Privilegios de administrador para el centro de seguridad

La disponibilidad de las funciones depende de tu edición de Google Workspace o Cloud Identity (consulta los detalles más abajo en esta página).

Como administrador avanzado, puedes acceder a las funciones del centro de seguridad, incluido el panel de seguridad, la página de estado de seguridad y la herramienta de investigación de seguridad. Puedes otorgar a otros administradores acceso a una función específica del centro de seguridad, por ejemplo, solo al panel de seguridad, otorgándoles los privilegios para esa función.

Cómo otorgar privilegios del centro de seguridad a un administrador

  1. En la Consola del administrador de Google, ve a Menú y luego Cuenta y luego Roles de administrador.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Coloca el cursor sobre un rol de administrador personalizado. Nota: Si necesitas crear un rol de administrador, ve a Crea un rol personalizado.
  3. Haz clic en Acciones y luegoVer privilegios y luego Abrir privilegios.
  4. Verifica los privilegios del área del centro de seguridad a la que deseas otorgar acceso. Revisa los privilegios del centro de seguridad que se indican más abajo en esta página.
  5. Haz clic en Guardar.

Privilegios del centro de seguridad

Algunas funciones del centro de seguridad, por ejemplo, los datos relacionados con Gmail y Drive, no están disponibles en Enterprise Standard, Frontline Standard y Cloud Identity Premium.

Área de seguridad Privilegio obligatorio

Página de seguridad

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

Seguridad y luego Configuración de seguridad

Para abrir la página Seguridad, en la página principal de la Consola del administrador, haz clic en Seguridad.

Panel de seguridad

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

Servicios y luego Centro de seguridad y luego Este usuario tiene todos los derechos administrativos del centro de seguridad y luego Paneles

Nota: Es posible que algunos administradores con el privilegio Informes tengan acceso al panel de seguridad. Para el centro de seguridad, el privilegio Paneles reemplazó al privilegio Informes. (El privilegio Informes para los informes que no son del centro de seguridad en la Consola del administrador no cambiará).

Estado de seguridad

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

Para acceder a la página de estado de seguridad, un administrador necesita todos estos privilegios:

  • Servicios y luego Centro de seguridad y luego Este usuario tiene todos los derechos administrativos del centro de seguridad y luego Estado de seguridad
  • Unidades organizativas y luego Lectura
  • Usuarios y luego Lectura

Además, el administrador necesita privilegios específicos de configuración para el parámetro de configuración o el grupo de parámetros de configuración al que deseas otorgar acceso. Revisa la siguiente tabla, Referencia de la configuración para la página de estado de seguridad.

Herramienta de investigación

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición

Servicios y luego Centro de seguridad y luego Este usuario tiene todos los derechos administrativos del centro de seguridad y luego Auditoría e investigación

Para obtener más información, consulta Privilegios de administrador para la herramienta de investigación.

Referencia de la configuración para la página de estado de seguridad

Los administradores avanzados pueden acceder a la configuración del estado de seguridad. Otros administradores necesitan que los administradores avanzados les otorguen los privilegios adicionales que se indican aquí para cada parámetro de configuración o grupo de parámetros de configuración. Si un administrador no tiene los privilegios necesarios para parámetros de configuración específicos, esos parámetros no aparecerán en la página de estado de seguridad.

Nota: Solo los administradores avanzados pueden acceder a la configuración del estado de seguridad para la Verificación en 2 pasos y la llave de seguridad obligatoria para los usuarios, así como a la creación y administración de grupos.

Parámetro de configuración del estado de seguridad Privilegios obligatorios
  • Reenvío automático de correo electrónico
  • Almacenamiento total del correo electrónico
  • Omisión de los filtros de spam para los remitentes internos
  • Acceso de IMAP y POP para los usuarios
  • DKIM
  • registro SPF
  • DMARC
  • Remitentes aprobados sin autenticación
  • Remitentes aprobados del dominio
  • IP de listas blancas de correo electrónico
  • Agregar el parámetro de configuración de los encabezados de spam a todas las normas de enrutamiento predeterminadas
  • Configuración de registros MX
  • Seguridad de archivos adjuntos
  • Seguridad para imágenes externas y vínculos
  • Seguridad de autenticación y prevención contra la falsificación de identidad
  • Configuración de MTA-STS

Edición compatible: Enterprise Plus

 Gmail y luego Configuración
  • Creación de grupos y suscripciones

Edición compatible: Enterprise Plus

Disponible solo para cuentas de administrador avanzado
  • Política de uso compartido de Sites
  • Uso de aplicaciones de Google Workspace Marketplace
  • Advertencia de Hangouts ajenos al dominio

Edición compatible: Enterprise Plus

Servicios y luego Configuración del servicio

Asignación del privilegio Configuración del servicio:

  • Marca automáticamente la casilla Configuración para Gmail, Google Drive y Calendario de Google.
  • Hace que la configuración del estado de seguridad sea visible para el administrador asignado.
  • Política de uso compartido de calendarios

Edición compatible: Enterprise Plus

Servicios y luego Calendario y luego Todos los parámetros de configuración
  • Publicación de archivos en la Web
  • Verificador de acceso
  • Advertencia de uso compartido externo
  • Configuración de uso compartido de Drive
  • Requisito de Acceso con Google para los colaboradores externos
  • Acceso a documentos sin conexión
  • Complementos de Drive
  • Acceso de escritorio a Drive

Ediciones compatibles: Enterprise Plus y Enterprise Essentials Plus

Servicios y luego Drive y Documentos y luego Configuración
  • Administración de dispositivos móviles
  • Bloqueo de dispositivos móviles vulnerados
  • Informes de inactividad de los dispositivos móviles
  • Requisitos de contraseña para dispositivos móviles
  • Encriptación del dispositivo
  • Verificación de la aplicación
  • Instalación de apps para dispositivos móviles desde fuentes desconocidas
  • Almacenamiento en medios externos
  • Limpiar la cuenta automáticamente

Ediciones compatibles: Enterprise Standard y Enterprise Plus; Enterprise Essentials Plus; y Cloud Identity Premium

Servicios y luego Administración de dispositivos móviles y luego Administrar dispositivos y configuración
  • Verificación en 2 pasos para administradores
  • Verificación en 2 pasos para los usuarios
  • Llave de seguridad obligatoria para administradores
  • Llave de seguridad obligatoria para los usuarios

Ediciones compatibles: Enterprise Standard y Enterprise Plus; Enterprise Essentials Plus; y Cloud Identity Premium

Disponible solo para cuentas de administrador avanzado