我收到错误“不允许将组添加到此角色。”当我尝试在我的Cloud Identity域中添加Google Group作为超级管理员时(通过admin.google.com)。
反正有没有为一组用户而不是个人用户提供超级管理员角色?
谢谢。
基本上你不能创建超级管理员组,并且有一个原因:
超级管理员帐户具有不可撤销的管理权限,我们不建议您在组织的日常管理中使用这些权限。
实际上,这并不适合基于团体的政策。超级管理员帐户必须以直接所有权和可数来管理。
Google建议的最佳做法如下:
创建一个非特定用户的新电子邮件地址作为G Suite或Cloud Identity超级管理员帐户。该帐户应通过多因素身份验证进一步保护,并可用作紧急恢复工具。
免责声明:评论和意见是我自己的,而不是我雇主的意见。