Google Sync usa ActiveSync de Microsoft Exchange para permitir que los usuarios sincronicen sus correos electrónicos, contactos y calendarios de trabajo con apps de terceros y específicas de plataformas en sus dispositivos móviles. Por ejemplo, los usuarios de iPhone y iPad pueden acceder con Microsoft Exchange para recibir sus mensajes de Gmail de trabajo en la app de Mail de Apple y los eventos del Calendario de Google en el Calendario de Apple.
Riesgos de seguridad en Google Sync
Google Sync no admite la autenticación de OAuth, la autenticación de dos factores ni las llaves de seguridad, por lo que los datos de tu organización están menos protegidos. Dado que hay alternativas más seguras, te recomendamos desactivar Google Sync lo más pronto posible, antes de que se cierre el acceso a la app menos segura.
Qué puedes hacer
Puedes cambiar a las apps de Google (como Gmail) para el trabajo. Si quieres seguir usando apps de terceros, muchas de ellas admiten el acceso de los usuarios con una Cuenta de Google en lugar de Microsoft Exchange. Para permitir que los usuarios accedan con su cuenta de trabajo, puedes establecer la configuración de administración de apps de modo que se permita la sincronización de datos para apps específicas o usar la administración de extremos de Google para enviar información de la cuenta a plataformas específicas.
Estas instrucciones se enfocan en cómo configurar Google Workspace para que tus usuarios puedan acceder a su correo electrónico, eventos de calendario y contactos laborales en las apps para iOS de Apple. Recomendamos que los usuarios de Android cambien a la app de Gmail. Para usar una app de terceros que admita OAuth de Google, puedes confiar en la app. Si la app de terceros no admite OAuth de Google, comunícate con el desarrollador de apps.
Antes de comenzar
Primero, prueba la transición con una pequeña cantidad de usuarios. Para ello, crea una unidad organizativa de prueba y aplica la configuración solo a esa unidad organizativa.
Paso 1: Activa IMAP
Sigue estos pasos si quieres que los usuarios sincronicen el correo con la app de Mail de Apple.
Antes de comenzar: Si necesitas establecer un departamento o equipo para este parámetro de configuración, consulta Cómo agregar una unidad organizativa.
-
En la Consola del administrador de Google, ve a Menú
Apps
Google Workspace
Gmail
Acceso de usuario final.
Se debe tener el privilegio de administrador de configuración de Gmail.
- (Opcional) Para aplicar el parámetro de configuración a un departamento o equipo, en el costado, selecciona una unidad organizativa.
- Haz clic en Acceso IMAP y POP.
- Marca la casilla Habilitar el acceso IMAP para todos los usuarios.
Para permitir que los usuarios se sincronicen solo con Apple iOS Mail, selecciona Restringir los clientes de correo electrónico que se pueden usar y, luego, ingresa el ID de cliente: 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com (opcional).
Importante: Con esta opción, los usuarios solo pueden sincronizar el correo con Mail de iOS de Apple. Para obtener más información, consulta Activa o desactiva el acceso IMAP y POP para los usuarios.
-
Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.
Para restablecer después el valor heredado, haz clic en Heredar.
Paso 2: Sincroniza el correo, el calendario y los contactos en las apps para iOS de Apple
Hazlo si tu organización usa la administración avanzada de dispositivos móviles a través de la administración de extremos de Google. De lo contrario, continúa con el paso 3.
Antes de comenzar: Si necesitas establecer un departamento o equipo para este parámetro de configuración, consulta Cómo agregar una unidad organizativa.
-
En la Consola del administrador de Google, ve a Menú
Dispositivos
Dispositivos móviles y extremos
Configuración
iOS.
Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.
- Haz clic en Configuración de la cuenta
Cuenta de Google.
- (Opcional) Para aplicar el parámetro de configuración a un departamento o equipo, en el costado, selecciona una unidad organizativa.
- Selecciona Configuración de envío automático.
-
Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.
Para restablecer después el valor heredado, haz clic en Heredar.
Para sincronizar su correo, contactos y eventos de calendario, los usuarios deben descargar la app de Google Device Policy y el perfil de configuración de la administración de dispositivos móviles de Google. Más información
Paso 3: Pídeles a los usuarios que quiten y vuelvan a agregar su cuenta laboral
Dispositivos con administración básica de dispositivos móviles
Los usuarios pueden quitar su cuenta laboral del dispositivo y volver a agregarla con Google en lugar de Microsoft Exchange. Para obtener más información, consulta Cómo configurar Google Workspace en un dispositivo iOS.
Dispositivos con la administración avanzada de dispositivos móviles
Pídeles a los usuarios de dispositivos iOS que sigan estos pasos:
- Abre la app de Google Device Policy
.
- Si la app aún no está en el dispositivo, instálala. Para obtener más información, consulta Cómo usar la app de Google Device Policy para iOS.
- Presiona Menú
y asegúrate de que la cuenta de Google Workspace del usuario esté configurada.
- En la configuración de iOS, borra la cuenta de Exchange. Según la versión de iOS,
abre la app de Configuración de iOS y realiza una de las siguientes acciones:
- Presiona Mail
Cuentas
Exchange
Eliminar cuenta.
- Presiona Contraseñas y cuentas
Exchange
Borrar cuenta.
- Presiona Mail
- Abre la app de Mail de iOS y verifica que se haya agregado la cuenta de trabajo y que el correo electrónico se esté sincronizando con la app.
Paso 4: Desactiva Google Sync
Antes de comenzar: Si necesitas establecer un departamento o equipo para este parámetro de configuración, consulta Cómo agregar una unidad organizativa.
-
En la Consola del administrador de Google, ve a Menú
Dispositivos
Dispositivos móviles y extremos
Configuración
Universal.
Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.
- Haz clic en Acceso a los datos
Google Sync.
- (Opcional) Para aplicar el parámetro de configuración a un departamento o equipo, en el costado, selecciona una unidad organizativa.
- Desmarca la opción Permitir que los datos laborales se sincronicen por medio de ActiveSync.
- Haz clic en Guardar.
Otras opciones
Sincroniza el calendario y los contactos en las apps para iOS de Apple, y usa la app de Gmail para el correo electrónico
Primero, inhabilita IMAP para que los usuarios solo puedan recibir sus correos electrónicos en la app de Gmail:
Antes de comenzar: Si necesitas establecer un departamento o equipo para este parámetro de configuración, consulta Cómo agregar una unidad organizativa.
-
En la Consola del administrador de Google, ve a Menú
Apps
Google Workspace
Gmail
Acceso de usuario final.
Se debe tener el privilegio de administrador de configuración de Gmail.
- (Opcional) Para aplicar el parámetro de configuración a un departamento o equipo, en el costado, selecciona una unidad organizativa.
- Haz clic en Acceso IMAP y POP.
- Desmarca la casilla Habilitar el acceso IMAP para todos los usuarios.
-
Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.
Para restablecer después el valor heredado, haz clic en Heredar.
Ahora, permite que se sincronicen los datos del calendario y los contactos:
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Control de acceso y datos
Controles de API.
Es necesario tener el privilegio de administrador de la configuración del servicio.
- Haz clic en Administra el acceso de apps de terceros.
- Haz clic en Agregar app y elige Nombre de la app de OAuth o ID de cliente para buscar el cliente de correo electrónico.
- Ingresa 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com.
- Haz clic en Buscar, selecciona iOS y, luego, haz clic en Seleccionar.
- Deja el nivel de acceso establecido en De confianza.
- Para permitir que los usuarios reciban mensajes en la app de Gmail de su dispositivo iOS cuando IMAP esté desactivado, haz lo siguiente:
- Si usas un servicio de administración de dispositivos móviles (MDM) de terceros, configúralo para que envíe el perfil de carga útil de la Cuenta de Google. Si usas la administración de extremos de Google, activa la opción Enviar configuración de la Cuenta de Google. Para obtener más detalles, consulta el paso 2.
- Los usuarios deben usar la app de Gmail para iOS y acceder con su Cuenta de Google administrada. Deben dejar activados el Calendario y los Contactos de Apple, pero desactivar Mail de Apple. Si intentan acceder a Apple Mail con su cuenta de trabajo, el acceso fallará de forma silenciosa.
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.