Solicitar avaliadores para ações em massa

Ferramenta de investigação de segurança
Edições compatíveis com esse recurso: Frontline Standard e Frontline Plus, Enterprise Standard e Enterprise Plus, Education Standard e Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Comparar sua edição

Como administrador, você pode usar a ferramenta de investigação para realizar ações em massa que excluem ou modificam grandes quantidades de dados da sua organização. Por exemplo, você pode usar a ferramenta de investigação para suspender ou excluir vários usuários. Para evitar o uso acidental ou malicioso da ferramenta, os superadministradores da sua organização podem configurar a ferramenta de investigação para exigir que os revisores aprovem ações em massa.

Essa opção é configurada como uma configuração global para todos os administradores que usam a ferramenta de investigação. Quando a configuração estiver ativada e um administrador realizar uma ação em mais de 300 itens (por exemplo, mais de 300 usuários ou e-mails), ele vai precisar especificar um segundo administrador para confirmar a ação.

Ativar a configuração "Solicitar avaliador"

Para realizar essa tarefa, você precisa fazer login como superadmin.

Como exigir avaliadores para ações em massa na ferramenta de investigação:

  1. No Google Admin Console, acesse Menu e depois Segurança e depois Central de segurança e depois Ferramenta de investigação.

    Exige o privilégio de administrador Central de segurança.

  2. Na página "Investigação", clique no ícone de engrenagem do lado direito da tela.
  3. A janela Configurações de investigação é exibida.
  4. Ative a configuração Solicitar avaliador. Para ver essa configuração, você precisa fazer login como superadministrador.
  5. Clique em APLICAR.

Observação:para conferir uma lista de outras configurações da ferramenta de investigação, consulte Configurar suas investigações.

Escolher os avaliadores

Quando a configuração Exigir revisor está ativada, todos os administradores com acesso à ferramenta de investigação precisam escolher pelo menos um revisor antes de realizar uma ação em mais de 300 itens, por exemplo, mais de 300 usuários ou 300 e-mails.

Os revisores precisam ter os privilégios específicos para realizar ações em dados relacionados à ação em massa, como Drive, Gmail ou dispositivos móveis. Se os revisores não aprovarem a ação em até 72 horas, ela vai expirar.

Para escolher um avaliador para uma ação em massa:

  1. No Google Admin Console, acesse Menu e depois Segurança e depois Central de segurança e depois Ferramenta de investigação.

    Exige o privilégio de administrador Central de segurança.

  2. Faça uma pesquisa (consulte Personalizar pesquisas com a ferramenta de investigação).
  3. Selecione itens nos resultados da pesquisa (por exemplo, usuários).
  4. Clique em AÇÕES.
  5. Escolha Restaurar usuário ou Suspender usuário para os usuários nas linhas selecionadas.
  6. Digite o endereço de e-mail do administrador revisor e uma mensagem para ele.
  7. Clique em ENVIAR.

Observação:antes da aprovação, é possível cancelar a ação em massa clicando em CANCELAR na parte de baixo da página "Investigação".

Verificar o status das ações em massa

Quando você realiza uma ação, um card aparece abaixo da pesquisa atual com o status dela. Por exemplo, a mensagem indica se a ação ainda está aguardando aprovação ou se foi concluída ou expirou.

Você também pode verificar o status das suas tarefas grandes no Google Admin Console para saber se elas ainda estão em andamento ou foram concluídas. Por exemplo, se uma das suas ações em massa na ferramenta de investigação levar muito tempo para ser concluída, você pode sair do Admin Console e voltar mais tarde para verificar o status da ação.

Na parte de cima do Admin Console, clique em Tarefas para conferir o status das suas tarefas grandes.

Na janela de tarefas, clique em Ver detalhes para conferir os totais da sua ação em massa: Total de tentativas, Sucessos e Falhas. Clique em Ver resultados para conferir os resultados na ferramenta de investigação e mais detalhes sobre itens específicos. Por exemplo, os resultados podem mostrar que um usuário não foi suspenso na ação em massa porque a conta já estava suspensa.

Para mais detalhes, consulte também Verificar o status de tarefas grandes.

Aprovar ações em massa

Você poderá aprovar ações em massa se for escolhido como avaliador por outro administrador. Você vai receber uma notificação por e-mail com detalhes sobre a ação em massa e um pedido para aprovar a ação.

Você precisa aprovar a ação em até 72 horas após receber a notificação por e-mail. Caso contrário, ela vai expirar.

Para aprovar ações em massa:

  1. Na notificação por e-mail, clique em VER para fazer login no Google Admin Console.
  2. Digite o nome de usuário e a senha da sua conta de administrador para verificar sua identidade. Em seguida, você será direcionado para a ferramenta de investigação no Google Admin Console.
  3. Clique em APROVAR. Você também pode rejeitar a ação.

Cancelar ações em massa

Você pode cancelar uma ação em massa antes que ela seja aprovada por um revisor. Na parte inferior da página de investigação, clique em CANCELAR. O cancelamento de ações na ferramenta de investigação resulta em resultados parciais se a ação em massa já tiver sido aprovada por um revisor e estiver em andamento.