Privilégios de administrador na ferramenta de auditoria e investigação

Dependendo da sua edição do Google Workspace, talvez você tenha acesso à ferramenta de investigação de segurança, que tem recursos mais avançados. Por exemplo, superadmins podem identificar, filtrar e resolver problemas de segurança e privacidade. Saiba mais

A capacidade de usar a ferramenta de auditoria e investigação depende da Edição Google, dos privilégios de administrador e da fonte de dados. Você pode fazer uma pesquisa na ferramenta de auditoria e investigação para todos os usuários, independente da edição do Google Workspace.

Para usar a ferramenta de auditoria e investigação, você precisa ser um administrador com privilégios de Auditoria e investigação. Os superadministradores têm esses privilégios por padrão. Você também pode dar a eles uma função de administrador personalizada. Siga as etapas abaixo para atualizar um papel ou criar um novo.

Criar ou editar uma função de administrador para a ferramenta de auditoria e investigação

  1. No Google Admin Console, acesse Menu e depois Conta e depois Funções do administrador.

    Para realizar essa tarefa, você precisa fazer login como superadmin.

  2. Escolha uma opção:
    • Para adicionar os privilégios a uma função, localize-a na lista e clique em Ações e depois Ver privilégios e depois Abrir privilégios.
    • Para criar uma função de administrador, clique em Criar nova função, adicione um nome e uma descrição (opcional) e clique em Continuar.

  3. Na seção Privilégios do Admin Console, clique em Serviços e depois Central de segurança.

    Observação: clique nas setas para a direita para expandir os privilégios secundários ou nas setas para baixo para ocultar os privilégios secundários. Você também pode usar a barra de pesquisa na parte de cima.

  4. Execute uma das seguintes ações:

    • Para conceder acesso de admin a todos os recursos da Central de segurança, inclusive à ferramenta de investigação de segurança, marque a caixa Este usuário tem direitos administrativos totais na Central de segurança.
    • Para conceder acesso de admin a recursos específicos da Central de Segurança, clique em Este usuário tem direitos administrativos totais na Central de Segurança e depois Auditoria e investigação. Em seguida, escolha uma opção:
      • Para permitir que o administrador faça pesquisas e veja resultados retornados (incluindo resultados que podem incluir conteúdo sensível), marque a caixa Ver.
      • (Somente acesso à DLP) Para permitir que o administrador acesse conteúdo sensível a regras, marque a caixa Ver conteúdo sensível. Para mais detalhes, acesse Primeiros passos com a DLP. Este recurso está disponível apenas no Frontline Plus, Enterprise Standard, Enterprise Plus ou Education Plus.
    • Para permitir que o administrador atualize o conteúdo (por exemplo, alterar a lista de controle de acesso de um documento ou excluir um e-mail), marque a caixa Gerenciar.
    • Para permitir que os administradores acessem mensagens e anexos completos, incluindo aqueles que violam as regras de proteção de dados (se a configuração "Visualizar conteúdo sensível" estiver ativada nas configurações da ferramenta de investigação de segurança) ou denunciadas como impróprias, marque a caixa Visualizar conteúdo sensível. Este privilégio ajuda os administradores a entender qualquer risco associado à mensagem.

  5. Clique em Salvar ou Continuar.

  6. Se solicitado, revise os privilégios e clique em Criar função.

  7. Atribua a função a qualquer usuário. Confira as etapas em Atribuir funções.