Funções de administrador predefinidas

A maneira mais fácil de conceder privilégios de administrador a outro usuário é atribuindo funções de administrador predefinidas. Cada função concede um ou mais privilégios que, juntos, permitem a execução de uma função corporativa comum. Por exemplo, uma função permite o gerenciamento de contas de usuário, outra gerencia grupos e outra gerencia agendas e recursos. Atribua várias funções para conceder todos os privilégios delas.

Você também pode criar uma função de administrador personalizada para atribuir privilégios específicos a um usuário.

Atribuir papéis agora Criar um papel personalizado

Veja o que cada função pode fazer:

Superadministrador

Tem acesso a todos os recursos do Google Admin Console e da API Admin e pode gerenciar todos os aspectos da conta da organização.

Os superusuários também têm acesso total às agendas e aos detalhes dos eventos de todos os usuários. Depois que você atribuir a função "Superusuário" a um usuário, pode levar até 24 horas para que os privilégios da agenda fiquem disponíveis.

Apenas os superadministradores podem:

  • Criar e atribuir funções de administrador
  • Gerenciar outros administradores, incluindo a mudança de senhas
  • Transferir a propriedade dos arquivos durante o processo de exclusão de usuários
  • Aceitar os Termos de Serviço de um produto
  • Convidar contas de usuários não gerenciados para serem gerenciadas pelo Google Workspace
  • Restaurar usuários excluídos
  • Ativar ou desativar as configurações de aprovação de outra parte
  • Permitir que os usuários ativem a verificação em duas etapas
  • Instalar apps do Google Workspace Marketplace
  • Gerenciar controles no nível de acesso de recursos do Google Agenda
  • Usar o Serviço de migração de dados
  • Conceder acesso de cliente à API de delegação/gerenciamento em todo o domínio
  • Configurar o Google como um provedor de identidade SAML e adicionar ou modificar apps SAML

Pelo menos um usuário da conta precisa ser um superadministrador, mas recomendamos pelo menos dois superadministradores. Dessa forma, se um esquecer a senha, o outro poderá redefini-la. Você também pode permitir que os superadministradores redefina as próprias senhas. Para mais detalhes, acesse Recuperar o acesso de administrador à conta.

Um dos seus superadministradores recebe notificações de faturamento e outras notificações da conta importantes do Google. Esse administrador é conhecido como o administrador principal. Saiba mais

Administrador de grupos

Tem controle total sobre as tarefas dos Grupos do Google no Admin Console. Este administrador pode realizar as seguintes tarefas no Admin Console e pela API Admin:

  • ver perfis de usuários e a estrutura organizacional;
  • criar novos grupos no Admin Console
  • Gerenciar os participantes dos grupos criados no Admin Console
  • gerenciar as configurações de acesso dos grupos;
  • Excluir grupos usando o Admin Console
  • ver as unidades organizacionais.

O administrador de grupos também tem o privilégio exigido para adicionar um marcador de segurança a um grupo. O administrador pode realizar essa tarefa no Admin Console ou na API Admin.

Você pode conceder privilégios de administrador aos usuários usando as duas funções de administrador a seguir. Os usuários com essas funções podem trabalhar no Admin Console e na API Admin:

  • Leitor de grupos: pode ler as informações dos Grupos, mas não pode fazer alterações ou atualizações.
  • Editor de grupos : tem as permissões de um "Administrador de grupos", exceto o privilégio necessário para adicionar ou remover o marcador de segurança nos grupos.

Se a sua organização tiver grupos de segurança, você poderá conceder privilégios aos usuários que têm o papel "Leitor do Grupos" ou "Editor do Grupos" a todos os grupos, apenas aos grupos de segurança ou apenas a grupos que não são de segurança.

Da mesma forma, você pode conceder privilégios de grupos bloqueados a usuários com a função "Editor de grupos". Esses privilégios podem ser aplicados a todos os grupos ou apenas aos grupos bloqueados. Para mais detalhes, acesse Bloquear grupos para manter os dados sincronizados.

Administrador de gerenciamento de usuários

Pode executar todas as ações em usuários que não são administradores. Este administrador pode realizar as seguintes tarefas no Admin Console e pela API Admin:

* Válido apenas para usuários que não são administradores. Um administrador de gerenciamento de usuários não pode atribuir privilégios de administrador, redefinir a senha de um administrador ou fazer outras alterações em uma conta de administrador. Apenas superadministradores podem executar essas tarefas.

Quando você atribui a função "Administrador de gerenciamento de usuários" a um usuário, pode limitar os privilégios dessa pessoa em unidades organizacionais específicas.

Administrador do espaço de trabalho

Esse administrador pode fazer o seguinte:

  • Redefinir senhas para usuários que não são administradores no Admin Console e na API Admin.
  • ver perfis de usuários e a estrutura organizacional;
  • Ver as unidades organizacionais

Ao atribuir a função "Administrador do atendimento ao usuário" a um usuário, você pode limitar os privilégios dessa pessoa em unidades organizacionais específicas.

Administrador de serviços

Pode gerenciar determinados dispositivos e configurações de serviço no Admin Console, inclusive dos apps Google Agenda, Drive e Documentos. Esse administrador pode fazer o seguinte:

  • Ativar ou desativar serviços*
  • alterar configurações e permissões dos serviços*;
  • Criar, editar e excluir recursos da Agenda
  • gerenciar o Chrome e os dispositivos móveis listados no Admin Console.
  • Gerenciar as configurações do Google Takeout
  • Gerenciar as configurações do Google AppSheet, incluindo as políticas de governança e gerenciamento de equipes. Saiba mais em Atribuir privilégios de administrador do AppSheet aos administradores do Workspace.
  • Gerenciar rótulos de classificação e regras padrão de classificação
  • ver as unidades organizacionais.
  • Usar a Central de alertas (acesso total)
  • Criar e gerenciar o app Gemini Enterprise - Business Edition, incluindo configurações de serviço, direitos de usuário e assinaturas. Para mais detalhes, consulte a Central de Ajuda do Gemini Enterprise - Business Edition.

* Válido apenas para apps do Google Workspace Marketplace, Serviços do Google, como o Blogger, e determinados produtos adicionados à sua conta (serviços do Google Workspace, Google Voice etc.). Alguns produtos e serviços, como o Google Vault e o Google Cloud Print, não podem ser gerenciados pela função "Administrador de serviços".

Administrador da aprovação de outra parte

Pode gerenciar pedidos de aprovação de outra parte para que outros administradores concluam ações confidenciais, como ativar ou desativar a verificação em duas etapas. Esse administrador pode fazer o seguinte:

  • Analisar pedidos para realizar ações confidenciais
  • Aprovar ou negar solicitações

Essa função está disponível para clientes com uma edição do Google Workspace que oferece suporte à aprovação de outra parte.

Administrador de dispositivo móvel

Pode gerenciar dispositivos móveis e endpoints usando o gerenciamento de endpoints do Google. Esse administrador pode fazer o seguinte:

  • provisionar e aprovar dispositivos;
  • Gerenciar apps
  • bloquear ou excluir permanentemente dispositivos e contas;
  • Definir políticas do dispositivo
  • ver grupos e usuários no domínio.

Essa função está disponível apenas para clientes que se inscreveram no Google Workspace após fevereiro de 2018. Se você se inscreveu antes dessa data, pode criar uma função personalizada com o mesmo acesso. Para mais detalhes, acesse Criar, editar e excluir funções de administrador personalizadas.

Administrador do Storage

Pode usar as configurações "Armazenamento" no Admin Console. Esse administrador pode fazer o seguinte:

  • Conferir o uso do armazenamento da organização
  • Conferir os usuários e drives compartilhados que usam mais armazenamento
  • Definir limites de armazenamento
  • Abrir o relatório "Contas", o diretório dos usuários e a lista de drives compartilhados

Essa função também concede acesso total aos relatórios e às configurações do Drive.

Administrador do Google Voice

Gerencia todas as configurações e o provisionamento do Google Voice. Esse administrador pode fazer o seguinte:

  • Adicionar locais
  • atribuir números aos usuários;
  • Transferir números
  • alterar endereços de serviço;
  • configurar telefones fixos;
  • configurar um atendedor automático.
  • Gerenciar licenças de usuários

Administrador do Directory Sync

Pode gerenciar o processo de sincronização usando o Directory Sync. Esse administrador pode fazer o seguinte:

  • Configurar e executar uma sincronização usando o Directory Sync
  • Atualizar configurações de sincronização

Administrador revendedor e administrador revendedor indireto

Você pode atribuir a função "Administrador revendedor" a um revendedor ou distribuidor autorizado do Google Workspace. Os administradores de revendedores podem acessar todos os recursos e permissões incluídos no privilégio Gerenciar Ferramentas de revendedor, incluindo:

  • Fazer pedidos do Google Workspace e de outros serviços que usam o Google Admin Console.
  • Adicionar, visualizar, editar e transferir clientes de revenda.
  • Acessar as configurações no Partner Sales Console para consultar e editar as informações de suporte.
  • Consultar faturas e mudar as formas de pagamento
  • Acessar e gerenciar o Admin Console, o SDK Admin do Google Workspace e os casos de suporte de um cliente (também requer o privilégio "Consultar clientes").
  • Gerenciar os Grupos do Google de clientes de revenda usando a interface da Web dos Grupos.

Você pode atribuir a função "Administrador revendedor indireto" a um revendedor que trabalha com um distribuidor autorizado do Google Workspace. Os administradores de revendedores indiretos podem adicionar, consultar, editar e transferir clientes de revenda.

Para mais detalhes sobre como atribuir as funções, acesse Atribuir privilégios de administrador revendedor do Google Workspace.