Как сделать группу Google супер-администратором моей облачной идентификации

Question

Я получаю сообщение об ошибке "Группы не могут быть добавлены к этой роли". когда я пытаюсь добавить группу Google в свой домен Cloud Identity в качестве супер-администратора (через admin.google.com).

Есть ли какой-либо способ предоставить супер администраторские роли группе пользователей, а не отдельным пользователям?

Благодарю.

Answer 1

По сути, вы не можете создать группу Super Admin, и есть причина:

Учетные записи супер-администратора имеют безотзывные административные разрешения, которые мы не рекомендуем использовать для повседневного администрирования вашей организации.

На самом деле, это не совсем соответствует групповой политике. Учетные записи супер администратора должны управляться с прямым владением и счетом.

Рекомендуемая Google рекомендация заключается в следующем:

Создайте новый адрес электронной почты, который не привязан к конкретному пользователю, в качестве учетной записи супер администратора G Suite или Cloud Identity. Эта учетная запись должна быть дополнительно защищена многофакторной аутентификацией и может использоваться в качестве инструмента аварийного восстановления.