Как сделать группу Google супер-администратором моей облачной идентификации

Question

Я получаю сообщение об ошибке «Группы не могут быть добавлены в эту роль».когда я пытаюсь добавить группу Google в свой домен Cloud Identity в качестве супер-администратора (через admin.google.com).

В любом случае можно ли предоставлять роли супер-администратора группе пользователей, а не отдельным пользователям??

Спасибо.

Answer 1

По сути, вы не можете создать группу супер-администраторов , и есть причина:

Учетные записи супер-администраторов имеют безотзывные административные разрешения , которые мы не рекомендуем использовать для повседневного администрирования вашей организации.

Действительно, это не совсем соответствует политике на основе групп.Учетные записи супер-администратора должны управляться с прямым владением и быть исчисляемыми.

Рекомендуемая Google рекомендация заключается в следующем:

Создайте новый адрес электронной почты, который не относится к конкретномуконкретного пользователя в качестве учетной записи супер администратора G Suite или Cloud Identity.Эта учетная запись должна быть дополнительно защищена многофакторной аутентификацией и может использоваться в качестве инструмента аварийного восстановления.

---

Отказ от ответственности: комментарии и мнения принадлежат мне, а не мненияммой работодатель.