Reseller Admin + Super Admin

Reseller Admin coloca pedidos de Workspace e de outros serviços, transfere clientes revendidos, acessa faturas e altera métodos de pagamento — e ainda acessa o console de administração dos clientes. Super Admin administra o tenant. Concentradas, a compra e o consumo ficam na mesma pessoa, e o acesso administrativo que a relação de revenda concede não tem nenhum contrapeso do lado do cliente.

Licenças e serviços contratados sem passar por suprimentos, com a despesa e o acesso administrativo controlados pelo mesmo ator — e a relação de revenda é um caminho de acesso que vem de fora do tenant.

• Não acumular papel de revenda com administração do tenant; se o parceiro precisa de acesso, use conta nominal com validade.
• Exigir aprovação de suprimentos registrada para qualquer pedido novo.
• Revisar periodicamente quais parceiros têm acesso ao console e com qual escopo.
• Conciliar mensalmente licenças contratadas contra licenças atribuídas e usuários ativos.

• https://support.google.com/a/answer/2405986