LowGoogle Workspace
Reseller Admin + Indirect Reseller Admin
Os dois papéis da cadeia de revenda na mesma identidade.
Google Workspaceadmin role
Reseller Admin Google Workspaceadmin role
Indirect Reseller Admin Por que isso é um conflito
O Google distingue o revendedor autorizado do revendedor indireto que trabalha sob um distribuidor, e as duas roles refletem posições diferentes na cadeia comercial. Acumulá-las numa identidade significa que a mesma pessoa opera os dois lados de uma transferência de cliente — a operação que move um tenant de uma carteira para outra.
Risco
Transferência de cliente entre carteiras sem contraparte independente, alterando quem fatura e quem tem acesso ao console do tenant.
Como mitigar
- Separar os papéis conforme a posição real na cadeia; acumulação normalmente indica configuração legada.
- Exigir confirmação do cliente, fora do console, para qualquer transferência.
- Revisar periodicamente as relações de revenda ativas.
Frameworks aplicáveis
SOX
Referências
Roles relacionados