulièrement des tests d'intrusion sur l'infrastructure interne et sur l'application ;

  • faire appel à des organismes tiers agréés pour effectuer un audit annuel des contrôles de sécurité internes, conformément au framework CASA de niveau 3.

  • Puisque les applications sont examinées une fois par an, vous et vos clients devez effectuer une analyse interne ou externe des failles du réseau et des applications Web avant de les mettre à jour.

Une fois que vous avez réussi l'évaluation CASA, vous devez la valider à nouveau chaque année pour la conserver.

Pour en savoir plus sur CASA, consultez les exigences d'évaluation et les évaluateurs agréés.

Optimiser votre application pour les catégories du Marketplace

Pour aider les utilisateurs à parcourir et à découvrir des applications, la place de marché présente et catégorise les applications qui offrent une expérience de haute qualité aux utilisateurs de Google Workspace. En tant que développeur d'applications, vous ne pouvez pas payer pour que votre application soit mise en avant dans une catégorie de la place de marché. Vous pouvez plutôt vous assurer que votre application répond aux critères d'éligibilité d'une catégorie donnée et, le cas échéant, demander à être prise en compte pour cette catégorie.

Chaque année, Google évalue et recommande un certain nombre d'applications qui améliorent l'expérience Google Workspace et aident les utilisateurs à travailler de nouvelles manières efficaces. Ces applications sont mises en avant dans la catégorie Recommandé pour Google Workspace de la place de marché.

Pour être éligible à cette catégorie, vous devez participer au programme "Recommandé pour Google Workspace". Pour être averti lorsque les candidatures seront ouvertes, abonnez-vous à la newsletter pour les développeurs Google Workspace.

Les applications recommandées pour Google Workspace doivent répondre aux normes d'intégration et de sécurité les plus strictes. Si votre application est acceptée dans le programme, elle doit recevoir le niveau 3 du framework CASA.

Choix de l'éditeur

La catégorie "Choix de l'éditeur" est une sélection d'applications triées sur le volet par Google en fonction de leurs fonctionnalités. Google organise les applications Choix de l'équipe en une ou plusieurs catégories:

  • Travailler de partout: applications pour les organisations disposant d'équipes en télétravail ou distribuées. Cette catégorie comprend les applications de communication et de collaboration, les applications d'engagement pour les équipes en télétravail, les applications de gestion du temps et les applications de bien-être numérique.

  • Indispensables pour les entreprises: applications qui aident à améliorer les workflows courants des organisations. Cette catégorie comprend les applications de CRM, de solutions de facturation, de gestion des produits, de communication et de marketing.

  • Applications à découvrir: applications nouvelles et innovantes.

Pour pouvoir figurer dans la catégorie Choix de l'éditeur, votre application doit remplir les conditions suivantes:

  • être un module complémentaire Google Workspace ;

  • Disponible pour être installée par des individus.

  • être à 0 €, être proposée sans frais avec des fonctionnalités payantes, ou proposer un essai sans frais ;

  • compter au moins 100 000 installations de votre application ; Pour les applications publiées au cours des six derniers mois, elles doivent avoir été installées au moins 10 000 fois et avoir reçu une note de 4 ou plus.

Catégories "Choix de l'équipe" de la place de marché
Figure 3 Catégories "Choix de l'équipe" de la place de marché

Fonctionne avec les applications Google Workspace

Ces éléments peuvent être utilisés directement avec les applications Google Workspace et sont déterminés par les intégrations d'applications dans votre application. Par exemple, un module complémentaire Sheets s'affiche sous "Fonctionne avec Sheets".

Pour les modules complémentaires Google Workspace, la catégorie "Fonctionne avec…" est déterminée par les applications Google Workspace que le module complémentaire étend. Par exemple, si un module complémentaire étend Gmail, la fiche de l'application s'affiche dans la place de marché sous "Fonctionne avec Gmail" après sa publication.

Les applications Web ne sont pas incluses dans les catégories "Fonctionne avec…".