Para usar Aprobación de Accesos, necesitas el complemento Assured Controls de Google Workspace. Para obtener más información, ponte en contacto con tu representante de ventas.
Aprobaciones de acceso a Google Workspace requiere que el personal de Google solicite la aprobación de tu organización antes de ver los datos relacionados con una acción de asistencia.
Nota:
- El personal de Google solo puede acceder a tus datos cuando resulta necesario para ofrecer servicios de asistencia, para cumplir con obligaciones legales o contractuales, y para proteger o mantener tus sistemas.
- La función Aprobaciones de acceso cubre los datos de los servicios principales que se describen en la sección ¿A qué datos se aplica Gestión de Accesos y Aprobaciones de Accesos?
Requisitos para usar Aprobación de Accesos
Para usar Aprobación de Accesos, necesitas el complemento Assured Controls de Google Workspace. Para aprovechar todas las ventajas de las aprobaciones de acceso, los usuarios asignados a Assured Controls deben ser miembros de una organización que utilice Workspace Enterprise Plus con el complemento de Assured Controls. Los eventos de aprobaciones de acceso se muestran en los registros de Transparencia de acceso.
Nota: Los administradores de Enterprise Plus tienen unidades organizativas individuales con usuarios de varios niveles de suscripción. Si utilizas Aprobación de Accesos y defines una política para unidades organizativas concretas, la política solo se aplicará a los usuarios de las unidades organizativas que tengan una licencia de Assured Controls. Consulta más información en el artículo Si tienes varias ediciones de Google Workspace.
Configurar Aprobación de Accesos
-
Inicia sesión en la consola de administración de Google.
Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).
-
En la consola de administración, ve a Menú
Cuenta
Configuración de la cuenta
-
Si quieres configurar Aprobación de Accesos en todo el dominio, deja seleccionado el nivel organizativo superior. De lo contrario, selecciona una unidad organizativa secundaria o un grupo.
- Marca la opción Requerir que el personal de Google solicite aprobación antes de ver los datos necesarios para los Servicios de Asistencia.
- Haz clic en Guardar si has seleccionado la unidad organizativa superior.
Haz clic en Anular si vas a configurar la función Aprobación de acceso en una unidad organizativa secundaria o en un grupo.
Nota:
- El tiempo de respuesta del servicio de asistencia aumenta mientras el equipo de Asistencia de Google Workspace espera tu aprobación. Te recomendamos que tengas precaución al habilitar Aprobación de Accesos, en donde podrías necesitar alta disponibilidad de servicios y una respuesta rápida del equipo de Asistencia de Google Workspace.
- En algunas situaciones (como las solicitudes legales o de interrupción del servicio para clientes específicos), es posible que el personal de Google tenga que eludir tu política de Aprobación de Accesos para acceder al contenido de los clientes rápidamente.
Gestionar solicitudes de Aprobación de Accesos
Las solicitudes de Aprobación de Accesos se muestran en el Centro de alertas.
Para gestionar y filtrar las solicitudes de Aprobación de Accesos, sigue estos pasos:
- En la consola de administración de Google (en admin.google.com), ve a Seguridad
- En el Centro de alertas, haz clic en Añadir un filtro en la vista de lista.
- Selecciona los criterios Tipo de alerta como filtro de la lista.
- En la ventana de tipo de alerta, marca la casilla Solicitud de Aprobación de Accesos.
- Haz clic en Aplicar.
Consulta más información en el artículo Usar el Centro de alertas.
Aprobar o rechazar una solicitud de aprobación de acceso
Si se selecciona una solicitud de aprobación de acceso pendiente, puedes aprobarla o rechazarla. Cada solicitud incluye el permiso del acceso a los datos (por ejemplo, datos primarios como Gmail o Drive), la región desde la que se accede a los datos y la duración del acceso.
Para aprobar o rechazar una solicitud de aprobación de acceso, los administradores deben tener el privilegio Gestionar solicitudes de Aprobación de Acceso. Al aprobar la solicitud, el personal de Google puede acceder a los datos indicados en el campo Permiso. Podrás acceder a tus datos tal como se especifica en el campo Fecha de finalización del acceso.
Nota: Al rechazar una solicitud de Aprobación de acceso no se revocan las aprobaciones concedidas a otras previamente.
Revocar aprobación
Si el periodo de acceso de una solicitud de aprobación de acceso aprobada no ha caducado, los administradores pueden revocar el acceso. Consulta una solicitud aprobada, elige Acciones disponibles y "Acciones disponibles" en la solicitud aprobada.
Nota: Revocar el acceso a una solicitud aprobada no impide el acceso que se haya concedido a través de otra solicitud de aprobaciones previamente aprobada que cubra el mismo permiso.
Revisar las respuestas a solicitudes de Aprobación de Accesos
Puedes utilizar la página de auditoría e investigación o la herramienta de investigación de seguridad para revisar respuestas anteriores a las solicitudes de Aprobación de Accesos.
Nota: Tu acceso a la herramienta de investigación de seguridad depende de tu edición de Google Workspace, de la fuente de datos de la búsqueda y de tus privilegios de administrador. Para obtener más información, consulta el artículo Fuentes de datos de la herramienta de investigación de seguridad.
Para hacer una búsqueda en la herramienta de investigación de seguridad, sigue estos pasos:
- Inicia sesión en la consola de administración de Google, en admin.google.com con tu cuenta de administrador de Google Workspace.
- En la parte izquierda, ve a Seguridad
- En Fuente de datos, selecciona Eventos de registro de administrador.
- Haz clic en Añadir condición.
- En Atributo, selecciona Evento.
- En Evento, introduce una búsqueda de texto para Aprobación de Accesos y selecciona Acción de administración de Aprobación de Accesos.
- Haz clic en Buscar.
- Consulta los resultados de búsqueda en la tabla que aparece en la parte inferior de la página.
En la columna Descripción se muestran las respuestas anteriores a las solicitudes de Aprobación de Accesos de tu organización, tanto si se han aprobado como si no.
Para obtener más información sobre cómo revisar eventos del registro de administrador con la herramienta de investigación de seguridad, consulta el artículo Eventos de registro de administrador: herramienta de investigación de seguridad.
Hacer búsquedas en la página de auditoría e investigación:
- Inicia sesión en la consola de administración de Google, en admin.google.com con tu cuenta de administrador de Google Workspace.
- En la parte izquierda, ve a Informes
- Haz clic en Añadir un filtro (
) y selecciona Evento.
- En Evento, introduce una búsqueda de texto para Aprobación de Accesos y selecciona Acción de administración de Aprobación de Accesos.
- Haz clic en Aplicar.
- Haz clic en Buscar.
- Consulta los resultados de búsqueda en la tabla que aparece en la parte inferior de la página.
En la columna Descripción se muestra el estado de las solicitudes de aprobaciones de acceso en tu organización, tanto si se han aprobado como si no.
Para obtener más información sobre cómo usar la página de auditoría e investigación para consultar eventos de registro de administrador anteriores, consulta el artículo Eventos de registro de administrador: auditoría e investigación.
Gestionar correos de Aprobación de Accesos
Los administradores pueden recibir por correo electrónico nuevas solicitudes de aprobación de acceso pendientes para los administradores. Puedes configurar la notificación por correo electrónico en la regla de solicitud de aprobaciones de acceso.
