Ampliação das aprovações de outras partes para ações de delegação em todo o domínio

Ampliação das aprovações de outras partes para ações de delegação em todo o domínio

Este artigo é a tradução do Blog em inglês do dia 19 de Agosto.

O que vai mudar?

Já anunciamos este ano as aprovações de outras partes para ações sensíveis no Admin Console, que exigem a aprovação de um admin para as ações tomadas por outro. No lançamento, essas proteções foram aplicadas a várias configurações, incluindo a verificação em duas etapas, a recuperação de conta e outras. 

 

 

Hoje, estamos estendendo as aprovações de outras partes para a delegação em todo o domínio. A delegação em todo o domínio é um recurso avançado em que os admins concedem permissões para que aplicativos de terceiros acessem os dados dos usuários no Workspace. A adição do recurso às aprovações de outras partes ajuda a diminuir o risco de exfiltração de dados por usuário de má-fé internos ou caso as credenciais do admin estejam comprometidas. 

 

 

No geral, as aprovações de outras partes ajudam a garantir que as ações sensíveis não sejam mais executadas de forma isolada e, o mais importante, evitam alterações não autorizadas ou acidentais. Assim, você pode verificar se essas ações estão sendo realizadas pelo motivo certo, no nível certo e com uma frequência aceitável. Consulte mais informações no anúncio original.

 

Admins que quiserem fazer alguma mudança na delegação em todo o domínio vão precisar da aprovação de um superadministrador.

 

 Os superadministradores vão analisar e responder aos pedidos no Admin Console acessando Segurança > Aprovação de outra parte. Eles também recebem alertas por e-mail quando uma mudança é solicitada ou alguém tenta realizar uma ação protegida.

 

Para começar

Admins: esse recurso está disponível para clientes do Google Workspace que atendem aos requisitos e têm duas ou mais contas de superadministrador. Ele está DESATIVADO por padrão e pode ser controlado no Admin Console em Segurança > Configurações de aprovação de outra parte. Para saber mais sobre as aprovações de outras partes para ações sensíveis, é só acessar a Central de Ajuda.

 

Cronograma de lançamento

Domínios com lançamento rápido e agendado: disponibilidade imediata.

 

Disponibilidade

Disponível para todos os clientes do Google Workspace

 

Recursos

Ajuda para admins do Google Workspace: Aprovação de outra parte para ações sensíveis
Ajuda do administrador do Google Workspace: Controlar o acesso às APIs com a delegação em todo o domínio

 



Ampliação das aprovações de outras partes para ações de delegação em todo o domínio
Fonte: Google Workspace