Privilegios de administrador para el centro de seguridad

La disponibilidad de las funciones depende de tu edición de Google Workspace o Cloud Identity (consulta los detalles más abajo en esta página).

Como administrador avanzado, puedes acceder a las funciones del centro de seguridad, incluidos el panel de seguridad, la página de estado de seguridad y la herramienta de investigación de seguridad. Puedes otorgarles a otros administradores acceso de administrador a una función específica del centro de seguridad (por ejemplo, solo al panel de seguridad) si les otorgas los privilegios para esa función.

Otorga privilegios del centro de seguridad a un administrador

  1. En la Consola del administrador de Google, ve a Menú y luego Cuenta y luego Roles de administrador.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Señala un rol de administrador personalizado. Sugerencia: Si necesitas crear un rol de administrador, consulta Cómo crear un rol personalizado.
  3. Haz clic en Acciones y luegoVer privilegios y luego Abrir privilegios.
  4. Verifica los privilegios del área del centro de seguridad a la que deseas otorgar acceso. Revisa los privilegios del centro de seguridad que se indican más abajo en esta página.
  5. Haz clic en Guardar.

Privilegios del centro de seguridad

Algunas funciones del centro de seguridad, como los datos relacionados con Gmail y Drive, no están disponibles en Enterprise Standard, Frontline Standard ni Cloud Identity Premium.

Área de seguridad Privilegio obligatorio

Página de seguridad

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

Seguridad y luego Configuración de seguridad

Para abrir la página Seguridad, en la página principal de la Consola del administrador, haz clic en Seguridad.

Panel de seguridad

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

Servicios y luego Centro de seguridad y luego Este usuario tiene todos los derechos administrativos del centro de seguridad y luego Paneles

Nota: Es posible que algunos administradores con el privilegio Informes tengan acceso al panel de seguridad. En el centro de seguridad, el privilegio Paneles reemplazó al privilegio Informes. (El privilegio Informes para los informes que no son del centro de seguridad en la Consola del administrador no cambiará).

Estado de seguridad

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

Para acceder a la página de estado de seguridad, un administrador necesita todos estos privilegios:

  • Servicios y luego Centro de seguridad y luego Este usuario tiene todos los derechos administrativos del centro de seguridad y luego Estado de seguridad
  • Unidades organizativas y luego Lectura
  • Lectura de usuarios y luego

Además, el administrador necesita privilegios específicos para el parámetro de configuración o el grupo de parámetros de configuración a los que quieres otorgar acceso. Revisa la siguiente tabla, Referencia de configuración para la página de estado de seguridad.

Herramienta de investigación

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

Servicios y luego Centro de seguridad y luego Este usuario tiene todos los derechos administrativos del centro de seguridad y luego Auditoría e investigación

Para obtener más información, consulta Privilegios de administrador para la herramienta de investigación.

Referencia de configuración de la página de estado de seguridad

Los administradores avanzados pueden acceder a la configuración del estado de la seguridad. Otros administradores necesitan que los administradores avanzados les otorguen los privilegios adicionales que se indican aquí para cada parámetro de configuración o grupo de parámetros de configuración. Si un administrador no tiene los privilegios necesarios para parámetros de configuración específicos, estos no aparecerán en la página de estado de seguridad.

Nota: Solo los administradores avanzados pueden acceder a la configuración del estado de la seguridad para la verificación en 2 pasos y la aplicación de la llave de seguridad para los usuarios, así como para la creación y administración de grupos.

Configuración del estado de seguridad Privilegios obligatorios
  • Reenvío automático de correo electrónico
  • Almacenamiento total del correo electrónico
  • Omisión de los filtros de spam para los remitentes internos
  • Acceso de IMAP y POP para los usuarios
  • DKIM
  • Registro SPF
  • DMARC
  • Remitentes aprobados sin autenticación
  • Remitentes aprobados del dominio
  • IP de listas blancas de correo electrónico
  • Agregar el parámetro de configuración de los encabezados de spam a todas las normas de enrutamiento predeterminadas
  • Configuración de registros MX
  • Seguridad de archivos adjuntos
  • Seguridad para imágenes externas y vínculos
  • Seguridad de autenticación y prevención contra la falsificación de identidad
  • Configuración de MTA-STS

Edición compatible: Enterprise Plus

Gmail y luego Configuración
  • Creación de grupos y suscripciones

Edición compatible: Enterprise Plus

Solo disponible para cuentas de administrador avanzado

  • Política de uso compartido de Sites
  • Uso de aplicaciones de Google Workspace Marketplace
  • Advertencia de Hangouts ajenos al dominio

Edición compatible: Enterprise Plus

Servicios y luego Configuración del servicio

Asigna el privilegio de Configuración del servicio:

  • Marca automáticamente la casilla de configuración de Gmail, Google Drive y el Calendario de Google.
  • Hace que su configuración de estado de seguridad sea visible para el administrador asignado
  • Política de uso compartido de calendarios

Edición compatible: Enterprise Plus

Servicios y luego Calendario y luego Todos los parámetros de configuración

  • Publicación de archivos en la Web
  • Verificador de acceso
  • Advertencia de uso compartido externo
  • Configuración de uso compartido de Drive
  • Requisito de Acceso con Google para los colaboradores externos
  • Acceso a documentos sin conexión
  • Complementos de Drive
  • Acceso de escritorio a Drive

Ediciones compatibles: Enterprise Plus y Enterprise Essentials Plus

Servicios y luego Drive y Documentos y luego Configuración

  • Administración de dispositivos móviles
  • Bloqueo de dispositivos móviles vulnerados
  • Informes de inactividad de los dispositivos móviles
  • Requisitos de contraseña para dispositivos móviles
  • Encriptación del dispositivo
  • Verificación de la aplicación
  • Instalación de apps para dispositivos móviles desde fuentes desconocidas
  • Almacenamiento en medios externos
  • Limpiar la cuenta automáticamente

Ediciones compatibles: Enterprise Standard y Enterprise Plus, Enterprise Essentials Plus y Cloud Identity Premium

Servicios y luego Administración de dispositivos móviles y luego Administrar dispositivos y configuración

  • Verificación en 2 pasos para los administradores
  • Verificación en 2 pasos para los usuarios
  • Aplicación de medidas por incumplimiento de la llave de seguridad para los administradores
  • Llave de seguridad obligatoria para los usuarios

Ediciones compatibles: Enterprise Standard y Enterprise Plus, Enterprise Essentials Plus y Cloud Identity Premium

Solo disponible para cuentas de administrador avanzado