Curso de Administração e Segurança Google Workspace

Aula 1 • Funções de Administração e Administração Delegada

Abrange as funções de administrador incorporadas, a criação de funções personalizadas e o âmbito de privilégios. Estabelece os princípios do menor privilégio aplicados ao longo do curso.

Aula 2 • Visão Geral da Arquitetura de Serviços do Google Workspace

Mapeia a relação entre serviços principais, centros de dados e isolamento de inquilinos. Fornece o modelo mental necessário para cada decisão de configuração subsequente.

Aula 3 • Navegação e Disposição da Consola de Administração

Apresenta cada secção principal da Consola de Administração e os seus controlos primários. Cria a familiaridade espacial necessária para uma administração diária eficiente.

Aula 4 • Unidades Organizacionais e Herança de Políticas

Explica a árvore de UOs, as regras de herança de políticas e os mecanismos de substituição. O design correto de UOs é o pré-requisito para todas as configurações baseadas em políticas em capítulos posteriores.

Aula 1 • Atributos de Perfil de Utilizador e Esquema de Diretório

Explica os atributos de diretório padrão e personalizados, as extensões de esquema e a sua utilização em políticas de acesso. Os atributos personalizados alimentam as regras de associação a grupos abordadas a seguir.

Aula 2 • Métodos de Aprovisionamento de Contas de Utilizador

Abrange a criação manual, a importação em massa de CSV e o aprovisionamento orientado por API. Liga a escolha do método de aprovisionamento à escala organizacional e à integração com sistemas de RH.

Aula 3 • Fluxos de Trabalho de Desvinculação e Suspensão de Contas

Define os passos seguros de desvinculação: suspensão, transferência de dados e prazos de eliminação. Uma desvinculação adequada evita a perda de dados e o acesso não autorizado após a saída.

Aula 4 • Tipos de Grupos do Google e Configuração

Diferencia listas de e-mail, grupos de segurança, grupos dinâmicos e caixas de entrada colaborativas. A seleção do tipo de grupo afeta diretamente o encaminhamento de correio e o controlo de acesso em capítulos posteriores.

Aula 1 • Configuração de Início de Sessão Único Baseado em SAML

Guia os fluxos SAML iniciados pelo SP e pelo IdP e a troca de metadados. A configuração de SSO baseia-se nas estruturas de UOs e grupos estabelecidas no Capítulo 2.

Aula 2 • Políticas de Acesso Sensíveis ao Contexto

Cria níveis de acesso baseados no estado do dispositivo, intervalo de IP e atributos do utilizador. O Acesso Sensível ao Contexto impõe princípios de confiança zero ao nível da aplicação.

Aula 3 • Implementação de Autenticação Multifator

Abrange tipos de métodos de MFA, modos de imposição e configuração do período de carência. A MFA é o controlo de maior impacto para a prevenção de comprometimento de contas.

Aula 4 • Políticas de Palavra-passe e Imposição de Robustez

Define comprimento mínimo, complexidade, reutilização e regras de expiração por UO. A política de palavras-passe robusta é a base antes de adicionar camadas de controlos MFA e SSO.

Aula 1 • Políticas de Dispositivos Móveis e Regras de Conformidade

Configura bloqueio de ecrã, encriptação, restrições de aplicações e ações de conformidade. As regras de conformidade automatizam respostas a violações de políticas sem intervenção manual.

Aula 2 • Fundamentos de Gestão de Dispositivos Móveis

Compara os modos de MDM básico e avançado e os métodos de registo para iOS e Android. A seleção do modo MDM determina quais as políticas e capacidades de limpeza disponíveis.

Aula 3 • Gestão do Navegador Chrome e Dispositivos ChromeOS

Regista dispositivos Chrome, aplica políticas do navegador e gere extensões centralmente. A gestão do Chrome estende o controlo de endpoints a ambientes de trabalho baseados em navegador.

Aula 4 • Limpeza Remota e Prevenção de Perda de Dados em Dispositivos

Executa a limpeza remota seletiva e total e configura a separação de dados do perfil de trabalho. A separação de dados limita a exposição de dados corporativos em dispositivos de propriedade pessoal.

Aula 1 • Rodapés de Conformidade, Conformidade de Conteúdo e DLP

Aplica regras de conformidade de conteúdo, filtros de conteúdo objetável e políticas DLP ao correio de saída. As regras DLP impedem que dados sensíveis saiam da organização por e-mail.

Aula 2 • Protocolos de Autenticação de E-mail

Configura registos SPF, DKIM e DMARC e interpreta relatórios de alinhamento. A autenticação é o pré-requisito para todas as melhorias anti-falsificação e de capacidade de entrega.

Aula 3 • Encriptação de E-mail e Modo Confidencial

Configura a encriptação alojada S/MIME e as restrições do Modo Confidencial do Gmail. Os controlos de encriptação protegem o conteúdo da mensagem em trânsito e em repouso.

Aula 4 • Regras de Encaminhamento de Correio e Gateways

Cria regras de encaminhamento, entrega dividida e configurações de entrega dupla para ambientes híbridos. As regras de encaminhamento permitem a coexistência com sistemas de correio no local.

Aula 1 • Classificação de Dados e Etiquetas

Cria etiquetas do Drive, aplica distintivos de classificação e associa etiquetas a regras de DLP e partilha. As etiquetas fornecem a camada de metadados que torna a imposição automatizada de políticas precisa.

Aula 2 • Controlos de Partilha do Drive e Acesso Externo

Restringe a partilha externa, as predefinições de partilha de ligação e as listas de permissões de domínios fidedignos. Os controlos de partilha são a primeira linha de defesa contra a exfiltração de dados baseada no Drive.

Aula 3 • Governança do Chat e Spaces

Aplica as definições de histórico do Chat, regras DLP e restrições externas do Chat. A governança do Chat fecha a lacuna de fuga de dados que as políticas apenas de e-mail deixam aberta.

Aula 4 • Políticas de Retenção e Recolha Legal do Google Vault

Configura regras de retenção do Vault, recolhas legais e pesquisas baseadas em assuntos. O Vault garante que os dados são preservados e localizáveis para fins legais e de conformidade.

Aula 1 • Painel de Controlo do Centro de Segurança e Página de Saúde

Interpreta as recomendações de saúde de segurança e os gráficos do painel de controlo para o domínio. A página de saúde revela riscos de configuração incorreta que as definições de capítulos anteriores possam ter introduzido.

Aula 2 • Regras de Resposta Automatizada

Cria regras automatizadas que acionam ações como a eliminação de mensagens ou a suspensão de utilizador em condições de alerta. A automatização reduz o tempo médio de resposta a ameaças confirmadas.

Aula 3 • Painéis de Controlo de Relatórios e Conformidade

Cria relatórios personalizados na secção de Relatórios e agenda exportações para partes interessadas na conformidade. A elaboração regular de relatórios demonstra a eficácia do controlo a auditores e liderança.

Aula 4 • Configuração e Triagem do Centro de Alertas

Revê os tipos de alertas incorporados, configura os destinatários de notificações e estabelece fluxos de trabalho de triagem. A triagem estruturada evita a fadiga de alertas e garante que eventos críticos são escalados.

Aula 1 • Google AppSheet e Apps Script para Tarefas de Administração

Cria ferramentas de administração leves usando acionadores do Apps Script e interfaces do AppSheet. A automatização de baixo código estende as capacidades de administração sem exigir recursos totais de engenharia.

Aula 2 • Gestão de Mudanças e Controlos de Alterações de Administração

Aplica processos de controlo de mudanças às configurações do Workspace usando registos de auditoria e estratégias de reversão. A gestão controlada de mudanças reduz o risco de interrupção do serviço.

Aula 3 • Administração de Vários Domínios e Revendedores

Gere domínios primários, secundários e alias e configura a delegação da consola do revendedor. Ambientes com vários domínios requerem um mapeamento cuidadoso de UOs e políticas para evitar conflitos.

Aula 4 • SDK de Administração e Automatização da API de Diretório

Utiliza o SDK de Administração para automatizar a gestão de utilizadores, grupos e UOs através de scripts e pipelines. A automatização por API elimina o trabalho manual repetitivo para tarefas administrativas rotineiras à escala.