Privilégios de administrador na ferramenta de investigação de segurança

Para usar a ferramenta de investigação, você precisa ser um administrador com privilégios da ferramenta de investigação de segurança. Os superadministradores têm esses privilégios por padrão. Você também pode dar a eles uma função de administrador personalizada.  

Seu acesso à ferramenta de investigação de segurança

• As edições compatíveis com a ferramenta de investigação de segurança incluem Enterprise Plus, Education Standard, Education Plus e Enterprise Essentials Plus.
• Os administradores com o Cloud Identity Premium, Frontline Standard, Enterprise Standard e Education Standard também podem usar a ferramenta de investigação em um subconjunto de origens de dados.
• A possibilidade de fazer uma pesquisa na ferramenta de investigação depende da edição do Google, dos privilégios administrativos e da origem de dados. Se não for possível pesquisar uma origem de dados específica na ferramenta de investigação, use a página de auditoria e investigação. Confira mais informações em Experiência aprimorada de auditoria e investigação.
• Você pode fazer uma pesquisa na ferramenta de investigação para todos os usuários, seja qual for a edição do Google.

Criar função de administrador para a ferramenta de investigação de segurança

1. Faça login no Google Admin Console.

   Use sua conta de administrador (não termina em @gmail.com).

2. No Admin Console, acesse Menu  ContaFunções do administrador.
3. Escolha uma opção:
   1. Para adicionar privilégios a uma função existente, aponte para a função de administrador personalizada e clique em Ver privilégiosAbrir privilégios.
   2. Para criar uma função de administrador, clique em Criar nova função, adicione um nome e uma descrição e clique em Continuar.
4. Na seção Serviços, ao lado de Central de segurança, clique na seta para a direita para expandir os privilégios.
5. Ao lado de Este usuário tem direitos administrativos totais na Central de segurança, clique na seta para a direita para expandir os privilégios.
6. (Opcional) Para conceder acesso de administrador a todos os recursos da Central de segurança, inclusive à ferramenta de investigação de segurança, marque a opção Este usuário tem direitos administrativos totais na Central de segurança e vá para a Etapa 11.
7. Ao lado de Auditoria e investigação, clique na seta para a direita para expandir os privilégios.
8. Escolha uma opção:
   1. Para permitir que o administrador faça pesquisas e veja resultados retornados, que podem incluir conteúdo sensível, marque a caixa Ver.
   2. Para permitir que o administrador atualize o conteúdo, por exemplo, alterar a lista de controle de acesso de um documento ou excluir um e-mail, marque a caixa Gerenciar.
   3. Para permitir que os administradores acessem mensagens e anexos completos, incluindo aqueles que violam as regras da DLP (se oVisualizar conteúdo sensível estiver ATIVADA) ou denunciadas como impróprias, verifique aVisualizar conteúdo sensível caixa. 
9. Clique em Salvar ou Continuar.
10. Se solicitado, revise os privilégios e clique em Criar função.
11. Atribua a função a qualquer usuário. Confira as etapas em Atribuir funções.

Tema relacionado

• Privilégios de administrador da Central de segurança
• Acessar o conteúdo que aciona as regras da DLP (Beta)