Funções de administrador predefinidas

A maneira mais fácil de conceder privilégios de administrador a outro usuário é atribuindo funções de administrador predefinidas. Cada função concede um ou mais privilégios que, juntos, permitem a execução de uma função corporativa comum. Por exemplo, uma função permite o gerenciamento de contas de usuário, outra gerencia grupos, outra gerencia agendas e recursos, e assim por diante. Atribua várias funções para conceder todos os privilégios destas funções.

Você também pode criar uma função de administrador personalizada para atribuir privilégios específicos a um usuário.

Atribuir funções agora Criar uma função personalizada

Confira o que cada função pode fazer:

Superadministrador

Tem acesso a todos os recursos do Google Admin Console e da API Admin e pode gerenciar todos os aspectos da conta da organização.

Os superusuários também têm acesso total às agendas e aos detalhes dos eventos de todos os usuários. Depois que você atribuir a função de superadministrador a um usuário, pode levar até 24 horas para que os privilégios da agenda fiquem disponíveis.

Apenas os superadministradores podem:

  • Criar e atribuir funções de administrador
  • Gerenciar outros administradores, inclusive alterar senhas
  • Transferir a propriedade dos arquivos durante o processo de exclusão de usuários
  • Aceitar os Termos de Serviço de um produto
  • Convidar contas de usuários não gerenciados para serem gerenciadas pelo Google Workspace
  • Restaurar usuários excluídos
  • Ativar ou desativar as configurações de aprovação de outra parte
  • Permitir que os usuários ativem a verificação em duas etapas
  • Instalar apps do Google Workspace Marketplace
  • gerenciar controles no nível de acesso de recursos do Google Agenda;
  • Usar o serviço de migração de dados
  • Conceder acesso de cliente à API de delegação/gerenciamento em todo o domínio
  • Configurar o Google como um provedor de identidade SAML e adicionar ou modificar apps SAML

Pelo menos um usuário da conta precisa ser um superadministrador, mas recomendamos pelo menos dois. Dessa forma, se um esquecer a senha, o outro poderá redefini-la. Você também pode permitir que os superadministradores redefinam as próprias senhas. Para mais detalhes, acesse Recuperar o acesso de administrador à conta.

Um dos seus superadministradores recebe notificações de faturamento e outras notificações da conta importantes do Google. Esse administrador é conhecido como o administrador principal. Saiba mais

Administrador de grupos

Tem controle total sobre as tarefas dos Grupos do Google no Admin Console. Este administrador pode realizar as seguintes tarefas no Admin Console e pela API Admin:

  • ver perfis de usuários e a estrutura organizacional;
  • criar novos grupos no Admin Console
  • Gerenciar os participantes dos grupos criados no Admin Console
  • Gerenciar as configurações de acesso aos grupos
  • Excluir grupos usando o Admin Console
  • Ver unidades organizacionais

O administrador de grupos também tem o privilégio exigido para adicionar um marcador de segurança a um grupo. O administrador pode realizar essa tarefa no Admin Console ou na API Admin. 

Você pode conceder privilégios de administrador aos usuários usando as duas funções de administrador a seguir. Os usuários com essas funções podem trabalhar no Admin Console e na API Admin:

  • Leitor de grupos: pode ler as informações dos Grupos, mas não pode fazer alterações ou atualizações.
  • O Editor de grupos tem as permissões de um "Administrador de grupos", exceto o privilégio necessário para adicionar ou remover o marcador de segurança nos grupos.

Se a sua organização tiver grupos de segurança, você poderá conceder privilégios aos usuários que têm o papel "Leitor do Grupos" ou "Editor do Grupos" a todos os grupos, apenas aos grupos de segurança ou apenas a grupos que não são de segurança.

Da mesma forma, você pode conceder privilégios de grupos bloqueados a usuários com a função "Editor de grupos". Esses privilégios podem ser aplicados a todos os grupos, apenas aos grupos bloqueados ou apenas aos grupos não bloqueados. Confira mais detalhes em Bloquear grupos para manter os dados sincronizados.

Administrador de gerenciamento do usuário

Pode realizar todas as ações relacionadas a usuários que não são administradores. Este administrador pode realizar as seguintes tarefas no Admin Console e pela API Admin:

* Válido apenas para os usuários que não são administradores. Um administrador de gerenciamento de usuários não pode atribuir privilégios de administrador, redefinir a senha de um administrador ou fazer outras alterações em uma conta de administrador. Apenas superadministradores podem executar essas tarefas.

Quando você atribui a função de administrador de gerenciamento de usuários a um usuário, pode limitar os privilégios dessa pessoa em unidades organizacionais específicas.

Administrador do atendimento ao usuário

Esse administrador pode fazer o seguinte:

  • Redefinir senhas para usuários que não são administradores no Admin Console e na API Admin.
  • ver perfis de usuários e a estrutura organizacional;
  • Ver unidades organizacionais

Ao atribuir a função de administrador do atendimento ao usuário a um usuário, você pode limitar os privilégios dessa pessoa em unidades organizacionais específicas.

Administrador de serviços

Pode gerenciar determinados dispositivos e configurações de serviço no Admin Console, inclusive dos apps Google Agenda, Drive e Documentos. Esse administrador pode fazer o seguinte:

  • Ativar ou desativar serviços *
  • Alterar configurações e permissões dos serviços *
  • Criar, editar e excluir recursos da Agenda
  • Gerenciar o Chrome e os dispositivos móveis listados no Admin Console
  • Gerenciar as configurações do Google Takeout
  • Gerenciar as configurações do Google AppSheet, incluindo as políticas de governança e gerenciamento de equipes. Saiba mais em Atribuir privilégios de administrador do AppSheet aos administradores do Workspace.
  • Gerenciar rótulos de classificação e regras padrão de classificação
  • Ver unidades organizacionais
  • Usar a Central de alertas (acesso total)

* Válido apenas para apps do Google Workspace Marketplace, Serviços do Google, como o Blogger, e determinados produtos adicionados à sua conta (serviços do Google Workspace, Google Voice etc.). Alguns produtos e serviços, como o Google Vault e o Google Cloud Print, não podem ser gerenciados pela função "Administrador de serviços".

Administrador da aprovação de outra parte

Pode gerenciar solicitações de aprovação de outra parte para que outros administradores concluam ações sensíveis, como ativar ou desativar a verificação em duas etapas (2SV). Esse administrador pode fazer o seguinte:

  • Analisar solicitações para realizar ações sensíveis
  • Aprovar ou negar solicitações

Essa função está disponível para clientes com uma edição do Google Workspace que oferece suporte à aprovação de outra parte.

Administrador de dispositivo móvel

Pode gerenciar dispositivos móveis e endpoints usando o gerenciamento de endpoints do Google. Esse administrador pode fazer o seguinte:

  • Provisionar e aprovar dispositivos
  • Gerenciar apps
  • Bloquear ou excluir permanentemente dispositivos e contas
  • Definir políticas de dispositivos
  • ver grupos e usuários no domínio.

Essa função só está disponível para os clientes que se inscreveram no Google Workspace após fevereiro de 2018. Se você se inscreveu antes dessa data, pode criar uma função personalizada com o mesmo acesso. Confira mais detalhes em Criar, editar e excluir funções de administrador personalizadas.

Administrador de armazenamento

Pode usar as configurações de armazenamento no Admin Console. Esse administrador pode fazer o seguinte:

  • Conferir o uso do armazenamento da organização
  • Conferir os usuários e drives compartilhados que usam mais armazenamento
  • Definir limites de armazenamento
  • Abrir o relatório "Contas", o diretório dos usuários e a lista de drives compartilhados

Essa função também concede acesso total aos relatórios e às configurações do Drive.

Administrador do Google Voice

Gerencia todas as configurações e o provisionamento do Google Voice. Esse administrador pode fazer o seguinte:

  • Adicionar locais
  • Atribuir números aos usuários
  • Números de portas
  • Mudar endereços de serviço
  • Configurar telefones de mesa VoIP
  • Configurar um atendente automático
  • Gerenciar licenças de usuários

Administrador do Directory Sync

Pode gerenciar o processo de sincronização usando o Directory Sync. Esse administrador pode fazer o seguinte:

  • Configurar e executar uma sincronização usando o Directory Sync
  • Atualizar as configurações de sincronização

Administrador revendedor e administrador revendedor indireto

Você pode atribuir a função de administrador revendedor a um revendedor ou distribuidor autorizado do Google Workspace. Os administradores de revendedores podem acessar todos os recursos e permissões incluídos no privilégio Gerenciar Ferramentas de revendedor, incluindo:

  • Fazer pedidos do Google Workspace e de outros serviços que usam o Admin Console.
  • Adicionar, visualizar, editar e transferir clientes de revenda.
  • Acessar as configurações no Partner Sales Console para consultar e editar as informações de suporte.
  • Consultar faturas e mudar as formas de pagamento
  • Acessar e gerenciar o Admin Console, o SDK Admin do Google Workspace e os casos de suporte de um cliente (também requer o privilégio "Consultar clientes").

Você pode atribuir a função de administrador revendedor indireto a um revendedor que trabalha com um distribuidor autorizado do Google Workspace. Os administradores de revendedores indiretos podem adicionar, consultar, editar e transferir clientes de revenda.

Confira mais detalhes sobre como atribuir as funções em Atribuir privilégios de administrador revendedor do Google Workspace.