Aprovações de acesso: exija que a equipe do Google solicite aprovação antes de visualizar os dados de suporte.

Para usar as Aprovações de acesso, você precisa do complemento Assured Controls ou Assured Controls Plus do Google Workspace. Se precisar de mais detalhes, fale com seu representante de vendas.

As Aprovações de acesso do Google Workspace exigem que a equipe do Google peça a aprovação da sua organização antes de acessar dados relacionados a ações de suporte.

Observação :

Requisitos para usar as Aprovações de acesso

Para usar as Aprovações de acesso, você precisa do complemento Google Workspace Assured Controls ou Google Workspace Assured Controls Plus. Para aproveitar todos os benefícios das Aprovações de acesso, os usuários atribuídos ao Assured Controls precisam ser membros de uma organização que usa o Workspace Frontline Plus ou Enterprise Plus com o complemento Assured Controls ou Assured Controls Plus. Os eventos das Aprovações de acesso aparecem nos registros de Transparência no acesso.

Observação:para administradores do Frontline Plus ou do Enterprise Plus, unidades organizacionais individuais podem ter usuários com vários níveis de assinatura. Se você usar as Aprovações de acesso e definir uma política para unidades organizacionais específicas, essa política se aplicará apenas aos usuários nas unidades organizacionais que tiverem uma licença do Assured Controls. Veja mais informações em Se você tem várias edições do Google Workspace editions.

Configurar Aprovações de acesso

  1. Faça login com uma conta de administrador no Google Admin Console.

    Se você não estiver usando uma conta desse tipo, não poderá acessar o Google Admin Console.

  2. Acesse Menu e depois Dados e depois Conformidade e depois Aprovações de acesso.
  3. Se você quiser configurar as Aprovações de acesso para o domínio inteiro, deixe a unidade organizacional superior selecionada. Caso contrário, selecione uma unidade organizacional filha ou um grupo.
  4. Marque a opção Exigir que a equipe do Google solicite aprovação antes de visualizar os dados necessários de serviços de suporte.

  5. Clique em Salvar se você selecionou a unidade organizacional superior.

    Clique em Substituir se você estiver configurando as Aprovações de acesso de uma unidade organizacional filha ou grupo.

Observação :

  • O tempo de resposta do suporte aumenta enquanto o suporte do Google Workspace aguarda sua aprovação. Recomendamos que você tenha cuidado ao ativar as Aprovações de acesso se precisar de alta disponibilidade do serviço e resposta rápida do suporte do Google Workspace.
  • Em algumas situações, como correções de interrupção do serviço de clientes únicos e solicitações oficiais, a equipe do Google talvez precise ignorar sua política de Aprovações de acesso para acessar o conteúdo do cliente com urgência.

Gerenciar solicitações de aprovação de acesso

Para ver as Solicitações de aprovação de acesso, filtre a lista de alertas da Central de alertas.

Filtrar Solicitações de aprovação de acesso

  1. No Google Admin Console, acesse Menu e depois Segurança e depois Central de alertas.

    Para realizar essa tarefa, você precisa fazer login como superadministrador.

  2. Na visualização em lista, clique em Adicionar um filtro.
    1. Na lista de filtros, selecione Tipos de alerta.
    2. Na lista de tipos de alerta, marque a opção Solicitações de aprovação de acesso.
    3. Clique em Aplicar.

Veja mais informações em Usar a Central de alertas.

Detalhes do alerta de aprovações de acesso

Na lista de alertas de aprovações de acesso, clique em uma solicitação para ver os detalhes do alerta.

Os administradores podem definir a Gravidade e o Status de uma solicitação e atribuir a solicitação a um administrador na organização. Os administradores também podem excluir e alertar.

  • Gravidade (alta, média, baixa)
  • Status (não iniciado, em andamento, encerrado)
  • Insira o responsável (endereço de e-mail de um administrador da organização na solicitação)

Você pode conferir os detalhes da solicitação no painel Detalhes importantes.

  • Escopo do acesso aos dados (a organização ou organização secundária que contém os dados que a equipe do Google precisa acessar)
  • Tipo de recurso (dados principais, como Gmail ou Drive)
  • Região de acesso (de onde os dados são acessados)
  • Duração do acesso (5, 15 ou 30 dias)
  • Data de término do acesso (data e hora em que seu acesso aos dados expira)
  • Status (pendente, aprovado, negado ou aprovação revogada)
  • ID da solicitação (gerado automaticamente)

Todas as ações aparecem no Histórico de alertas. Ao aprovar, recusar ou revogar o acesso, você pode inserir uma justificativa para a ação, que será salva no histórico.

Aceitar ou recusar uma solicitação de aprovação de acesso

Os administradores precisam ter o privilégio Gerenciar solicitações de aprovação de acesso para aprovar ou recusar uma solicitação.

As tarefas em Ações disponíveis estão relacionadas ao status da solicitação em Detalhes importantes.

Se o status for Pendente, clique em Responder para:

  • Aprovar o acesso por 5, 15 ou 30 dias.

  • Recusar esta solicitação de acesso.

    Observação:recusar uma solicitação não impede o acesso concedido por meio de uma solicitação de Aprovações de acesso aprovada anteriormente.

  • Adicione uma explicação para sua resposta.

Se o status da solicitação for Expirado, nenhuma ação estará disponível.

Revogar a aprovação

Se o status da solicitação em Detalhes importantes for Aprovado e o período de acesso não tiver expirado, os administradores poderão revogar o acesso.

  1. Veja uma solicitação aprovada e clique em Revogar esta aprovação.
  2. No formulário, insira uma explicação e clique em Revogar esta aprovação.

Observação:revogar o acesso a uma solicitação aprovada não impede o acesso concedido por outra solicitação de Aprovações de Acesso aprovada anteriormente que cubra o mesmo escopo.

Analisar respostas a solicitações das Aprovações de acesso

Use a página de auditoria e investigação ou a ferramenta de investigação de segurança para analisar as respostas a solicitações de aprovações de acesso.

Observação:seu acesso à ferramenta de investigação de segurança depende da edição do Google Workspace, da origem de dados da sua pesquisa e dos seus privilégios de administrador. Para saber mais, consulte Origens de dados da ferramenta de investigação de segurança.

Para pesquisar na ferramenta de investigação de segurança:

  1. No Google Admin Console, acesse Menu e depois Segurança e depois Central de segurança e depois Ferramenta de investigação.

    Exige o privilégio de administrador Central de segurança.

  2. Clique em Origem de dados , e selecione Eventos de registro do administrador.
  3. Clique em Adicionar condição.
  4. Clique em Atributo e selecione Evento.
  5. Depois do operador, clique em Evento , digite uma pesquisa de texto para "Aprovações de acesso" e selecione Aprovações de acesso ação do administrador.
  6. Clique em Pesquisar.
  7. Analise os resultados da pesquisa. A coluna Descrição exibe as respostas anteriores às Solicitações de aprovação de acesso na sua organização, mesmo que elas tenham sido ou não aprovadas ou recusadas. A coluna Agente mostra o administrador atribuído a essa solicitação nos Detalhes do alerta de acesso.

Veja mais detalhes sobre o uso da ferramenta de investigação de segurança para analisar eventos de registro do administrador passados em Eventos de registro do administrador: Ferramenta de investigação de segurança.

Para pesquisar na página "Auditoria e investigação":

  1. No Google Admin Console, acesse Menu e depois Relatórios e depois Auditoria e investigação e depois Eventos de registro do admin.

    Exige o privilégio de administrador Auditoria e investigação.

  2. Clique em Adicionar um filtro e selecione Evento.
    1. Na lista Evento , selecione Ação do Administrador de aprovações de acesso.
    2. Clique em Aplicar.
    3. Clique em Pesquisar.
  3. Analise os resultados da pesquisa na tabela na parte de baixo da página. A coluna "Descrição" mostra o status das solicitações de aprovação de acesso na sua organização, sendo elas aprovadas ou não.

Veja mais detalhes sobre o uso da página de auditoria e investigação para analisar eventos de registro do administrador anteriores em Eventos de registro do administrador: página de auditoria e investigação.

Gerenciar e-mails de aprovações de acesso

Os administradores podem ser alertados por e-mail sobre novas solicitações pendentes de Aprovações de acesso. Você pode configurar as notificações por e-mail na regra de solicitação de aprovação de acesso.