Google Cloud Associate Google Workspace Administrator
225 практических вопросов
Последняя проверка: April 2026
Личные заметки и ссылки на ресурсы для вашего учебного пути
Фильтр по сертификации
Сертификат Google Cloud Associate Google Workspace Administrator (AGWA) подтверждает повседневные навыки специалиста, который предоставляет, настраивает и поддерживает Google Workspace (Gmail, Calendar, Drive, Meet, Docs, Chat) для организации. В отличие от остальной части трека GCP, AGWA не проверяет навыки инфраструктуры или разработчика — он фокусируется на консоли администратора, организационных подразделениях (OU), управлении группами, политиках совместного доступа, управлении мобильными устройствами, базовых показателях безопасности и Vault eDiscovery. Экзамен предназначен для ИТ-специалистов широкого профиля, сотрудников MSP и администраторов корпоративных систем обмена сообщениями. Это естественный аналог трека администратора Microsoft 365 от Google, который часто требуется реселлерам и партнерам Google Workspace.
Самый большой домен (22%). Предоставление доступа пользователям (вручную, через CSV, Directory Sync, Cloud Identity), организационные подразделения, группы, приостановка и удаление учетных записей. Многие сценарии включают вложенные ОП и наследуемые настройки.
Настройка маршрутизации Gmail, параметров общего доступа Drive по умолчанию, ресурсов Calendar, записи Meet и пространств Chat. 18% — важно знать, какой переключатель на уровне сервиса управляет каким видимым для пользователя поведением.
Правила хранения Vault, блокировки, экспорт eDiscovery; правила DLP; анализ журналов аудита; регионы данных. 16% — различие Vault от обычного административного хранения часто является камнем преткновения.
Context-Aware Access, принудительное использование 2-этапной проверки, ключи безопасности, управление доверием OAuth-приложений, политики паролей. 18%.
Базовое и расширенное управление мобильными устройствами, проверка конечных точек, политики Chrome Enterprise. 12% — самый маленький домен, но с вопросами высокой плотности.
Доставка почты (MX, SPF, DKIM, DMARC), граничные случаи разрешений для общих дисков, совместный доступ к календарю, отчеты о качестве Meet, поиск в журналах. 14%.
Сервисы, с которыми вы столкнётесь на экзамене, и почему каждый из них важен.
Центральное административное веб-приложение для управления пользователями, группами, организационными подразделениями, сервисами, устройствами и настройками безопасности в рамках клиента Workspace.
Почему он на экзамене: Каждый домен AGWA — Управление учётными записями пользователей, Основные сервисы, Безопасность, Конечные точки — основывается на консоли администратора как на основной поверхности для настройки.
Почтовый сервис Workspace с администрируемыми политиками маршрутизации, соответствия требованиям, обработки вложений и спама, а также с делегированным почтовым ящиком и архивированием скрытых копий (BCC).
Почему он на экзамене: «Управление основными сервисами Workspace» (Manage Core Workspace Services) проверяет настройки маршрутизации Gmail, соответствия контента и безопасного просмотра, администрируемые из консоли администратора.
Сервис хранения файлов и совместной работы с общими дисками (Shared Drives) для командного контента, с элементами управления политиками обмена и администрируемыми областями доступа.
Почему он на экзамене: Вопросы по управлению данными и соответствию требованиям (Data Governance & Compliance) охватывают ограничения доступа к Диску, настройки по умолчанию для обмена по ссылкам и жизненный цикл общих дисков (Shared Drives) — всё это настраивается для каждого организационного подразделения (OU) в консоли администратора.
Сервис общих календарей с бронированием ресурсов (комнат/оборудования), политиками внешнего обмена и элементами управления делегированием, администрируемыми для каждого организационного подразделения.
Почему он на экзамене: «Управление основными сервисами Workspace» (Manage Core Workspace Services) проверяет области доступа к Календарю, настройку ресурсов и взаимодействие Календаря с Microsoft Exchange.
Сервис видеоконференций Workspace с администрируемыми политиками проведения встреч, записью, отслеживанием посещаемости, возможностью набора номера и ограничениями для внешних участников.
Почему он на экзамене: «Управление основными сервисами Workspace» (Manage Core Workspace Services) охватывает наборы политик Meet — кто может проводить, записывать, транслировать или допускать внешних гостей — применяемые к каждому организационному подразделению или группе.
Сервис обмена сообщениями Workspace с пространствами, ветвящимися беседами, политиками внешнего чата и настройками истории/хранения, управляемыми из консоли администратора.
Почему он на экзамене: Вопросы по управлению данными и соответствию требованиям (Data Governance & Compliance) проверяют хранение истории чата, списки разрешённых внешних чатов и политики установки приложений Chat.
Браузерные редакторы для совместной работы, использующие Диск для хранения и обладающие общими элементами управления доступом уровня Диска, историей версий и расширяемостью через Apps Script.
Почему он на экзамене: Вопросы по «Управлению основными сервисами Workspace» (Manage Core Workspace Services) затрагивают редакторы в части наследования доступа, доступа только для комментирования и настроек совместимости с файлами Microsoft Office.
Сервис электронного обнаружения (eDiscovery) и хранения для Gmail, Диска, Чата, записей Meet и Групп — поддерживает блокировки, поиск, экспорт и отчёты аудита для юридических команд/команд по комплаенсу.
Почему он на экзамене: «Управление данными и соответствие требованиям» (Data Governance & Compliance) является основным разделом для вопросов по Vault — правила хранения, приоритет блокировок над хранением и рабочие процессы поиска/экспорта.
Локальный агент, который односторонне синхронизирует пользователей, группы, ресурсы календаря и общие контакты из Microsoft Active Directory или LDAP в Workspace.
Почему он на экзамене: «Управление учётными записями пользователей и объектами» (Manage User Accounts and Objects) проверяет шаблоны подготовки — GCDS является названным инструментом, когда источник истины идентификации находится локально.
Встроенный поставщик удостоверений SAML 2.0 (Workspace как IdP) плюс настраиваемый сторонний поставщик удостоверений (Workspace как SP) с предварительно интегрированными приложениями SAML для распространённых SaaS.
Почему он на экзамене: «Управление политиками безопасности и контролем доступа» (Manage Security Policies & Access Controls) охватывает архитектурные решения SSO — когда Workspace является IdP против ситуации, когда внешний IdP выступает перед Workspace.
Корпоративный инструмент миграции, который перемещает почту, календарь, контакты, контент Диска и общие ресурсы из Microsoft 365 или других исходных платформ в Workspace.
Почему он на экзамене: «Управление учётными записями пользователей и объектами» (Manage User Accounts and Objects) охватывает сценарии адаптации клиента — Workspace Migrate (и более старый GWMME) является названным путём миграции.
REST API (Directory, Reports, Groups Settings, Calendar, Drive) плюс Admin SDK, которые автоматизируют массовые операции с пользователями, группами, ролями и аудитом.
Почему он на экзамене: «Управление учётными записями пользователей и объектами» (Manage User Accounts and Objects) ожидает скриптованные массовые операции — Admin SDK является названным программным интерфейсом за пределами графического интерфейса.
Брокер доступа с учётом контекста, который контролирует доступ к внутренним веб-приложениям и трафику SSH/RDP на основе идентификации пользователя и состояния устройства без традиционной VPN.
Почему он на экзамене: «Управление политиками безопасности и контролем доступа» (Manage Security Policies & Access Controls) затрагивает сценарии контекстно-зависимого доступа, где идентификатор Workspace контролирует доступ по HTTPS или к административной оболочке.
Механизм политик, который контролирует доступ к приложениям Workspace на основе идентификации пользователя, состояния устройства (управляемое/неуправляемое), подсети IP и географии через уровни доступа.
Почему он на экзамене: «Управление политиками безопасности и контролем доступа» (Manage Security Policies & Access Controls) является основным разделом для вопросов об уровнях доступа — Context-Aware Access является названным элементом управления помимо простой двухэтапной проверки (2SV).
Среда выполнения на основе JavaScript для автоматизации Workspace — пользовательские меню, боковые панели, триггеры, обработчики почтовых/календарных событий — с административным контролем над областями выполнения.
Почему он на экзамене: Вопросы по «Управлению основными сервисами Workspace» (Manage Core Workspace Services) затрагивают Apps Script в части управления надстройками на основе скриптов и политиками квот или выполнения в домене.
Курируемый магазин приложений для сторонних надстроек, с администрируемым контролем установки, списками разрешений/запретов, проверкой областей OAuth и развёртыванием в рамках всего клиента.
Почему он на экзамене: «Управление политиками безопасности и контролем доступа» (Manage Security Policies & Access Controls) проверяет управление областями OAuth — настройки Marketplace являются названным элементом контроля рисков для сторонних приложений.
Автономный сервис идентификации как услуга (бесплатные и Premium уровни), разделяемый с Workspace — пользователи, группы, устройства, SSO и двухэтапная проверка (2SV) без приложений для повышения производительности.
Почему он на экзамене: «Управление учётными записями пользователей и объектами» (Manage User Accounts and Objects) различает пользователей только Cloud Identity от полных пользователей Workspace и объясняет лицензирование мест только для идентификации.
Единая панель управления безопасностью со страницей «Состояние безопасности» (Security Health), Инструментом расследования (Investigation Tool) для запросов по логам и Центром оповещений (Alert Center) для уведомлений об угрозах, требующих действий.
Почему он на экзамене: «Управление политиками безопасности и контролем доступа» (Manage Security Policies & Access Controls) охватывает текущее состояние безопасности — Security Center является названным интерфейсом для панелей мониторинга, расследований и оповещений.
DLP с учётом содержимого для Диска, Gmail и Чата, который сканирует на наличие предопределённых и пользовательских детекторов (PII, платежные карты, учётные данные) и применяет действия аудита/предупреждения/блокировки.
Почему он на экзамене: «Управление данными и соответствие требованиям» (Data Governance & Compliance) проверяет проектирование правил DLP — предопределённые против пользовательских детекторов, область действия по организационному подразделению/группе и спектр принудительного применения: аудит или блокировка.
Интерфейс MFA Workspace — принудительная двухэтапная проверка (2SV) с разрешёнными факторами (SMS, приложение, ключ безопасности, ключ доступа) и устойчивыми к фишингу ключами доступа FIDO2 в качестве рекомендуемого надёжного фактора.
Почему он на экзамене: «Управление политиками безопасности и контролем доступа» (Manage Security Policies & Access Controls) охватывает область применения MFA, разрешённые методы второго фактора и миграцию на аутентификацию, устойчивую к фишингу.
$75k–$110k–$165k USD годовая
Диапазон отражает роли администраторов продуктивности/совместной работы в США, где Workspace является основной платформой. Старшие инженеры Workspace у крупных клиентов и партнеров Google могут зарабатывать более 180 тысяч долларов. Роли чистой службы поддержки и администраторов малого бизнеса, как правило, оплачиваются ниже; специализированные консультанты в MSP, ориентированных на Workspace, — выше.
Источник: levels.fyi 2025–2026 (роли администратора Workspace и M365, инженер по продажам партнера Google), U.S. BLS OEWS May 2024 (15-1244 администраторы сетевых и компьютерных систем, 15-1232 специалисты по поддержке пользователей компьютеров). Цифры приблизительны; фактическая компенсация зависит от роли, региона и опыта.
AGWA является самым нишевым сертификатом в треке GCP по абсолютному объему вакансий, но спрос стабилен и четко определен. Реселлеры и партнеры Google Workspace требуют его для технического персонала, а крупные клиенты Workspace (реклама, медиа, розничная торговля, образование) часто указывают его в объявлениях о вакансиях инженеров по совместной работе. Сертификат примерно сопоставим по аудитории со старым профессиональным сертификатом "Google Workspace Administrator", который он заменил — Google разделила трек на уровни Associate (данный сертификат) и Professional в 2024 году. AGWA также ценен для администраторов Microsoft 365, переходящих в среды с несколькими клиентами, и для ИТ-специалистов широкого профиля в компаниях, стандартизировавших Workspace.
Формальных требований нет. Google рекомендует иметь опыт администрирования Workspace от шести месяцев и более, но мотивированные кандидаты без предыдущего опыта работы с Workspace могут пройти экзамен после прохождения официального учебного пути Workspace Administrator на Google Cloud Skills Boost (около 30–40 часов) плюс ежедневная практика в бесплатном пробном аккаунте Workspace Business Starter.
Если у вас нет вообще никакого опыта в ИТ-администрировании, будьте готовы потратить дополнительное время на изучение основ DNS (MX, SPF, DKIM, DMARC), базовых концепций управления мобильными устройствами и иерархической модели OU/групп, которую Workspace концептуально разделяет с Active Directory. Администраторы Microsoft 365, переходящие на Workspace, найдут, что домены безопасности и соответствия хорошо сопоставимы; основными новыми материалами будут специфические для Workspace интерфейсы и Vault.
AGWA относится к уровню Associate и считается умеренным. Планируйте 50–80 часов обучения в течение 6–8 недель, если администрирование Workspace для вас ново, или 20–30 часов в течение 2–4 недель, если вы уже являетесь активным администратором Workspace. Экзамен состоит из 50–60 вопросов с множественным выбором/множественным ответом за 120 минут, проводится через Pearson VUE (Google перешел с Kryterion/Webassessor в начале 2026 года).
Наиболее частым камнем преткновения является таксономия пользовательского интерфейса Admin Console — вопросы поощряют кандидатов, которые фактически прокликали каждую соответствующую страницу настроек в пробном аккаунте. Различение функций хранения Vault от обычного административного хранения, а также понимание того, какая настройка безопасности находится на уровне OU, группы или клиента, является наиболее ценной целью изучения. Google не публикует числовые оценки — только "сдано/не сдано". Сертификат действителен в течение трех лет, и для повторной сертификации требуется повторная сдача текущего экзамена.
Первоначальная общая доступность в качестве новой замены уровня Associate для предыдущего трека Professional Google Workspace Administrator. Сокращено количество вопросов инфраструктурного типа в пользу операций Admin Console второго дня.
AGWA (Google Cloud Associate Google Workspace Administrator) — это Associate-уровневый экзамен, экзамен средней сложности, требующий практического опыта и глубокого понимания лучших практик. Большинству кандидатов требуется 80–150 часов обучения, распределенных на 6–12 недель, для экзаменов уровня Associate. Большинство кандидатов, которые стабильно набирают баллы выше проходного порога на пробных экзаменах, сдают его с первой попытки.
Большинству кандидатов требуется 80–150 часов обучения, распределенных на 6–12 недель, для экзаменов уровня Associate. Время, необходимое для сдачи, сильно варьируется в зависимости от предыдущего опыта. Инженерам с практическим опытом работы с базовой технологией обычно требуется меньше времени; кандидатам, новым для платформы, следует ориентироваться на верхнюю границу этого диапазона.
AGWA — это признанная квалификация в экосистеме GCP, которая подтверждает знания для работодателей, рекрутеров и клиентов. Стоит ли это затраченного времени и платы, зависит от вашей роли и целей — это чаще всего окупается для облачных инженеров, архитекторов и консультантов, которые ежедневно работают с GCP или хотят перейти на такие должности.
Проходной балл для AGWA составляет Не опубликовано. Экзамен содержит 50 вопросов и длится 2 ч.
Стоимость экзамена AGWA составляет $125 USD. Сборы устанавливаются GCP и могут варьироваться в зависимости от региона; всегда уточняйте текущую цену на официальной странице сертификации GCP перед бронированием.
Сертификации Google Cloud Foundational и Associate действительны в течение 3 лет. Пройдите повторную сертификацию, пересдав текущую версию экзамена.
Да. Вы можете сдать экзамен онлайн (с прокторингом через безопасный браузер провайдера, доступный 24/7 в большинстве регионов) или в очном центре тестирования Pearson VUE в рабочее время. Оба формата используют одни и те же вопросы, ограничение по времени и проходной балл.
CertLabPro предлагает 15 режимов обучения по банку практических вопросов для AGWA. Режим симуляции экзамена имитирует реальный экзамен: 50 вопросов за 2 ч, с тем же проходным порогом Не опубликовано. Режим просмотра позволяет статически читать каждый вопрос и ответ.