Las verificaciones de identidad son preguntas de seguridad adicionales que ayudan a evitar el acceso no deseado a una cuenta. Como administrador, puedes agregar el ID de empleado como una pregunta de seguridad adicional opcional cuando sospechemos que una persona no autorizada intenta acceder a la cuenta de un usuario.
Importante: Google decide qué pregunta de seguridad adicional es adecuada para presentarle a un usuario en función de varios factores. Esto significa que es posible que no siempre les pidamos a los usuarios que confirmen su ID de empleado, incluso si activaste esa verificación de identidad.
Para obtener más información sobre las verificaciones de identidad que usa Google, consulta Cómo verificar la identidad de un usuario con una verificación de identidad.
Antes de comenzar
Para usar un ID de empleado como verificación de identidad, primero debes asegurarte de que los IDs de empleado de los usuarios estén almacenados en los atributos de sus cuentas. Puedes hacerlo de las siguientes maneras:
- Actualiza los IDs de los empleados directamente en el perfil del usuario desde la Consola del administrador de Google.
- Usa Google Cloud Directory Sync para exportar los IDs de los empleados desde Microsoft Active Directory o tu servidor de directorio a tu unidad organizacional de Google.
- Usa la API de Directory del SDK de Admin para completar el campo externalIds[].type:organization con los IDs de los empleados.
- Usa la función de carga de CSV en la Consola del administrador de Google.
Cuando agregues la información del ID de empleado a tu unidad organizativa, informa a los usuarios dónde pueden encontrar su ID de empleado y que es posible que se les solicite cuando accedan a su Cuenta de Google. También infórmales que su ID de empleado solo se debe usar en las páginas de acceso oficiales de Google. Si prefieren verificar su identidad de otra manera, deben actualizar su número de teléfono o dirección de correo electrónico de recuperación.
Nota: Si activas el SSO o la verificación en 2 pasos para tus usuarios, no se presentará la verificación de identidad de acceso con ID de empleado.
Cómo activar o desactivar la verificación de identidad con ID de empleado
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Autenticación
Desafíos de acceso.Es necesario tener el privilegio de administrador de Administración de seguridad del usuario.
- A la izquierda, selecciona la unidad organizativa en la que quieres establecer un desafío de acceso. Para todos los usuarios, selecciona la unidad organizativa de nivel superior. Al principio, una unidad organizativa hereda la configuración de su unidad superior.
- Marca o desmarca la casilla Usa el ID de empleado para mantener más seguros a los usuarios. El parámetro de configuración predeterminado para la verificación de identidad con ID de empleado está desactivado.
- Haz clic en Anular para mantener la configuración, incluso si cambia la configuración principal.
- Si el estado de la unidad organizativa ya está anulado, elige una opción:
- Heredar: Revierte la configuración al mismo parámetro que la configuración principal.
- Guardar: Guarda la nueva configuración (incluso si cambias el parámetro de configuración principal).
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.