Entrada e autorização
O domínio ou email tem de constar da allowlist. Uma autenticação Google válida não concede acesso quando a conta não está autorizada.
A palavra-passe é um mecanismo de emergência e só aparece quando o acesso break-glass foi explicitamente ativado pela plataforma.
Credential safety
Never send tokens, passwords, keys, or secrets in messages, screenshots, URLs, or support requests.
Forms show configuration status only; a stored secret is never displayed again.