Controla qué aplicaciones internas y de terceros acceden a los datos de Google Workspace

Antes de implementar controles, revisa la lista de apps que tienen autorización para acceder a los datos de Google. Los detalles sobre las apps de terceros suelen aparecer entre 24 y 48 horas después de la autorización.

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Controles de API.

   Ir a Controles de API

   Es necesario tener el privilegio de administrador de la configuración del servicio.

   Puedes revisar la cantidad de apps configuradas y a las que se accedió.

   • Las apps configuradas son aquellas que tienen una política de acceso (confiable, limitada o bloqueada). Si no confiaste en ninguna app ni bloqueaste ninguna, verás cero (0) apps configuradas.
   • Las apps a las que se accedió son apps de terceros que usan los usuarios que accedieron a los datos de Google.
2. Haz clic en Administra el acceso de apps de terceros.De forma predeterminada, se muestran las apps configuradas de
   . Puedes revisar lo siguiente:
   • Nombre de la app
   • Tipo
   • ID
   • Estado de verificación: Google revisó las apps verificadas para garantizar que cumplan con ciertas políticas. Es probable que muchas apps reconocidas no se hayan verificado de este modo. Para obtener más detalles, consulta ¿Qué es una app de terceros verificada?
   • Acceso: Especifica si el acceso es confiable, limitado o bloqueado.
3. Para ver las apps a las que se accedió, en la sección Apps a las que se accedió, haz clic en Ver lista (opcional).

   En Apps a las que se accedió, también puedes revisar lo siguiente:

   • Usuarios: Es la cantidad de usuarios que acceden a la app.
   • Servicios solicitados: Son las APIs de los servicios de Google (permisos de OAuth2) que usa cada app (por ejemplo, Gmail, Calendario de Google o Google Drive). Los servicios solicitados que no son de Google se indican como Otros.
4. En la lista Apps configuradas o Apps a las que se accedió, haz clic en una app para revisarla:
   • Administra si tu app puede acceder a los servicios de Google: Revisa si la app está marcada como de confianza, limitada o bloqueada. Si cambias la configuración de acceso, haz clic en Guardar.
   • Ver información sobre la app: Consulta el ID de cliente de OAuth2 completo de la app, la cantidad de usuarios, la política de privacidad y la información de asistencia.
   • Consulta las APIs de los servicios de Google (permisos de OAuth) que solicita la app: Consulta una lista de los permisos de OAuth que solicita cada app. Para ver cada uno de los permisos de OAuth, expande la fila de la tabla o haz clic en Expandir todo.
5. (Opcional) Para descargar la información de la app en un archivo CSV, en la parte superior de la lista Apps configuradas o Apps a las que se accedió, haz clic en Descargar lista.
   • Se descargarán todos los datos de la tabla (incluidos los que no se muestran).
   • En el caso de las apps configuradas, el archivo CSV contiene columnas adicionales que no se ven en la tabla: Cantidad de usuarios, Servicios solicitados y Alcances de la API asociados con cada servicio. Si no se accedió a una app configurada, el recuento de usuarios de esa app mostrará cero (0) y las otras 2 columnas estarán en blanco.

La verificación de apps es el programa de Google para garantizar que las apps de terceros que acceden a datos sensibles de los clientes aprueben las verificaciones de seguridad y privacidad. Es posible que se bloquee la activación de apps no verificadas en las que no confías (consulta los detalles sobre cómo confiar en las apps más abajo en esta página). Para obtener más información sobre la verificación de apps, consulta Cómo autorizar apps de terceros no verificadas.

Puedes restringir o dejar sin restricciones el acceso a la mayoría de los servicios de Google Workspace, incluidos los servicios de Google Cloud, como el aprendizaje automático. En el caso de Gmail y Google Drive, puedes restringir específicamente el acceso a servicios de alto riesgo, por ejemplo, enviar correos electrónicos o borrar archivos en Drive. Si bien se les solicita a los usuarios que otorguen su consentimiento a las apps, si una app solicita acceso a un servicio restringido y no confiaste específicamente en ella, los usuarios no podrán agregarla.

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Controles de API.

   Ir a Controles de API

   Es necesario tener el privilegio de administrador de la configuración del servicio.

2. Haz clic en Administrar servicios de Google.
3. En la lista de servicios, marca las casillas junto a los servicios que deseas administrar.
   Marca la casilla Servicio para marcar todas las casillas.
4. (Opcional) Para filtrar esta lista, haz clic en Agregar un filtro y selecciona uno de los siguientes criterios:
   • Servicios de Google: Selecciona de la lista de servicios, como Drive o Gmail, y haz clic en Aplicar.
   • Acceso a los servicios de Google: Selecciona Sin restricciones o Restringido y haz clic en Aplicar.
   • Apps permitidas: Especifica un rango para la cantidad de apps permitidas y haz clic en Aplicar.
   • Usuarios: Especifica un rango para la cantidad de usuarios y haz clic en Aplicar.
5. En la parte superior, haz clic en Cambiar acceso y elige Sin restricciones o Restringido.
   Si cambias el acceso a Restringido, las apps instaladas anteriormente en las que no confías dejarán de funcionar y se revocarán los tokens. Cuando un usuario intenta instalar una app que tiene un permiso restringido, se le notifica que está bloqueada. Si se restringe el acceso al servicio de Drive, también se limitará el acceso a la API de Formularios de Google.
   Nota: La lista de apps a las que se accedió se actualiza 48 horas después de que se otorga o revoca un token.
6. (Opcional) Si elegiste Restringido, para permitir el acceso a los permisos de OAuth que no están clasificados como de alto riesgo (por ejemplo, los permisos que permiten que las apps accedan a los archivos seleccionados por el usuario en Drive), marca la casilla En el caso de las apps que no son de confianza, permite que los usuarios otorguen acceso a los permisos de OAuth que no están clasificados como de alto riesgo. (Esta casilla de verificación aparecerá para apps como Gmail y Drive, pero no para todas las apps).
7. Haz clic en Cambiar y confirma, si es necesario.
8. (Opcional) Para revisar qué apps tienen acceso a un servicio, sigue estos pasos:
   1. En la parte superior, en Apps a las que se accedió, haz clic en Ver lista.
   2. Haz clic en Agregar un filtro Servicios solicitados.
   3. Selecciona los servicios que estás verificando y haz clic en Aplicar.

Restringe el acceso a los permisos de OAuth de alto riesgo

Gmail y Drive también pueden restringir el acceso a una lista predefinida de alcances de OAuth de alto riesgo.

En Gmail, los permisos de OAuth de alto riesgo son los siguientes:

• https://mail.google.com/
• https://www.googleapis.com/auth/gmail.compose
• https://www.googleapis.com/auth/gmail.insert
• https://www.googleapis.com/auth/gmail.metadata
• https://www.googleapis.com/auth/gmail.modify
• https://www.googleapis.com/auth/gmail.readonly
• https://www.googleapis.com/auth/gmail.send
• https://www.googleapis.com/auth/gmail.settings.basic
• https://www.googleapis.com/auth/gmail.settings.sharing
  Para obtener detalles sobre los permisos de Gmail, consulta Elige permisos de autenticación.

En Drive, los permisos de OAuth de alto riesgo son los siguientes:

• https://www.googleapis.com/auth/drive
• https://www.googleapis.com/auth/drive.apps.readonly
• https://www.googleapis.com/auth/drive.metadata
• https://www.googleapis.com/auth/drive.metadata.readonly
• https://www.googleapis.com/auth/drive.readonly
• https://www.googleapis.com/auth/drive.scripts
• https://www.googleapis.com/auth/documents
  Para obtener detalles sobre los permisos de Drive, consulta la información de autorización y autenticación específica de la API .

Puedes administrar el acceso a ciertas apps bloqueándolas, marcándolas como de confianza o proporcionando acceso solo a los servicios de Google sin restricciones. Una app de confianza tiene acceso a todos los servicios de Google Workspace (permisos de OAuth), incluidos los servicios restringidos. Las apps en las que no confías solo pueden acceder a servicios no restringidos.

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Controles de API.

   Ir a Controles de API

   Es necesario tener el privilegio de administrador de la configuración del servicio.

2. En Control de acceso de apps, haz clic en Administrar el acceso de apps de terceros.
3. En Apps configuradas, haz clic en Ver lista.
4. (Opcional) Para filtrar la lista, haz clic en Agregar un filtro y selecciona una opción:
   • Nombre de la app: Ingresa el nombre de la app y haz clic en Aplicar.
   • Tipo: Selecciona Aplicación web, iOS o Android y haz clic en Aplicar.
   • ID: Ingresa el ID de la app y haz clic en Aplicar.
   • Estado de verificación: Selecciona Verificada por Google y haz clic en Aplicar para revisar las apps que Google revisó y que cumplen con ciertas políticas. Para obtener más detalles, consulta ¿Qué es una app de terceros verificada?
   • Acceso: Marca la casilla De confianza o Bloqueado y haz clic en Aplicar.
5. Coloca el cursor sobre una app y haz clic en Cambiar acceso. También puedes marcar las casillas junto a varias apps y, en la parte superior, hacer clic en Cambiar acceso. Puedes decidir confiar en todas las apps que pertenecen al dominio o bloquearlas para que no puedan acceder a ningún servicio de Google Workspace.
6. Elige una opción:
   • De confianza: Si se confía en una app, se anula la restricción de un servicio. Las apps que pertenecen a Google, como el navegador Chrome, se consideran confiables automáticamente y no se pueden configurar como apps de confianza.
   • Limitado: Solo puede acceder a los servicios de Google sin restricciones.
   • Bloqueado: No puede acceder a ningún servicio de Google.
     Si agregas una app para dispositivos a una lista de entidades permitidas y también la bloqueas con los controles de la API, se bloqueará la app. El bloqueo de la app con los controles de la API anula la inclusión en la lista de entidades permitidas.
7. Haz clic en Cambiar.

Cómo agregar una app nueva

1. En Control de acceso de apps, haz clic en Administrar el acceso de apps de terceros.
2. En Apps configuradas, haz clic en Agregar app.
3. Elige Nombre de la app de OAuth o ID de cliente, Android o iOS.
4. Ingresa el nombre o el ID de cliente de la app y haz clic en Buscar.
5. Coloca el cursor sobre la app y haz clic en Seleccionar.
6. Marca las casillas de los IDs de cliente que quieres configurar y, luego, haz clic en Seleccionar.
7. Selecciona Confiable o Bloqueado y haz clic en Configurar.

Se les solicita a los usuarios que den su consentimiento para agregar apps web, pero en Google Workspace Marketplace, solo para las apps aprobadas, puedes omitir la pantalla de consentimiento a través de la instalación de dominio.

Personaliza el mensaje para una app no autorizada