Ensure between two and four super administrators exist

HochStufe 1Manuelle Prüfunggoogle-workspace

Beschreibung

Super admins have unrestricted control; too few risks lock-out, too many widens the attack surface. Admin console only; reported as manual.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Admin console > Account > Admin roles > Super Admin > Admins: confirm 2 to 4 accounts are assigned, each a dedicated admin account [not used for daily email], and that other administrators hold least-privilege custom roles instead.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Admin console: Remove the Super Admin role from excess accounts and assign scoped prebuilt or custom admin roles.

Eigenschaften

Betriebssysteme: Beliebig
Tags: google-workspaceadmin-roles
Referenz: CIS Google Workspace Foundations Benchmark v1.4.0 - Administrator roles / Super admin accounts (verify section number for your release)