Atribuir níveis de Acesso Baseado no Contexto ao Admin Console

1. Na página inicial do Admin Console, acesse Segurança > Acesso e controle de dados > Acesso baseado no contexto.
2. Encontre Admin Console na parte de cima da lista de aplicativos e clique em Atribuir.
3. Selecione um ou mais níveis de acesso ao Admin Console.
   O acesso ao Admin Console é concedido quando o administrador atende às condições especificadas nestes itens:
   • Um dos níveis de acesso selecionados: é um operador lógico "OR" da lista.
   • Mais de um nível de acesso : crie um nível de acesso com vários níveis usando um operador lógico "AND".
4. Clique em Salvar.
   O sistema exibe uma barra de progresso enquanto verifica que as condições do nível de acesso não bloqueiam os administradores. Se você:
   • Atender às condições em pelo menos um dos níveis de acesso selecionados: o acesso foi aplicado com sucesso. A página "Atribuir níveis de acesso" mostra que o nível de acesso se aplica.
   • Não atender às condições de pelo menos um dos níveis de acesso selecionados: o nível de acesso não se aplica. Quando você clicar em Salvar e o sistema tentar fazer a verificação, esta mensagem vai aparecer: Não é possível atribuir estes níveis de acesso porque você não atende a estas condições e pode perder o acesso ao Admin Console.

Existem restrições para editar os níveis de acesso atribuídos ao Admin Console.

1. No Google Admin Console, acesse Menu SegurançaAcesso e controle de dadosAcesso baseado no contexto.

   Acessar Acesso baseado no contexto

   Exige os privilégios "Segurança dos dados" e "Gerenciamento de regras", além dos privilégios de leitura para grupos e usuários da API Admin.

2. Clique em Níveis de acesso.
3. Clique em um nível de acesso existente.
   É possível editar o nome e a descrição de um nível de acesso atribuído ao Admin Console, mas não as condições. Se você tentar fazer isso, vai ver esta mensagem de erro: Não é possível editar as condições deste nível de acesso porque ele está atribuído ao Admin Console, e as mudanças podem afetar o acesso de outro administrador. Para editar as condições, primeiro cancele a atribuição no Admin Console.

Só é possível excluir níveis de acesso se isso não bloquear o acesso.

1. No Google Admin Console, acesse Menu SegurançaAcesso e controle de dadosAcesso baseado no contexto.

   Acessar Acesso baseado no contexto

   Exige os privilégios "Segurança dos dados" e "Gerenciamento de regras", além dos privilégios de leitura para grupos e usuários da API Admin.

2. Clique em Níveis de acesso.
3. Clique em um nível de acesso existente.
4. Clique em Excluir nível de acesso.
   Esta mensagem aparece durante a validação: Excluir nível de acesso? Esse nível de acesso não vai estar mais disponível no Admin Console (nem no Google Cloud e no SDK Cloud, se aplicável). Ele também será removido de todos os apps a que está atribuído. A exclusão desse nível de acesso pode afetar o acesso de outro administrador ao Admin Console.
   • Você pode excluir o nível de acesso. Para fazer isso, clique em Confirmar.
   • Você não pode excluir o nível de acesso. Isso causaria a perda do acesso ao Admin Console. Esta mensagem aparece após a validação: Não é possível excluir o nível de acesso.

Se você for um administrador que não é superadministrador, verá a mensagem que Apenas superadministradores podem excluir os níveis de acesso atribuídos no Admin Console. Nesse caso, fale com o superadministrador ou revendedor sobre a exclusão dos níveis de acesso.

O sistema impede que você reordene a priorização de grupos, o que afeta o acesso ao Admin Console. Qualquer tentativa de reordenar os grupos faz esta mensagem aparecer: Não é possível mudar a ordem dos grupos porque você perderia o acesso ao Admin Console.

Se você for um administrador que não é um superadministrador, verá esta mensagem quando tentar reorganizar os grupos: Você precisa de privilégios de administrador adicionais para alterar a ordem dos grupos. Nesse caso, fale com o superadministrador ou revendedor sobre a reordenação dos grupos.