Ao atribuir uma função de administrador a um usuário no Google Admin Console, você concede a ele privilégios de administrador e acesso ao Admin Console.
Os privilégios da função determinam os controles do administrador no Admin Console, as informações que ele pode acessar e as tarefas que pode executar. Os administradores também podem usar a API Admin para executar as ações da função.
Atribuir funções agora Criar uma função personalizada
Privilégios de administrador
* Observação: alguns privilégios, como o "Gerenciamento do Jamboard", só estão disponíveis em determinadas edições do Google Workspace, das licenças de usuário e do hardware.
Privilégios das configurações
A atribuição de privilégios a um administrador no Admin Console concede os direitos correspondentes na API. Por exemplo, se o administrador tiver o privilégio de criar usuários no Admin Console, ele também pode usar a API para isso. Da mesma forma, a atualização dos direitos da API Admin atualiza os privilégios correspondentes no Admin Console.
Para conceder privilégios no Admin Console sem permitir que os administradores realizem ações usando uma API, desative o acesso à API na sua conta. Veja mais detalhes em Gerenciar o acesso aos Serviços do Google: restrito ou irrestrito.
O privilégio da API Admin permite que essa API do Google Workspace execute ações nos seguintes itens:
- Unidades organizacionais: os administradores podem realizar todas as operações concedidas pelo privilégio de Unidades organizacionais do Admin Console.
Com o privilégio de API, você executa essas operações usando a API Directory.
- Usuários: os administradores podem realizar todas as operações permitidas pelo privilégio de Usuário do Admin Console.
Com o privilégio de API, você executa essas operações usando a API Directory.
- Grupos: os administradores podem executar todas as operações permitidas pelo privilégio de Grupos do Admin Console.
Com o privilégio de API, você executa essas operações usando os seguintes recursos:
- Gerenciamento de segurança do usuário: os administradores podem executar todas as operações permitidas pelo privilégio de Gerenciamento de segurança do usuário do Admin Console.
Com o privilégio de API, você executa essas operações usando os seguintes recursos:
- Transferência de dados: os administradores de serviços ou superadministradores podem usar o Admin Console para mudar a propriedade dos arquivos do Google Drive dos usuários. Eles também precisam do privilégio Serviços do Drive para ter acesso à configuração "Transferir propriedade" no Admin Console. Nenhuma dessas ações pode ficar limitada a unidades organizacionais específicas.
Observação: apenas superadministradores podem transferir a propriedade de arquivos ao excluir um usuário. - Gerenciamento de esquema: os superadministradores ou administradores de serviços podem criar esquemas para definir campos personalizados no domínio deles, como projetos, localizações ou datas de contratação de usuários.
- Gerenciamento de licença: os superadministradores e os administradores com a função "Gerenciamento de licença" podem atribuir e gerenciar licenças do Google Workspace para a organização, uma unidade organizacional, um grupo de usuários ou um usuário individual.
- Gerenciamento de faturamento: os administradores podem realizar tarefas de faturamento, como configurar uma conta de faturamento ou mudar uma forma de pagamento. Este privilégio só é válido no Admin Console.
- Gerenciamento de domínios: os administradores podem adicionar ou remover domínios e criar aliases de domínio.
- Gerenciamento de listas de permissões de domínios: os administradores podem criar e gerenciar a lista de permissões de domínios confiáveis que podem compartilhar arquivos com sua organização.
- Leitura da lista de permissões de domínios: os administradores podem visualizar a lista de permissões de domínios confiáveis que podem compartilhar arquivos com sua organização.
- Adicionar um marcador de segurança a um grupo: os administradores definem grupos que controlam o acesso a informações sensíveis e recursos confidenciais. Confira mais detalhes em Como atualizar um Grupo do Google para um grupo de segurança.
Se você criar uma função personalizada, é possível marcar a caixa ao lado do privilégio para permitir o uso da API a fim de executar todas as ações naquele objeto. Também é possível clicar em ações específicas, como Criar ou Ler, para permitir apenas ações selecionadas.
- alterar o nome, o idioma, o logotipo e o fuso horário da organização;
- excluir sua conta do Google Workspace ou do Cloud Identity;
- ver o faturamento da sua conta do Google Workspace ou do Cloud Identity;
- adicionar e remover domínios e aliases de domínio;
- mapear um URL personalizado para um site no Google Sites;
- gerenciar o processo de lançamento de funcionalidades;
- escolher os tipos de e-mail que você recebe do Google. Veja mais detalhes em Escolher suas preferências de notificação do Google Workspace.
Essas ações não podem ficar limitadas a unidades organizacionais específicas.
Os administradores com o privilégio Grupos têm controle total sobre os grupos criados no Admin Console. Também concede os privilégios correspondentes na API Admin (acima).
Os administradores com este privilégio podem:
- ver os perfis de usuários e a estrutura organizacional;
- criar, gerenciar e excluir grupos no Admin Console;
- gerenciar as configurações de acesso dos grupos;
- ativar serviços para grupos de acesso (também requer privilégios para unidades organizacionais e serviços). Veja os detalhes em Personalizar configurações de serviço com grupos de configuração.
Essas ações não podem ser limitadas a unidades organizacionais específicas.
Dica: para permitir que os administradores apenas vejam os grupos de um usuário, clique em Grupos Ler e conceda o privilégio de API.
Os administradores com este privilégio podem gerenciar a estrutura organizacional da conta na página Usuários do Admin Console. Também concede os privilégios correspondentes na API Admin (acima).
Privilégios de unidades organizacionais:
- Ler
- Criar
- Atualizar
- Excluir
Os privilégios Criar, Atualizar e Excluir concedem automaticamente o privilégio Ler.
Você pode permitir que os administradores realizem ações que afetam todos os usuários na sua conta ou apenas os que estão em unidades organizacionais específicas. Veja mais detalhes em Atribuir funções administrativas específicas.
Os administradores têm acesso aos relatórios de uso e registros de auditoria. Confira mais detalhes em Informações gerais dos relatórios.
Os administradores com o privilégio Relatórios podem:
- ver gráficos que mostram o uso dos serviços;
- controlar as atividades dos usuários, como edições em documentos;
- controlar alterações feitas por outros administradores no Admin Console.
Essas ações não podem ficar limitadas a unidades organizacionais específicas.
Gerenciamento de segurança do usuário
Observação: apenas superadministradores podem ver as configurações de segurança de outro administrador.
Os administradores podem gerenciar as configurações de segurança de usuários específicos. Eles só podem gerenciar usuários que não têm privilégios de administrador. Também concede os privilégios correspondentes na API Admin (acima).
Na página Usuários de uma pessoa, o administrador com o privilégio Gerenciamento de segurança do usuário pode:
- desativar a verificação em duas etapas (aplicada à organização inteira apenas pelos superadministradores);
- desativar o desafio de login por 10 minutos;
- verificar e revogar chaves de segurança;
- revisar e revogar senhas de apps;
- redefinir os cookies de login (exceto para administradores revendedores);
- revisar e revogar os tokens OAuth de três etapas que o usuário concedeu a apps de terceiros.
Todas essas ações podem ser limitadas a unidades organizacionais específicas, exceto a aplicação ou a desativação da verificação em duas etapas.
Configurações de segurança
- Permitir que apps menos seguros acessem contas
- Monitorar senhas de usuários
- Configurar o Logon único (SSO) e a autenticação
Permitir que apps menos seguros acessem contas é a única ação que pode ser limitada a unidades organizacionais específicas.
Os administradores com o privilégio Suporte podem entrar em contato com o suporte do Google Workspace por telefone, chat e e-mail. Eles também podem registrar casos no Portal de atendimento ao cliente do Google.
O contato com o suporte do Google Workspace não pode ser limitado a unidades organizacionais específicas.
Os administradores com o privilégio Usuários podem realizar ações nos usuários. Apenas superadministradores podem mudar as configurações de outro administrador. Também concede os privilégios correspondentes na API Admin (acima).
- Criar
- Ler
- Atualização: permite alterar contas de usuário, incluindo arquivamento, desarquivamento e restauração de dados. Ele também inclui as permissões a seguir que podem ser delegadas individualmente.
- Mover usuários
Observação: apenas superadministradores podem usar a Ferramenta de transferência para transferir contas de usuário não gerenciadas para contas gerenciadas do Google Workspace. - Suspender usuários
- Renomear usuários
- Redefinir senha
- Forçar alteração de senha
- Adicionar/remover aliases
- Mover usuários
- Excluir
O privilégio Criar concede automaticamente os privilégios Ler e Atualizar. Os privilégios Atualizar ou Excluir definem automaticamente o privilégio Ler.
Você pode permitir que os administradores realizem ações que afetam todos os usuários na sua conta ou apenas os que estão em unidades organizacionais específicas. Confira mais detalhes em Transformar um usuário em administrador.
Dica: para permitir que os administradores apenas vejam os grupos de um usuário, clique em Grupos Ler e conceda o privilégio de API.
Privilégios de serviços
O privilégio Configurações do serviço não concede automaticamente privilégios a alguns serviços e configurações, por exemplo, regiões de dados, segurança de dados, Google Vault e Central de segurança.
Os administradores com o privilégio Configurações do serviço podem ativar ou desativar serviços e mudar as configurações correspondentes. Válido para determinados produtos que você adicionou à sua conta (serviços do Google Workspace, como o Google Agenda e o Drive), apps do Marketplace e Serviços do Google sem custo financeiro, como o YouTube e o Blogger.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Veja a descrição dos privilégios e recomendações para criar funções em Conceder acesso à Central de alertas.
O privilégio App Maker foi descontinuado. Veja os detalhes em Desativação do App Maker.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com o privilégio Agenda podem criar, editar e excluir recursos. Eles não podem modificar as configurações de compartilhamento dos recursos do Google Agenda.
Direitos de gerenciamento do Agenda:
- Todas as configurações: os administradores podem acessar e gerenciar configurações de compartilhamento, recursos, o painel de insights da sala e as configurações gerais.
- Edifícios e recursos: os administradores podem definir, editar e excluir recursos da agenda e acessar o painel de insights da sala.
- Gerenciar recursos: os administradores podem criar, editar e excluir recursos do Google Agenda, edifícios e funcionalidades de recursos.
- Abrir recursos: os administradores podem acessar os recursos, mas não podem fazer edições.
- Insights da sala: os administradores podem acessar informações, definir filtros e ajustar o período no Painel de insights da sala.
- Abrir configurações: os administradores só podem acessar as configurações da agenda, mas não podem fazer mudanças.
- Gerenciar agendas: os administradores podem acessar, editar e gerenciar todas as agendas de usuários e recursos.
Observação: os administradores não podem limitar essas ações a unidades organizacionais específicas.
Este privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores podem gerenciar os dispositivos e as políticas do Chrome da organização. Isso inclui:
- Configurações de usuário
- configurações do dispositivo;
- apps e extensões do Chrome e do Google Play gerenciado nos dispositivos Chrome.
Veja mais informações em Delegar funções de administrador no Google Chrome.
Os administradores com o privilégio Google Sala de Aula podem ativar ou desativar esse serviço para os usuários. Eles também podem fazer o seguinte:
- Definir as permissões dos professores e o acesso dos responsáveis
- Escolher quem pode participar de quais turmas
- Controlar como os usuários acessam os dados do Google Sala de Aula
- Exportar notas e atividades do Google Sala de Aula para o sistema de informações da escola.
Gerenciar turmas: os superadministradores podem designar usuários com acesso temporário às turmas. Eles podem limitar o acesso da turma a unidades organizacionais específicas.
Acessar dados de análise de usuários e das turmas deles: os superadministradores podem conceder aos usuários acesso às análises do Google Sala de Aula no nível da organização. Eles podem limitar o acesso a unidades organizacionais específicas.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com o privilégio Cloud Search podem:
- conceder aos usuários acesso ao Google Cloud Search;
- ativar ou desativar o serviço;
- ver relatórios sobre como a organização usa o Cloud Search, incluindo o número de consultas de pesquisa em vários tipos de dispositivos e o número de usuários ativos;
- gerenciar configurações de repositórios de terceiros, como configurações de fontes de dados, origens de identidade e apps de pesquisa. Os administradores também têm acesso de leitura e gravação para indexação.
Saiba como criar uma função de administrador do Cloud Search para um desenvolvedor.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os delegados de contato são usuários que têm permissão para acessar e gerenciar contatos de outro usuário. Os administradores com o privilégio Contatos podem consultar, criar ou excluir delegados para um determinado usuário usando a API Contact Delegation:
- Ler delegados: os administradores podem usar a API para listar os delegados de um usuário específico. Equivalente ao escopo do OAuth https://www.googleapis.com/auth/admin.contact.delegation.readonly.
- Escrever delegados: os administradores podem usar a API para criar ou excluir delegados para um usuário específico. Equivalente ao escopo do OAuth https://www.googleapis.com/auth/admin.contact.delegation.
Este privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com o privilégio Gerenciar marcadores de classificação podem criar marcadores para arquivos do Drive e mensagens do Gmail e acessar todos os marcadores. Também é possível verificar se um marcador é usado pela regra de retenção do Google Vault, por uma regra de classificação de dados ou por uma regra da Prevenção contra perda de dados (DLP). Eles só terão acesso à regra de retenção ou DLP se tiverem esses privilégios. Veja mais detalhes em Primeiros passos como administrador de marcadores de classificação.
Somente o privilégio Ver regra da DLP é selecionado automaticamente com o privilégio Configurações do serviço.
Privilégios da DLP:
- Ver regra da DLP: os administradores podem ver, mas não modificar nem criar regras da DLP.
- Gerenciar regra da DLP: os administradores podem ver, modificar e criar regras da DLP.
Você precisa ativar ambos esses privilégios para ter acesso total à criação e à edição de regras. Recomendamos criar uma função personalizada com os dois privilégios.
Este privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Privilégios das regiões de dados:
- Configurações de regiões de dados: os administradores podem usar uma política de região de dados para armazenar os dados cobertos por uma política de região de dados em um local geográfico específico. Confira mais detalhes em Regiões de dados: escolher uma localização geográfica para seus dados.
- Relatório de regiões de dados: os administradores podem ver o progresso conforme os dados são migrados de uma região para outra. Confira mais detalhes em Verificar o andamento da transferência das regiões de dados.
Este privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio podem gerenciar as políticas de acesso baseado no contexto da organização. Eles controlam quais apps um usuário pode acessar com base no contexto, utilizando critérios como localização ou compliance do dispositivo com a política da sua organização.
Direitos de gerenciamento de segurança dos dados:
- Gerenciamento do nível de acesso: os administradores podem criar níveis de acesso.
- Gerenciamento de regras: os administradores podem ativar ou desativar o acesso baseado no contexto e atribuir níveis de acesso a apps.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores podem gerenciar as configurações e controlar as alterações que os usuários fazem nas informações do perfil do Diretório, como nome, foto, gênero e data de nascimento.
Privilégios do Directory Sync:
- Gerenciar as configurações do Directory Sync: pode adicionar, atualizar e gerenciar as configurações do Directory Sync.
- Ler as configurações do Directory Sync: pode ler, mas não pode alterar as configurações do Directory Sync.
Para mais informações, consulte Directory Sync.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Direitos de gerenciamento do Google Drive e do Documentos Google:
- Configurações: os administradores podem gerenciar todas as configurações dos serviços do Google Drive e do Documentos para a organização. Você precisa deste privilégio e do privilégio "Transferência de dados" para transferir a propriedade de arquivos do Drive. Confira mais detalhes em Transferir arquivos do Drive para um novo proprietário.
- Modelos dos Documentos Google: os administradores podem remover e categorizar modelos nas galerias dos Documentos, Planilhas, Apresentações e Formulários e na seção Drive e Documentos do Admin Console. Quando o envio de modelos é definido como Moderado no Admin Console, os administradores podem aceitar ou rejeitar os envios de modelos. Quando o envio é definido como Restrito, os administradores podem adicionar modelos à galeria. Confira mais detalhes em Criar modelos personalizados do Drive.
- Mover qualquer arquivo ou pasta para drives compartilhados: os administradores podem mover arquivos e pastas para os drives compartilhados da organização. No entanto, os administradores não podem mover arquivos e pastas de um drive compartilhado para outro. Saiba mais sobre os níveis de acesso aos drives compartilhados.
- Gerenciar marcadores: descontinuado e substituído pelo privilégio "Gerenciar marcadores de classificação".
- Ver detalhes do novo Google Sites: os administradores podem identificar o proprietário de um site, ver a data em que o site foi publicado pela última vez e solicitar acesso para editar.
- Gerenciar o Google Sites clássico: os administradores podem consultar, gerenciar e migrar todos os sites Google da sua organização criados na versão antiga do app com a ferramenta administrador do Google Sites clássico. Saiba mais
Apenas o privilégio Configurações é selecionado automaticamente com o privilégio Configurações do serviço.
Direitos de gerenciamento do Gmail:
- Configurações: gerenciar todas as configurações do Gmail na organização.
- Pesquisa de registro de e-mail: pesquisar o registro, resolver problemas na entrega e investigar problemas de segurança associados aos e-mails.
- Acessar a quarentena de administrador: acessar e gerenciar e-mails em todas as quarentenas, inclusive as quarentenas padrão.
- Acessar quarentenas restritas: acessar e gerenciar e-mails nas quarentenas associadas aos grupos de que o administrador participa.
- Configurações: leia e modifique as configurações do Google Chat, como salvar conversas e permitir conversas com pessoas fora da organização.
- Gerenciar conversas do Chat e dos Espaços: gerencie os espaços e os participantes.
- Relatório de conteúdo moderado do Chat: analise e realize ações nos relatórios do Chat.
Este privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio podem configurar e gerenciar os serviços do Google Cloud Print para a organização. Isso inclui a impressão:
- Em dispositivos Chrome e no navegador Chrome nos computadores Windows, Mac e Linux
- na versão para celular dos serviços do Google Workspace, como o Gmail;
- em apps nativos para dispositivos móveis de terceiros.
Confira mais detalhes em Imprimir pelo Chrome.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio podem:
- gerenciar configurações;
- acessar o painel de qualidade do Google Meet. Saiba mais em Rastrear as estatísticas e a qualidade das reuniões.
Este privilégio só está disponível quando a conta tem pelo menos uma licença de hardware do Google Meet ou um dispositivo inscrito.
Os administradores podem criar funções de usuário e atribuir privilégios para permitir a visualização e o gerenciamento de dispositivos de hardware do Google Meet com diferentes níveis de acesso a dados e funcionalidades. Ao conceder acesso a um privilégio pai, você também concederá acesso a todos os privilégios filhos aninhados na árvore.
Hierarquia de privilégios
- Gerenciar o hardware do Google Meet e as agendas
- Gerencie o hardware do Google Meet
- Gerenciar dispositivos
- Ver dispositivos
- Gerenciar as configurações da unidade organizacional
- Verificar as configurações da unidade organizacional
- Realizar ações
- Executar comandos do dispositivo
- Gerenciar as reuniões no dispositivo
- Desprovisionar o hardware do Google Meet
- Gerenciar dispositivos
- Gerenciar atribuição de agenda
- Gerencie o hardware do Google Meet
- Registrar o hardware do Google Meet
Descrições detalhadas
- Gerenciar o hardware e as agendas do Google Meet: os administradores têm acesso completo a todos os dados e funcionalidades do dispositivo de hardware do Google Meet, exceto a opção "Inscrever-se no hardware do Google Meet". Os administradores podem acessar todas as agendas de usuários e recursos.
- Gerenciar o hardware do Google Meet: os administradores têm acesso a todos os dados e funcionalidades do dispositivo do Meet, exceto as opções "Registrar hardware do Google Meet" e "Gerenciar a atribuição de agenda".
- Gerenciar dispositivos: os administradores podem modificar todas as configurações dos dispositivos, exceto a atribuição de agenda. também concede o privilégio "Visualizar dispositivos"
- Acessar dispositivos: os administradores têm acesso somente leitura aos dados do dispositivo, incluindo o histórico de problemas e a funcionalidade de exportação de dados da frota. precisou ter acesso à funcionalidade de hospedagem de páginas em vários outros privilégios, como "Gerenciar a atribuição de agendas", "Executar ações e os privilégios filhos" e "Desprovisionar o hardware do Google Meet"
- Gerenciar configurações de unidades organizacionais: os administradores podem editar as configurações de hardware do Google Meet controladas no nível da unidade organizacional e mover dispositivos entre elas.
- Acessar as configurações de unidade organizacional: os administradores podem acessar as configurações de hardware do Google Meet controladas no nível da unidade organizacional.
- Realizar ações: os administradores podem realizar qualquer uma das ações nos dois privilégios de filho: "Gerenciar reuniões de dispositivos" e "Executar comandos do dispositivo".
- Gerenciar reuniões no dispositivo: os administradores podem se conectar a uma reunião remotamente e desativar o som ou desligar uma chamada ativa.
- Executar comandos do dispositivo: os administradores podem reinicializar um dispositivo ou acionar um teste de diagnóstico.
- Desprovisionar o hardware do Google Meet: os administradores podem cancelar a inscrição de um dispositivo, excluir os dados e recuperar a licença.
- Gerenciar a atribuição de agendas : os administradores podem atribuir uma agenda pessoal ou de sala a um dispositivo
- Registrar o hardware do Google Meet: funciona com a política "Exigir privilégio de registro". Quando a política é ativada, apenas os usuários com esse privilégio podem registrar novos dispositivos de hardware do Google Meet na organização. Confira mais detalhes em Registrar seu dispositivo.
Observação: no momento, os administradores não podem limitar esses privilégios a dispositivos em unidades organizacionais específicas.
Este privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores podem ver todos os casos, além de gerenciar casos, guardas de documentos, pesquisas, exportações, políticas de retenção e auditorias. Confira mais detalhes em Compreender e conceder privilégios do Vault.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com esse privilégio podem controlar os apps de terceiros ou internos que os usuários podem instalar no Marketplace com as seguintes opções:
- Permitir que os usuários instalem e executem qualquer no Marketplace
- Permitir que os usuários instalem e executem apenas apps selecionados no Marketplace
- Não permitir que os usuários instalem e executem apps no Marketplace
Para mais detalhes sobre o acesso dos usuários aos apps do Marketplace, consulte Gerenciar apps do Marketplace na lista de permissões.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio podem ler e modificar as configurações dos Grupos para empresas, inclusive:
- quem pode criar grupos;
- se as pessoas fora da organização podem ver, pesquisar e postar nos seus grupos;
- os valores padrão de quem pode ver conversas em grupos.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com esse privilégio podem ativar ou desativar o serviço do Jamboard para sua organização. Se você tiver Jamboards licenciados, terá acesso a configurações adicionais, que incluem o seguinte:
- Se os proprietários de Jam podem ser atribuídos sem confirmação por e-mail
- A mensagem do protetor de tela e valor do tempo limite de todos os Jamboards
Observação: para ver e gerenciar Jamboards individuais, os administradores precisam do privilégio Gerenciamento do Jamboard.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio podem gerenciar as configurações do Looker Studio, inclusive a visualização, o compartilhamento e a personalização de painéis e relatórios. Saiba mais sobre o Looker Studio.
Este privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Este privilégio também é listado como "Google Play gerenciado". Os administradores com este privilégio podem:
- distribuir apps para Android internamente entre os usuários;
- fazer upload de apps privados na Google Play Store;
- usar pacotes de apps para Android (APKs) hospedados fora do Google Play.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio têm controle total sobre os dispositivos listados no Admin Console e podem:
- gerenciar as configurações e as políticas dos dispositivos;
- fazer todas as operações de gerenciamento, como aprovar, bloquear, excluir e excluir permanentemente os dados nos dispositivos;
- publicar e gerenciar apps para dispositivos móveis.
Este privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio podem configurar e gerenciar apps protegidos por senha.
Temas relacionados
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com o privilégio Pinpoint podem ativar ou desativar esse serviço para os usuários. Eles também definem se os usuários podem copiar arquivos do Google Drive para o Pinpoint.
Este privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio podem gerenciar o serviço LDAP seguro e adicionar ou excluir clientes LDAP. Saiba mais
Importante: o serviço LDAP seguro está disponível apenas para administradores com privilégios de superadministrador. Os superadministradores não podem atribuir o privilégio desse serviço aos administradores delegados. Ao configurar funções de administrador para seus usuários, ignore esta configuração.
Este privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio têm acesso a informações e análises avançadas, além de mais visibilidade e controle sobre os problemas de segurança que afetam a organização.
Os superadministradores têm acesso automático a todos os recursos da Central de segurança, como o painel de segurança, a página de integridade da segurança e a ferramenta de investigação. Os administradores podem ter acesso a um recurso específico da Central de segurança (por exemplo, apenas ao painel de segurança) quando você dá os privilégios necessários.
Temas relacionados
Este privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio podem gerenciar todas as configurações de dispositivos comuns e configurar redes privadas virtuais (VPN), Wi-Fi e Ethernet em dispositivos móveis, Chrome e Chromebox para videoconferências.
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores podem ler e modificar as configurações do Google Sites, como permitir que os usuários criem, editem e compartilhem fora da organização os sites
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio podem abrir a página "Armazenamento no Admin Console" e definir limites de armazenamento. No entanto, para consultar dados de armazenamento, é necessário ter outros privilégios. Para verificar a lista completa, confira a descrição do Papel de administrador do Storage.
Direitos de regras de confiabilidade para gerenciar o compartilhamento do Drive:
- Ver regras de confiabilidade: os administradores podem visualizar as regras de confiabilidade na lista de Regras. Para visualizar os detalhes das configurações de regras, os administradores também precisam do privilégio Unidades organizacionais
Leitura.
- Gerenciar regras de confiabilidade: esse privilégio, por si só, não concede acesso a nenhuma configuração no Admin Console. Para gerenciar as regras de confiabilidade, os administradores precisam ter os privilégios a seguir:
- Para ativar ou desativar as regras de confiabilidade, os administradores precisam ter os privilégios Gerenciar regras de confiabilidade e Drive e Documentos
- Para criar, editar ou excluir regras de confiabilidade, os administradores precisam ter os privilégios Ver regras de confiabilidade, Gerenciar regras de confiabilidade, Drive e Documentos
- Para excluir as regras de confiabilidade, os administradores precisam ter os privilégios Ver regras de confiabilidade, Gerenciar regras de confiabilidade e Drive e Documentos
- Para ativar ou desativar as regras de confiabilidade, os administradores precisam ter os privilégios Gerenciar regras de confiabilidade e Drive e Documentos
LeituraEste privilégio não é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores podem acessar dados no painel do Work Insights. Os dados estão disponíveis apenas para equipes com o recurso Work Insights ativado.
Você pode permitir que os usuários vejam dados apenas de equipes específicas ou de todas as disponíveis, inclusive unidades organizacionais, grupos autorizados ou equipes na linha hierárquica de um gerente.
Temas relacionados
Este privilégio é selecionado automaticamente pelo privilégio Configurações do serviço.
Os administradores com este privilégio podem:
- restringir os vídeos do YouTube visualizáveis na sua organização;
- definir diferentes níveis de acesso no YouTube (restrito, moderado e irrestrito) para as unidades organizacionais.
Veja mais detalhes em Gerenciar as configurações do YouTube da sua organização.