Administración de Accesos: Limita el personal de Google que puede realizar acciones de asistencia en relación con tus datos

Para usar la Administración de Accesos, necesitas el complemento Assured Controls Plus de Google Workspace. Para obtener más detalles, comunícate con tu representante de ventas.

Si compraste Assured Controls y el complemento de Assured Support antes del 17 de junio de 2024, seguirás teniendo acceso a Access Management

Puedes usar la Administración de Accesos para Google Workspace y limitar el personal de Google que puede realizar acciones de asistencia relacionadas con los datos de tu organización. Puedes aplicar políticas de administración de acceso a todos los miembros de tu organización o establecer políticas diferentes para un departamento o grupo. También puedes usar las reglas de Assured Controls para aplicar restricciones a los datos según las etiquetas de clasificación.

Políticas de Administración de Accesos disponibles

  • Sin preferencia: No limita el personal de asistencia.
  • Personal estadounidense de Google ubicado en EE.UU.: El personal estadounidense de Google se define como personas físicas o jurídicas de EE.UU. en una ubicación física de EE.UU.
  • Personal de Google con autorización CJIS o IRS 1075 ubicado en EE.UU.: Esto limita las acciones de asistencia solo a las personas físicas o jurídicas de EE.UU. que se encuentren en una ubicación física de ese país y que hayan completado las verificaciones de antecedentes correspondientes. (Antes de usar esta opción, asegúrate de que tu estado haya completado la integración con Google Workspace. Comunícate con tu representante de ventas para obtener más información.
  • Personal europeo de Google ubicado en la UE o, si es necesario, personal no europeo de Google a través de escritorios virtuales ubicados en la UE: Esto limita las acciones de asistencia al personal europeo ubicado en la UE. De ser necesario, el personal de asistencia de Google que no sea de la UE puede acceder a los datos a través de escritorios virtuales que se encuentran en ubicaciones de la UE.

Acerca del acceso del personal de Google

Requisitos para usar la Administración de accesos

Para usar la función de Administración de Accesos, necesitas el complemento Assured Controls Plus de Google Workspace. Para aprovechar al máximo los beneficios de la Administración de accesos, los usuarios asignados a Assured Controls deben tener Google Workspace Frontline Plus o Enterprise Plus, ya que los eventos de la Administración de accesos aparecen en el panel de Transparencia de acceso.

Para los administradores que administran Google Workspace Frontline Plus o Enterprise Plus Edition: Las unidades organizativas individuales pueden tener usuarios en varios niveles de suscripción. Si usas la Administración de Accesos y estableces una política para unidades organizativas específicas, esa política se aplicará solo a los usuarios de las unidades organizativas que tengan una licencia de Assured Controls Plus.

Aplica una política de Administración de Accesos a departamentos o grupos específicos

  1. En la Consola del administrador de Google, ve a Menú y luego Datos y luego Cumplimiento y luego Administración de acceso.

    Requiere el complemento de Assured Controls Plus

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Haz clic en Alcance basado en el usuario.
  3. (Opcional) Para aplicar el parámetro de configuración solo a algunos usuarios, en el costado, selecciona una unidad organizativa (que se suele usar para departamentos) o un grupo de configuración (avanzado).

    La configuración de los grupos anula la de las unidades organizativas. Más información

  4. En Restringir las acciones de asistencia en los datos cubiertos para que solo las realice este personal, selecciona una de las opciones de política de Administración de Accesos.
  5. Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.

    Para restablecer después el valor heredado, haz clic en Heredar (o Sin configurar para un grupo).

Aplica políticas de Administración de Accesos basadas en departamentos, grupos y etiquetas de clasificación de datos

  1. En la Consola del administrador de Google, ve a Menú y luego Datos y luego Cumplimiento y luego Administración de acceso.

    Requiere el complemento de Assured Controls Plus

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. En Alcance basado en reglas, haz clic en Reglas de Assured Controls para abrir el asistente de creación de reglas.
  3. Asigna políticas según los departamentos, los grupos y las etiquetas de clasificación de datos. Para obtener más información, consulta Reglas de Controles Asegurados para la Administración de Acceso y las Aprobaciones de Acceso.

Nota: Pueden surgir conflictos de políticas durante la configuración. Para obtener detalles sobre cómo se resuelven, consulta Resolución de conflictos de políticas.