Asigna niveles de acceso adaptado al contexto a las apps

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición

Después de crear los niveles de acceso, podrás asignarlos a las apps. Puedes controlar el acceso por identidad del usuario, estado de seguridad del dispositivo, dirección IP y ubicación geográfica. También puedes controlar el acceso de las apps que intentan acceder a las apps de Google Workspace y de las que intentan acceder a los datos de Google Workspace a través de interfaces de programación de aplicaciones (APIs).

Cuando asignas niveles de acceso, ocurre lo siguiente:

• Cuando seleccionas un nivel de acceso, se establece en el modo de supervisor de forma predeterminada. El modo de supervisor te permite simular los efectos de aplicar un nivel de acceso sin bloquear el acceso de los usuarios. Para obtener detalles sobre el modo de supervisión, consulta Implementa el Acceso adaptado al contexto.
• Los usuarios obtienen acceso a la app cuando cumplen con las condiciones especificadas en uno de los niveles de acceso que selecciones (un operador lógico OR de los niveles de acceso de la lista). Si quieres que los usuarios cumplan con las condiciones de más de un nivel de acceso (un AND lógico de niveles de acceso), crea un nivel de acceso que contenga varios niveles de acceso. Si quieres asignar más de 10 niveles de acceso para una app, puedes usar niveles de acceso anidados.
• En el caso de las apps para dispositivos móviles, si usas la versión integrada de Gmail, puedes otorgar o denegar el acceso a Gmail, Google Chat y Google Meet de una sola vez. Si Chat y Meet se implementan como apps independientes (no como parte de Gmail integrado), debes otorgar o denegar el acceso a esas apps por separado.
• Algunas apps necesitan acceso a la API de otras apps para funcionar correctamente. Por ejemplo, Gmail necesita acceso a las APIs de Calendario, Drive y Meet. El Calendario de Google necesita la API de Tasks, y Gemini necesita la API de Gmail. Cuando asignes niveles de acceso, ten en cuenta estas dependencias para asegurarte de que las apps funcionen según lo previsto.
• Asignar un nivel de acceso a una app no bloquea automáticamente su API. Si bloqueas una app, como Gmail, se impedirá que los usuarios accedan directamente a ella. Sin embargo, es posible que otras apps o clientes de terceros sigan accediendo a los datos de la app a través de su API, como los mensajes de correo electrónico que usan la API de Gmail. Para evitar todo el acceso a través de las APIs, también debes aplicar de forma explícita los niveles de acceso a la API de la app.

Asigna niveles de acceso a una app

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Acceso adaptado al contexto.

   Ir al Acceso adaptado al contexto

   Se requieren los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

   
2. En Asignar niveles de acceso, haz clic en Asignar niveles de acceso a las apps.
3. (Opcional) Para aplicar el parámetro de configuración solo para algunos usuarios, en el costado, selecciona una unidad organizativa (la opción habitual para departamentos) o un grupo de configuración (avanzado).

   La configuración de los grupos anula la de las unidades organizativas. Más información

   
4. Elige una opción:
   • Coloca el cursor sobre una app y haz clic en Acciones Asignar.
   • Marca las casillas junto a varias apps y, luego, haz clic en Asignar sobre la lista de apps.
5. En Niveles de acceso, haz clic en Editar.
6. En Niveles de acceso, elige una opción para cada nivel de acceso:
   • Para probar cómo afectará a los usuarios la selección del nivel de acceso sin bloquearlo, marca la casilla Supervisar.
   • Para comenzar a aplicar el nivel de acceso, marca la casilla Activo.
7. Haz clic en Guardar.
8. En Acciones, haz clic en Editar.
9. Selecciona Advertir o Bloquear para especificar qué acción se realizará cuando no se cumpla una política de nivel de acceso activa para una app compatible. Para obtener detalles sobre las apps compatibles, consulta Compatibilidad de apps con el Acceso adaptado al contexto en esta página.
10. Haz clic en Guardar.
11. (Opcional) Para actualizar el permiso que seleccionaste para tus niveles de acceso, haz lo siguiente:
    1. En Alcance, haz clic en Editar.
    2. Realiza los cambios que desees y, luego, haz clic en Guardar.
12. (Opcional) Para actualizar las apps que seleccionaste para tus niveles de acceso, sigue estos pasos:
    1. En Apps, haz clic en Editar.
    2. Realiza los cambios que desees y, luego, haz clic en Guardar.
13. En Configuración de la política, haz clic en Editar.
14. (Recomendado) Marca la casilla Impedir que los usuarios accedan a las apps de Google para computadoras y dispositivos móviles si no se cumplen los niveles de acceso para aplicar los niveles de acceso a los usuarios de las apps web y para computadoras, Android y apps para iOS principales. Para obtener detalles sobre los comportamientos que puedes esperar después de configurar los parámetros de configuración del nivel de acceso preferido, consulta Comportamiento de la app según la configuración del nivel de acceso en esta página.

15. Opcional: Para impedir que las apps intenten acceder a los datos de Workspace a través de APIs públicas expuestas, marca la casilla Impedir que otras apps accedan a las apps seleccionadas a través de APIs si no se cumplen los niveles de acceso.

    • (Opcional) Para eximir a las apps de confianza de que se bloqueen a través de las APIs expuestas, marca la casilla Excluir las apps de la lista de entidades permitidas para que siempre puedan acceder a las APIs de servicios específicos de Google, independientemente de los niveles de acceso.

      Esta opción está disponible para la configuración por unidad organizativa, no por grupo de configuración, aunque puedes seleccionar un grupo en la Consola del administrador. Para obtener más información, consulta Casos de uso: Exime apps de terceros de confianza para que no se bloqueen.

      • Si no se muestra una lista de apps o la app que quieres eximir, haz clic en Ir al control de acceso de apps y completa los pasos para confiar en la app. Todas las apps que marques como De confianza en la página Control de acceso de apps se mostrarán en la tabla de apps de confianza. Las apps se preseleccionan si las marcaste como de confianza y exentas de la aplicación de medidas por incumplimiento de la API.

    • Si es necesario, selecciona las apps que quieres eximir de la aplicación de la API y haz clic en Continuar.

16. Haz clic en Guardar.

17. En ¿Qué hará esta política?, revisa los efectos que tendrán tus nuevos niveles de acceso en tu organización y sus apps. Para actualizar las selecciones, junto a Niveles de acceso, Acciones, Alcance, Apps o Configuración de la política, haz clic en Editar.

18. Haz clic en Asignar.

Volverás a la página de la lista de apps. En la columna Niveles de acceso, se muestra la cantidad de niveles de acceso aplicados a cada app en el modo de supervisor y en el modo activo.

Compatibilidad de las apps con el Acceso adaptado al contexto

Comportamiento de la app según la configuración del nivel de acceso

• La app de Gemini para dispositivos móviles tiene su propio sistema integrado para bloquear contenido. Cuando una consulta incumple un nivel de acceso, en lugar de una advertencia estándar del sistema, la app muestra un mensaje de "acceso denegado".
  • Las consultas simples, como los saludos, no activan este mensaje porque no requieren una evaluación de acceso.
  • Si una consulta simple sigue a una solicitud compleja bloqueada, es posible que la app vuelva a procesar la instrucción anterior. Esto puede generar otra advertencia de "acceso denegado" o una respuesta no deseada a la consulta bloqueada.
  • Cuando se aplican restricciones, Gemini responde a consultas simples usando solo su sistema principal. El acceso a los datos de Google Workspace (como Gmail o Google Drive) sigue estando muy restringido.
• Cuando se activa Aplicar cuando otras apps intenten acceder por medio de API para el Calendario de Google o Drive, también se bloquea la app de Gemini. Esto ocurre porque la app de Gemini necesita acceso a los permisos de Calendario de Google y Drive, no a los datos. Para habilitar este parámetro de configuración, en la sección Configuración de la política, marca la casilla Impedir que otras apps accedan a las apps seleccionadas a través de APIs si no se cumplen los niveles de acceso.
• Las políticas de acceso adaptado al contexto para Gemini Enterprise se aplican solo a las apps web y para dispositivos móviles, no a las llamadas directas a la API de Discovery Engine. Para aplicar políticas de acceso a través de la API, consulta Configura el Acceso adaptado al contexto.

Revisa o modifica los niveles de acceso asignados

Este parámetro de configuración se usa para aplicar cambios de forma local y no muestra las asignaciones heredadas.

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Acceso adaptado al contexto.

   Ir al Acceso adaptado al contexto

   Se requieren los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

2. En Asignar niveles de acceso, haz clic en Asignar niveles de acceso a las apps.
3. (Opcional) Para aplicar el parámetro de configuración solo para algunos usuarios, en el costado, selecciona una unidad organizativa (la opción habitual para departamentos) o un grupo de configuración (avanzado).

   La configuración de los grupos anula la de las unidades organizativas. Más información

   
4. Elige una opción:
   • Coloca el cursor sobre una app y haz clic en Acciones Asignar.
   • Marca las casillas junto a varias apps y, luego, haz clic en Asignar sobre la lista de apps.
5. En Niveles de acceso, haz clic en Editar.
6. En Niveles de acceso, elige una opción para cada nivel de acceso:
   • Para probar cómo afectará a los usuarios la selección del nivel de acceso sin bloquearlo, marca la casilla Supervisar.
   • Para comenzar a aplicar el nivel de acceso, marca la casilla Activo.
7. Haz clic en Guardar.
8. En Acciones, haz clic en Editar.
9. Revisa los niveles de acceso seleccionados para verificar si están configurados para activar la acción que deseas cuando no se cumplan las condiciones del nivel de acceso.
   • Bloquear: Bloquea el acceso a la app.
   • Advertir: Permite el acceso a la app y envía al usuario una notificación de advertencia en la app mientras la usa. Si el usuario sigue usando la app de forma activa, recibirá una notificación nueva cada 48 horas. Si se protegen diferentes apps con los mismos niveles de acceso, solo el primer intento de acceso activará una notificación para evitar que se envíen demasiadas notificaciones a los usuarios.
10. Haz clic en Guardar.
11. (Opcional) Para revisar o actualizar el permiso que seleccionaste para tus niveles de acceso, haz lo siguiente:
    1. En Alcance, haz clic en Editar.
    2. Realiza los cambios que desees y, luego, haz clic en Guardar.
12. (Opcional) Para revisar o actualizar las apps que seleccionaste para tus niveles de acceso, haz lo siguiente:
    1. En Apps, haz clic en Editar.
    2. Realiza los cambios que desees y, luego, haz clic en Guardar.
13. En Configuración de la política, haz clic en Editar.
14. Revisa la política que seleccionaste para verificar si está configurada para bloquear las apps correctas. La política puede incluir el bloqueo del acceso a las versiones para computadoras de escritorio y para dispositivos móviles de las apps seleccionadas, el bloqueo del acceso de otras apps a las apps seleccionadas a través de APIs y la exención de las apps de la lista de entidades permitidas.
15. Haz clic en Guardar.
16. En ¿Qué hará esta política?, revisa los efectos que tendrán tus nuevos niveles de Acceso adaptado al contexto en tu organización y sus apps. Para actualizar las selecciones, junto a Niveles de acceso, Acciones, Permiso, Apps o Configuración de la política, haz clic en Editar.
17. Haz clic en Asignar.

Visualiza los eventos registrados para un nivel de acceso

Usa la opción Ver informe para hacer un seguimiento de si los niveles de acceso asignados funcionan correctamente para controlar el acceso de los usuarios a las apps. Los niveles de acceso configurados en el modo de supervisor o activo generan eventos que se registran en el registro de Acceso adaptado al contexto.

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Acceso adaptado al contexto.

   Ir al Acceso adaptado al contexto

   Se requieren los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

2. En Asignar niveles de acceso, haz clic en Asignar niveles de acceso a las apps.
3. (Opcional) Para aplicar el parámetro de configuración solo para algunos usuarios, en el costado, selecciona una unidad organizativa (la opción habitual para departamentos) o un grupo de configuración (avanzado).

   La configuración de los grupos anula la de las unidades organizativas. Más información

4. Coloca el cursor sobre una app y haz clic en Acciones Ver informe.
5. En el lateral, haz clic en el vínculo a la herramienta de investigación de seguridad para ejecutar automáticamente una búsqueda de eventos de registro de Acceso adaptado al contexto para la app seleccionada.

Los resultados de la búsqueda incluyen la siguiente información:

• Los eventos Acceso denegado (modo de supervisión) muestran a los usuarios que se habrían bloqueado si se hubiera aplicado este nivel de acceso.
• En la columna Actor, se muestra el usuario bloqueado.
• Los niveles de acceso que se aplican, se cumplen (se cumplen las condiciones de acceso) y no se cumplen (no se cumplen las condiciones de acceso)

Para obtener más información, consulta Eventos de registro del acceso adaptado al contexto.