Ver asignaciones de roles y privilegios

Como administrador de la cuenta de Google Workspace o Cloud Identity de tu organización, puedes ver una lista con todos los roles y privilegios de administrador asignados a un usuario o a un grupo. También puede ver una lista de todas las asignaciones directas de una función determinada. Esta información puede ayudarte a determinar rápidamente el nivel de acceso de administrador de un usuario o un grupo a la cuenta y los servicios de Google Workspace de tu organización.

Para hacer esta tarea, tienes que haber iniciado sesión como superadministrador.

Ver los roles y privilegios de un usuario

En la página de un usuario, puedes consultar las funciones asignadas directamente a un usuario y las funciones que un usuario recibe indirectamente como miembro de un grupo al que se le asignó la función.

1. Inicia sesión con una cuenta de super administrador en Consola de administración de Google.

   Si no usas una cuenta de superadministrador, no podrás completar estos pasos.

2. Ve a Menú  Directorio > Usuarios.
3. Abre la página de la cuenta del usuario: haz clic en su nombre. También puedes escribir el nombre del usuario en el cuadro de búsqueda de la parte superior y abrir la página de su cuenta. Para ver más opciones, consulta el artículo Localizar cuentas de usuario. 

   

4. Desplázate hacia abajo y haz clic en Privilegios y roles de administrador.

   

5. En la columna Estado de la asignación de la lista Funciones, revisa las funciones asignadas al usuario.
6. Desplázate hasta Privilegios para revisar todos los privilegios del usuario. También puedes ver la función de la que se heredó cada privilegio y las unidades organizativas a las que se aplica.
7. (Opcional) Para volver a la página de la cuenta del usuario, en Roles y privilegios de administrador, haz clic en la flecha hacia arriba .

Ver las funciones y los privilegios de un grupo

En la página de un grupo, puedes ver las funciones asignadas directamente a un grupo y las funciones que un grupo recibe indirectamente como miembro de otro grupo al que se le asignó la función.

1. Inicia sesión con una cuenta de super administrador en Consola de administración de Google.

   Si no usas una cuenta de superadministrador, no podrás completar estos pasos.

2.  Ve a Menú  Directorio > Grupos.

   Se necesita el privilegio de administrador Grupos.

3. Busca el grupo en la lista.
4. Haz clic en el nombre del grupo para abrir la página de su cuenta.
5. Haz clic en Privilegios y roles de administrador. 
6. En la columna Estado de la asignación de la lista Funciones, revisa las funciones asignadas al grupo.
7. Desplázate hasta Privilegios para revisar todos los privilegios del grupo. También puedes ver la función de la que se heredó cada privilegio y las unidades organizativas a las que se aplica.
8. (Opcional) Para volver a la página de la cuenta del grupo, en Privilegios y funciones de administrador, haz clic en la flecha hacia arriba .

Ver las asignaciones directas de un rol

En la página Funciones, puedes ver todos los usuarios y grupos que tienen asignada una función directamente. No puedes ver las funciones asignadas indirectamente a usuarios o grupos que son miembros de un grupo que recibe la función.

1. Inicia sesión con una cuenta de super administrador en Consola de administración de Google.

   Si no usas una cuenta de superadministrador, no podrás completar estos pasos.

2. Ve a Menú  Cuenta > Roles de administrador.
3. Haz clic en el rol que quieres revisarAdministradores.

Cambiar la asignación de un rol

Para obtener más información sobre cómo cambiar la función de un usuario o un grupo, consulta el artículo Asignar roles de administrador específicos.