Gerenciar convidados do Workspace (Beta)

Edições compatíveis com este recurso: SKUs do Enterprise Plus com o complemento Assured Controls. Comparar sua edição

O que são convidados?

Com as contas de visitante do Workspace, seus usuários podem colaborar com segurança com pessoas que não têm contas na sua organização. Imagine que você precisa trabalhar com um contratado que usa um sistema de e-mail diferente. Com uma conta de visitante do Workspace, eles podem ver e responder a e-mails criptografados como convidados na sua organização.

Como as contas de convidado funcionam

Quando alguém na sua organização envia um e-mail criptografado, o Google Workspace cria uma conta de visitante automaticamente. O convidado recebe um convite por e-mail para ativar a conta. Depois de seguir algumas etapas de configuração, eles podem trabalhar com membros da sua organização.

As contas de visitantes são gerenciadas pela sua organização usando a unidade organizacional Visitantes na árvore de unidades organizacionais do Admin Console. Você pode controlar a quais serviços os convidados têm acesso, definir requisitos de senha e usar outros recursos de segurança.

Ativar contas de visitante

Para realizar essa tarefa, você precisa fazer login como superadministrador.

Siga as etapas abaixo para ativar a unidade organizacional Convidados no Admin Console.

Antes de começar

Para usar contas de visitante, você precisa configurar a criptografia do lado do cliente na sua organização. Siga as etapas em Visão geral da configuração da criptografia do lado do cliente para usar um serviço de chaves de criptografia externo, incluindo instruções especiais para a opção Criptografia com contas de convidados.

Você também vai precisar seguir as etapas para conceder acesso externo a conteúdo criptografado do lado do cliente.

Ativar a criptografia do lado do cliente no Gmail

Com a criptografia do lado do cliente do Gmail, os usuários da sua organização podem enviar mensagens criptografadas para qualquer pessoa e colaborar externamente de forma segura sem o S/MIME.

  1. Faça login no Google Admin Console com uma conta de administrador.

    Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.

  2. Acesse Menu Dados e depoisConformidade e depoisCriptografia do lado do cliente e depoisGmail
  3. Defina o Status da criptografia do lado do cliente como ATIVADO.
  4. Em Criptografia com contas de visitantes, marque a caixa Permitir que os usuários enviem mensagens criptografadas do lado do cliente para destinatários que não estão usando S/MIME.
  5. No canto inferior direito, clique em Salvar.

Configurações da unidade organizacional de convidados

A maioria das configurações da unidade organizacional de convidados é herdada da unidade organizacional de nível superior. A tabela abaixo lista as substituições padrão para convidados que podem ser personalizadas no Admin Console.

Configuração Configuração padrão Result
Visibilidade do tipo de recurso do Workspace
Menu Configurações do diretório e depois Visibilidade do tipo de recurso do Workspace
Sem visibilidade Os convidados não podem ver os Grupos do Google da sua organização nem os contatos compartilhados do domínio.
Configurações de visibilidade
Menu Diretório e depois Configurações do diretório e depois Configurações de visibilidade
Nenhum usuário Os convidados não podem ver outros usuários no diretório da sua organização
Menu de edição do perfil
Diretório e depois Configurações do diretório e depois Edição do perfil
Nome Os convidados só podem atualizar o nome
Menu SSO com IDPs terceirizados
Segurança e depois SSO com IDPs terceirizados
DESATIVADO Os convidados sempre fazem login com o Google e não podem usar IdPs de terceiros
Menu Recuperação de conta
Segurança e depois Recuperação de conta
ATIVADO Os convidados podem recuperar as contas usando o e-mail principal
Menu
sem senha Segurança e depois Sem senha
DESATIVADO
Os convidados sempre precisam fazer login com a senha
Controles de API
Apps de terceiros não configurados
Menu Controle de acesso e dados > Controles de API e depois Configurações e depois Apps de terceiros não configurados
DESATIVADO Os convidados não podem acessar apps de terceiros não configurados
Encaminhamento automático do Gmail
Menu Apps e depois Google Workspace e depois Configurações do Gmail e depois Acesso do usuário final e depois Encaminhamento automático
DESATIVADO Os convidados não podem encaminhar automaticamente os e-mails recebidos da conta de convidado