Este artigo é a tradução do Blog em inglês do dia 19 de Agosto.
O que vai mudar?
Já anunciamos este ano as aprovações de outras partes para ações sensíveis no Admin Console, que exigem a aprovação de um admin para as ações tomadas por outro. No lançamento, essas proteções foram aplicadas a várias configurações, incluindo a verificação em duas etapas, a recuperação de conta e outras.
Hoje, estamos estendendo as aprovações de outras partes para a delegação em todo o domínio. A delegação em todo o domínio é um recurso avançado em que os admins concedem permissões para que aplicativos de terceiros acessem os dados dos usuários no Workspace. A adição do recurso às aprovações de outras partes ajuda a diminuir o risco de exfiltração de dados por usuário de má-fé internos ou caso as credenciais do admin estejam comprometidas.
No geral, as aprovações de outras partes ajudam a garantir que as ações sensíveis não sejam mais executadas de forma isolada e, o mais importante, evitam alterações não autorizadas ou acidentais. Assim, você pode verificar se essas ações estão sendo realizadas pelo motivo certo, no nível certo e com uma frequência aceitável. Consulte mais informações no anúncio original.
Admins que quiserem fazer alguma mudança na delegação em todo o domínio vão precisar da aprovação de um superadministrador.
Os superadministradores vão analisar e responder aos pedidos no Admin Console acessando Segurança > Aprovação de outra parte. Eles também recebem alertas por e-mail quando uma mudança é solicitada ou alguém tenta realizar uma ação protegida.
Para começar
- Admins: esse recurso está disponível para clientes do Google Workspace que atendem aos requisitos e têm duas ou mais contas de superadministrador. Ele está DESATIVADO por padrão e pode ser controlado no Admin Console em Segurança > Configurações de aprovação de outra parte. Para saber mais sobre as aprovações de outras partes para ações sensíveis, é só acessar a Central de Ajuda.
Cronograma de lançamento
- Domínios com lançamento rápido e agendado: disponibilidade imediata.
Disponibilidade
- Disponível para todos os clientes do Google Workspace