User Management Admin + Help Desk Admin

Help Desk Admin é, por desenho, um recorte estreito de User Management Admin: só reset de senha de não-administradores. Existe para que a operação de mesa de ajuda não precise da role ampla. Acumular as duas na mesma pessoa não acrescenta permissão, mas indica que o recorte não está sendo usado — e concentra criação de conta e reset de credencial onde a organização pretendia separar.

Uma conta criada e tida sob controle de credencial pela mesma pessoa, sem que exista um segundo operador capaz de notar o padrão.

• Atribuir Help Desk Admin à operação de suporte e User Management Admin à equipe de identidade, sem sobreposição.
• Delimitar as duas por unidade organizacional, em vez de conceder no domínio inteiro.
• Alertar sobre reset de senha em contas criadas nas últimas 48h pelo mesmo administrador.

• https://support.google.com/a/answer/2405986