Groups Admin + Groups Reader

Groups Reader existe para que auditoria e áreas de risco leiam a composição dos grupos sem poder alterá-la — é o ponto de observação sobre o principal veículo de acesso do Workspace. Somada a Groups Admin não acrescenta nenhuma permissão, e faz um inventário de "quem revisa os grupos" apontar para quem os administra.

A revisão de associação de grupo deixa de ser independente, e a organização não procura por um revisor real porque acredita já ter um.

• Reservar Groups Reader para auditoria interna, sem sobreposição com Groups Admin ou Groups Editor.
• Incluir a sobreposição das duas roles no relatório periódico de revisão de acesso.

• https://support.google.com/a/answer/2405986