Controlar el acceso a las API con la delegación de todo el dominio

• Asegúrate de que tienes privilegios de superadministrador en tu cuenta de Google Workspace.
• Consulta las prácticas recomendadas para delegar en todo el dominio y las prácticas recomendadas para usar cuentas de servicio.
• Verifica la lista de permisos de API que necesita la aplicación o la cuenta de servicio. Comprueba que la aplicación o la cuenta de servicio tenga un permiso de acceso reducido.
• Si delegas una aplicación OAuth, obtén el ID de cliente de OAuth del desarrollador de la aplicación.
• Si estás delegando una cuenta de servicio, obtén el ID de cliente de la cuenta de servicio. Si eres el propietario de la cuenta de servicio, puedes encontrar el ID de esta forma:
  1. Inicia sesión en Google Cloud como superadministrador.
  2. Haz clic en IAM y administraciónCuentas de servicio[nombre de tu cuenta de servicio]].
  3. Despliega Configuración avanzada y copia el ID de cliente.
• Con la delegación de todo el dominio, la aplicación tiene acceso a los datos que pertenecen a todos tus usuarios. Te recomendamos que revises periódicamente las cuentas de servicio y elimines las cuentas que ya no se utilicen.

Te recomendamos revisar periódicamente los permisos de tu aplicación y quitar los que ya no se requieran y los que no se estén utilizando. También puedes quitar los clientes que ya no necesites. Por ejemplo, retira el acceso a una herramienta de migración una vez que hayas completado el proceso correspondiente.

1. Inicia sesión con una cuenta de super administrador en consola de administración de Google.

   Si no usas una cuenta de superadministrador, no podrás completar estos pasos.

2. Ve a Menú Seguridad > Control de acceso y de datos > Controles de APIs > Gestionar delegación de todo el dominio.

   Para hacer esta tarea, tienes que haber iniciado sesión como superadministrador.

3. Haz clic en el nombre de un cliente y elige una opción:

• Ver detalles: consulta el nombre completo del cliente y la lista de permisos.
• Editar: añade o quita permisos. No puedes editar el ID de cliente. Los cambios pueden tardar hasta 24 horas en aplicarse, pero suelen hacerlo más rápido. Más información
• Eliminar: las aplicaciones que dependen de la autorización del cliente dejarán de funcionar al momento.

  Nota: Si la opción Aprobación de varios grupos está habilitada en tu organización, para editar permisos o eliminar la delegación en todo el dominio de una aplicación cliente, se necesita la aprobación de otro superadministrador.