Services Admin + Storage Admin
Definir as regras de compartilhamento do Drive e administrar o storage que elas governam.
Por que isso é um conflito
Storage Admin dá acesso total às configurações de Drive e aos relatórios de uso, incluindo a lista de drives compartilhados e quem mais consome espaço. Services Admin define as regras de compartilhamento e as políticas de classificação. Concentradas, a pessoa que enxerga onde estão os dados é a mesma que decide quem pode compartilhá-los para fora.
Risco
Alteração de política de compartilhamento aplicada exatamente aos drives que a pessoa identificou como relevantes, sem que nenhum dono de dado participe.
Como mitigar
- Segregar a administração de configuração de serviço da administração de storage e relatórios.
- Definir a política de compartilhamento externo no nível do domínio e exigir aprovação para exceções por unidade organizacional.
- Revisar os drives compartilhados com acesso externo como item recorrente.
- Alertar sobre mudanças na política de compartilhamento do Drive.
Frameworks aplicáveis
Referências
Roles relacionados