Reseller Admin + Indirect Reseller Admin

Detalhe da regra SoD — cinco plataformas, três provedores

LowGoogle Workspace

Reseller Admin + Indirect Reseller Admin

Os dois papéis da cadeia de revenda na mesma identidade.

Google Workspaceadmin role
Reseller Admin
Google Workspaceadmin role
Indirect Reseller Admin

Por que isso é um conflito

O Google distingue o revendedor autorizado do revendedor indireto que trabalha sob um distribuidor, e as duas roles refletem posições diferentes na cadeia comercial. Acumulá-las numa identidade significa que a mesma pessoa opera os dois lados de uma transferência de cliente — a operação que move um tenant de uma carteira para outra.

Risco

Transferência de cliente entre carteiras sem contraparte independente, alterando quem fatura e quem tem acesso ao console do tenant.

Como mitigar

  • Separar os papéis conforme a posição real na cadeia; acumulação normalmente indica configuração legada.
  • Exigir confirmação do cliente, fora do console, para qualquer transferência.
  • Revisar periodicamente as relações de revenda ativas.

Frameworks aplicáveis

SOX