La verificación de identidad consiste en preguntas de seguridad adicionales que ayudan a evitar el acceso no deseado a una cuenta. Como administrador, puedes agregar el ID de empleado como una pregunta de seguridad adicional opcional cuando sospechemos que una persona no autorizada intenta acceder a la cuenta de un usuario.
Importante: Google decide qué pregunta de seguridad adicional es adecuada para presentar a un usuario en función de varios factores. Esto significa que es posible que no siempre les pidamos a los usuarios que confirmen su ID de empleado, incluso si activaste ese desafío de acceso.
Para obtener más información sobre los desafíos de acceso que usa Google, consulta Verifica la identidad de un usuario con un desafío de acceso.
Antes de comenzar
Para usar un ID de empleado como desafío de acceso, primero debes asegurarte de que los IDs de empleado de los usuarios estén almacenados en los atributos de sus cuentas. Puedes hacerlo de las siguientes maneras:
- Actualiza los IDs de empleado directamente en el perfil de usuario desde la Consola del administrador de Google.
- Usa Google Cloud Directory Sync para exportar los IDs de empleado desde Microsoft Active Directory o tu servidor de directorio a tu unidad organizativa de Google.
- Usa la API de Directory del SDK de Admin para propagar el campo externalIds[].type:organization con los IDs de los empleados.
- Usa la función de carga de CSV en la Consola del administrador de Google.
Cuando agregues la información del ID de empleado a tu unidad organizativa, informa a los usuarios dónde pueden encontrar su ID de empleado y que es posible que se les solicite cuando accedan a su Cuenta de Google. También infórmales que su ID de empleado solo se debe usar en las páginas de acceso oficiales de Google. Si prefiere verificar su identidad de otra manera, debe actualizar su número de teléfono o dirección de correo electrónico de recuperación.
Nota: Si activas el SSO o la verificación en 2 pasos para tus usuarios, no se presentará el desafío de acceso con el ID de empleado.
Cómo activar o desactivar el desafío de acceso con el ID de empleado
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Autenticación
Verificaciones de acceso.Es necesario tener el privilegio de administrador de Administración de la seguridad de los usuarios.
- A la izquierda, selecciona la unidad organizativa en la que quieras establecer un desafío de acceso. Para todos los usuarios, selecciona la unidad organizativa principal. Al principio, las unidades organizativas heredan la configuración de su unidad superior.
- Marca o desmarca la casilla Usa el ID de empleado para mantener más seguros a los usuarios. La configuración predeterminada para el desafío de acceso con el ID del empleado está desactivada.
- Haz clic en Anular para mantener la configuración, incluso si cambia la configuración principal.
- Si el estado de la unidad organizativa ya está anulado, elige una opción:
- Heredar: Revierte la configuración al mismo parámetro que la configuración principal.
- Guardar: Guarda la nueva configuración (incluso si cambias el parámetro de configuración principal).
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.