Permitir o compartilhamento externo apenas com domínios confiáveis

Compatível com todas as edições do Google Workspace, Cloud Identity e G Suite, exceto conforme indicado

Permita que os usuários compartilhem apenas com determinadas organizações fora da sua empresa ou escola. Adicione o domínio da organização à lista de permissões com os domínios confiáveis e escolha uma configuração de compartilhamento para os usuários.

Observação:os domínios na lista de permissões precisam usar o Google Workspace e ser verificados.

Serviços que funcionam com domínios confiáveis

  • Google Drive: os usuários podem compartilhar arquivos com domínios na lista de permissões.
  • Google Sala de Aula: quando você adiciona um domínio a uma lista de permissões, seus usuários podem entrar nas turmas desse domínio, e os usuários do domínio permitido podem entrar nas suas turmas.
  • Google Chat: os usuários em um domínio confiável podem conversar com os usuários da sua organização. Dependendo da edição do Google Workspace, seus usuários podem criar e participar de mensagens ou espaços individuais com usuários em um domínio confiável. Não compatível com Enterprise Starter.
  • Looker Studio: os usuários na sua organização podem acessar recursos de domínios na lista de permissões.

Como funciona a lista de permissões

Usar uma lista de permissões para todos os domínios confiáveis

  • Você tem uma lista de permissões que inclui todos os seus domínios confiáveis. Drive, Sites, Google Sala de Aula, Chat e Looker Studio usam a mesma lista de permissões.
  • As políticas de domínio na lista de permissões não são verificadas quando um documento é compartilhado com um grupo no Grupos do Google. Os usuários em um grupo podem abranger vários domínios e ter diferentes políticas de compartilhamento. Essa abrangência dificulta a determinação de quem pode acessar um documento específico.

    Por exemplo, se um usuário compartilhar um documento com um grupo que não esteja no domínio na lista de permissões, ele não vai receber um aviso se um membro desse grupo não puder ver ou compartilhar o documento devido às permissões limitadas do grupo.

Diretrizes de domínio

  • Você pode usar um domínio principal ou secundário, um alias de domínio ou um subdomínio.
  • É possível adicionar até 5.000 domínios à lista de permissões, incluindo aliases de domínio e subdomínios.
  • As contas do Google Workspace precisam ser verificadas por domínio (não por e-mail) para acessar arquivos do Drive compartilhados com os usuários.
  • Você pode permitir que os usuários convidem pessoas sem uma Conta do Google (visitantes) em domínios confiáveis para colaborar em arquivos e pastas. Para mais detalhes, acesse Permitir o compartilhamento com usuários que não são do Google usando o compartilhamento com visitantes.
  • Contas de serviço do Google (o nome de domínio termina em gserviceaccount.com) não podem ser usadas como domínios confiáveis.
  • Seu domínio não pode ter caracteres diferentes de inglês, como á, ñ, ü e ø, ou qualquer caractere de um alfabeto não inglês.

Etapa 1: adicionar um domínio confiável à lista de permissões

  1. No Google Admin Console, acesse Menu  e depois  Conta e depoisDomínios e depoisDomínios na lista de permissões.

    Exige o privilégio de administrador Configurações do domínio.

  2. Clique em Adicionar domínio.
  3. Digite o domínio, o subdomínio ou vários domínios separados por vírgulas. É possível adicionar até 200 domínios por vez. Os domínios precisam usar o Google Workspace e ser verificados.
  4. Clique em Adicionar. Repita esse procedimento para adicionar outros domínios.
  5. Clique em Salvar.

Etapa 2: analisar e resolver problemas na configuração de domínios confiáveis

Verifique se o domínio na lista de permissões está configurado corretamente e usa o Google Workspace.

Se você estiver usando as configurações de compartilhamento do Drive

  1. No Google Admin Console, acesse Menu e depois Apps e depoisGoogle Workspace e depoisDrive e Documentos.

    Exige o privilégio de administrador "Configurações do serviço".

  2. Clique em Configurações de compartilhamento e depoisOpções de compartilhamento.
  3. Em Domínios na lista de permissões, clique em Ver domínios na lista de permissões configurados.
  4. Se você receber um erro Incompatível com os domínios na lista de permissões, consulte a seção Resolver erros de configuração nesta página.
  5. Se necessário, remova os domínios incompatíveis da lista de permissões e adicione-os novamente seguindo as diretrizes.

Se você estiver usando regras de confiabilidade do Drive

  1. Acesse Menu  e depois  Regras.

    Exige o privilégio de administrador "Ver regras de confiabilidade".

  2. Clique em Criar regra e depoisConfiabilidade.

    Exige os privilégios de administrador Ver regras de confiabilidade, Gerenciar regras de confiabilidade, Drive e Documentos e depoisConfigurações, Grupos e depoisLeitura e Unidades organizacionais e depoisLeitura.

  3. Ao configurar uma regra para o Google Drive, em Condições e depoisDomínios na lista de permissões, clique em Ver domínios na lista de permissões configurados.

  4. Se você receber um erro Incompatível com os domínios na lista de permissões, consulte a seção Resolver erros de configuração nesta página.

  5. Se necessário, remova os domínios incompatíveis da lista de permissões e adicione-os novamente seguindo as diretrizes.

Resolver erros de configuração

  • O nome de domínio está incorreto.
  • O domínio é uma conta de serviço do Google (o nome de domínio termina em gserviceaccount.com). Saiba mais
  • Nos arquivos do Drive, o domínio não usa o Google Workspace. Para resolver esse problema, siga as etapas em Permitir o compartilhamento com usuários que não são do Google.
  • O domínio está usando uma conta do Google Workspace com e-mail verificado. Só é possível usar contas de domínio verificado na lista de permissões.

Etapa 3: configurar o acesso de compartilhamento para os usuários

Resolver erros de compartilhamento

  • Google Sala de Aula: o compartilhamento não está disponível porque o domínio na lista de permissões não usa o Google Workspace Education Fundamentals ou o Google Workspace Education Plus.
  • Chat: o domínio está na lista de permissões, mas os usuários não podem criar espaços externos. Se você tiver marcado a caixa de domínios na lista de permissão para Conversar externamente, também precisará marcar essa caixa para espaços. Ou o domínio está usando uma conta do Google Workspace com e-mail verificado. Só é possível usar contas de domínio verificado na lista de permissões.

Remover um domínio da lista de permissões

Remova o domínio da lista de permissões para interromper o compartilhamento entre sua organização e o domínio. Os usuários não recebem uma notificação sobre a mudança. Quando um domínio é removido, os usuários desse domínio perdem o acesso aos arquivos compartilhados. Os arquivos também são removidos da pasta "Compartilhados comigo" no Drive.

  1. No Google Admin Console, acesse Menu  e depois  Conta e depoisDomínios e depoisDomínios na lista de permissões.

    Exige o privilégio de administrador Configurações do domínio.

  2. Aponte para o nome de domínio e clique em Remover.
  3. Clique em Remover domínio.
As mudanças podem levar até 24 horas, mas costumam ser mais rápidas. Saiba mais