Controla qué apps acceden a los datos de Google Workspace

• https://mail.google.com/
• https://www.googleapis.com/auth/gmail.compose
• https://www.googleapis.com/auth/gmail.insert
• https://www.googleapis.com/auth/gmail.metadata
• https://www.googleapis.com/auth/gmail.modify
• https://www.googleapis.com/auth/gmail.readonly
• https://www.googleapis.com/auth/gmail.send
• https://www.googleapis.com/auth/gmail.settings.basic
• https://www.googleapis.com/auth/gmail.settings.sharing

Para obtener detalles sobre los permisos de Gmail, consulta Cómo elegir permisos de la API de Gmail.

• https://www.googleapis.com/auth/documents
• https://www.googleapis.com/auth/documents.readonly
• https://www.googleapis.com/auth/drive
• https://www.googleapis.com/auth/drive.activity
• https://www.googleapis.com/auth/drive.activity.readonly
• https://www.googleapis.com/auth/drive.admin
• https://www.googleapis.com/auth/drive.admin.labels
• https://www.googleapis.com/auth/drive.admin.labels.readonly
• https://www.googleapis.com/auth/drive.admin.readonly
• https://www.googleapis.com/auth/drive.admin.shareddrive
• https://www.googleapis.com/auth/drive.admin.shareddrive.readonly
• https://www.googleapis.com/auth/drive.apps
• https://www.googleapis.com/auth/drive.apps.readonly
• https://www.googleapis.com/auth/drive.categories.readonly
• https://www.googleapis.com/auth/drive.labels.readonly
• https://www.googleapis.com/auth/drive.meet.readonly
• https://www.googleapis.com/auth/drive.metadata
• https://www.googleapis.com/auth/drive.metadata.readonly
• https://www.googleapis.com/auth/drive.photos.readonly
• https://www.googleapis.com/auth/drive.readonly
• https://www.googleapis.com/auth/drive.scripts
• https://www.googleapis.com/auth/drive.teams
• https://www.googleapis.com/auth/forms.body
• https://www.googleapis.com/auth/forms.body.readonly
• https://www.googleapis.com/auth/forms.currentonly
• https://www.googleapis.com/auth/forms.responses.readonly
• https://www.googleapis.com/auth/presentations
• https://www.googleapis.com/auth/presentations.readonly
• https://www.googleapis.com/auth/script.addons.curation
• https://www.googleapis.com/auth/script.projects
• https://www.googleapis.com/auth/sites
• https://www.googleapis.com/auth/sites.readonly
• https://www.googleapis.com/auth/spreadsheets
• https://www.googleapis.com/auth/spreadsheets.readonly

Para obtener detalles sobre los permisos, consulta los siguientes recursos:

• Elige permisos para la API de Google Drive.
• Elige permisos para la API de Google Docs.
• Elige la API de Google Forms, v1.
• Elige los permisos de la API de Google Sheets.
• Elige los permisos de la API de Google Slides.

• https://www.googleapis.com/auth/chat.delete
• https://www.googleapis.com/auth/chat.import
• https://www.googleapis.com/auth/chat.messages
• https://www.googleapis.com/auth/chat.messages.readonly

Para obtener detalles sobre los alcances de Chat, consulta Alcances de la API de Chat.

1. En la Consola del administrador de Google, ve a Menú SeguridadControl de acceso y datosControles de API.

   Ir a Controles de API

   Es necesario tener el privilegio de administrador de Configuración del servicio.

2. Haz clic en Administrar el acceso de apps.
3. En la lista de apps configuradas o en la lista de apps a las que se accedió, apunta a una app y haz clic en Cambiar acceso. También puedes marcar las casillas junto a varias apps y hacer clic en Cambiar acceso en la parte superior de la lista.
4. Selecciona las unidades organizativas para las que quieras configurar el acceso:
   • Para aplicar el parámetro de configuración a todos los usuarios, deja seleccionada la unidad organizativa de nivel superior.
   • Para aplicar la política a unidades organizativas específicas, haz clic en Seleccionar unidades organizativasIncluir organizaciones y, luego, selecciona unidades organizativas específicas.
5. Haz clic en Siguiente.
6. Elige una opción:
   • Confiable: Puede acceder a todos los servicios de Google (tanto restringidos como no restringidos). Las apps propiedad de Google, como el navegador Chrome, se consideran automáticamente de confianza y no se pueden configurar como apps de confianza.
     (Opcional) Para que las apps seleccionadas mantengan el acceso a las APIs de los servicios de Google Workspace, incluso cuando estos servicios tengan políticas de acceso adaptado al contexto que se apliquen al acceso a las APIs, selecciona Exempt from having API access blocked by Context-Aware Access levels. Esta opción solo está disponible para las apps web, para Android o para iOS que se agregaron con IDs de cliente de OAuth. Si seleccionas esta opción, la app no se excluirá automáticamente de los bloqueos del acceso a las APIs. También debes eximir la app durante las asignaciones de nivel de Acceso adaptado al contexto. Esta exención solo se aplica a las unidades organizativas que especifiques en el paso 5.
   • Limitado: Solo puede acceder a servicios de Google no restringidos.
   • Datos específicos de Google: Solo puede solicitar acceso a datos con los permisos que especifiques cuando configures la app.
     Nota: Debes incluir los permisos de Acceso con Google que requiere la app para permitir que los usuarios accedan con sus Cuentas de Google.
   • Bloqueado: No puede acceder a ningún servicio de Google.
     Si agregas una app para dispositivos a una lista de entidades permitidas y también bloqueas esa misma app con los controles de la API, la app se bloqueará. El bloqueo de la app con los controles de la API anula la colocación en la lista de entidades permitidas.

   Sugerencia: Para anular la configuración de una app, usa la opción de carga de CSV que se describe en Cómo agregar y configurar apps de terceros de forma masiva.

7. Haz clic en Siguiente.
8. Revisa el parámetro de configuración de alcance y acceso, y, luego, haz clic en Cambiar acceso.

Mirar el video

Cómo cambiar el acceso a la app

1. En la Consola del administrador de Google, ve a Menú SeguridadControl de acceso y datosControles de API.

   Ir a Controles de API

   Es necesario tener el privilegio de administrador de Configuración del servicio.

2. Haz clic en Administrar el acceso de apps.
3. En la lista de apps configuradas o en la lista de apps a las que se accedió, haz clic en la app cuyo acceso quieras cambiar.
4. Haz clic en la sección Acceso a los datos de Google.
5. Haz clic en el grupo o la unidad organizativa cuyo acceso a los datos quieras configurar para la app. De forma predeterminada, se selecciona la unidad organizativa superior y el cambio se aplica a toda la organización.
6. Selecciona un nivel de acceso a los datos.
   1. (Opcional) Para aplicar parámetros de configuración diferentes a diferentes grupos o unidades organizativas, elige una opción según sea necesario. Por ejemplo:
      • Para bloquear el acceso de una app a los datos de todos tus usuarios, selecciona tu unidad organizativa superior y, luego, Bloqueado.
      • Para bloquear el acceso a los datos de la app solo para algunos usuarios, establece el acceso como Confiable para la unidad organizativa superior y como Bloqueado para una unidad organizativa secundaria que incluya a esos usuarios.
7. Haz clic en Guardar.

1. En la Consola del administrador de Google, ve a Menú SeguridadControl de acceso y datosControles de API.

   Ir a Controles de API

   Es necesario tener el privilegio de administrador de Configuración del servicio.

2. Haz clic en Administrar el acceso de apps.
3. En Apps configuradas, haz clic en Configurar una app nueva.
4. Ingresa el nombre o el ID de cliente de la app y, luego, haz clic en Buscar.
5. Haz clic en la app en la lista de resultados de la búsqueda.
6. En Permiso, selecciona para quién deseas configurar el acceso:
   1. De forma predeterminada, se selecciona la unidad organizativa superior. Deja esta opción seleccionada para establecer el acceso para todos los usuarios de tu organización.
   2. Para configurar el acceso a unidades organizativas específicas, haz clic en Seleccionar unidades organizativas y, luego, en Incluir organizaciones para ver tus unidades organizativas. Marca la casilla de verificación de cada unidad organizativa que requiera acceso y, luego, haz clic en Seleccionar.
7. Haz clic en Continuar.
8. En Acceso a los datos de Google, elige una opción:
   • Confiable: Puede acceder a todos los servicios de Google (tanto restringidos como no restringidos).
     (Opcional) Para que las apps seleccionadas mantengan el acceso a la API de los servicios de Workspace, incluso cuando estos servicios tengan políticas de acceso adaptado al contexto que se apliquen al acceso a la API, selecciona Exempt from having API access blocked by Context-Aware Access levels. Esta opción solo está disponible para las apps web, para Android o para iOS que se agregaron con IDs de cliente de OAuth. Si seleccionas esta opción, la app no se eximirá automáticamente de los bloqueos de acceso a APIs. También debes eximir la app durante las asignaciones de nivel de Acceso adaptado al contexto. Esta exención solo se aplica a las unidades organizativas que especificaste en Alcance.
   • Limitado: Solo puede acceder a servicios de Google no restringidos.
   • Datos específicos de Google: Solo puede solicitar acceso a los datos con los permisos que especifiques cuando configures la app.
     Nota: Debes incluir los permisos de Acceso con Google que requiere la app para permitir que los usuarios accedan con sus Cuentas de Google.
   • Bloqueado: No puede acceder a ningún servicio de Google.
     Si agregas una app para dispositivos a una lista de entidades permitidas y también bloqueas esa misma app con los controles de la API, la app se bloqueará. Si bloqueas la app con los controles de API, se anulará su inclusión en la lista de entidades permitidas.
9. Haz clic en Continuar.
10. Revisa la configuración de la nueva app y, luego, haz clic en Finalizar.

Se les solicita a los usuarios que den su consentimiento para agregar apps web. Puedes omitir la pantalla de consentimiento en Google Workspace Marketplace (solo para apps aprobadas) a través de la instalación de dominio.

Este es un mensaje personalizado que se muestra a los usuarios cuando no pueden acceder a una app bloqueada. Para crear un mensaje personalizado, selecciona Activado y, luego, ingresa un mensaje.

Si el mensaje personalizado está desactivado o no se puede mostrar, los usuarios verán un mensaje predeterminado.

Este parámetro de configuración controla lo que sucede cuando los usuarios intentan acceder a apps no configuradas con sus Cuentas de Google. Los usuarios aún pueden acceder a las apps configuradas con acceso de confianza, limitado o específico a los datos de Google, independientemente de este parámetro de configuración.

Elige una opción:

• Permitir que los usuarios accedan a cualquier app de terceros (opción predeterminada): Los usuarios pueden acceder con Google a cualquier app de terceros. Las apps a las que se accede pueden solicitar datos de Google sin restricciones para ese usuario.
• Permitir que los usuarios accedan a apps de terceros que solo solicitan la información básica necesaria para Acceder con Google: Los usuarios pueden acceder con Google a apps de terceros que solo solicitan información básica del perfil: el nombre, la dirección de correo electrónico y la foto de perfil de la Cuenta de Google del usuario.
• No permitir que los usuarios accedan a ninguna app de terceros: Los usuarios no pueden acceder con Google a ninguna app ni sitio web de terceros hasta que configures esos sitios y apps con un parámetro de configuración de acceso. Para obtener más información, consulta Administra el acceso de las apps de terceros a los servicios de Google y agrega apps.

Ediciones de Google Workspace for Education: Puedes elegir diferentes parámetros de configuración para los usuarios mayores y menores de 18 años. Si usas este parámetro de configuración para bloquear apps de terceros, puedes permitir que los usuarios menores de 18 años soliciten acceso a las apps bloqueadas con el parámetro de configuración Solicitudes de usuarios para acceder a apps no configuradas.

Esto permite que las apps internas creadas por tu organización accedan a las APIs restringidas de Google Workspace.

Para permitir el acceso a la API para todas las apps internas, marca la casilla Confiar en las apps internas.

Estos parámetros de configuración permiten que los usuarios soliciten acceso a apps de terceros no configuradas, que los administradores pueden revisar y aprobar o rechazar. Las opciones disponibles dependen de tu edición de Workspace.

Ediciones de Google Workspace for Education

Configuración para usuarios mayores de 18 años: Esta configuración permite que los educadores y los usuarios mayores de 18 años soliciten acceso a las apps por su cuenta o en nombre de otras personas (solicitudes proxy). Por ejemplo, un profesor puede crear solicitudes proxy en nombre de los estudiantes. Puedes revisar estas solicitudes y otorgar o rechazar el acceso.

Recibirás notificaciones cuando se realicen solicitudes. Puedes configurar el acceso para los usuarios que lo solicitaron por su cuenta. En el caso de las solicitudes de proxy, puedes configurar el acceso para los usuarios en nombre de quienes se realizó la solicitud.

Para permitir que los usuarios soliciten acceso para sí mismos, marca la casilla Permitir que los usuarios soliciten acceso a las apps para sí mismos.

Para permitir que los usuarios realicen solicitudes de proxy, marca la casilla Permitir que los usuarios realicen solicitudes en nombre de otros usuarios (solicitudes de proxy).

Nota: Comparte este vínculo con los educadores para permitirles realizar solicitudes de proxy en nombre de otras personas.

Configuración para usuarios menores de 18 años: Permite que los usuarios menores de 18 años soliciten acceso a las apps por su cuenta.

Para permitir que los usuarios soliciten acceso a las apps para sí mismos, marca la casilla Permitir que los usuarios soliciten acceso a las apps para sí mismos.

Para acceder a estos parámetros de configuración, consulta Cómo encontrar la configuración.

Todas las demás ediciones de Google Workspace

Si tú o algún otro administrador restringen el acceso a las apps no configuradas, los usuarios pueden solicitar acceso a ellas. Para permitir que los usuarios soliciten acceso a apps no configuradas, marca la casilla Permitir que los usuarios soliciten acceso a apps de terceros no configuradas.

Cuando un usuario solicita acceso, se agrega una entrada nueva a la lista de Apps pendientes de revisión en la página Control de acceso a aplicaciones de la Consola del administrador. Después de revisar la lista, puedes permitir o descartar la solicitud. Ten en cuenta que tu elección se aplica a todos los usuarios de una unidad organizativa. Para obtener más información, consulta Revisa y administra las solicitudes de acceso de apps de terceros.

Nota: Este flujo de solicitud solo se activa en las apps a las que un administrador no les asignó un parámetro de configuración de acceso. Si una app configurada intenta acceder a un servicio de Google para el que no tiene permiso, se bloqueará al usuario y no podrá solicitar acceso a través de este flujo.