Las verificaciones de identidad son preguntas de seguridad adicionales que ayudan a evitar el acceso no deseado a una cuenta. Como administrador, puedes agregar el ID de empleado como una pregunta de seguridad adicional opcional cuando sospechemos que una persona no autorizada está intentando acceder a la cuenta de un usuario.
Importante: Google decide qué pregunta de seguridad adicional es adecuada para mostrarle a un usuario en función de varios factores. Esto significa que es posible que no siempre les pidamos a los usuarios que confirmen su ID de empleado, incluso si activaste ese desafío de acceso.
Para obtener más información sobre los desafíos de acceso que usa Google, consulta Cómo verificar la identidad de un usuario con un desafío de acceso.
Antes de comenzar
Para usar un ID de empleado como desafío de acceso, primero debes asegurarte de que los IDs de empleado de los usuarios estén almacenados en los atributos de sus cuentas. Puedes hacerlo de las siguientes maneras:
- Actualiza los IDs de los empleados directamente en el perfil del usuario desde la Consola del administrador de Google.
- Usa Google Cloud Directory Sync para exportar los IDs de los empleados desde Microsoft Active Directory o tu servidor de directorio a tu unidad organizativa de Google.
- Usa la API de Directory del SDK de Admin para completar el campo externalIds[].type:organization con los IDs de los empleados.
- Usa la función de carga de CSV en la Consola del administrador de Google.
Cuando agregues la información del ID de empleado a tu unidad organizacional, informa a los usuarios dónde pueden encontrar su ID de empleado y que es posible que se les solicite cuando accedan a su Cuenta de Google. También infórmales que su ID de empleado solo se debe usar en las páginas de acceso oficiales de Google. Si prefiere verificar su identidad de otra manera, debe actualizar su número de teléfono o dirección de correo electrónico de recuperación.
Nota: Si activas el SSO o la verificación en 2 pasos para tus usuarios, no se presentará el desafío de acceso con ID de empleado.
Cómo activar o desactivar la verificación de identidad con ID de empleado
-
En la Consola del administrador de Google, ve a Menú
SeguridadAutenticaciónDesafíos de acceso.Es necesario tener el privilegio de administrador de Administración de seguridad del usuario.
- A la izquierda, selecciona la unidad organizativa en la que quieres establecer un desafío de acceso. Para todos los usuarios, selecciona la unidad organizativa de nivel superior. Al principio, una unidad organizativa hereda la configuración de su unidad superior.
- Marca o desmarca la casilla Usa el ID de empleado para mantener más seguros a los usuarios. El parámetro de configuración predeterminado para el desafío de acceso con ID de empleado está desactivado.
- Haz clic en Anular para mantener la configuración, incluso si cambia la configuración principal.
- Si el estado de la unidad organizativa ya está anulado, elige una opción:
- Heredar: Revierte la configuración al mismo ajuste que la configuración principal.
- Guardar: Guarda tu nueva configuración (incluso si cambia la configuración principal).
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.