Google Cloud Associate Google Workspace Administrator
225 perguntas de prática
Última revisão: April 2026
Notas pessoais e links de recursos para sua jornada de estudo
Filtrar por Certificação
O Google Cloud Associate Google Workspace Administrator (AGWA) valida as competências diárias de alguém que provisiona, configura e suporta o Google Workspace (Gmail, Calendar, Drive, Meet, Docs, Chat) para uma organização. Ao contrário do restante da trilha GCP, o AGWA não testa infraestrutura ou habilidades de desenvolvedor — ele se concentra no Console de Administração, UOs, gerenciamento de grupos, políticas de compartilhamento, gerenciamento de dispositivos móveis, linhas de base de segurança e eDiscovery do Vault. O exame é direcionado a generalistas de TI, funcionários de MSPs e administradores de mensagens corporativas. É o equivalente natural do Google à trilha de administrador do Microsoft 365 e é comumente exigido por revendedores e parceiros do Google Workspace.
O maior domínio, com 22%. Provisionamento de usuários (manual, CSV, Directory Sync, Cloud Identity), unidades organizacionais, grupos, suspensão e desativação de contas. Muitos cenários envolvem UOs aninhadas e configurações herdadas.
Configuração do roteamento do Gmail, padrões de compartilhamento do Drive, recursos do Calendar, gravação do Meet e espaços do Chat. 18% — muito focado em saber qual alternância de nível de serviço controla qual comportamento visível para o usuário.
Regras de retenção do Vault, bloqueios, exportações de eDiscovery; regras de DLP; revisão de logs de auditoria; regiões de dados. 16% — distinguir o Vault da retenção administrativa regular é um obstáculo frequente.
Acesso Contextual, imposição de verificação em duas etapas, chaves de segurança, controles de confiança de aplicativos OAuth, políticas de senha. 18%.
Gerenciamento básico e avançado de dispositivos móveis, verificação de endpoints, políticas do Chrome Enterprise. 12% — o menor domínio, mas com questões de alta densidade.
Entrega de e-mail (MX, SPF, DKIM, DMARC), casos extremos de permissão de drives compartilhados, compartilhamento de calendário, relatórios de qualidade do Meet, pesquisa de log. 14%.
Serviços que você encontrará no exame e por que cada um importa.
Aplicativo web administrativo central para gerenciar usuários, grupos, unidades organizacionais, serviços, dispositivos e configurações de segurança em um tenant do Workspace.
Por que está no exame: Cada domínio do AGWA — Gerenciar Contas de Usuário, Serviços Principais, Segurança, Pontos de Extremidade — se baseia no Console de Administração como a superfície de configuração principal.
Serviço de e-mail do Workspace com políticas de roteamento, conformidade, anexo e spam controladas pelo administrador, além de caixa de correio delegada e arquivamento de CCO.
Por que está no exame: Gerenciar Serviços Principais do Workspace testa as configurações de roteamento, conformidade de conteúdo e Navegação Segura do Gmail administradas a partir do Console de Administração.
Serviço de armazenamento e colaboração de arquivos com Shared Drives para conteúdo de propriedade da equipe, controles de política de compartilhamento e escopos de compartilhamento gerenciados pelo administrador.
Por que está no exame: Questões de Governança de Dados e Conformidade cobrem restrições de compartilhamento do Drive, padrões de compartilhamento de link e ciclo de vida do Shared Drive — tudo configurado por OU no Console de Administração.
Serviço de calendário compartilhado com reserva de recursos (sala/equipamento), políticas de compartilhamento externo e controles de delegação administrados por unidade organizacional.
Por que está no exame: Gerenciar Serviços Principais do Workspace testa escopos de compartilhamento do Calendar, configuração de recursos e Calendar Interop com o Microsoft Exchange.
Videoconferência do Workspace com políticas de reunião controladas pelo administrador, gravação, rastreamento de presença, discagem e restrições de participantes externos.
Por que está no exame: Gerenciar Serviços Principais do Workspace abrange conjuntos de políticas do Meet — quem pode hospedar, gravar, transmitir ou admitir convidados externos — aplicadas por OU ou grupo.
Serviço de mensagens do Workspace com espaços, conversas encadeadas, políticas de chat externo e configurações de histórico/retenção gerenciadas a partir do Console de Administração.
Por que está no exame: Questões de Governança de Dados e Conformidade testam a retenção do histórico do Chat, listas de permissão de chat externo e políticas de instalação de aplicativos do Chat.
Editores colaborativos baseados em navegador que utilizam o Drive para armazenamento e compartilham controles de acesso em nível de Drive, histórico de versões e extensibilidade do Apps Script.
Por que está no exame: Questões de Gerenciamento de Serviços Principais do Workspace alcançam os Editores para herança de compartilhamento, acesso somente para comentários e configurações de compatibilidade de arquivos do Microsoft Office.
Serviço de eDiscovery e retenção para Gmail, Drive, Chat, gravações do Meet e Grupos — suporta retenções, pesquisas, exportações e relatórios de auditoria para equipes jurídicas/de conformidade.
Por que está no exame: Governança de Dados e Conformidade é o lar das questões do Vault — regras de retenção, precedência de retenções versus holds, e fluxos de trabalho de pesquisa-exportação.
Agente on-prem que sincroniza unidirecionalmente usuários, grupos, recursos de calendário e contatos compartilhados do Microsoft Active Directory ou LDAP para o Workspace.
Por que está no exame: Gerenciar Contas e Objetos de Usuário testa padrões de provisionamento — GCDS é a ferramenta nomeada quando a identidade de fonte da verdade reside on-prem.
Provedor de identidade SAML 2.0 integrado (Workspace como IdP) mais IdP de terceiros configurável (Workspace como SP) com aplicativos SAML pré-integrados para SaaS comum.
Por que está no exame: Gerenciar Políticas de Segurança e Controles de Acesso abrange decisões de arquitetura de SSO — quando o Workspace é o IdP versus quando um IdP externo precede o Workspace.
Ferramenta de migração empresarial que move e-mail, calendário, contatos, conteúdo do Drive e recursos compartilhados do Microsoft 365 ou outras plataformas de origem para o Workspace.
Por que está no exame: Gerenciar Contas e Objetos de Usuário abrange cenários de onboarding de tenant — Workspace Migrate (e o GWMME mais antigo) é o caminho de migração nomeado.
APIs REST (Directory, Reports, Groups Settings, Calendar, Drive) mais o Admin SDK que scripta operações em massa de usuários, grupos, funções e auditoria.
Por que está no exame: Gerenciar Contas e Objetos de Usuário espera operações em massa scriptadas — o Admin SDK é a superfície programática nomeada além da GUI.
Agente de acesso sensível ao contexto que controla aplicativos web internos e tráfego SSH/RDP com base na identidade do usuário e na postura do dispositivo, sem uma VPN tradicional.
Por que está no exame: Gerenciar Políticas de Segurança e Controles de Acesso aborda cenários de acesso sensível ao contexto onde a identidade do Workspace controla o acesso HTTPS ou de shell de administrador.
Mecanismo de política que controla o acesso a aplicativos do Workspace com base na identidade do usuário, postura do dispositivo (gerenciado/não gerenciado), sub-rede IP e geografia por meio de níveis de acesso.
Por que está no exame: Gerenciar Políticas de Segurança e Controles de Acesso é o lar das questões de nível de acesso — Context-Aware Access é o controle nomeado além de uma simples 2SV.
Runtime baseado em JavaScript para automação do Workspace — menus personalizados, barras laterais, gatilhos, manipuladores de eventos de e-mail/calendário — com controles de administrador sobre os escopos de execução.
Por que está no exame: Questões de Gerenciar Serviços Principais do Workspace alcançam o Apps Script para governança de add-ons baseados em script e políticas de quota ou execução de domínio.
Loja de aplicativos curada para add-ons de terceiros, com instalação controlada pelo administrador, listas de permissão/bloqueio, revisão de escopo OAuth e implantação em todo o tenant.
Por que está no exame: Gerenciar Políticas de Segurança e Controles de Acesso testa a governança de escopo OAuth — as configurações do Marketplace são o controle nomeado para risco de aplicativos de terceiros.
Identidade como serviço autônoma (camadas gratuita e Premium) compartilhada com o Workspace — usuários, grupos, dispositivos, SSO e 2SV sem os aplicativos de produtividade.
Por que está no exame: Gerenciar Contas e Objetos de Usuário distingue usuários somente Cloud Identity de usuários completos do Workspace, e explica o licenciamento de assentos somente de identidade.
Painel de segurança unificado com a página de Saúde de Segurança, a Ferramenta de Investigação para consultas em logs e um Centro de Alertas para notificações de ameaças acionáveis.
Por que está no exame: Gerenciar Políticas de Segurança e Controles de Acesso abrange a postura contínua — o Centro de Segurança é a superfície nomeada para painéis, investigações e alertas.
DLP sensível ao conteúdo para Drive, Gmail e Chat que escaneia detectores predefinidos e personalizados (PII, cartão de pagamento, credenciais) e impõe ações de auditoria/aviso/bloqueio.
Por que está no exame: Governança de Dados e Conformidade testa o design de regras DLP — detectores predefinidos versus personalizados, escopo por OU/grupo e o espectro de aplicação de auditoria versus bloqueio.
Superfície MFA do Workspace — 2SV imposta com fatores permitidos (SMS, aplicativo, chave de segurança, passkey) e passkeys FIDO2 resistentes a phishing como o fator forte recomendado.
Por que está no exame: Gerenciar Políticas de Segurança e Controles de Acesso abrange o escopo de aplicação de MFA, métodos de segundo fator permitidos e a migração para autenticação resistente a phishing.
$75k–$110k–$165k USD anual
A faixa reflete funções de administrador de produtividade/colaboração nos EUA onde o Workspace é uma plataforma primária. Engenheiros seniores de Workspace em grandes clientes e parceiros do Google podem ultrapassar US$ 180 mil. Funções de suporte técnico puro e administração de pequenas empresas tendem a ser mais baixas; consultores especializados em MSPs focados em Workspace tendem a ser mais altas.
Fonte: levels.fyi 2025–2026 (Workspace and M365 admin roles, Google partner SE), U.S. BLS OEWS May 2024 (15-1244 network and computer systems administrators, 15-1232 computer user support specialists). Os valores são aproximados; a compensação real depende da função, região e experiência.
O AGWA é a credencial mais nichada da trilha GCP em termos de volume absoluto em plataformas de emprego, mas a demanda é estável e bem definida. Revendedores e parceiros do Google Workspace a exigem para a equipe técnica, e grandes clientes do Workspace (publicidade, mídia, varejo, educação) frequentemente a listam em postagens para engenheiros de colaboração. A certificação é aproximadamente comparável em público à antiga credencial Profissional "Google Workspace Administrator" que substituiu — o Google dividiu a trilha em níveis Associado (esta certificação) e Profissional em 2024. O AGWA também é valioso para administradores do Microsoft 365 que migram para ambientes de locatários mistos e para generalistas de TI em empresas que padronizaram o Workspace.
Não há pré-requisitos formais. O Google recomenda seis meses ou mais de experiência prática em administração de Workspace, mas candidatos motivados sem experiência prévia em Workspace podem ser aprovados após percorrer o Percurso de Aprendizagem oficial do Administrador do Workspace no Google Cloud Skills Boost (cerca de 30-40 horas), além da prática diária em um locatário de teste gratuito do Workspace Business Starter.
Se você não tem nenhum conhecimento em administração de TI, espere gastar tempo extra aprendendo os fundamentos do DNS (MX, SPF, DKIM, DMARC), conceitos básicos de gerenciamento de dispositivos móveis e o modelo de hierarquia de UO/grupos que o Workspace compartilha conceitualmente com o Active Directory. Administradores do Microsoft 365 que estão fazendo a transição encontrarão os domínios de segurança e conformidade bem mapeados; os fluxos de interface do usuário específicos do Workspace e o Vault são o principal material novo.
O AGWA é de nível associado e considerado moderado. Planeje 50–80 horas de estudo ao longo de 6–8 semanas se a administração do Workspace for nova para você, ou 20–30 horas ao longo de 2–4 semanas se você já for um administrador ativo do Workspace. O exame consiste em 50–60 questões de múltipla escolha/múltipla seleção em 120 minutos, administrado pela Pearson VUE (o Google migrou da Kryterion/Webassessor no início de 2026).
O obstáculo mais comum é a taxonomia da interface do Console de Administração — as perguntas recompensam os candidatos que realmente navegaram por todas as páginas de configuração relevantes em um locatário de teste. Distinguir o que a retenção do Vault faz em comparação com a retenção administrativa regular, e qual configuração de segurança reside no nível da UO, do grupo ou do locatário, é o objetivo de estudo de maior valor. O Google não publica pontuações numéricas — apenas aprovação/reprovação. A credencial é válida por três anos e a recertificação exige a aprovação no exame atual.
Disponibilidade geral inicial como o novo substituto de nível Associado para a trilha anterior do Google Workspace Administrator Profissional. Perguntas de estilo de infraestrutura reduzidas em favor de operações do Console de Administração de segundo dia.
AGWA (Google Cloud Associate Google Workspace Administrator) é um exame de nível Associate um exame de dificuldade moderada que exige experiência prática e um sólido entendimento das melhores práticas. A maioria dos candidatos precisa de 80 a 150 horas de estudo distribuídas em 6 a 12 semanas para exames de nível associado. A maioria dos candidatos que pontuam consistentemente acima do limite de aprovação em exames práticos é aprovada na primeira tentativa.
A maioria dos candidatos precisa de 80 a 150 horas de estudo distribuídas em 6 a 12 semanas para exames de nível associado. O tempo para aprovação varia amplamente de acordo com a experiência prévia. Engenheiros com experiência prática de produção na tecnologia subjacente geralmente precisam de menos tempo; candidatos novos na plataforma devem planejar-se para o limite superior dessa faixa.
AGWA é uma credencial reconhecida no ecossistema GCP e sinaliza conhecimento validado para empregadores, recrutadores e clientes. Se vale a pena o tempo e a taxa para você, depende do seu papel e objetivos — geralmente compensa mais para engenheiros de nuvem, arquitetos e consultores que trabalham com GCP diariamente ou desejam mudar para funções que o fazem.
A pontuação de aprovação para AGWA é Não publicado. O exame contém 50 questões e dura 2 h.
A taxa do exame AGWA é $125 USD. As taxas são definidas por GCP e podem variar por região; sempre confirme o preço atual na página oficial de certificação GCP antes de agendar.
As certificações Google Cloud Foundational e Associate são válidas por 3 anos. Recertifique-se passando novamente na versão atual do exame.
Sim. Você pode fazer o exame online (supervisionado através do navegador seguro do provedor, disponível 24 horas por dia, 7 dias por semana na maioria das regiões) ou em um centro de testes Pearson VUE presencial durante o horário comercial. Ambos os formatos usam as mesmas perguntas, limite de tempo e pontuação de aprovação.
A CertLabPro oferece 15 modos de estudo no banco de questões práticas para AGWA. O modo de simulação de exame espelha o exame real: 50 questões em 2 h, com o mesmo limite de aprovação de Não publicado. O modo de navegação permite que você leia todas as perguntas e respostas estaticamente.