Roles de administrador predefinidos

La forma más sencilla de dar privilegios de administrador a otro usuario es asignándole roles de administrador predefinidos. Cada rol concede privilegios con los que, de forma conjunta, se puede realizar una tarea empresarial habitual. Por ejemplo, con un rol se pueden gestionar cuentas de usuario; con otro, grupos; con otro distinto, calendarios y recursos, y así sucesivamente. Asigna varios roles para dar todos los privilegios que incluyen.

También puedes crear un rol de administrador personalizado para asignar privilegios concretos a algunos usuarios.

Asignar roles Crear roles personalizados

A continuación, se explican los diferentes roles:

	Superadministrador Tiene acceso a todas las funciones de la consola de administración y a la API de administración, por lo que puede gestionar todos los aspectos de la cuenta de tu organización. Los superadministradores también tienen acceso ilimitado a todos los calendarios y a los detalles de los eventos de los usuarios. Cuando asignas el rol de superadministrador a un usuario, los privilegios de los calendarios pueden tardar hasta 24 horas en estar disponibles. Tareas que solo pueden hacer los superadministradores: Crear y asignar roles de administrador. Gestionar otros superadministradores y administradores delegados, incluido el cambio de contraseñas. Transferir la propiedad de los archivos durante el proceso de eliminación de cuentas de usuario. Acepta los Términos del Servicio de un producto. Invitar a cuentas de usuario no gestionadas a convertirse en cuentas de usuario gestionadas de Google Workspace. Restaurar cuentas de usuario eliminadas. Permitir que los usuarios activen la verificación en dos pasos. Instalar aplicaciones de Google Workspace Marketplace. Gestionar los controles de nivel de acceso a los recursos de Google Calendar. Utilizar el servicio de migración de datos. Conceder delegación de todo el dominio y gestionar el acceso de clientes API. Configurar Google como proveedor de identidades SAML y añadir o modificar aplicaciones SAML. Es imprescindible que un usuario de tu cuenta sea superadministrador, pero te recomendamos que haya al menos dos. De esa forma, si uno se olvida de la contraseña, el otro podrá recuperarla. También puedes permitir que los superadministradores cambien sus contraseñas. Consulta información detallada en el apartado Cambiar la contraseña de administrador. Uno de tus superadministradores recibe de Google las notificaciones sobre la facturación y otras comunicaciones importantes acerca de la cuenta. Esta persona se conoce como el administrador principal. Consulta más información en el artículo Enviar notificaciones sobre la facturación y la cuenta a otro administrador.
	Administrador de grupos Tiene control total sobre las tareas de los grupos de Google en la consola de administración. Este tipo de administrador puede hacer las siguientes tareas a través de la consola de administración y de la API Admin: Ver los perfiles de usuario y la estructura organizativa. Crear grupos mediante la consola de administración. Gestionar miembros de grupos creados en la consola de administración. Gestionar la configuración de acceso de los grupos. Eliminar grupos de la consola de administración. Ver unidades organizativas. (Beta) Los administradores de grupos también tienen el privilegio necesario para añadir etiquetas de seguridad en grupos. Se puede hacer en la consola de administración o en la API Admin. Hay otros dos roles de administrador de grupo con privilegios más restringidos en los que se pueden delegar las tareas de administración. Ambos roles pueden funcionar en la consola de administración y en la API Admin: Lector de grupos: puede leer información de los grupos, pero no modificarla ni actualizarla. Editor de grupos: tiene los permisos de un administrador de grupos, excepto el privilegio necesario para añadir o quitar etiquetas de seguridad en recursos de grupos.
	Administrador de usuarios Puede realizar todas las acciones en los usuarios que no son administradores. Este tipo de administrador puede realizar las siguientes tareas a través de la consola de administración y de la API Admin: Ver los perfiles de usuario y la estructura organizativa. Ver unidades organizativas. Crear y eliminar cuentas de usuario. * Cambiar el nombre de los usuarios y las contraseñas. * Gestionar la configuración de seguridad específica de un usuario. * Hacer otras tareas de gestión de usuarios.* Puedes asignar el rol Administrador de usuarios a usuarios de modo que solo tengan privilegios en las unidades organizativas que indiques. * Solo tienen privilegios para hacer esas tareas en cuentas de usuarios que no son administradores. Este tipo de administrador no puede asignar privilegios de administrador, cambiar una contraseña de administrador o realizar otros cambios en una cuenta de administrador. Solo un superadministrador podrá realizar esas tareas.
	Administrador de Centro de Ayuda Puede cambiar las contraseñas de usuarios que no sean administradores, tanto en la consola de administración como mediante la API Admin. Estos administradores también pueden ver los perfiles de usuario y la estructura organizativa. Este administrador puede ver las unidades organizativas. Puedes asignar el rol de administrador del centro de asistencia a usuarios de modo que solo tengan privilegios en las unidades organizativas que indiques.
	Administrador de servicios Puede gestionar algunos dispositivos y ajustes de servicios en la consola de administración, incluidos Calendar, Google Drive y Documentos. Este tipo de administrador puede hacer lo siguiente: Activar o desactivar servicios.* Cambiar los permisos y la configuración de servicios. * Crear, editar y eliminar recursos de Calendar. Nota: Los usuarios con el rol de administrador de servicios no pueden modificar la configuración de uso compartido de los recursos de Calendar. Gestionar Chrome y los dispositivos móviles que figuran en la consola de administración. Ver unidades organizativas. Usar el Centro de alertas con acceso completo. * Solo se aplica a determinados productos que hayas añadido a tu cuenta (servicios de Google Workspace, Google Voice, etc.), a aplicaciones de Google Workspace Marketplace y a servicios de Google, como Blogger. Algunos productos y servicios, como Google Vault y Google Cloud Print, no pueden gestionarse con el rol de administrador de servicios.
	Administrador móvil Puede gestionar dispositivos móviles y puntos finales con la gestión de puntos finales de Google. Este tipo de administrador puede hacer lo siguiente: Aprovisionar y aprobar dispositivos. Gestionar aplicaciones. Bloquear y borrar dispositivos y cuentas. Definir políticas de dispositivos. Ver los grupos y usuarios del dominio. Si no ves este rol en la consola de administración, es porque solo está disponible para los clientes que se registraron en Google Workspace después de febrero del 2018. Si te registraste antes de esta fecha, puedes crear un rol personalizado con el mismo nivel de acceso. Para obtener más información, consulta el artículo Crear, editar y eliminar roles de administrador personalizados.
	Administrador de almacenamiento Puede utilizar la página Almacenamiento de la consola de administración. Este tipo de administrador puede hacer lo siguiente: Consultar el uso de almacenamiento de su organización. Consultar los usuarios y las unidades compartidas que ocupan más almacenamiento. Definir límites de almacenamiento. Abrir el informe "Cuentas", el directorio de usuarios y la lista de unidades compartidas. Este rol también le otorga acceso completo a la página Informes y a la configuración de Drive. Este rol de administrador incluye los siguientes privilegios: Servicios > Almacenamiento > Configuración de almacenamiento Informes Unidades organizativas > Lectura Usuarios > Lectura Grupos > Lectura Servicios > Drive y Documentos > Configuración
	Administrador de Google Voice Puede gestionar todos los ajustes y el aprovisionamiento de Google Voice. Este administrador puede: Añadir ubicaciones. Asignar números a usuarios. Transferir números. Cambiar direcciones de servicio. Configurar teléfonos fijos. Configurar un asistente automático. Administrar licencias de usuario.
	Administrador distribuidor y administrador de distribuidor indirecto Solo disponible para distribuidores autorizados de Google Workspace y revendedores que trabajen con distribuidores autorizados de Google Workspace.