Permitir que los usuarios desbloqueen apps con mensajes de corrección en el Acceso adaptado al contexto

Usa mensajes de corrección para ayudar a los usuarios a desbloquearse

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición

Con los mensajes de corrección y los mensajes personalizados en el Acceso adaptado al contexto, puedes ayudar a los usuarios a desbloquearse cuando una política les impide acceder a una app. Estos mensajes opcionales (pero recomendados) pueden ayudar a que los usuarios vuelvan a ser productivos y a reducir las llamadas de asistencia para los administradores.

Por ejemplo, cuando los mensajes de corrección están activados, si un usuario de un dispositivo móvil usa Gmail en la oficina correctamente durante el día, pero se bloquea cuando intenta acceder a Gmail en casa por la noche, recibe orientación sobre cómo abordar el motivo por el que se bloqueó.

La corrección y los mensajes personalizados se admiten para los niveles de acceso creados en el modo básico y en el modo avanzado. Además, son compatibles con los servicios principales y las apps de SAML.

Usa mensajes de corrección y personalizados para ayudar a los usuarios a desbloquearse

Cuando se bloquea, los usuarios pueden encontrar lo siguiente:

  • Un mensaje predeterminado: Se muestra si no agregaste mensajes de corrección ni un mensaje personalizado. Un ejemplo de mensaje predeterminado es el siguiente: Tu organización no permite el acceso.

  • Mensajes de corrección: Son pasos generados por el sistema específicos para el incumplimiento de política, como solicitar una contraseña de pantalla o una actualización del SO. Si varios incumplimientos o políticas complejas provocan un bloqueo en un dispositivo de escritorio, el usuario puede hacer clic en Mostrar más opciones para ver formas alternativas de resolver el bloqueo. En ese caso, el usuario debe completar todos los pasos de una opción disponible. Mezclar pasos de diferentes opciones no desbloquea el acceso.

    Por ejemplo, si la opción uno requiere que el usuario actualice el SO y, luego, sincronice, y la opción 2 requiere que cambie a un dispositivo corporativo, el usuario debe completar ambos pasos de la opción uno o completar la opción 2.

  • Un mensaje personalizado: Agrega ayuda específica para el usuario, como consejos adicionales para desbloquearse o un vínculo útil para hacer clic. Puedes agregar mensajes personalizados según sea necesario. Un mensaje personalizado puede aparecer junto con un mensaje predeterminado y mensajes de solución.

Cuando estableces una política de advertencia para un atributo, siempre (y solo) se mostrarán los mensajes de corrección para ese atributo. Tú y otros administradores no pueden desactivar esos mensajes. Cuando los usuarios reciben una notificación de advertencia sobre una app a la que intentan acceder, pueden revisar más detalles sobre sus opciones de solución.

Información sobre los mensajes de corrección

Cada acción de solución corresponde a un atributo que provoca que se deniegue el acceso (bloqueado) o que se advierta al usuario. Si tienes una política de bloqueo asociada con un atributo, los mensajes de corrección le indican al usuario que no puede realizar la acción y le proporcionan formas de cumplir con los requisitos. Si tienes una política de advertencia asociada con un atributo, el usuario puede completar la acción, pero recibe sugerencias para cumplir con la política.

Se pueden mostrar diferentes mensajes para el mismo atributo según la expectativa en el nivel de acceso. Por ejemplo, si el nivel de acceso es device.screen_lock_enabled == true, el mensaje es Establece una contraseña de pantalla en tu dispositivo. Si el nivel de acceso es device.screen_lock_enabled == false, el mensaje es Quita la contraseña de pantalla del dispositivo. Quitar una contraseña de pantalla podría ser menos seguro, por lo que el usuario debe confirmar esta acción con el administrador.

Posibles mensajes de corrección por atributo y tipo

Los mensajes reales pueden diferir de los que se muestran a continuación.

Atributo Tipo de política Mensaje
Aprobación del administrador Bloquear y advertir Cambia a un dispositivo aprobado por tu organización. Si no puedes acceder a uno, comunícate con el administrador.
Bloquear y advertir Cambia a un dispositivo que no esté asociado con tu organización. Ten en cuenta que esta acción reducirá la protección, así que deberías confirmarla con el administrador.
Dispositivo de la empresa Bloquear y advertir Cambia a un dispositivo que sea propiedad de tu organización. Si no puedes acceder a uno, comunícate con el administrador.
Bloquear y advertir Cambia a un dispositivo que no sea propiedad de tu organización.
Coincidencia del perfil de CTS Bloquear y advertir Restablece la configuración de fábrica del dispositivo.
Bloquear Tu dispositivo no puede acceder a esta app con una instalación de Android del OEM. Comunícate con tu administrador para obtener más información.
Advertencia No es seguro acceder a esta app con una instalación de Android del OEM. Ponte en contacto con tu administrador para obtener más información.
Encriptación Bloquear y advertir Cambia a un dispositivo que tenga uno de los siguientes estados de encriptación: [status1, status2].
Bloquear y advertir Cambia a un dispositivo que no tenga el siguiente estado de encriptación: [estado].
Tiene apps potencialmente dañinas Bloquear y advertir Desinstala todas las apps que puedan ser dañinas según Google Play Protect.
Bloquear Tu dispositivo no puede acceder a esta app con las apps instaladas actualmente. Comunícate con tu administrador para obtener más información.
Advertencia No es seguro acceder a esta app con las apps instaladas actualmente. Ponte en contacto con tu administrador para obtener más información.
Dirección IP Bloquear No puedes acceder a esta app desde tu subred de IP actual. Ponte en contacto con tu administrador para obtener más información.
Advertencia No es seguro acceder a esta app desde tu subred de IP actual. Ponte en contacto con tu administrador para obtener más información.
Tipo de SO Bloquear y advertir Cambia a un dispositivo que use uno de los siguientes sistemas operativos: [os1, os2].
Bloquear y advertir Cambia a un dispositivo que no use os1.
Versión de SO Bloquear y advertir Actualiza el dispositivo a [versión X del SO] o una versión posterior.
Bloquear y advertir Actualiza el dispositivo a una versión del SO anterior a la [versión X del SO].
Atributos de socio Bloquear y advertir Instala [PARTNER NAME] en tu dispositivo.1
Bloquear y advertir El dispositivo no cumple con algunos requisitos, según la información de [PARTNER NAME].2
Código de la región Bloquear No puedes acceder a la app desde tu ubicación actual. Ponte en contacto con tu administrador para obtener más información.
Advertencia No es seguro acceder a esta app desde tu ubicación actual. Ponte en contacto con tu administrador para obtener más información.
Bloqueo de pantalla Bloquear y advertir Establece una contraseña de pantalla en tu dispositivo.
Bloquear y advertir Quita la contraseña de pantalla del dispositivo. Ten en cuenta que esta acción reducirá la protección, así que deberías confirmarla con el administrador.
Verificar las aplicaciones Bloquear y advertir Habilita Google Play Protect en tu dispositivo.
Bloquear y advertir Inhabilita Google Play Protect en tu dispositivo.
Inicio verificado Bloquear y advertir Sigue las instrucciones del fabricante de tu dispositivo para bloquear el bootloader.
Bloquear y advertir Sigue las instrucciones del fabricante de tu dispositivo para desbloquear el bootloader.
Sistema operativo Chrome verificado Bloquear y advertir Instala una versión verificada de Chrome OS en el dispositivo.
Bloquear y advertir No puedes acceder a esta app con un ChromeOS verificado.
Dispositivo con jailbreak Bloquear y advertir Sigue las instrucciones del fabricante para restablecer tu dispositivo a la configuración de fábrica.
Bloquear Tu dispositivo no puede acceder a esta app con el estado actual del dispositivo. Para obtener más información, comunícate con el administrador.
Advertencia No es seguro acceder a esta app con el estado actual del dispositivo. Ponte en contacto con tu administrador para obtener más información.

1 Asegúrate de que la app de seguridad del socio (por ejemplo, Lookout) esté instalada en el dispositivo. Si está instalada, pero el usuario sigue recibiendo este mensaje, es posible que el dispositivo no esté inscrito correctamente en la administración de dispositivos móviles del socio. Consulta el panel de socios para verificar si este es el caso. Si es necesario, comunícate con el socio para resolver el problema.

2 Consulta la app del socio en el dispositivo para obtener más detalles. Si es necesario, comunícate con el socio para resolver el problema.

Información sobre los mensajes de corrección y las integraciones de socios externos

Como administrador, puedes integrar los socios externos compatibles (aquellos que forman parte de la Alianza BeyondCorp) con la administración de extremos de Google en la Consola del administrador de Google. Este texto informativo se muestra en la interfaz del mensaje de corrección para explicar que los mensajes de socios pueden estar disponibles para los usuarios:

Por ejemplo, desde Lookout:

Para obtener más información, consulta Cómo configurar integraciones de socios externos.

Errores comunes que se deben resolver antes de que los usuarios puedan ver los mensajes personalizados o de corrección

Estos errores se deben borrar para que los usuarios puedan ver los mensajes de corrección:

No se puede reconocer tu dispositivo. Según el tipo de dispositivo, es posible que los pasos sean diferentes.

Google no reconoce el dispositivo de acceso. El paso de solución depende de la plataforma.

  • Dispositivos de escritorio: Los usuarios deben usar un perfil de Chrome con la extensión de Verificación de extremos instalada. Los usuarios no pueden acceder a las apps de Google Workspace con perfiles de invitado, personales o de incógnito. Ten en cuenta que este mensaje de error puede aparecer cuando un usuario intenta acceder a un dispositivo nuevo por primera vez. En ese caso, el usuario debe sincronizar con la extensión de Verificación de extremos y actualizar el navegador.
  • Dispositivos móviles: Para que la CAA reconozca los dispositivos, estos deben estar administrados por la administración de extremos de Google (administración básica o avanzada). Para obtener más detalles, consulta Administra dispositivos con la administración de extremos de Google. Además, es posible que los dispositivos deban sincronizarse antes de que Google pueda reconocer dónde se produjo el acceso. Para obtener más información, consulta Cómo sincronizar tu dispositivo.

Sincroniza el dispositivo

  • Dispositivos de escritorio: Los usuarios deben sincronizar con la extensión de Verificación de extremos.

  • Dispositivos móviles: Los dispositivos con administración avanzada se pueden sincronizar con la app de política de dispositivo. Los dispositivos con administración básica pueden esperar a que el dispositivo se sincronice automáticamente, o bien el usuario puede volver a acceder a cualquier app de Google. Informa al usuario que la sincronización del dispositivo puede tardar un poco.

    • Dispositivos iOS: Las sesiones de Google en diferentes aplicaciones se registran con sesiones o tokens en Safari. Si se borran los tokens de Safari (manualmente por el usuario o por la ITP de Apple), los accesos posteriores no se podrán asignar al dispositivo original en el que se accedió. Esto puede provocar que se bloqueen los accesos nuevos con el mensaje "No se puede reconocer tu dispositivo. Según el tipo de dispositivo, es posible que los pasos sean diferentes" si la corrección está habilitada. Este problema puede ocurrir tanto en dispositivos administrados de forma básica como avanzada.

      El usuario debe completar los siguientes pasos para desbloquearse:

      1. Quita la cuenta empresarial de Google de todas las aplicaciones de Google. Sal de la Cuenta de Google en Safari y quítala de cualquier aplicación que no sea de Google y que pueda estar usándola.
      2. Borra las cookies y la caché de Safari.
      3. Accede a cualquier aplicación propia de Google, como Drive o Gmail.
      4. Accede a todas las aplicaciones propias de Google restantes para verificar que tengas acceso.

      5. Si se necesita acceso a aplicaciones que no son de Google, accede a ellas en un plazo de unos días después de acceder a las aplicaciones de Google.

        Si no accedes en un plazo de 30 días desde el paso 3 y la aplicación está bloqueada, reinicia desde el paso 1.

Implementa mensajes de remediación y personalizados

Activa los mensajes de corrección

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Acceso adaptado al contexto.

    Se requieren los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

  2. Haz clic en Configuración general.
  3. En la sección Mensajes de corrección, haz clic en Editar.
  4. Activa Mensajes de corrección.
  5. Haz clic en Guardar.
    También puedes agregar un mensaje personalizado en este punto.

Agrega un mensaje personalizado

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Acceso adaptado al contexto.

    Se requieren los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

  2. Haz clic en Configuración general.
  3. En la sección Mensaje personalizado adicional, haz clic en Editar.
  4. Escribe un mensaje.
  5. (Opcional) Para obtener una vista previa del mensaje, haz clic en Obtener vista previa del mensaje.
  6. Haz clic en Guardar.

Experiencia del usuario para la corrección y los mensajes personalizados

Solo el mensaje predeterminado

El usuario recibe un mensaje predeterminado si no configuras una solución o un mensaje personalizado.

Mensaje predeterminado y mensaje personalizado

El usuario recibe un mensaje predeterminado y un mensaje personalizado si configuras un mensaje personalizado y no un mensaje de corrección.

Solo mensaje de remediación

El usuario recibe un mensaje predeterminado con pasos de solución si solo configuras pasos de solución. Los usuarios de computadoras de escritorio pueden hacer clic en Mostrar más opciones para obtener pasos de solución adicionales.

Mensaje de corrección y personalizado

El usuario recibe un mensaje personalizado con pasos de solución si configuras un mensaje de solución y un mensaje personalizado. Los usuarios de computadoras pueden hacer clic en Mostrar más opciones para obtener pasos de solución adicionales.

Preguntas frecuentes sobre la corrección y los mensajes personalizados del Acceso adaptado al contexto

¿La corrección puede causar casos adicionales de acceso denegado?

No. Habilitar o inhabilitar los mensajes de corrección no afecta el estado de acceso. Si el sistema no genera mensajes de corrección, la pantalla existente muestra un mensaje predeterminado.

¿Por qué los mensajes de corrección no reflejan las políticas actuales?

Si las correcciones no reflejan las políticas correctas, espera un par de minutos después de cambiar la política en la Consola del administrador. Además, los mensajes de corrección pueden tardar unos minutos en reflejar un nuevo nivel de acceso o un parámetro de configuración de corrección.

¿Cuánto tiempo tarda el usuario en obtener acceso después de completar las acciones de corrección?

El usuario no obtiene acceso hasta que el dispositivo se sincroniza con los servidores de Google. El usuario puede intentar forzar una sincronización en ciertos casos:

  • Computadoras de escritorio: Sincroniza desde la extensión de Verificación de extremos en Chrome
  • Dispositivos móviles (administración avanzada): Sincronización desde la app de política de dispositivo
  • Dispositivos móviles (administración básica): Se requiere volver a acceder para los dispositivos con administración básica.

Además, si el dispositivo no cumple con los requisitos del socio de BeyondCorp Alliance, intenta sincronizarlo desde la aplicación del socio. Ten en cuenta que, en ciertos casos, es posible que la sincronización manual no funcione, por lo que el usuario debe esperar hasta que se produzca una sincronización.

¿Por qué los usuarios siguen viendo las mismas opciones de corrección después de completar la acción de corrección?

Las opciones de corrección no cambian hasta que se sincroniza el dispositivo. Consulta la respuesta de la pregunta frecuente anterior para conocer las opciones de sincronización.

¿Por qué cambian las opciones de mensajes de corrección sin que se realice ninguna acción en el dispositivo?

Aunque esto no suele suceder, se pueden mostrar diferentes opciones de solución para el mismo estado del dispositivo cuando los niveles de acceso son complejos. Además, si los niveles de acceso o la solución se actualizaron recientemente, es posible que el parámetro de configuración actualizado tarde unos minutos en propagarse por completo. Hasta entonces, las opciones de corrección pueden cambiar por sí solas cuando se actualice el navegador.

¿Por qué faltan los mensajes de corrección, aunque estén habilitados?

Esto puede deberse a un nivel de acceso que no se puede cumplir (por ejemplo, os = 'windows' && os = 'mac').

¿Los usuarios reciben un mensaje personalizado si se activan los mensajes de corrección?

Los usuarios solo reciben un mensaje personalizado si agregas uno. Si agregas un mensaje personalizado y activas los mensajes de corrección, el mensaje personalizado se mostrará encima de las opciones de mensajes de corrección.

¿Cómo habilito las correcciones para las políticas de dispositivos?

Los mensajes de corrección no cubren la denegación de acceso debido a las políticas de dispositivos. Solo muestran la solución para las políticas de acceso adaptado al contexto.

¿Por qué se muestra el mensaje de solución No se reconoce el dispositivo si la extensión de Verificación de extremos se está sincronizando?

Verifica que la cuenta que se usa para acceder a las apps sea la que se sincroniza en la extensión de Verificación de extremos. Si el perfil de Chrome pertenece a otro usuario, es posible que la verificación de extremos se esté sincronizando con ese usuario.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.