Amministratore Google Workspace dopo un decesso
In una piccola impresa, associazione o attività familiare, Google Workspace può sostenere email, calendari, contratti e account del team. Se il fondatore è l'unico super amministratore, morte o incapacità possono trasformare un'emergenza personale in un blocco operativo.
La risposta non è lasciare una password principale. Occorre distribuire le responsabilità e mantenere un percorso verificabile che consenta a una persona autorizzata di continuare il servizio.
Elimina il singolo punto di guasto
Google raccomanda più account di super amministratore, ciascuno gestito da una persona diversa. Evita un account generico condiviso: identità separate rendono attribuibili le azioni, consentono di revocare un amministratore senza bloccare l'altro e permettono il recupero reciproco.
Scegli la seconda persona in base ad autorità, affidabilità e disponibilità. Può essere un socio, un responsabile operativo o un dirigente. Un fornitore IT può partecipare, ma contratto, privilegi e procedura di uscita devono essere chiari.
Proteggi ogni account in modo indipendente
Ogni amministratore deve avere la propria verifica in due passaggi. Controlla chiavi di sicurezza di riserva, codici di backup, email e numeri di recupero. Se tutto dipende dal telefono personale del fondatore, la dipendenza rimane.
Il documento di continuità deve indicare dove sono custoditi i segreti, non copiarli in chiaro. Verifica che il secondo amministratore possa accedere alla console e trovare la procedura.
Conserva il controllo del dominio
Il recupero Google può richiedere la prova del controllo del dominio tramite un record CNAME o TXT nel DNS. Registra proprietario, registrar, host DNS, rinnovo, pagamento, rivenditore e un contatto esterno al dominio interessato.
L'accesso al registrar non deve dipendere esclusivamente dalla stessa casella Workspace e dallo stesso telefono della persona assente. Affida anche rinnovi e fatturazione a una seconda supervisione.
Organizza file e autorità
I file nei Drive condivisi appartengono all'organizzazione e rimangono se il creatore se ne va. Usali, quando l'edizione lo consente, per procedure, contratti e documenti comuni. Esamina i file importanti ancora nel Il mio Drive del fondatore.
Il piano deve separare:
- risposta tecnica: amministratori, dominio, DNS, dispositivi, supporto e pagamenti;
- autorità: chi può sospendere account, trasferire dati e approvare cambiamenti.
Una password funzionante non equivale a un'autorizzazione. Collega l'amministratore di riserva a proprietari, dirigenti, esecutore, consiglio o consulente legale competente.
Se il decesso è già avvenuto
Se esiste un altro super amministratore autorizzato, usa il suo account. Conserva inizialmente account e dispositivi del defunto mentre valuti obblighi legali, privacy e conservazione. Non eliminare subito l'utente.
Senza un altro amministratore, segui il recupero ufficiale di Google. Può utilizzare contatti esistenti, prova DNS, assistenza, rivenditore o promozione di un utente attivo del dominio. Registra chi richiede l'accesso e con quale autorità.
Simula lo scenario due volte l'anno. Se una seconda persona può accedere, provare il controllo del dominio, trovare i documenti e identificare chi decide, l'organizzazione dispone di una vera continuità.