Gerenciar convidados do Workspace (Beta)

Edições compatíveis com este recurso: SKUs do Enterprise Plus com o complemento Assured Controls. Comparar sua edição

O que são convidados?

Com as contas de visitante do Workspace, seus usuários podem colaborar com segurança com pessoas que não têm contas na sua organização. Imagine que você precisa trabalhar com um prestador de serviços que usa um sistema de e-mail diferente. Com uma conta de visitante do Workspace, eles podem ver e responder a e-mails criptografados como convidados na sua organização.

Como as contas de convidado funcionam

Quando alguém na sua organização envia um e-mail criptografado, o Google Workspace cria uma conta de convidado automaticamente. O convidado recebe um convite por e-mail para ativar a conta. Depois de seguir algumas etapas de configuração, eles podem trabalhar com membros da sua organização.

As contas de visitantes são gerenciadas pela sua organização usando a unidade organizacional Visitantes na árvore de unidades organizacionais do Admin Console. É possível controlar quais serviços os convidados podem acessar, definir requisitos de senha e usar outros recursos de segurança.

Ativar contas de visitante

Para realizar essa tarefa, você precisa fazer login como superadministrador.

Siga as etapas abaixo para ativar a unidade organizacional Convidados no Admin Console.

Antes de começar

Para usar contas de convidado, configure a criptografia do lado do cliente na sua organização. Siga as etapas em Visão geral da configuração da criptografia do lado do cliente para usar um serviço de chaves de criptografia externo, incluindo instruções especiais para a opção Criptografia com contas de visitante.

Você também precisa seguir as etapas para conceder acesso externo a conteúdo criptografado do lado do cliente.

Ativar a criptografia do lado do cliente no Gmail

Com a criptografia do lado do cliente do Gmail, os usuários da sua organização podem enviar mensagens criptografadas para qualquer pessoa e colaborar externamente de forma segura sem o S/MIME.

  1. Faça login com uma conta de administrador no Google Admin Console.

    Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.

  2. Acesse Menu Dados e depois Conformidade e depois Criptografia do lado do cliente e depois Gmail
  3. Defina o Status da criptografia do lado do cliente como ATIVADO.
  4. Em Criptografia com contas de visitantes, marque a caixa Permitir que os usuários enviem mensagens criptografadas do lado do cliente para destinatários que não estão usando S/MIME.
  5. No canto inferior direito, clique em Salvar.

Configurações da unidade organizacional de convidados

A maioria das configurações da unidade organizacional de convidados é herdada da unidade organizacional de nível superior. A tabela abaixo lista as substituições padrão para visitantes que você pode personalizar no Admin Console.

Configuração Configuração padrão Result
Visibilidade do tipo de recurso do Workspace
Menu Configurações do diretório e depois Visibilidade do tipo de recurso do Workspace
Sem visibilidade Os convidados não podem acessar os Grupos do Google ou os contatos compartilhados do domínio da sua organização.
Configurações de visibilidade
Menu Diretório e depois Configurações do diretório e depois Configurações de visibilidade
Nenhum usuário Os convidados não podem ver outros usuários no diretório da sua organização
Menu Edição do perfil
Diretório e depois Configurações do diretório e depois Edição do perfil
Nome Os convidados só podem atualizar o nome
Menu SSO com IDPs terceirizados
Segurança e depois SSO com IDPs terceirizados
DESATIVADO Os convidados sempre fazem login com o Google e não podem usar IdPs de terceiros
Menu Recuperação de conta
Segurança e depois Recuperação de conta
ATIVADO Os convidados podem recuperar as contas usando o e-mail principal
Menu Sem senha
Segurança e depois Sem senha
DESATIVADO
Os convidados sempre precisam fazer login com a senha
Controles de API
Apps de terceiros não configurados
Menu Controle de acesso e dados > Controles de API e depois Configurações e depois Apps de terceiros não configurados
DESATIVADO Os convidados não podem acessar apps de terceiros não configurados
Encaminhamento automático do Gmail
Menu Apps e depois Google Workspace e depois Configurações do Gmail e depois Acesso do usuário final e depois Encaminhamento automático
DESATIVADO Os convidados não podem encaminhar automaticamente os e-mails recebidos da conta de convidado