Edições compatíveis com este recurso: SKUs do Enterprise Plus com o complemento Assured Controls. Comparar sua edição
O que são convidados?
Com as contas de visitante do Workspace, seus usuários podem colaborar com segurança com pessoas que não têm contas na sua organização. Imagine que você precisa trabalhar com um contratado que usa um sistema de e-mail diferente. Com uma conta de visitante do Workspace, eles podem ver e responder a e-mails criptografados como convidados na sua organização.
Como as contas de convidado funcionam
Quando alguém na sua organização envia um e-mail criptografado, o Google Workspace cria uma conta de visitante automaticamente. O convidado recebe um convite por e-mail para ativar a conta. Depois de seguir algumas etapas de configuração, eles podem trabalhar com membros da sua organização.
As contas de visitantes são gerenciadas pela sua organização usando a unidade organizacional Visitantes na árvore de unidades organizacionais do Admin Console. Você pode controlar a quais serviços os convidados têm acesso, definir requisitos de senha e usar outros recursos de segurança.
Ativar contas de visitante
Para realizar essa tarefa, você precisa fazer login como superadministrador.Siga as etapas abaixo para ativar a unidade organizacional Convidados no Admin Console.
Antes de começar
Para usar contas de visitante, você precisa configurar a criptografia do lado do cliente na sua organização. Siga as etapas em Visão geral da configuração da criptografia do lado do cliente para usar um serviço de chaves de criptografia externo, incluindo instruções especiais para a opção Criptografia com contas de convidados.
Você também vai precisar seguir as etapas para conceder acesso externo a conteúdo criptografado do lado do cliente.
Ativar a criptografia do lado do cliente no Gmail
Com a criptografia do lado do cliente do Gmail, os usuários da sua organização podem enviar mensagens criptografadas para qualquer pessoa e colaborar externamente de forma segura sem o S/MIME.
-
Faça login no Google Admin Console com uma conta de administrador.
Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.
- Acesse Menu
Dados
Conformidade
Criptografia do lado do cliente
Gmail
- Defina o Status da criptografia do lado do cliente como ATIVADO.
- Em Criptografia com contas de visitantes, marque a caixa Permitir que os usuários enviem mensagens criptografadas do lado do cliente para destinatários que não estão usando S/MIME.
- No canto inferior direito, clique em Salvar.
Configurações da unidade organizacional de convidados
A maioria das configurações da unidade organizacional de convidados é herdada da unidade organizacional de nível superior. A tabela abaixo lista as substituições padrão para convidados que podem ser personalizadas no Admin Console.
| Configuração | Configuração padrão | Result |
|---|---|---|
| Visibilidade do tipo de recurso do Workspace Menu |
Sem visibilidade | Os convidados não podem ver os Grupos do Google da sua organização nem os contatos compartilhados do domínio. |
| Configurações de visibilidade Menu |
Nenhum usuário | Os convidados não podem ver outros usuários no diretório da sua organização |
| Menu de edição do perfil |
Nome | Os convidados só podem atualizar o nome |
| Menu SSO com IDPs terceirizados |
DESATIVADO | Os convidados sempre fazem login com o Google e não podem usar IdPs de terceiros |
| Menu Recuperação de conta |
ATIVADO | Os convidados podem recuperar as contas usando o e-mail principal |
| Menu sem senha |
DESATIVADO |
Os convidados sempre precisam fazer login com a senha |
| Controles de API Apps de terceiros não configurados Menu |
DESATIVADO | Os convidados não podem acessar apps de terceiros não configurados |
| Encaminhamento automático do Gmail Menu |
DESATIVADO | Os convidados não podem encaminhar automaticamente os e-mails recebidos da conta de convidado |