Por padrão, as contas de administrador na sua organização têm acesso ao conteúdo e aos registros de atividade dos usuários nos serviços do Google Workspace, como registros de atividade do Gmail e do Chat em registros de auditoria. Como superadministrador, você pode ajudar a proteger a segurança e a privacidade dos usuários limitando os admins apenas aos privilégios necessários para o uso regular.
Por exemplo, você pode limitar o número de administradores na sua organização que têm acesso a relatórios e registros de auditoria, à ferramenta de investigação, ao painel de segurança e à ferramenta de qualidade do Meet. Para instruções sobre como ativar ou desativar privilégios para esses serviços, consulte as seções abaixo.
Práticas recomendadas de segurança para contas de administrador
Eles devem utilizar uma conta de usuário separada para as atividades do dia a dia Eles só devem fazer login na conta de superadministrador quando precisarem realizar tarefas específicas de superadministrador. Também é importante que os superadministradores usem a verificação em duas etapas (2SV), de preferência com chaves de segurança, porque as contas deles controlam o acesso a todos os dados empresariais e de funcionários da organização.
Para mais detalhes, consulte Práticas recomendadas de segurança para contas de administrador.
Sobre os privilégios e as funções de administrador
No Google Admin Console, é possível ativar privilégios de administrador para usuários específicos atribuindo funções de administrador a eles. É possível atribuir funções de administrador predefinidas ou personalizadas. Da mesma forma, você pode desativar os privilégios de administrador removendo a atribuição de usuários às funções de administrador.
Para proteger a segurança e a privacidade dos usuários, revise os privilégios de administrador na sua organização para relatórios, painel de segurança, ferramenta de investigação de segurança e ferramenta de qualidade do Meet. Consulte as seções abaixo para mais detalhes.
Privilégio "Relatórios"
Para ativar ou desativar o privilégio dos relatórios, acesse o Google Admin Console, clique em Funções de administrador, clique em uma das funções na coluna da esquerda e em Privilégios. O privilégio "Relatórios" está em Relatórios.
Como administrador com o privilégio "Relatórios", você pode ver relatórios para examinar possíveis riscos à segurança, controlar quem faz login e quando, entender como os usuários criam e compartilham conteúdo, rastrear as atividades dos usuários, como edições em arquivos, e rastrear alterações feitas por outros administradores.
O privilégio "Relatórios" também permite o acesso aos registros de auditoria do Gmail, Chat, Meet e Voice e da maioria dos outros serviços. Os administradores podem ver informações sobre os participantes, além do conteúdo, como o nome da reunião e o assunto do e-mail, e os registros de cada mensagem ou chamada.
Privilégio do painel de segurança
Para ativar ou desativar o privilégio no painel de segurança, acesse o Google Admin Console, clique em Funções de administrador, clique em uma das funções na coluna da esquerda e em Privilégios. O privilégio do painel de segurança (Painéis) está em Serviços > Central de segurança.
O painel de segurança tem vários relatórios com informações agregadas derivadas do conteúdo da mensagem, como o número de e-mails que os usuários classificam como spam. Veja mais detalhes em Usar o painel de segurança.
Os superadministradores têm acesso automático ao painel de segurança e podem ativar ou desativar privilégios para administradores delegados. Consulte também Privilégios de administrador para a Central de segurança.
Privilégios da ferramenta de investigação de segurança
Para ativar ou desativar privilégios na ferramenta de investigação de segurança, acesse o Google Admin Console, clique em Funções de administrador, clique em uma das funções na coluna da esquerda e em Privilégios. Os privilégios da ferramenta de investigação de segurança estão em Serviços > Central de segurança. Ao atribuir privilégios para a ferramenta de investigação, você pode conceder aos administradores uma variedade de privilégios diferentes adequados à função e às responsabilidades deles.
Com a ferramenta de investigação de segurança, os administradores fazem pesquisas e veem resultados que podem apresentar conteúdo confidencial, como o assunto de um e-mail ou o título de um documento. Os administradores podem ver os cabeçalhos das mensagens do Gmail, atualizar ou excluir o conteúdo da ferramenta de investigação e ver o conteúdo das mensagens do Gmail para entender qualquer risco que possa estar associado a uma mensagem.
Os superadministradores têm acesso automático à ferramenta de investigação de segurança e podem ativar ou desativar privilégios para administradores delegados. Consulte também Privilégios de administrador para a Central de segurança.
Privilégio da ferramenta de qualidade do Meet
Para ativar ou desativar o privilégio da ferramenta de qualidade do Meet, acesse o Google Admin Console, clique em Funções de administrador, clique em uma das funções na coluna à esquerda e em Privilégios. O privilégio da ferramenta de qualidade do Meet está em Serviços > Google Meet > Gerenciar configurações do Meet > Acesso do administrador ao painel de qualidade.
A ferramenta de qualidade do Meet gera relatórios sobre a qualidade de cada instância de uma reunião, incluindo o ID da reunião, a duração e o número de participantes. Para saber mais sobre os privilégios de administrador da ferramenta de qualidade do Meet, consulte Monitorar a qualidade e as estatísticas de reuniões.
Ativar os privilégios atribuindo uma função de administrador
Atribuir uma função de administrador:
-
No Google Admin Console, acesse Menu
Conta
Funções de administrador.Para realizar essa tarefa, você precisa fazer login como superadmin.
- À esquerda, clique na função que você quer atribuir.
- Clique em Administradores.
- Clique em Atribuir usuários.
- Encontre e selecione até 20 usuários.
- Clique em Atribuir função.
- Se a opção Aprovação de outra parte para gerenciamento de funções (Admin Console) estiver ativada, você vai receber uma mensagem informando que outro administrador precisa aprovar sua atualização. Para enviar sua solicitação a outro administrador, digite uma mensagem (opcional) e clique em Enviar solicitação. A solicitação expira em 3 dias. Para mais detalhes, acesse Aprovação de outra parte para ações sensíveis.
Desativar privilégios cancelando a atribuição de uma função de administrador
Remover a atribuição de uma função de administrador:
-
No Google Admin Console, acesse Menu
Conta
Funções de administrador.Para realizar essa tarefa, você precisa fazer login como superadmin.
- À esquerda, clique em uma das funções personalizadas na lista.
- Clique em Administradores.
- Marque as caixas dos administradores a quem você quer remover a função.
- Clique em Cancelar atribuição de função.
- Para confirmar, clique em Cancelar atribuição de função novamente.
- Se a opção Aprovação de outra parte para gerenciamento de funções (Admin Console) estiver ativada, você vai receber uma mensagem informando que outro administrador precisa aprovar sua atualização. Para enviar sua solicitação a outro administrador, digite uma mensagem (opcional) e clique em Enviar solicitação. A solicitação expira em 3 dias. Para mais detalhes, acesse Aprovação de outra parte para ações sensíveis.
Adicionar ou remover privilégios atualizando uma função de administrador personalizada
Você pode adicionar ou remover privilégios de administrador específicos para vários usuários atualizando uma função de administrador personalizada. Por exemplo, se você não quiser que um grupo de usuários tenha o privilégio "Relatórios", remova esse privilégio de uma função personalizada atribuída a eles.
Adicionar ou remover privilégios de administrador em uma função de administrador personalizada:
-
No Google Admin Console, acesse Menu
Conta
Funções de administrador.Para realizar essa tarefa, você precisa fazer login como superadmin.
- À esquerda, clique em uma das funções personalizadas na lista.
- Clique em Privilégios.
- Marque ou desmarque as caixas dos privilégios que você quer adicionar ou remover na função de administrador.
- Clique em Salvar.
- Se a opção Aprovação de outra parte para gerenciamento de funções (Admin Console) estiver ativada, você vai receber uma mensagem informando que outro administrador precisa aprovar sua atualização. Para enviar sua solicitação a outro administrador, digite uma mensagem (opcional) e clique em Enviar solicitação. A solicitação expira em 3 dias. Para mais detalhes, acesse Aprovação de outra parte para ações sensíveis.
Por exemplo, para desativar o privilégio "Relatórios", desmarque a caixa de seleção Relatórios. Para desativar os privilégios do painel de segurança, acesse a seção Central de segurança e desmarque a caixa Painéis.
Desativar privilégios excluindo uma função de administrador personalizada
Para excluir uma função de administrador personalizada, você não pode estar atribuído a ela nem se remover dela. Peça para outro superadministrador remover você da função.
Desativar privilégios de administradores delegados excluindo uma função de administrador personalizada:
-
No Google Admin Console, acesse Menu
Conta
Funções de administrador.Para realizar essa tarefa, você precisa fazer login como superadmin.
- Clique na função personalizada que você quer excluir.
- Clique em Excluir função.
- Para confirmar, clique em Excluir função novamente.
Para mais detalhes e instruções, consulte Criar, editar e excluir funções de administrador personalizadas.