Services Admin + Storage Admin

Detalhe da regra SoD — cinco plataformas, três provedores

MediumGoogle Workspace

Services Admin + Storage Admin

Definir as regras de compartilhamento do Drive e administrar o storage que elas governam.

Google Workspaceadmin role
Services Admin
Google Workspaceadmin role
Storage Admin

Por que isso é um conflito

Storage Admin dá acesso total às configurações de Drive e aos relatórios de uso, incluindo a lista de drives compartilhados e quem mais consome espaço. Services Admin define as regras de compartilhamento e as políticas de classificação. Concentradas, a pessoa que enxerga onde estão os dados é a mesma que decide quem pode compartilhá-los para fora.

Risco

Alteração de política de compartilhamento aplicada exatamente aos drives que a pessoa identificou como relevantes, sem que nenhum dono de dado participe.

Como mitigar

  • Segregar a administração de configuração de serviço da administração de storage e relatórios.
  • Definir a política de compartilhamento externo no nível do domínio e exigir aprovação para exceções por unidade organizacional.
  • Revisar os drives compartilhados com acesso externo como item recorrente.
  • Alertar sobre mudanças na política de compartilhamento do Drive.

Frameworks aplicáveis

ISO 27001LGPDGDPR