Google Cloud Associate Google Workspace Administrator
225 questions de pratique
Dernière révision : April 2026
Notes personnelles et liens de ressources pour votre parcours d'étude
Filtrer par Certification
La certification Google Cloud Associate Google Workspace Administrator (AGWA) valide les compétences quotidiennes d'une personne qui provisionne, configure et supporte Google Workspace (Gmail, Calendar, Drive, Meet, Docs, Chat) pour une organisation. Contrairement au reste de la filière GCP, l'AGWA ne teste pas les compétences en infrastructure ou en développement — elle se concentre sur la console d'administration, les UO, la gestion des groupes, les politiques de partage, la gestion des appareils mobiles, les bases de sécurité et la découverte électronique (eDiscovery) de Vault. L'examen cible les généralistes de l'informatique, le personnel des MSP et les administrateurs de messagerie d'entreprise. C'est l'équivalent naturel chez Google de la filière d'administrateur Microsoft 365, et elle est couramment exigée par les revendeurs et partenaires Google Workspace.
Domaine le plus vaste (22 %). Provisionnement des utilisateurs (manuel, CSV, synchronisation d'annuaire, Cloud Identity), unités organisationnelles, groupes, suspension et désactivation de comptes. De nombreux scénarios impliquent des UO imbriquées et des paramètres hérités.
Configuration du routage Gmail, des paramètres de partage par défaut de Drive, des ressources Agenda, de l'enregistrement Meet et des espaces Chat. 18 % — il est crucial de savoir quel basculeur de service contrôle quel comportement visible par l'utilisateur.
Règles de rétention de Vault, mises en attente, exportations eDiscovery ; règles DLP ; examen des journaux d'audit ; régions de données. 16 % — distinguer la rétention de Vault de la rétention administrative ordinaire est une difficulté fréquente.
Accès contextuel, application de la validation en deux étapes, clés de sécurité, contrôles de confiance des applications OAuth, politiques de mot de passe. 18 %.
Gestion des appareils mobiles de base et avancée, vérification des points de terminaison, politiques Chrome Enterprise. 12 % — le plus petit domaine mais avec des questions à haute densité.
Distribution de courrier (MX, SPF, DKIM, DMARC), cas limites de permissions de Drive partagé, partage d'agenda, rapports de qualité Meet, recherche dans les journaux. 14 %.
Les services que vous rencontrerez à l'examen et pourquoi chacun compte.
Application web administrative centrale pour la gestion des utilisateurs, groupes, unités organisationnelles, services, appareils et paramètres de sécurité d'un tenant Workspace.
Pourquoi il est à l'examen : Chaque domaine AGWA — Gérer les comptes utilisateur, Services essentiels, Sécurité, Points de terminaison — s'appuie sur la console d'administration comme surface de configuration principale.
Service de messagerie Workspace avec des politiques de routage, de conformité, de pièces jointes et de spam contrôlées par l'administrateur, ainsi que l'archivage des boîtes aux lettres déléguées et des BCC.
Pourquoi il est à l'examen : La gestion des services Workspace essentiels teste les paramètres de routage Gmail, de conformité du contenu et de navigation sécurisée administrés depuis la console d'administration.
Service de stockage de fichiers et de collaboration avec les Shared Drives pour le contenu appartenant aux équipes, des contrôles de politiques de partage et des étendues de partage gérées par l'administrateur.
Pourquoi il est à l'examen : Les questions sur la gouvernance et la conformité des données couvrent les restrictions de partage Drive, les valeurs par défaut de partage de liens et le cycle de vie des Shared Drives — tous configurés par OU dans la console d'administration.
Service de calendrier partagé avec réservation de ressources (salles/équipements), politiques de partage externe et contrôles de délégation administrés par unité organisationnelle.
Pourquoi il est à l'examen : La gestion des services Workspace essentiels teste les étendues de partage de Calendar, la configuration des ressources et l'interopérabilité de Calendar avec Microsoft Exchange.
Service de visioconférence Workspace avec des politiques de réunion, d'enregistrement, de suivi des présences, d'appel téléphonique et de restrictions des participants externes contrôlées par l'administrateur.
Pourquoi il est à l'examen : La gestion des services Workspace essentiels couvre les ensembles de politiques Meet — qui peut organiser, enregistrer, diffuser ou admettre des invités externes — appliqués par OU ou groupe.
Service de messagerie Workspace avec des espaces, des conversations filées, des politiques de chat externe et des paramètres d'historique/rétention gérés depuis la console d'administration.
Pourquoi il est à l'examen : Les questions sur la gouvernance et la conformité des données testent la rétention de l'historique Chat, les listes d'autorisation de chat externe et les politiques d'installation des applications Chat.
Éditeurs collaboratifs basés sur navigateur qui s'appuient sur Drive pour le stockage et partagent les contrôles d'accès de niveau Drive, l'historique des versions et l'extensibilité Apps Script.
Pourquoi il est à l'examen : Les questions sur la gestion des services Workspace essentiels abordent les éditeurs pour l'héritage de partage, l'accès en lecture seule (commentaires) et les paramètres de compatibilité des fichiers Microsoft Office.
Service d'eDiscovery et de rétention pour Gmail, Drive, Chat, les enregistrements Meet et les Groupes — prend en charge les blocages, les recherches, les exportations et les rapports d'audit pour les équipes juridiques/conformité.
Pourquoi il est à l'examen : La gouvernance et la conformité des données est le domaine des questions sur Vault — règles de rétention, précédence des blocages par rapport à la rétention, et workflows de recherche-exportation.
Agent sur site qui synchronise unidirectionnellement les utilisateurs, groupes, ressources de calendrier et contacts partagés de Microsoft Active Directory ou LDAP vers Workspace.
Pourquoi il est à l'examen : La gestion des comptes et objets utilisateur teste les modèles de provisionnement — GCDS est l'outil désigné lorsque l'identité source de vérité réside sur site.
Fournisseur d'identité SAML 2.0 intégré (Workspace comme IdP) et IdP tiers configurable (Workspace comme SP) avec des applications SAML pré-intégrées pour les SaaS courants.
Pourquoi il est à l'examen : La gestion des politiques de sécurité et des contrôles d'accès couvre les décisions d'architecture SSO — quand Workspace est l'IdP versus quand un IdP externe sert de façade à Workspace.
Outil de migration d'entreprise qui déplace le courrier, le calendrier, les contacts, le contenu Drive et les ressources partagées de Microsoft 365 ou d'autres plateformes sources vers Workspace.
Pourquoi il est à l'examen : La gestion des comptes et objets utilisateur couvre les scénarios d'intégration de tenant — Workspace Migrate (et l'ancien GWMME) est le chemin de migration désigné.
API REST (Directory, Reports, Groups Settings, Calendar, Drive) ainsi que le SDK Admin qui scriptent les opérations en masse d'utilisateurs, de groupes, de rôles et d'audit.
Pourquoi il est à l'examen : La gestion des comptes et objets utilisateur attend des opérations en masse scriptées — le SDK Admin est la surface programmatique désignée au-delà de l'interface graphique.
Courtier d'accès sensible au contexte qui régule l'accès aux applications web internes et au trafic SSH/RDP en fonction de l'identité de l'utilisateur et de la posture de l'appareil, sans VPN traditionnel.
Pourquoi il est à l'examen : La gestion des politiques de sécurité et des contrôles d'accès aborde les scénarios d'accès sensible au contexte où l'identité Workspace régule l'accès HTTPS ou l'accès au shell administrateur.
Moteur de politiques qui régule l'accès aux applications Workspace en fonction de l'identité de l'utilisateur, de la posture de l'appareil (géré/non géré), du sous-réseau IP et de la géographie via des niveaux d'accès.
Pourquoi il est à l'examen : La gestion des politiques de sécurité et des contrôles d'accès est le domaine des questions sur les niveaux d'accès — Context-Aware Access est le contrôle désigné au-delà de la simple 2SV.
Environnement d'exécution basé sur JavaScript pour l'automatisation de Workspace — menus personnalisés, barres latérales, déclencheurs, gestionnaires d'événements mail/calendrier — avec des contrôles administrateur sur les portées d'exécution.
Pourquoi il est à l'examen : Les questions sur la gestion des services Workspace essentiels abordent Apps Script pour la gouvernance des compléments basés sur des scripts et les politiques de quota ou d'exécution par domaine.
Magasin d'applications organisé pour les compléments tiers, avec installation contrôlée par l'administrateur, listes d'autorisation/de blocage, révision des portées OAuth et déploiement à l'échelle du tenant.
Pourquoi il est à l'examen : La gestion des politiques de sécurité et des contrôles d'accès teste la gouvernance des portées OAuth — les paramètres du Marketplace sont le contrôle désigné pour le risque lié aux applications tierces.
Service d'identité autonome (tiers gratuit et Premium) partagé avec Workspace — utilisateurs, groupes, appareils, SSO et 2SV sans les applications de productivité.
Pourquoi il est à l'examen : La gestion des comptes et objets utilisateur distingue les utilisateurs Cloud Identity uniquement des utilisateurs Workspace complets, et explique la licence des sièges uniquement pour l'identité.
Tableau de bord de sécurité unifié avec la page Santé de la sécurité, l'Outil d'investigation pour les requêtes à travers les journaux, et un Centre d'alertes pour les notifications de menaces exploitables.
Pourquoi il est à l'examen : La gestion des politiques de sécurité et des contrôles d'accès couvre la posture continue — le Centre de sécurité est la surface désignée pour les tableaux de bord, les investigations et les alertes.
DLP sensible au contenu pour Drive, Gmail et Chat qui scanne les détecteurs prédéfinis et personnalisés (PII, cartes de paiement, identifiants) et applique des actions d'audit/avertissement/blocage.
Pourquoi il est à l'examen : La gouvernance et la conformité des données testent la conception des règles DLP — détecteurs prédéfinis vs. personnalisés, portée par OU/groupe, et le spectre d'application audit vs. blocage.
Surface MFA de Workspace — 2SV appliquée avec les facteurs autorisés (SMS, application, clé de sécurité, clé d'accès) et les clés d'accès FIDO2 résistantes au phishing comme facteur fort recommandé.
Pourquoi il est à l'examen : La gestion des politiques de sécurité et des contrôles d'accès couvre la portée de l'application MFA, les méthodes de deuxième facteur autorisées et la migration vers l'authentification résistante au phishing.
$75k–$110k–$165k USD annuel
Cette fourchette reflète les rôles d'administrateur de productivité / collaboration basés aux États-Unis où Workspace est une plateforme principale. Les ingénieurs Workspace seniors chez les grands clients et partenaires Google peuvent dépasser 180 000 $. Les rôles purement de support technique et d'administrateur de petites entreprises tendent à être inférieurs ; les consultants spécialisés chez les MSP axés sur Workspace tendent à être supérieurs.
Source : levels.fyi 2025–2026 (rôles d'administrateur Workspace et M365, SE partenaire Google), U.S. BLS OEWS May 2024 (15-1244 administrateurs de réseaux et de systèmes informatiques, 15-1232 spécialistes du support utilisateur informatique). Les chiffres sont approximatifs ; la rémunération réelle dépend du rôle, de la région et de l'expérience.
L'AGWA est la certification la plus de niche de la filière GCP en termes de volume absolu sur les sites d'emploi, mais la demande est stable et bien définie. Les revendeurs et partenaires Google Workspace l'exigent pour leur personnel technique, et les grands clients Workspace (publicité, médias, commerce de détail, éducation) la mentionnent fréquemment dans les annonces d'ingénieurs en collaboration. La certification est à peu près comparable en termes d'audience à l'ancienne certification Professionnelle "Google Workspace Administrator" qu'elle a remplacée — Google a divisé la filière en niveaux Associate (cette certification) et Professionnel en 2024. L'AGWA est également précieuse pour les administrateurs Microsoft 365 passant à des environnements multi-locataires et pour les généralistes de l'informatique dans les entreprises ayant standardisé Workspace.
Il n'y a pas de prérequis formels. Google recommande six mois ou plus d'expérience pratique en administration Workspace, mais les candidats motivés sans expérience préalable de Workspace peuvent réussir après avoir suivi le parcours d'apprentissage officiel de l'administrateur Workspace sur Google Cloud Skills Boost (environ 30 à 40 heures) et une pratique quotidienne dans un environnement d'essai Workspace Business Starter gratuit.
Si vous n'avez aucune expérience en administration informatique, attendez-vous à passer plus de temps à apprendre les bases du DNS (MX, SPF, DKIM, DMARC), les concepts de base de la gestion des appareils mobiles, et le modèle de hiérarchie UO / groupe que Workspace partage conceptuellement avec Active Directory. Les administrateurs Microsoft 365 qui font la transition trouveront que les domaines de sécurité et de conformité correspondent bien ; les flux d'interface utilisateur spécifiques à Workspace et Vault sont le nouveau matériel principal.
L'AGWA est de niveau associé et est considérée comme modérée. Prévoyez 50 à 80 heures d'étude sur 6 à 8 semaines si l'administration Workspace est nouvelle pour vous, ou 20 à 30 heures sur 2 à 4 semaines si vous êtes déjà un administrateur Workspace actif. L'examen comporte 50 à 60 questions à choix multiples / à sélection multiple en 120 minutes, administrées via Pearson VUE (Google a migré de Kryterion / Webassessor début 2026).
Le principal obstacle est la taxonomie de l'interface utilisateur de la console d'administration — les questions récompensent les candidats qui ont effectivement parcouru chaque page de paramètres pertinente dans un environnement d'essai. Distinguer ce que fait la rétention Vault par rapport à la rétention administrative ordinaire, et quel paramètre de sécurité se trouve au niveau de l'UO, au niveau du groupe ou au niveau du locataire, est la cible d'étude la plus précieuse. Google ne publie pas de scores numériques — seulement réussi/échoué. La certification est valide pendant trois ans et la recertification nécessite de repasser l'examen actuel.
Disponibilité générale initiale en tant que nouveau remplacement de niveau Associé pour l'ancienne filière Google Workspace Administrator Professionnel. Réduction des questions de type infrastructure au profit des opérations de la console d'administration quotidiennes.
AGWA (Google Cloud Associate Google Workspace Administrator) est un examen de niveau Associate un examen de difficulté modérée exigeant une expérience pratique concrète ainsi qu'une solide compréhension des meilleures pratiques. La plupart des candidats ont besoin de 80 à 150 heures d'étude réparties sur 6 à 12 semaines pour les examens de niveau associé. La plupart des candidats qui obtiennent des scores constamment supérieurs au seuil de réussite lors des examens pratiques réussissent dès leur première tentative.
La plupart des candidats ont besoin de 80 à 150 heures d'étude réparties sur 6 à 12 semaines pour les examens de niveau associé. Le temps nécessaire pour réussir varie considérablement en fonction de l'expérience antérieure. Les ingénieurs ayant une expérience pratique en production avec la technologie sous-jacente en ont généralement besoin de moins ; les candidats novices sur la plateforme devraient viser la limite supérieure de cette fourchette.
AGWA est une certification reconnue dans l'écosystème GCP et signale des connaissances validées aux employeurs, recruteurs et clients. Sa valeur en termes de temps et de coût dépend de votre rôle et de vos objectifs — elle est la plus avantageuse pour les ingénieurs cloud, architectes et consultants qui travaillent quotidiennement avec GCP ou souhaitent évoluer vers des rôles similaires.
Le score de réussite pour le AGWA est de Non publié. L'examen contient 50 questions et dure 2 h.
Les frais d'examen AGWA sont de $125 USD. Les frais sont fixés par GCP et peuvent varier selon la région ; confirmez toujours le prix actuel sur la page de certification officielle de GCP avant de réserver.
Les certifications Google Cloud Foundational et Associate sont valides pendant 3 ans. Recertifiez-vous en repassant la version actuelle de l'examen.
Oui. Vous pouvez passer l'examen en ligne (supervisé via le navigateur sécurisé du fournisseur, disponible 24h/24 et 7j/7 dans la plupart des régions) ou dans un centre de test Pearson VUE en personne pendant les heures ouvrables. Les deux formats utilisent les mêmes questions, la même limite de temps et le même score de réussite.
CertLabPro propose 15 modes d'étude à travers la banque de questions pratiques pour le AGWA. Le mode de simulation d'examen reproduit l'examen réel : 50 questions en 2 h, avec le même seuil de réussite de Non publié. Le mode navigation vous permet de lire chaque Q&A de manière statique.