Por padrão, as contas de administrador na sua organização têm acesso ao conteúdo do usuário e aos registros de atividades dos serviços do Google Workspace. Por exemplo, registros do Gmail e do Chat nos registros de auditoria. Como superadministrador, você pode ajudar a proteger a segurança e a privacidade dos usuários limitando os administradores apenas aos privilégios necessários.
Por exemplo, você pode limitar o número de administradores da sua organização que têm acesso aos relatórios e registros de auditoria, à ferramenta de investigação, ao painel de segurança e à ferramenta de qualidade do Meet. Para instruções sobre como ativar ou desativar privilégios para esses serviços, consulte as seções abaixo.
Práticas recomendadas de segurança para contas de administrador
Eles devem utilizar uma conta de usuário separada para as atividades do dia a dia e só fazer login na conta de superadministrador para realizar tarefas específicas de superadministrador. Também é importante que os superadministradores usem a verificação em duas etapas (2SV), preferencialmente com chaves de segurança, porque as contas deles controlam o acesso a todos os dados empresariais e de funcionários da organização.
Para mais detalhes, consulte Práticas recomendadas de segurança para contas de administrador.
Sobre os privilégios e as funções de administrador
No console do administrador do Google, você pode ativar os privilégios de administrador para usuários específicos atribuindo funções de administrador a eles. É possível atribuir funções de administrador predefinidas ou personalizadas. Também é possível desativar os privilégios de administrador cancelando a atribuição de funções de administrador aos usuários.
Para proteger a segurança e a privacidade dos usuários, analise os privilégios de administrador da sua organização para os relatórios, o painel de segurança, a ferramenta de investigação de segurança e a ferramenta de qualidade do Meet. Consulte as seções abaixo para mais detalhes.
Privilégio "Relatórios"
Para ativar ou desativar o privilégio de relatórios, acesse o console do administrador do Google, clique em Funções de administrador, em uma das funções na coluna à esquerda e em Privilégios. O privilégio "Relatórios" está localizado em Relatórios.
Como administrador com o privilégio "Relatórios", você pode ver relatórios para examinar possíveis riscos à segurança, controlar quem faz login e quando, entender como os usuários criam e compartilham conteúdo, rastrear as atividades dos usuários, como edições em arquivos, e rastrear alterações feitas por outros administradores.
O privilégio "Relatórios" também permite o acesso aos registros de auditoria do Gmail, Chat, Meet e Voice e da maioria dos outros serviços. Os administradores podem ver informações sobre os participantes, além do conteúdo, como o nome da reunião e o assunto do e-mail, e os registros de cada mensagem ou chamada.
Privilégio do painel de segurança
Para ativar ou desativar o privilégio do painel de segurança, acesse o console do administrador do Google, clique em Funções de administrador, em uma das funções na coluna à esquerda e em Privilégios. O privilégio do painel de segurança (Painéis) está localizado em Serviços > Central de segurança.
O painel de segurança tem vários relatórios com informações agregadas derivadas do conteúdo da mensagem, como o número de e-mails que os usuários classificam como spam. Veja mais detalhes em Usar o painel de segurança.
Os superadministradores têm acesso automático ao painel de segurança e podem ativar ou desativar privilégios para administradores delegados. Consulte também Privilégios de administrador para a Central de segurança.
Privilégios da ferramenta de investigação de segurança
Para ativar ou desativar os privilégios da ferramenta de investigação de segurança, acesse o console do administrador do Google, clique em Funções de administrador, em uma das funções na coluna à esquerda e em Privilégios. Os privilégios da ferramenta de investigação de segurança estão localizados em Serviços > Central de segurança. Ao atribuir privilégios para a ferramenta de investigação, você pode conceder aos administradores uma variedade de privilégios diferentes adequados à função e às tarefas deles.
Com a ferramenta de investigação de segurança, os administradores fazem pesquisas e veem resultados que podem apresentar conteúdo sensível, como o assunto de um e-mail ou o título de um documento. Os administradores podem ver os cabeçalhos das mensagens do Gmail, atualizar ou excluir o conteúdo da ferramenta de investigação e ver o conteúdo das mensagens do Gmail para entender qualquer risco que possa estar associado a uma mensagem.
Os superadministradores têm acesso automático à ferramenta de investigação de segurança e podem ativar ou desativar privilégios para administradores delegados. Consulte também Privilégios de administrador para a Central de segurança.
Privilégio da ferramenta de qualidade do Meet
Para ativar ou desativar o privilégio da ferramenta de qualidade do Meet, acesse o console do administrador do Google, clique em Funções de administrador, em uma das funções na coluna à esquerda e em Privilégios. O privilégio da ferramenta de qualidade do Meet fica em Serviços > Google Meet > Gerenciar configurações do Meet > Acesso do administrador ao painel de qualidade.
A ferramenta de qualidade do Meet informa sobre a qualidade de cada instância de uma reunião, incluindo o ID da reunião, a duração e o número de participantes. Para saber mais sobre os privilégios de administrador da ferramenta de qualidade do Meet, consulte Monitorar a qualidade e as estatísticas de reuniões.
Ativar os privilégios atribuindo uma função de administrador
Atribuir um papel de administrador :
-
No console do administrador do Google, acesse Menu
Conta
Funções de administrador.Para realizar essa tarefa, você precisa fazer login como um superadministrador.
- À esquerda, clique na função que você quer atribuir.
- Clique em Administradores.
- Clique em Atribuir usuários.
- Encontre e selecione até 20 usuários.
- Clique em Atribuir função.
- Se a opção Aprovação de várias partes para gerenciamento de funções (Admin Console) estiver ativada, você receberá uma mensagem informando que outro administrador precisa aprovar sua atualização. Para enviar sua solicitação a outro administrador, digite uma mensagem (opcional) e clique em Enviar solicitação. A solicitação expira em 3 dias. Para mais detalhes, acesse Aprovação de outra parte para ações sensíveis.
Desativar privilégios cancelando a atribuição de uma função de administrador
Cancelar a atribuição de uma função de administrador :
-
No console do administrador do Google, acesse Menu
Conta
Funções de administrador.Para realizar essa tarefa, você precisa fazer login como um superadministrador.
- À esquerda, clique em uma das funções personalizadas na lista.
- Clique em Administradores.
- Marque as caixas dos administradores a quem você quer cancelar a atribuição da função.
- Clique em Cancelar atribuição de função.
- Para confirmar, clique em Cancelar atribuição de função novamente.
- Se a opção Aprovação de várias partes para gerenciamento de funções (Admin Console) estiver ativada, você receberá uma mensagem informando que outro administrador precisa aprovar sua atualização. Para enviar sua solicitação a outro administrador, digite uma mensagem (opcional) e clique em Enviar solicitação. A solicitação expira em 3 dias. Para mais detalhes, acesse Aprovação de outra parte para ações sensíveis.
Adicionar ou remover privilégios atualizando uma função de administrador personalizada
Você pode adicionar ou remover privilégios de administrador específicos para vários usuários atualizando uma função de administrador personalizada. Por exemplo, se você não quiser que um grupo de usuários tenha o privilégio "Relatórios", poderá remover esse privilégio de uma função personalizada atribuída a esses usuários.
Adicionar ou remover privilégios de administrador em uma função de administrador personalizada :
-
No console do administrador do Google, acesse Menu
Conta
Funções de administrador.Para realizar essa tarefa, você precisa fazer login como um superadministrador.
- À esquerda, clique em uma das funções personalizadas na lista.
- Clique em Privilégios.
- Marque ou desmarque as caixas dos privilégios que você quer adicionar ou remover na função de administrador.
- Clique em Salvar.
- Se a opção Aprovação de várias partes para gerenciamento de funções (Admin Console) estiver ativada, você receberá uma mensagem informando que outro administrador precisa aprovar sua atualização. Para enviar sua solicitação a outro administrador, digite uma mensagem (opcional) e clique em Enviar solicitação. A solicitação expira em 3 dias. Para mais detalhes, acesse Aprovação de outra parte para ações sensíveis.
Por exemplo, para desativar o privilégio "Relatórios", desmarque a caixa de seleção Relatórios. Para desativar os privilégios do painel de segurança, acesse a seção Central de segurança e desmarque a caixa Painéis.
Desativar privilégios excluindo uma função de administrador personalizada
Para excluir uma função de administrador personalizada, você não pode estar atribuído a ela nem remover a si mesmo. Peça para outro superadministrador remover você da função.
Para desativar os privilégios dos administradores delegados excluindo uma função de administrador personalizada:
-
No console do administrador do Google, acesse Menu
Conta
Funções de administrador.Para realizar essa tarefa, você precisa fazer login como um superadministrador.
- Clique na função personalizada que você quer excluir.
- Clique em Excluir função.
- Para confirmar, clique em Excluir função novamente.
Para mais detalhes e instruções, consulte Criar, editar e excluir funções de administrador personalizadas.