O Google usa tecnologia de IA na tradução de conteúdos para seu idioma de preferência. As traduções com IA podem ter erros.

Aprovação de outra parte para ações sensíveis

Edições que têm esse recurso: Enterprise Standard e Enterprise Plus; Education Standard e Education Plus; Enterprise Essentials Plus. Comparar sua edição

Como administrador do Google Workspace, você pode se proteger contra ações maliciosas no Google Admin Console usando a aprovação de outra parte. Quando esse recurso está ativado, um segundo administrador precisa aprovar as mudanças nas configurações sensíveis.

Você pode usar a aprovação de outra parte para determinadas configurações de segurança, do Google Grupos, de domínios, do Google Agenda e do Google Vault. Para revisar todas as configurações do Admin Console que podem ser protegidas pela aprovação de outra parte, acesse Configurações de aprovação de outra parte (mais adiante nesta página).

Observação:apps e serviços também podem acessar determinadas configurações do Admin Console usando APIs. As aprovações de outra parte separadas protegem ações sensíveis realizadas por chamadas de API public.

Antes de começar

Para revisar solicitações de ações sensíveis do Admin Console, qualquer administrador que não seja um superadministrador precisa ter o privilégio Pode analisar as aprovações de outras partes para todas as ações sensíveis ou o privilégio necessário para realizar a ação sensível.
Se você desativar a aprovação de outra parte na sua organização, as solicitações pendentes vão permanecer ativas até serem aprovadas, negadas, canceladas ou expirarem.
Se a aprovação de outra parte estiver ativada na organização de um cliente revendido, mas a aprovação de outra parte do revendedor estiver desativada, e um administrador do revendedor tentar atualizar uma configuração sensível, o pedido de aprovação será enviado apenas aos administradores revendidos. Somente esses administradores podem aprovar, negar ou visualizar a solicitação. A aprovação de outra parte do revendedor está ativada por padrão.
Para permitir que os administradores do revendedor visualizem e analisem as solicitações de aprovação de outra parte que eles criam para sua organização, você também precisa ativar a configuração de revisão Aprovação de outra parte do revendedor. Se você desativar uma ou ambas as opções, somente os administradores da sua organização poderão visualizar e revisar essas solicitações. Para mais detalhes, consulte Mudar o acesso do revendedor.

Etapa 1: ativar ou desativar a aprovação de outra parte

No Google Admin Console, acesse Menu Segurança Autenticação Configurações de aprovação de outra parte.

Acessar as configurações de aprovação de outra parte

Para realizar essa tarefa, você precisa fazer login como um superadministrador.
Clique em Configurações de aprovação de outra parte.
Marque ou desmarque a caixa Exigir a aprovação de outra parte para ações sensíveis.
Clique em Salvar.
Clique em uma categoria e em uma configuração. Saiba mais sobre as configurações (mais adiante nesta página).
Para exigir a aprovação de outra parte para uma configuração, marque a caixa.
Clique em Salvar.

Etapa 2: conceder privilégios de aprovação de outra parte aos admins

Crie uma ou mais funções de administrador personalizadas, cada uma delas incluindo os privilégios de aprovação de outra parte que você quer que os admins tenham.

Dica:algumas ações do Admin Console exigem que você seja um superadministrador, por exemplo, ativar ou desativar a verificação em duas etapas. Se a aprovação de outra parte estiver ativada para uma dessas ações, um segundo superadministrador precisará revisar os pedidos de aprovação de outra parte associados. Para mais detalhes, consulte Atribuir a função de superadministrador a um usuário.
Atribua a função de administrador personalizada criada na etapa 1 a um ou mais administradores. Para mais detalhes, consulte Atribuir funções administrativas específicas.
Salve a configuração de função atribuída na etapa 2.

Etapa 3: revisar pedidos de aprovação de outra parte

Você pode revisar os pedidos de aprovação de outra parte que criou e os de outras pessoas que você está autorizado a revisar.

No Google Admin Console, acesse Menu Segurança Autenticação Pedidos de aprovação de outra parte.

Acesse "Solicitações de aprovação de outra parte"

Para realizar essa tarefa, você precisa fazer login como um superadministrador.
Para aprovar ou negar um pedido, clique no nome da solicitação Aprovar pedido ou Negar pedido.
Para cancelar um pedido enviado, clique em Pedidos enviados nome do pedido Cancelar pedido.

Configurações de aprovação de outra parte

Aprovação de outra parte para configurações de segurança

Verificação em duas etapas

Marque a caixa para exigir a aprovação de outra parte para mudanças nas configurações da verificação em duas etapas da sua organização. Um superadmin precisa aprovar o pedido. Veja mais detalhes em Proteger sua empresa com a verificação em duas etapas.

Recuperação de conta

Exige a aprovação de outra parte para mudar as configurações de recuperação de conta da sua organização. Um superadministrador precisa aprovar o pedido. Veja mais detalhes em Configurar a recuperação de senha para usuários.

Controle de sessão do Google

Exige a aprovação de outra parte para mudar as configurações de controle de sessão do Google da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar o pedido:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança

Veja mais detalhes em Definir a duração da sessão para serviços do Google.

Programa Proteção Avançada

Exige a aprovação de outra parte para mudar as configurações do Programa Proteção Avançada da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar o pedido:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança

Para mais detalhes, acesse Proteger usuários com o Programa Proteção Avançada.

Exige a aprovação de outra parte para mudar as configurações de desafios de login da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar o pedido:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança

Para mais detalhes, acesse Proteger contas do Google Workspace com comprovações de segurança.

Sem senha

Exige a aprovação de outra parte para mudar as configurações sem senha da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar o pedido:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança

Para mais detalhes, acesse Permitir que os usuários pulem as senhas ao fazer login.

Delegação em todo o domínio

Exige a aprovação de outra parte para mudar as configurações de delegação em todo o domínio da sua organização. Um superadministrador precisa aprovar o pedido. Para mais detalhes, acesse Controlar o acesso às APIs com a delegação em todo o domínio.

SSO com provedor de identidade de terceiros (IdP)

Exige a aprovação de outra parte para mudar as configurações de Logon único (SSO) da sua organização com um IdP de terceiros. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar o pedido:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança
Segurança > Controlar a leitura e a gravação das configurações do SSO de entrada

Para mais detalhes, acesse Configurar o SSO.

Acesso baseado no contexto

Exige a aprovação de outra parte para mudar as configurações de Acesso baseado no contexto da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar o pedido:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Segurança de dados > Gerenciamento do nível de acesso

Para mais detalhes, acesse Ativar e desativar o Acesso baseado no contexto.

Aprovação de outra parte para acesso da API às configurações de segurança

SSO com IdP de terceiros

Exige a aprovação de outra parte para mudar as configurações de SSO da sua organização com um IdP de terceiros usando uma API. Um superadmin ou um admin com um dos seguintes privilégios precisa aprovar o pedido:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança
Segurança > Controlar a leitura e a gravação das configurações do SSO de entrada

Aprovação de outra parte para configurações de admin de domínios

API de domínios

Exige a aprovação de outra parte para estas configurações de domínio sensíveis:

Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar o pedido:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de domínio
Privilégios da API Admin > Gerenciamento de domínios

Aprovação de outra parte para as configurações da agenda

Configurações gerais do Google Agenda

Exige a aprovação de outra parte para mudar as configurações gerais do Google Agenda da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar o pedido:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações da agenda
Agenda > Todas as configurações > Gerenciar configurações

Para mais detalhes, acesse Gerenciar o Google Agenda para seus usuários.

Configurações de arquivamento de terceiros do Google Agenda

Exige a aprovação de outra parte para mudar as configurações de arquivamento de terceiros do Google Agenda da sua organização. Um superadmin ou um admin com um dos seguintes privilégios precisa aprovar o pedido:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações da agenda
Arquivamento de terceiros > Gerenciar configurações de arquivamento de terceiros

Para mais detalhes, acesse Integrar o Google Agenda a uma solução de arquivamento de terceiros.

Aprovação de outra parte para configurações de grupos

Aprovação de outra parte para configurações do Vault

Criar exportação

Exige a aprovação de outra parte para mudar as configurações de exportação do Google Vault da sua organização. Um superadministrador ou um administrador com o privilégio Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis > Analisar ações do Vault precisa aprovar o pedido.

Para mais detalhes, acesse Configurar a aprovação de outra parte para exportações do Vault.

Aprovação de outra parte para gerenciamento de funções (Admin Console)

Atribuição de funções e atualização do privilégio da função na interface do Admin Console

Exige a aprovação de outra parte para mudar as atribuições de funções e atualizar os privilégios de funções personalizadas no Admin Console. Um superadmin precisa aprovar o pedido. Para mais detalhes, acesse Atribuir funções administrativas específicas.

Aprovação de outra parte para gerenciamento de funções (API)

Atribuição de funções e atualização do privilégio da função na API

Exige a aprovação de outra parte para mudar as atribuições de funções e atualizar os privilégios de funções personalizadas usando uma API. Um superadmin precisa aprovar o pedido.

Aprovação de outra parte para ações sensíveis Mantenha tudo organizado com as coleções Salve e categorize o conteúdo com base nas suas preferências.