L’Associate Google Workspace Administrator è la certificazione con cui Google Cloud valida chi tiene in piedi un ambiente Google Workspace tutti i giorni: account utente e unità organizzative, Gmail e Drive, sicurezza e conformità dei dati, e la diagnosi dei problemi che arrivano all’help desk. È nata per sostituire la Professional Google Workspace Administrator, ritirata il 31 dicembre 2024 — la guida ufficiale della vecchia cert oggi si apre con l’intestazione «[Retired]», e Google reindirizza il suo vecchio indirizzo alla pagina dell’Associate. È una distinzione che conta: buona parte del materiale di preparazione che circola in rete parla ancora della Professional. Su CertUp la identifichiamo con la sigla GCP-AGWA, una convenzione nostra: le certificazioni Google Cloud non hanno un codice d’esame pubblico come quelle Microsoft o Cisco.
Cosa valida l’Associate Google Workspace Administrator
L’esame non è teorico e non è di architettura: è operativo e di console. Le domande ti mettono davanti a un problema concreto — una casella che non riceve la posta, una sala riunioni che Calendar non suggerisce mai, un’esportazione Vault bloccata in attesa di approvazione — e ti chiedono quale impostazione tocchi, in quale strumento, e su quale perimetro (tutto il dominio, una OU, un gruppo). Il profilo ufficiale del candidato parla di gestione quotidiana dell’ambiente: account, servizi core come Gmail e Drive, sicurezza e conformità dei dati, unità organizzative, gruppi, permessi di condivisione e risoluzione dei problemi ricorrenti.
I numeri d’esame pubblicati da Google sono questi: 2 ore, 50-60 domande a scelta singola e multipla (Google dichiara un intervallo, non un numero fisso), 125 USD più tasse dove applicabili. Si sostiene in inglese o in giapponese — non in italiano — online proctored da remoto oppure in un test center. Nessun prerequisito formale. La certificazione è valida 3 anni, come tutte le foundational e le associate di Google; le Professional valgono 2.
Sulla soglia di superamento serve una precisazione, perché è il dato su cui girano più leggende: Google non la pubblica, e non ti restituisce nemmeno un punteggio numerico. La FAQ ufficiale dice che gli esami sono progettati per stabilire soltanto se il candidato raggiunge uno standard minimo, e che per questo vengono forniti «only pass/fail results». Se leggi da qualche parte «serve il 70%», stai leggendo una supposizione di un forum, non un dato del vendore.
A chi si rivolge
Google raccomanda 6 mesi di esperienza come Super Admin di Google Workspace in un ambiente reale o di test, pratica diretta sull’edizione Business Plus e conoscenza di funzionalità e caratteristiche dell’edizione Enterprise. I ruoli professionali indicati sono IT administrator, systems administrator, personale help desk, technical support engineer e collaboration engineer.
Tradotto: è la certificazione giusta se la console di amministrazione la apri già, anche in un’azienda piccola, e vuoi mettere ordine (e un timbro) su quello che fai a intuito. Non è invece un esame introduttivo: dà per scontato che tu sappia cosa sono una OU, un record MX e una regola di conformità dei contenuti. Se parti da zero su Workspace, conviene prima passare qualche settimana su un tenant di prova. La scheda della certificazione su CertUp riporta costo, lingue e regole di rinnovo aggiornati.
I concetti trasversali
Alcune distinzioni tornano in tutto l’esame, e sono quelle su cui sono costruiti i distrattori:
- OU o gruppo? L’unità organizzativa è gerarchica e vale per gli utenti che contiene, con ereditarietà dal livello superiore; il gruppo serve a raggiungere insiemi trasversali e a sovrascrivere l’impostazione della OU dove il servizio lo consente. Molte domande, sotto sotto, chiedono solo a chi si applica una policy.
- Migrare non è sincronizzare. Directory Sync e GCDS allineano identità (utenti, gruppi, contatti condivisi) e non spostano contenuti; il data migration service della console e gli strumenti dedicati come GWMME spostano posta, calendario e contatti. Confonderli è l’errore classico del dominio 1.
- Le quattro leve della governance sono diverse fra loro. Vault conserva, blocca e esporta; le regole DLP impediscono che un contenuto esca; le trust rule di Drive limitano con chi si può condividere; le label classificano. Una domanda che parla di conservazione a fini legali non si risolve con una regola DLP.
- La posta si diagnostica con strumenti precisi. Email Log Search dice che fine ha fatto un messaggio (
Quarantined,Rejected,Delivered); l’Admin Toolbox legge le intestazioni fornite dall’utente per capire se SPF, DKIM e DMARC sono rispettati. Il security center risponde a un’altra domanda: dove sono i rischi. - Chi può fare cosa. Ruoli amministrativi predefiniti (Super Admin, Groups Admin, User Management Admin) contro ruoli personalizzati, più la delega: l’esame chiede spesso il privilegio minimo che basta a svolgere un compito, non il ruolo più comodo.
I sei domini d’esame
I pesi sono quelli della guida ufficiale, dichiarati da Google con la tilde («~20% of the exam»). Una nota onesta: sommati fanno 101, non 100 — sono arrotondamenti del vendore, non un errore di trascrizione.
| # | Dominio | Peso |
|---|---|---|
| 1 | Managing user accounts, domains, and Directory | ~20% |
| 2 | Managing core Workspace services | ~23% |
| 3 | Managing data governance and compliance | ~15% |
| 4 | Managing security policies and access controls | ~20% |
| 5 | Managing browsers and endpoints | ~10% |
| 6 | Monitoring and troubleshooting common issues | ~13% |
1. Account, domini e Directory (~20%)
Il ciclo di vita dell’utente: creazione manuale, provisioning e deprovisioning automatici, IdP di terze parti, SAML SSO di base, modifica degli attributi, sospensione, ripristino e archiviazione, trasferimento della proprietà dei dati Drive, licenze e password. Poi il disegno della gerarchia di OU, i gruppi (liste di distribuzione, Collaborative Inbox, gruppi dinamici, gruppi di sicurezza), i domini (primari, secondari, alias) e le risorse prenotabili: edifici, sale, creazione in blocco e caratteristiche come capienza o accessibilità.
2. Servizi core di Workspace (~23%)
Il dominio più pesante. Gmail: record MX, routing, regole di conformità dei contenuti, impostazioni antispam e antiphishing, limiti agli allegati, inoltro e POP/IMAP, SPF, DKIM e DMARC, migrazioni, delega delle caselle, footer di conformità e quarantene. Drive e Docs: condivisione predefinita interna ed esterna, trust rule, target audience, Drive condivisi, quote di archiviazione, Drive for desktop, trasferimento di proprietà, label, accesso offline. Poi Calendar (calendari risorsa, policy di prenotazione, deleghe, condivisione interna ed esterna), Meet (impostazioni di sicurezza, qualità, registrazioni e trascrizioni), Chat (cronologia, spazi, domini esterni, moderazione, app) e due blocchi nuovi rispetto al passato: Gemini per Workspace — attivazione per OU, estensioni, report d’uso e riservatezza dei dati aziendali — e il supporto allo sviluppo con AppSheet e Apps Script.
3. Data governance e conformità (~15%)
Vault per eDiscovery e conservazione: licenze archive user, regole di retention, hold, ricerca ed esportazione, posizione geografica dell’export. Le regole DLP e i loro rilevatori di contenuto, con i servizi che le supportano (Gmail, Drive, Chat) e le notifiche personalizzate. Le trust rule di Drive. La gestione di Takeout e del Data Export tool, la scelta della regione dei dati e le impostazioni legali di settore. Infine la classificazione con le label.
4. Sicurezza e controlli d’accesso (~20%)
Politiche di password e verifica in due passaggi (app di autenticazione, SMS, passkey), recupero dell’account, context-aware access, assegnazione dei ruoli amministrativi e delega, controllo delle sessioni. Poi indagine e audit: strumento di investigazione, security center, security health page, regole di attività e avvisi. Infine il governo delle app di terze parti: allowlist del Marketplace, distribuzione e blocco delle app, SSO verso applicazioni esterne, servizi Google aggiuntivi e rimozione delle app connesse.
5. Browser ed endpoint (~10%)
Gestione dei dispositivi mobili — quando basta la gestione di base, quando serve quella avanzata o una soluzione di terze parti, i dispositivi BYOD e l’offboarding di chi lascia l’azienda — e gestione del browser Chrome: registrazione dei browser, policy e controllo delle estensioni per OU o gruppo.
6. Monitoraggio e troubleshooting (~13%)
Leggere i log di audit dalla console, interpretarli, controllare lo Status Dashboard, e risolvere i casi che l’esame considera «comuni»: account e 2SV, posta non consegnata, inoltri e filtri, sincronizzazione di Calendar con Apple Calendar o Outlook, free/busy, permessi di condivisione Drive, Drive for desktop, recupero di file e messaggi cancellati, qualità audio e video con il Meet quality tool. Ci sono poi i report (uso delle app, limiti di archiviazione, attività dei dispositivi) e le risorse di supporto: file HAR, tipi di log da raccogliere, buone pratiche per aprire un caso, blog degli aggiornamenti e calendario dei rilasci.
Come prepararsi
- Lavora su un tenant, non sulle slide. L’esame chiede dove sta un’impostazione e cosa succede se la cambi. Un ambiente di prova su cui creare OU, gruppi, regole di routing e una trust rule vale più di qualsiasi riassunto.
- Studia le coppie che si confondono. GCDS contro data migration service, DLP contro trust rule contro Vault, gestione mobile di base contro avanzata, security center contro strumento di investigazione: è lì che si decide l’esito.
- Segui i pesi. Domini 2 e 4 valgono insieme più del 40%: se il tempo è poco, è lì che va speso per primo.
- Alterna teoria e prove. Il percorso GCP-AGWA su CertUp segue i sei domini ufficiali con i sotto-obiettivi della guida ripartiti uno a uno; quando le unità sono chiuse, passa alla simulazione d’esame GCP-AGWA per capire dove sbagli.
Sulla simulazione va detto con precisione che cosa trovi, perché non coincide con l’esame vero. Il nostro banco è di 100 domande e ogni sessione ne estrae 50 in 120 minuti: l’esame ufficiale ne somministra 50-60, quindi la durata è realistica ma il numero è al minimo dell’intervallo, e due sessioni consecutive si sovrappongono in parte. I tipi di domanda sono gli stessi dell’esame (scelta singola e scelta multipla), e le domande sono in inglese come all’esame reale, mentre spiegazioni e interfaccia sono in italiano. La soglia di 700/1000 che vedi nel report è una convenzione di CertUp, utile per darti un riferimento costante: non è la soglia ufficiale, che Google non pubblica. Nessuna simulazione, la nostra compresa, riproduce l’ambiente Pearson VUE o le domande reali.
In sintesi
L’Associate Google Workspace Administrator è oggi l’unica certificazione Google dedicata all’amministrazione di Workspace, dopo il ritiro della Professional a fine 2024. Valida competenze operative su un perimetro ampio ma concreto, chiede circa sei mesi di pratica da Super Admin, costa 125 USD, dura due ore e vale tre anni. Si sostiene solo in inglese o giapponese, e l’esito è pass/fail senza punteggio. È un ottimo primo timbro per chi lavora su Workspace nell’IT interno o in un partner, e un passo naturale prima di spostarsi sulle certificazioni Google Cloud di livello associate e professional elencate nella pagina Google Cloud di CertUp.