Conecte uma caixa de entrada compartilhada do Google Workspace (e o que seu administrador precisa aprovar)

Uma caixa de e-mail real de usuário do Workspace que sua equipe compartilha, autorizada uma vez por um superadministrador via delegação em todo o domínio. Não é um Grupo do Google — esse é outro tipo de configuração.

Atualizado

Este é o caminho que tem um administrador no meio. Conte com isso: o trabalho técnico leva alguns minutos, e a espera é o tempo que o seu superadministrador do Workspace levar para responder.

Primeiro, confirme que é este que você quer

O assistente é específico sobre para que esta opção serve:

Para uma caixa de e-mail real de usuário do Workspace compartilhada por uma equipe — support@company.com provisionada como usuário, não como Grupo do Google. Um superadministrador do Workspace autoriza o Omni Octo uma vez pelo Google Admin Console (delegação em todo o domínio).

E igualmente específico sobre o que ela não é:

Não suportado: Grupos do Google, listas de e-mail ou aliases — a DWD só consegue representar caixas de e-mail reais do Gmail.

Essa distinção decide a sua tarde inteira. Se support@ foi criado como usuário no admin console — tem licença, tem senha, alguém poderia fazer login nele — este é o seu guia. Se foi criado como grupo que encaminha para pessoas, você quer o caminho do Grupo do Google, que não precisa de administrador algum.

O assistente de configuração de e-mail com as quatro formas de conectar o Gmail; Caixa de e-mail de usuário compartilhada (somente Workspace) é a segunda e tem o selo Configuração do administrador.
A caixa de usuário compartilhada é o segundo cartão, e a própria descrição dela exclui os Grupos do Google. O cartão do grupo fica logo abaixo.

O que a delegação em todo o domínio realmente é

A DWD é um recurso do Google Workspace, não algo que nós inventamos, e vale entendê-la porque ela explica todas as outras regras desta página.

Normalmente um aplicativo alcança uma caixa de e-mail perguntando ao dono: você clica na tela de consentimento do Google e concede acesso à sua caixa de entrada. Isso não funciona para uma caixa de e-mail que ninguém possui pessoalmente, e não escala para um domínio.

A delegação em todo o domínio é o outro caminho. Um superadministrador autoriza o aplicativo uma vez, para o domínio inteiro, e a partir daí ele pode agir como qualquer usuário daquele domínio sem uma nova tela de consentimento. A descrição do próprio produto é um bom resumo de uma linha:

A delegação em todo o domínio permite que o Omni Octo represente uma caixa de e-mail de usuário do Workspace compartilhada pela equipe.

Representar é a palavra que importa, e três consequências saem dela direto:

  • O seu administrador concede uma vez, não por caixa de e-mail. Essa é a promessa de “sem OAuth por caixa de e-mail depois da configuração” — a segunda e a terceira caixa compartilhada conectam sem tela de consentimento alguma.
  • Ele só alcança o que são usuários. Um Grupo do Google não é uma conta de usuário, e um alias também não, então não há nada para representar. Essa é toda a razão da linha “não suportado” acima, e não uma restrição arbitrária.
  • É uma confiança de nível de domínio, então precisa de um administrador de nível de domínio. Um administrador comum não pode conceder; só um superadministrador pode.

O que o administrador realmente faz

Uma concessão, uma vez, para a organização inteira — não por caixa de e-mail. O assistente entrega a você as instruções para repassar:

Entregue estas instruções a um superadministrador do Workspace. Ele concede ao Omni Octo uma permissão única para operar nas caixas de e-mail compartilhadas da sua organização.

O link do console é limitado da mesma forma: “Abra o Google Admin Console (é necessário ser superadministrador).” Um administrador comum não serve; a delegação em todo o domínio é uma capacidade de superadministrador.

A vantagem desse custo único é o que vale contar ao seu administrador:

Usuário compartilhado (DWD): autorizado pelo administrador; sem OAuth por caixa de e-mail depois da configuração.

Uma vez que a concessão existe, cada nova caixa compartilhada no domínio conecta sem outra tela de consentimento.

Provando que a concessão chegou

Em vez de confiar que o administrador fez, o assistente testa:

Informe o domínio do seu Workspace e um endereço de e-mail nesse domínio (normalmente o seu, de administrador). Vamos representá-lo e tentar listar uma única mensagem.

Uma mensagem, lida uma vez. Quando funciona, você recebe “A representação por DWD funcionou. Seguindo para a configuração da caixa de e-mail…” e o fluxo continua para a caixa de e-mail em si.

Se falha, a concessão não se propagou ou foi inserida com um client id diferente. Esse é um problema do admin console, não algo para repetir aqui várias vezes.

A única ressalva que você deve saber antes de escolher Rascunho

Neste caminho especificamente, o seletor de modo de resposta rotula o modo rascunho de forma diferente:

Rascunho — pessoas revisam (somente M2)

com uma nota embaixo:

O modo rascunho está ligado, mas a tela de revisão no painel é só do M2.

Acredite ao pé da letra. Numa caixa compartilhada delegada em todo o domínio, a metade que rascunha funciona e a superfície de revisão não é a mesma de uma caixa autorizada pessoalmente. Se a sua razão para conectar é especificamente “a IA escreve, nós aprovamos”, conecte uma caixa pessoal ou uma caixa compartilhada do Exchange e tenha o ciclo de revisão completo, ou rode esta em Somente humano até você ter visto o comportamento por si.

Esse é o tipo de coisa que um guia deve dizer claramente em vez de deixar você descobrir depois que o pedido ao administrador já foi feito.

O que isso não faz

Isso não importa os seus e-mails existentes. A observação começa na conexão.

Isso não representa um grupo ou um alias. A DWD só alcança caixas de e-mail reais, que é a frase com que o assistente começa e a razão pela qual a maioria dos pedidos de “caixa de entrada compartilhada” na verdade pertence a outra página.

Uma resposta que um colega envia do próprio Gmail dele não conta como respondida — saiu pelo Gmail, não pela plataforma, então a thread ainda pode aparecer como esperando.