Funções de administrador predefinidas

A maneira mais fácil de conceder privilégios de administrador a outro usuário é atribuindo funções de administrador predefinidas. Cada função concede um ou mais privilégios que, juntos, permitem a execução de uma função empresarial comum. Por exemplo, uma função permite o gerenciamento de contas de usuário, outra gerencia grupos e assim por diante. Atribua várias funções para conceder todos os privilégios destas funções.

Você também pode criar uma função de administrador personalizada para atribuir privilégios específicos a um usuário.

Atribuir funções agora Criar uma função personalizada

Veja o que cada função pode fazer:

	Superadministrador Tem acesso a todos os recursos do Admin Console e da API Admin e pode gerenciar todos os aspectos da conta da organização. Os superusuários também têm acesso total às agendas e aos detalhes dos eventos de todos os usuários. Depois que você atribuir a função "Superusuário" a um usuário, pode levar até 24 horas para que os privilégios da agenda fiquem disponíveis. Somente os superadministradores podem realizar estas tarefas: Criar e atribuir funções de administrador Gerenciar outros superadministradores e administradores delegados (inclusive alterar senhas) Transferir a propriedade dos arquivos durante o processo de exclusão de usuários Aceite os Termos de Serviço de um produto. Convidar contas de usuários não gerenciados para serem gerenciadas pelo Google Workspace Restaurar usuários excluídos Permitir que os usuários ativem a verificação em duas etapas Instalar apps do Google Workspace Marketplace Gerenciar controles no nível de acesso de recursos do Google Agenda Usar o Serviço de migração de dados Conceder acesso de cliente à API de delegação/gerenciamento em todo o domínio Configurar o Google como um provedor de identidade SAML e adicionar/modificar apps SAML Pelo menos um usuário da conta precisa ser um superadministrador, mas recomendamos pelo menos dois superadministradores. Dessa forma, se um esquecer a senha, o outro poderá redefini-la. Você também pode permitir que os superadministradores redefina as próprias senhas. Veja mais detalhes em Redefinir sua senha de administrador. Um dos seus superadministradores recebe notificações de faturamento e outras notificações da conta importantes do Google. Esse administrador é conhecido como o administrador principal. Veja as instruções em Enviar notificações de faturamento e da conta para outro administrador.
	Administrador de grupos Tem controle total sobre as tarefas do Grupos do Google no Admin Console. Este administrador pode realizar as seguintes tarefas no Admin Console e na API Admin: Ver os perfis de usuários e a estrutura organizacional Criar grupos no Admin Console Gerenciar os participantes dos grupos criados no Admin Console Gerenciar as configurações de acesso dos grupos Excluir grupos do Admin Console Ver as unidades organizacionais (Beta) O "Administrador de grupos" também tem o privilégio exigido para adicionar um marcador de segurança a um grupo. Essa tarefa pode ser realizada no Admin Console ou na API Admin. Há mais duas funções de administrador de grupo para delegar a administração com privilégios mais restritos. Essas duas funções podem funcionar no Admin Console e na API Admin: O Leitor de grupos pode ler as informações, mas não faz mudanças ou atualizações. O Editor de grupos tem as permissões de um "Administrador de grupos", exceto o privilégio necessário para adicionar/remover o marcador de segurança.
	Administrador de gerenciamento de usuários Pode executar todas as ações em usuários que não são administradores. Este administrador pode realizar as seguintes tarefas no Admin Console e pela API Admin: Ver os perfis de usuários e a estrutura organizacional Ver as unidades organizacionais Criar e excluir contas de usuário * Renomear usuários e alterar senhas * Gerenciar as configurações de segurança de um usuário * Realizar estas outras tarefas de gerenciamento de usuários* Quando você atribui a função "Administrador de gerenciamento de usuários" a um usuário, pode limitar os privilégios dessa pessoa em unidades organizacionais específicas. * Válido apenas para os usuários que não são administradores. Esse administrador não pode atribuir privilégios de administrador, redefinir a senha de um administrador ou fazer outras alterações em uma conta de administrador. Apenas superadministradores podem executar essas tarefas.
	Administrador do atendimento ao usuário Pode redefinir senhas para usuários que não são administradores no Admin Console e na API Admin. Este administrador também pode ver os perfis de usuário e a estrutura organizacional, mas só vê as unidades organizacionais. Quando você atribui a função "Administrador do atendimento ao usuário" a um usuário, pode limitar os privilégios dessa pessoa em unidades organizacionais específicas.
	Administrador de serviços Pode gerenciar determinados dispositivos e configurações de serviço no Admin Console, inclusive o Agenda, o Google Drive e o Documentos. Este administrador pode realizar as seguintes tarefas: Ativar ou desativar serviços* Alterar configurações e permissões dos serviços * Criar, editar e excluir recursos do Agenda Observação: os usuários com a função "Administrador de serviços" não podem modificar as configurações de compartilhamento dos recursos do Agenda. Gerenciar o Chrome e os dispositivos móveis listados no Admin Console Ver as unidades organizacionais Usar a Central de alertas (acesso total) *Válido apenas para determinados produtos adicionados à sua conta (serviços do Google Workspace, Google Voice etc.), apps do Google Workspace Marketplace e Serviços do Google, como o Blogger. Alguns produtos e serviços, como o Google Vault e o Google Cloud Print, não podem ser gerenciados pela função "Administrador de serviços".
	Administrador de dispositivo móvel Pode gerenciar dispositivos móveis e endpoints usando o gerenciamento de endpoints do Google. Este administrador pode realizar as seguintes tarefas: Provisionar e aprovar dispositivos Gerenciar apps Bloquear ou excluir permanentemente dispositivos e contas Definir políticas do dispositivo Ver grupos e usuários no domínio Se você não vir essa função no seu Admin Console, ela só está disponível para os clientes que se inscreveram no Google Workspace depois de fevereiro de 2018. Se você se inscreveu antes dessa data, pode criar uma função personalizada com o mesmo acesso. Veja mais detalhes em Criar, editar e excluir funções de administrador personalizadas.
	Administrador de armazenamento Pode usar a página "Armazenamento" no Admin Console. Este administrador pode realizar as seguintes tarefas: Ver o uso do armazenamento da organização. Ver os usuários e drives compartilhados que usam mais armazenamento. Definir limites de armazenamento. Abrir o relatório "Contas", o diretório dos usuários e a lista de drives compartilhados. Essa função também concede acesso total às configurações de Relatórios e do Google Drive. Essa função de administrador inclui os seguintes privilégios: Serviços > Armazenamento > Configurações de armazenamento Relatórios Unidades organizacionais > Leitura Usuários > Leitura Grupos > Leitura Serviços > Drive e Documentos > Configurações
	Administrador do Google Voice Gerencia todas as configurações e o provisionamento do Google Voice. Este administrador pode realizar as seguintes tarefas: Adicionar locais Atribuir números aos usuários Fazer a portabilidade de números Alterar endereços de serviço Configurar telefones fixos Configurar um atendente automático Gerenciar licenças de usuário
	Administrador revendedor e Administrador revendedor indireto Apenas para revendedores autorizados e revendedores do Google Workspace que trabalham com um distribuidor autorizado do Google Workspace.