Aprobaciones de acceso: Exige que el personal de Google solicite aprobación antes de ver los datos de asistencia

Para usar Aprobaciones de acceso, necesitas el complemento Assured Controls o Assured Controls Plus de Google Workspace. Para obtener más detalles, comunícate con tu representante de ventas.

Aprobaciones de acceso para Google Workspace requiere que el personal de Google solicite la aprobación de tu organización antes de ver los datos relacionados con una acción de asistencia.

Nota:

Requisitos para usar Aprobaciones de acceso

Para usar Aprobaciones de acceso, necesitas el complemento Assured Controls de Google Workspace o Assured Controls Plus de Google Workspace. Para aprovechar al máximo los beneficios de Aprobaciones de acceso, los usuarios asignados a Assured Controls deben ser miembros de una organización que use Workspace Frontline Plus o Enterprise Plus con el complemento Assured Controls o Assured Controls Plus. Los eventos de Aprobaciones de acceso aparecen en los registros de Transparencia de acceso.

Nota: En el caso de los administradores con Frontline Plus o Enterprise Plus, las unidades organizativas individuales pueden tener usuarios en varios niveles de suscripción. Si usas Aprobaciones de acceso y estableces una política para unidades organizativas específicas, esa política solo se aplica a los usuarios de las unidades organizativas que tienen una licencia de Assured Controls. Para obtener más información, consulta Si tienes varias ediciones de Google Workspace ediciones.

Cómo configurar Aprobaciones de acceso

  1. Accede a la Consola del administrador de Google con una cuenta de administrador.

    Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador de Google.

  2. Ve a Menú y luego Datos y luego Cumplimiento y luego Aprobaciones de acceso.
  3. Para configurar Aprobaciones de acceso para todo tu dominio, deja seleccionada la unidad organizativa superior. De lo contrario, selecciona una unidad organizativa secundaria o un grupo.
  4. Marca la opción Exige que el personal de Google solicite aprobación antes de ver los datos necesarios para los servicios de asistencia.

  5. Haz clic en Guardar si seleccionaste la unidad organizativa superior.

    Haz clic en Anular si configuras Aprobaciones de acceso para una unidad organizativa secundaria o un grupo.

Nota:

  • El tiempo de respuesta de la asistencia aumenta mientras la asistencia de Google Workspace espera tu aprobación. Te recomendamos que tengas cuidado cuando habilites Aprobaciones de acceso si es posible que necesites una alta disponibilidad del servicio y una respuesta rápida de la asistencia de Google Workspace.
  • En algunas situaciones (como la corrección de interrupciones de un solo cliente y las solicitudes legales), es posible que el personal de Google deba omitir tu política de Aprobaciones de acceso para acceder al contenido del cliente de manera oportuna.

Administra las solicitudes de aprobaciones de acceso

Para ver las solicitudes de Aprobaciones de acceso, puedes filtrar la lista de alertas del Centro de alertas.

Cómo filtrar las solicitudes de Aprobaciones de acceso

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Centro de alertas.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. En la vista de lista, haz clic en Agregar un filtro.
    1. En la lista de filtros, selecciona Tipos de alertas.
    2. En la lista de Tipos de alertas, marca la opción Solicitud de aprobaciones de acceso.
    3. Haz clic en Aplicar.

Para obtener más información, consulta Cómo usar el Centro de alertas.

Detalles de las alertas de Aprobaciones de acceso

En la lista de alertas de Aprobaciones de acceso, haz clic en una solicitud para ver los detalles de la alerta.

Los administradores pueden establecer la Gravedad y el Estado de una solicitud, y asignarla a un administrador de tu organización. Los administradores también pueden borrar y alertar.

  • Gravedad (alta, media o baja)
  • Estado (no se inició, en curso o cerrado)
  • Ingresa el destinatario (dirección de correo electrónico de un administrador de la organización en la solicitud)

Puedes ver los detalles de la solicitud en el panel Detalles clave.

  • Alcance del acceso a los datos (la organización o la organización secundaria que contiene los datos a los que necesita acceder el personal de Google)
  • Tipo de recurso (datos principales, como Gmail o Drive)
  • Región de acceso (desde donde se accede a los datos)
  • Duración del acceso (5, 15 o 30 días)
  • Fecha de finalización del acceso (la fecha y la hora en que vence el acceso a los datos)
  • Estado (pendiente, aprobado, rechazado o aprobación revocada)
  • ID de solicitud (generado automáticamente)

Todas las acciones aparecen en el Historial de alertas. Cuando apruebas, rechazas o revocas el acceso, puedes ingresar una justificación para la acción que se guardará en el historial.

Cómo aprobar o rechazar una solicitud de Aprobaciones de acceso

Los administradores deben tener la Administrar solicitudes de Aprobaciones de acceso para aprobar o rechazar una solicitud.

Las tareas de Acciones disponibles se correlacionan con el estado de la solicitud en Detalles clave.

Si el estado es Pendiente, haz clic en Responder para hacer lo siguiente:

  • Aprobar el acceso por 5, 15 o 30 días

  • Rechazar esta solicitud de acceso

    Nota: Rechazar una solicitud no impide el acceso que se otorgó a través de una solicitud de Aprobaciones de acceso aprobada anteriormente.

  • Agrega una explicación para tu respuesta.

Si el estado de la solicitud es Vencido, no hay ninguna acción disponible.

Cómo revocar la aprobación

Si el estado de la solicitud en Detalles clave es Aprobado y el período de acceso no venció, los administradores pueden revocar el acceso.

  1. Consulta una solicitud aprobada y haz clic en Revocar esta aprobación.
  2. En el formulario, ingresa una explicación y haz clic en Revocar esta aprobación.

Nota: Revocar el acceso a una solicitud aprobada no impide el acceso que se otorgó a través de otra solicitud de Aprobaciones de acceso aprobada anteriormente que abarca el mismo alcance.

Revisa las respuestas a las solicitudes de Aprobaciones de acceso

Puedes usar la herramienta de investigación y auditoría o la herramienta de investigación de seguridad para revisar las respuestas anteriores a las solicitudes de Aprobaciones de acceso.

Nota: Tu acceso a la herramienta de investigación de seguridad depende de tu edición de Google Workspace, la fuente de datos de tu búsqueda y tus privilegios de administrador. Para obtener más información, consulta Fuentes de datos de la herramienta de investigación de seguridad investigación herramienta.

Para buscar en la herramienta de investigación de seguridad, haz lo siguiente:

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Centro de seguridad y luego Herramienta de investigación.

    Requiere tener el privilegio de administrador del Centro de seguridad.

  2. Haz clic en Fuente de datos y selecciona Eventos de registro del administrador.
  3. Haga clic en Agregar condición.
  4. Haz clic en Atributo y, luego, selecciona Evento.
  5. Después del operador, haz clic en Evento , ingresa una búsqueda de texto para Aprobaciones de acceso y selecciona Acción del administrador de Aprobaciones de acceso.
  6. Haz clic en Buscar.
  7. Revisa los resultados de la búsqueda. En la columna Descripción , se muestran las respuestas anteriores a las solicitudes de Aprobaciones de acceso en tu organización, ya sea que se hayan aprobado o rechazado. En la columna Actor, se muestra el administrador asignado a esta solicitud en los Detalles de la alerta de acceso.

Para obtener más detalles sobre el uso de la herramienta de investigación de seguridad para revisar eventos de registro del administrador anteriores, consulta Eventos de registro del administrador: Herramienta de investigación de seguridad.

Para buscar en la página Investigación y auditoría, haz lo siguiente:

  1. En la Consola del administrador de Google, ve a Menú y luego Informes y luego Investigación y auditoría y luego Eventos de registro del administrador.

    Requiere tener el privilegio de administrador de Investigación y auditoría.

  2. Haz clic en Agregar un filtro y, luego, selecciona Evento.
    1. En la lista Evento , selecciona Acción del administrador de Aprobaciones de acceso.
    2. Haz clic en Aplicar.
    3. Haz clic en Buscar.
  3. Revisa los resultados de la búsqueda en la tabla que se encuentra en la parte inferior de la página. En la columna Descripción, se muestra el estado de las solicitudes de Aprobaciones de acceso en tu organización, ya sea que se hayan aprobado o rechazado.

Para obtener más detalles sobre el uso de la página Investigación y auditoría para revisar eventos de registro del administrador anteriores, consulta Eventos de registro del administrador: Página Investigación y auditoría.

Administra los correos electrónicos de Aprobaciones de acceso

Los administradores pueden recibir alertas por correo electrónico sobre las nuevas solicitudes de Aprobaciones de acceso pendientes. Puedes configurar la notificación por correo electrónico en la regla de solicitud de Aprobaciones de acceso.