Para usar la herramienta de investigación, debes ser administrador y tener los privilegios correspondientes. Los superadministradores tienen estos privilegios de forma predeterminada. También puedes añadirlos a un rol de administrador personalizado.
Acceso a la herramienta de investigación de seguridad
- Entre las ediciones compatibles con la herramienta de investigación de seguridad se incluyen Enterprise Plus, Education Standard, Education Plus y Enterprise Essentials Plus.
- Los administradores de Cloud Identity Premium, Frontline Standard, Enterprise Standard y Education Standard también pueden utilizar la herramienta de investigación en un subconjunto de fuentes de datos.
- La posibilidad de hacer una búsqueda en la herramienta de investigación depende de la edición de Google, de los privilegios de administrador y de la fuente de datos. Si no puedes hacer una búsqueda en la herramienta de investigación en una fuente de datos concreta, en su lugar, puedes usar la página de auditoría e investigación. Para obtener más información, consulta el artículo Experiencia mejorada de auditoría e investigación.
- Puedes hacer búsquedas en la herramienta de investigación sobre cualquier usuario, independientemente de la edición de Google que tenga.
Dar privilegios para usar la herramienta de investigación a administradores
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú
Cuenta
Roles de administrador.
- Coloca el cursor sobre un rol de administrador personalizado.
Consejo: Si tienes que crear un nuevo rol de administrador, consulta el artículo Crear roles de administrador personalizados.
-
Haz clic en Ver privilegios.
-
Haz clic en Abrir privilegios.
-
En la sección Servicios, haz clic en el apartado Centro de seguridad para mostrar los privilegios correspondientes.
-
Haz clic para ampliar el privilegio Este usuario tiene todos los derechos de administrador del Centro de seguridad.
-
(Opcional) Para que el administrador tenga acceso a todas las funciones del Centro de Seguridad, incluida la herramienta de investigación, marca directamente la casilla Este usuario tiene todos los derechos de administrador del Centro de Seguridad. Si no quieres conceder acceso completo, ve al paso 9.
-
Haz clic para mostrar Auditoría e investigación.
-
Para dar acceso únicamente a la herramienta de investigación, marca la casilla de cada privilegio de Auditoría e investigación. Puedes añadir privilegios específicos para acceder a diferentes tipos de datos (por ejemplo, Gmail, Drive, Dispositivo, Usuario y Regla):
-
Ver: ejecuta consultas para ver los resultados que devuelven en la herramienta de investigación. Es posible que en estos resultados se incluya contenido sensible, como asuntos de correos o títulos de documentos. Por ejemplo, los administradores con este privilegio pueden ver las cabeceras de los mensajes de Gmail.
-
Gestionar: actualiza el contenido. Por ejemplo, puede cambiar la lista de control de acceso (LCA) de un documento o eliminar un correo electrónico.
-
Ver contenido sensible: consulta todos los mensajes y archivos adjuntos, incluidos los que infrinjan las reglas de DLP (si el ajuste Ver contenido sensible está activado) o si se indica que son inadecuados. Los administradores con este privilegio pueden conocer más fácilmente los riesgos que pueden estar asociados a un mensaje. También puedes investigar si la infracción de una regla de DLP es un incidente real o un falso positivo.
-
-
Haz clic en Guardar.
Para obtener más información sobre los privilegios de administrador, consulta el artículo Privilegios de administrador del centro de seguridad.