Como administrador da sua organização, você pode atribuir uma função de administrador personalizada a um usuário para que ele possa realizar tarefas de gerenciamento em uma unidade organizacional. Por exemplo, você pode conceder o privilégio de gerenciamento do Chrome a um usuário para que ele possa atribuir dispositivos apenas aos usuários na unidade organizacional de vendas.
Antes de começar
Só é possível atribuir determinados privilégios a uma função personalizada para uma unidade organizacional. Se você conceder outros privilégios, não será possível limitar a função personalizada a uma unidade organizacional.
Você pode atribuir os seguintes privilégios:
- Unidades organizacionais
- Usuários
- Gerenciamento de dispositivos móveis (Beta)
- Gerenciamento do Google Chrome
- Gerenciamento de segurança do usuário
Configurações do dispositivo compartilhado
Observação: essa opção só estará disponível se você selecionar a função Gerenciar todas as configurações comuns do dispositivo. Essa opção não estará disponível se você selecionar a função Privilégio de familiar responsável para gerenciar todos os Configuradores do dispositivo comuns.
Para detalhes sobre cada um dos privilégios, acesse Definições dos privilégios de administrador.
Se você usa o serviço de arquivamento e e-discovery do Google Vault, sua função personalizada também pode conceder qualquer um destes privilégios:
- Gerenciar casos
- Gerenciar retenções
- Gerenciar pesquisas
- Gerenciar exportações
Veja mais detalhes sobre cada privilégio em Compreender e conceder privilégios do Vault.
Importante: se você quiser incluir outros privilégios posteriormente, primeiro remova todos os usuários. Se você adicionar outros privilégios, poderá usar a função personalizada para qualquer pessoa na sua organização, e não apenas para uma unidade organizacional.
Aprovação de outra parte
Você pode exigir que mais de um administrador revise e aprove as mudanças nos privilégios de administrador de um usuário. Para isso, ative a aprovação de outra parte para o gerenciamento de funções. Confira mais detalhes em Aprovação de outra parte para ações sensíveis.
Criar e atribuir a função
- Acesse Criar função personalizada e siga as etapas. Confirme que a função só inclui privilégios que se aplicam a unidades organizacionais. Para mais detalhes, consulte Antes de começar.
- Clique em Atribuir função.
- Adicione um usuário que você quer atribuir à função.
- Ao lado do usuário, clique na unidade organizacional.
- Selecione a unidade organizacional e clique em Concluído.
- Clique em Atribuir função.
- Se a aprovação de outra parte para gerenciamento de funções (Admin Console) estiver ativada, você vai receber uma mensagem informando que outro admin precisa aprovar sua atualização. Para enviar o pedido a outro administrador, digite uma mensagem (opcional) e clique em Enviar pedido. A solicitação expira em 3 dias. Para mais detalhes, acesse Aprovação de outra parte para ações sensíveis.