O Google usa tecnologia de IA na tradução de conteúdos para seu idioma de preferência. As traduções com IA podem ter erros.

Aprovação de outra parte para ações sensíveis

Edições que oferecem suporte a este recurso: Enterprise Standard e Enterprise Plus; Education Standard e Education Plus; Enterprise Essentials Plus. Comparar sua edição

Como admin do Google Workspace, você pode se proteger contra ações maliciosas no Google Admin Console usando a aprovação de outra parte. Quando a aprovação de outra parte está ativada, um segundo administrador precisa aprovar as mudanças em configurações sensíveis.

É possível usar a aprovação de outra parte para algumas configurações de segurança, dos Grupos do Google, de domínios, do Google Agenda e do Google Vault. Para analisar todas as configurações do Admin Console que podem ser protegidas pela aprovação de outra parte, acesse Configurações de aprovação de outra parte (mais adiante nesta página).

Observação: apps e serviços também podem acessar determinadas configurações do Admin Console usando APIs. As aprovações de outra parte separadas protegem ações sensíveis realizadas por chamadas de API public.

Antes de começar

Para analisar solicitações de ações sensíveis do Admin Console, qualquer administrador que não seja um superadministrador precisa ter o privilégio Pode analisar as aprovações de outras partes para todas as ações sensíveis ou o privilégio necessário para realizar a ação sensível.
Se você desativar a aprovação de outra parte na sua organização, as solicitações pendentes vão permanecer ativas até serem aprovadas, negadas, canceladas ou expirarem.
Se a aprovação de outra parte estiver ativada na organização de um cliente de revenda, mas a aprovação de outra parte do revendedor estiver desativada, e um administrador de revendedor tentar atualizar uma configuração sensível, o pedido de aprovação será enviado apenas aos administradores de revenda. Somente esses administradores podem aprovar, negar ou visualizar a solicitação. A aprovação de outra parte para revendedores está ativada por padrão.
Para permitir que os administradores de revendedores visualizem e revisem as solicitações de aprovação de outra parte que criam para sua organização, você também precisa ativar a configuração de revisão Aprovação de outra parte do revendedor. Se você desativar uma ou as duas opções, apenas os administradores da sua organização poderão visualizar e analisar essas solicitações. Para mais detalhes, consulte Mudar o acesso do revendedor.

Etapa 1: ativar ou desativar a aprovação de outra parte

No Google Admin Console, acesse Menu Segurança Autenticação Configurações de aprovação de outra parte.

Acessar as configurações de aprovação de outra parte

Para realizar essa tarefa, você precisa fazer login como superadmin.
Clique em Configurações de aprovação de outra parte.
Marque ou desmarque a caixa Exigir aprovação de outra parte para ações sensíveis.
Clique em Salvar.
Clique em uma categoria e em uma configuração. Aprenda Mais sobre as configurações (mais adiante nesta página).
Para exigir a aprovação de outra parte para uma configuração, marque a caixa.
Clique em Salvar.

Etapa 2: conceder privilégios de aprovação de outra parte aos administradores

Crie uma ou mais funções de administrador personalizadas, cada uma com os privilégios de aprovação de outra parte que você quer que os administradores tenham.

Dica: algumas ações do Admin Console exigem que você seja um superadministrador, por exemplo, ativar ou desativar a verificação em duas etapas. Se a aprovação de outra parte estiver ativada para uma dessas ações, um segundo superadministrador vai precisar analisar os pedidos de aprovação de outra parte associados. Veja mais detalhes em: Atribuir a função de superadministrador a um usuário.
Atribua a função de administrador personalizada que você criou na etapa 1 a um ou mais administradores. Veja mais detalhes em Atribuir funções administrativas específicas.
Salve a configuração de função atribuída na etapa 2.

Etapa 3: analisar pedidos de aprovação de outra parte

Você pode analisar os pedidos de aprovação de outra parte que criou, além de pedidos de outras pessoas que você tem autorização para analisar.

No Google Admin Console, acesse Menu Segurança Autenticação Pedidos de aprovação de outra parte.

Acesse "Solicitações de aprovação de outra parte"

Para realizar essa tarefa, você precisa fazer login como superadmin.
Para aprovar ou negar uma solicitação, clique no nome dela Aprovar solicitação ou Negar solicitação.
Para cancelar uma solicitação que você enviou, clique em Solicitações enviadas nome da solicitação Cancelar solicitação.

Configurações de aprovação de outra parte

Aprovação de outra parte para configurações de segurança

Verificação em duas etapas

Marque a caixa para exigir a aprovação de outra parte para mudanças nas configurações de 2SV da sua organização. Um superadministrador precisa aprovar a solicitação. Veja mais detalhes em Proteger sua empresa com a verificação em duas etapas.

Recuperação de conta

Exige a aprovação de outra parte para mudar as configurações de recuperação de conta da sua organização. Um superadministrador precisa aprovar a solicitação. Veja mais detalhes em Configurar a recuperação de senha para usuários.

Controle de sessão do Google

Exige a aprovação de outra parte para mudar as configurações de controle de sessão do Google da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar a solicitação:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança

Veja mais detalhes em Definir a duração da sessão para os Serviços do Google.

Programa Proteção Avançada

Exige a aprovação de outra parte para mudar as configurações do Programa Proteção Avançada da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar a solicitação:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança

Confira mais detalhes em Proteger usuários com o Programa Proteção Avançada.

Exige a aprovação de outra parte para mudar as configurações de desafio de login da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar a solicitação:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança

Confira mais detalhes em Proteger contas do Google Workspace com comprovações de segurança.

Sem senha

Exige a aprovação de outra parte para mudar as configurações sem senha da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar a solicitação:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança

Confira mais detalhes em Permitir que os usuários pulem a verificação por senha no login.

Delegação em todo o domínio

Exige a aprovação de outra parte para mudar as configurações de delegação em todo o domínio da sua organização. Um superadministrador precisa aprovar a solicitação. Para mais detalhes, acesse Controlar o acesso às APIs com a delegação em todo o domínio.

SSO com provedor de identidade (IdP) de terceiros

Exige a aprovação de outra parte para mudar as configurações de logon único (SSO) da sua organização com um IdP de terceiros. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar a solicitação:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança
Segurança > Controlar a leitura e a gravação das configurações do SSO de entrada

Confira mais detalhes em Configurar o SSO.

Acesso baseado no contexto

Exige a aprovação de outra parte para mudar as configurações de acesso baseado no contexto da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar a solicitação:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Segurança de dados > Gerenciamento do nível de acesso

Para mais detalhes, acesse Ativar e desativar o acesso baseado no contexto.

Aprovação de outra parte para acesso da API às configurações de segurança

SSO com IdP de terceiros

Exige a aprovação de outra parte para mudar as configurações de SSO da sua organização com o IdP de terceiros usando uma API. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar a solicitação:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de segurança
Segurança > Controlar a leitura e a gravação das configurações de segurança
Segurança > Controlar a leitura e a gravação das configurações do SSO de entrada

Aprovação de outra parte para configurações de admin de domínios

API de domínios

Exige a aprovação de outra parte para estas configurações sensíveis de domínio:

Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar a solicitação:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações de domínio
Privilégios da API Admin > Gerenciamento de domínios

Aprovação de outra parte para as configurações da agenda

Configurações gerais do app Agenda

Exige a aprovação de outra parte para mudar as configurações gerais da Agenda da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar a solicitação:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações da agenda
Agenda > Todas as configurações > Gerenciar configurações

Confira mais detalhes em Gerenciar o Google Agenda para seus usuários.

Configurações de arquivamento de terceiros do conteúdo do app Agenda

Exige a aprovação de outra parte para mudar as configurações de arquivamento de terceiros da Agenda da sua organização. Um superadministrador ou um administrador com um dos seguintes privilégios precisa aprovar a solicitação:

Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis
Aprovação de outra parte > Analisar ações da agenda
Arquivamento de terceiros > Gerenciar configurações de arquivamento de terceiros

Saiba mais em Integrar o Google Agenda a uma solução de arquivamento de terceiros.

Aprovação de outra parte para configurações de grupos

Aprovação de outra parte para configurações do Vault

Criar exportação

Exige a aprovação de outra parte para mudar as configurações de exportação do Google Vault da sua organização. Um superadministrador ou um administrador com o privilégio Aprovação de outra parte > Pode analisar as aprovações de outra parte para todas as ações sensíveis > Analisar ações do Vault precisa aprovar a solicitação.

Confira mais detalhes em Configurar a aprovação de outra parte para exportações do Vault.

Aprovação de outra parte para gerenciamento de funções (Admin Console)

Atribuição de funções e atualização do privilégio da função na interface do Admin Console

Exige a aprovação de outra parte para mudar as atribuições de funções e atualizar os privilégios de funções personalizadas no Admin Console. Um superadministrador precisa aprovar a solicitação. Veja mais detalhes em Atribuir funções administrativas específicas.

Aprovação de outra parte para gerenciamento de funções (API)

Atribuição de funções e atualização do privilégio da função na API

Exige a aprovação de outra parte para mudar as atribuições de função e atualizar os privilégios de funções personalizadas atuais usando uma API. Um superadministrador precisa aprovar a solicitação.

Aprovação de outra parte para ações sensíveis Mantenha tudo organizado com as coleções Salve e categorize o conteúdo com base nas suas preferências.