Glossaire
Super-administrateur
Le rôle Google Workspace aux droits illimités sur les paramètres, les utilisateurs et les données de l'organisation, délégation et SSO compris.
Un super-administrateur Google Workspace peut modifier tous les paramètres, gérer tous les utilisateurs, attribuer des rôles d'administration, configurer le SSO, approuver la délégation au niveau du domaine et créer des règles de routage et de conformité du courrier. Un super-administrateur compromis, c'est un tenant compromis.
Les nouveaux super-administrateurs sont journalisés sous GRANT_ADMIN_PRIVILEGE dans le journal Admin. Bonne pratique : peu de super-administrateurs, jamais utilisés pour le travail quotidien, avec clés de sécurité imposées.
Voir : super-admin compromis : les vérifications du journal Admin.