Asigna niveles de acceso adaptado al contexto a las apps

Después de crear los niveles de acceso, ya puedes asignarlos a las apps. Puedes controlar el acceso por identidad del usuario, estado de seguridad del dispositivo, dirección IP y ubicación geográfica. También puedes controlar el acceso de las apps que intentan acceder a las apps de Google Workspace y de las apps que intentan acceder a los datos de Google Workspace a través de las interfaces de programación de aplicaciones (APIs).

Cuando asignas niveles de acceso…

• Si seleccionas un nivel de acceso, se establecerá el modo Supervisor de forma predeterminada. Esto garantiza que no bloquearás a los usuarios de forma involuntaria cuando actives un nivel de acceso.
• Se otorga acceso a los usuarios a la app cuando cumplen con las condiciones especificadas en uno de los niveles de acceso que selecciones (un OR lógico de los niveles de acceso en la lista). Si quieres que los usuarios cumplan con las condiciones de más de un nivel de acceso (un AND lógico de niveles de acceso), crea un nivel de acceso que contenga varios niveles de acceso. Si quieres asignar más de 10 niveles de acceso para una app, puedes usar niveles de acceso anidados.
• En el caso de las apps para dispositivos móviles, si usas Gmail integrado, puedes otorgar o rechazar el acceso a Gmail, Google Chat y Google Meet de una sola vez. Si Chat y Meet se implementan como apps independientes (no como parte de Gmail integrado), debes otorgar o rechazar el acceso a esas apps por separado.
• Algunas apps necesitan acceso a la API de otras apps para funcionar correctamente. Por ejemplo, Gmail necesita acceso a las APIs de Calendario, Drive y Meet. Google Calendar necesita la API de Tasks, y Gemini necesita la API de Gmail. Cuando asignes niveles de acceso, ten en cuenta estas dependencias para asegurarte de que las apps funcionen según lo previsto.
• Asignar un nivel de acceso a una app no bloquea automáticamente su API. Si bloqueas una app, como Gmail, los usuarios no podrán acceder directamente a ella. Sin embargo, es posible que otras apps o clientes de terceros sigan accediendo a los datos de la app a través de su API, como los mensajes de correo electrónico a través de la API de Gmail. Para evitar todo acceso a través de las APIs, también debes aplicar explícitamente niveles de acceso a la API de la app.

Asigna niveles de acceso a una app

1. En la Consola del administrador de Google, ve a Menú SeguridadControl de acceso y datosAcceso adaptado al contexto.

   Ir a Acceso adaptado al contexto

   Requiere los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

   
2. En Asignar niveles de acceso, haz clic en Asignar niveles de acceso a las apps.
3. (Opcional) Para aplicar el parámetro de configuración solo a algunos usuarios, en el costado, selecciona una unidad organizativa (que se suele usar para departamentos) o un grupo de configuración (opción avanzada).

   La configuración de los grupos anula la de las unidades organizativas. Más información

   
4. Elige una opción:
   • Selecciona una app y haz clic en AccionesAsignar.
   • Marca las casillas junto a varias apps y, luego, haz clic en Asignar sobre la lista de apps.
5. En Niveles de acceso, haz clic en Editar.
6. En Niveles de acceso, elige una opción para cada nivel de acceso:
   • Para probar cómo afectará a los usuarios la selección del nivel de acceso sin bloquear el acceso, marca la casilla Monitor.
   • Para comenzar a aplicar el nivel de acceso, marca la casilla Activo.
7. Haz clic en Guardar.
8. En Acciones, haz clic en Editar.
9. Selecciona Advertir o Bloquear para especificar qué acción se realizará cuando no se cumpla una política de nivel de acceso activa para una app compatible. Para obtener detalles sobre las apps compatibles, consulta Compatibilidad de apps con el Acceso según el contexto en esta página.
10. Haz clic en Guardar.
11. (Opcional) Para actualizar el alcance que seleccionaste para tus niveles de acceso, haz lo siguiente:
    1. En Alcance, haz clic en Editar.
    2. Realiza los cambios que desees y haz clic en Guardar.
12. (Opcional) Para actualizar las apps que seleccionaste para tus niveles de acceso, haz lo siguiente:
    1. En Apps, haz clic en Editar.
    2. Realiza los cambios que desees y haz clic en Guardar.
13. En Configuración de la política, haz clic en Editar.
14. (Recomendado) Marca la casilla Impedir que los usuarios accedan a las apps de Google para computadoras y dispositivos móviles si no se cumplen los niveles de acceso para aplicar los niveles de acceso a los usuarios de las apps nativas para computadoras, Android y iOS, y las apps web. Para obtener detalles sobre los comportamientos que puedes esperar después de configurar tus parámetros de configuración de nivel de acceso preferido, consulta Comportamiento de la app según la configuración del nivel de acceso en esta página.
15. (Opcional) Para impedir que las apps intenten acceder a los datos de Workspace a través de las APIs públicas expuestas, marca la casilla Impedir que otras apps accedan a las apps seleccionadas a través de APIs si no se cumplen los niveles de acceso.
    • (Opcional) Para eximir las apps de confianza del bloqueo a través de las APIs expuestas, marca la casilla Excluir las apps de la lista de entidades permitidas para que siempre puedan acceder a las APIs de servicios específicos de Google, independientemente de los niveles de acceso. Esta opción está disponible para la configuración por unidad organizativa, no por grupo de configuración, aunque puedes seleccionar un grupo en la Consola del administrador. Para obtener más información, consulta Casos de uso: Exime apps de terceros de confianza para que no se bloqueen.
      • Si no se muestra una lista de apps o la app que quieres eximir, haz clic en Ir al control de acceso de apps y completa los pasos para confiar en la app. Todas las apps que marques como Confiable en la página Control de acceso de apps se mostrarán en la tabla de apps de confianza. Las apps se preseleccionan si las marcaste como de confianza y exentas de la aplicación de la API.
      • Si es necesario, selecciona las apps que deseas que estén exentas de la aplicación de la API y haz clic en Continuar.
16. Haz clic en Guardar.
17. En ¿Qué hará esta política?, revisa los efectos que tendrán los nuevos niveles de acceso en tu organización y sus apps. Para actualizar las selecciones, junto a Niveles de acceso, Acciones, Alcance, Apps o Configuración de la política, haz clic en Editar.
18. Haz clic en Asignar.

Volverás a la página de la lista de apps. En la columna Niveles de acceso, se muestra la cantidad de niveles de acceso aplicados a cada app en el modo de supervisor y en el modo activo.

Compatibilidad de apps con el acceso adaptado al contexto

Comportamiento de la app según la configuración del nivel de acceso

Revisa o modifica los niveles de acceso asignados

Este parámetro de configuración se usa para aplicar cambios de forma local y no muestra las asignaciones heredadas.

1. En la Consola del administrador de Google, ve a Menú SeguridadControl de acceso y datosAcceso adaptado al contexto.

   Ir a Acceso adaptado al contexto

   Requiere los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

2. En Asignar niveles de acceso, haz clic en Asignar niveles de acceso a las apps.
3. (Opcional) Para aplicar el parámetro de configuración solo a algunos usuarios, en el costado, selecciona una unidad organizativa (que se suele usar para departamentos) o un grupo de configuración (opción avanzada).

   La configuración de los grupos anula la de las unidades organizativas. Más información

   
4. Elige una opción:
   • Selecciona una app y haz clic en AccionesAsignar.
   • Marca las casillas junto a varias apps y, luego, haz clic en Asignar sobre la lista de apps.
5. En Niveles de acceso, haz clic en Editar.
6. En Niveles de acceso, elige una opción para cada nivel de acceso:
   • Para probar cómo afectará a los usuarios la selección del nivel de acceso sin bloquear el acceso, marca la casilla Monitor.
   • Para comenzar a aplicar el nivel de acceso, marca la casilla Activo.
7. Haz clic en Guardar.
8. En Acciones, haz clic en Editar.
9. Revisa los niveles de acceso seleccionados para verificar si están configurados para activar la acción que deseas cuando no se cumplen las condiciones del nivel de acceso.
   • Bloquear: Bloquea el acceso a la app.
   • Advertir: Permite el acceso a la app con una advertencia.
10. Haz clic en Guardar.
11. (Opcional) Para revisar o actualizar el alcance que seleccionaste para tus niveles de acceso, haz lo siguiente:
    1. En Alcance, haz clic en Editar.
    2. Realiza los cambios que desees y haz clic en Guardar.
12. (Opcional) Para revisar o actualizar las apps que seleccionaste para tus niveles de acceso, haz lo siguiente:
    1. En Apps, haz clic en Editar.
    2. Realiza los cambios que desees y haz clic en Guardar.
13. En Configuración de la política, haz clic en Editar.
14. Revisa la política seleccionada para verificar si está configurada para bloquear las apps correctas. La política puede incluir el bloqueo del acceso a las versiones para computadoras y dispositivos móviles de las apps seleccionadas, el bloqueo del acceso de otras apps a las apps seleccionadas a través de APIs y la exención de las apps incluidas en la lista de entidades permitidas.
15. Haz clic en Guardar.
16. En ¿Qué hará esta política?, revisa los efectos que tendrán tus nuevos niveles de acceso adaptado al contexto en tu organización y sus apps. Para actualizar las selecciones, junto a Niveles de acceso, Acciones, Alcance, Apps o Configuración de la política, haz clic en Editar.
17. Haz clic en Asignar.

Cómo ver los eventos registrados para un nivel de acceso

Usa la opción Ver informe para hacer un seguimiento del funcionamiento correcto de los niveles de acceso asignados y controlar el acceso de los usuarios a las apps. Los niveles de acceso establecidos en el modo activo o de supervisor generan eventos que se registran en el registro de acceso adaptado al contexto.

1. En la Consola del administrador de Google, ve a Menú SeguridadControl de acceso y datosAcceso adaptado al contexto.

   Ir a Acceso adaptado al contexto

   Requiere los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

2. En Asignar niveles de acceso, haz clic en Asignar niveles de acceso a las apps.
3. (Opcional) Para aplicar el parámetro de configuración solo a algunos usuarios, en el costado, selecciona una unidad organizativa (que se suele usar para departamentos) o un grupo de configuración (opción avanzada).

   La configuración de los grupos anula la de las unidades organizativas. Más información

4. Apunta a una app y haz clic en AccionesVer informe.
5. En el lateral, haz clic en el vínculo a la herramienta de investigación de seguridad para ejecutar automáticamente una búsqueda de eventos de registro de Acceso adaptado al contexto para la app seleccionada.

Los resultados de la búsqueda incluyen la siguiente información:

• Los eventos de Acceso denegado (modo de supervisión) muestran a los usuarios que se habrían bloqueado si se hubiera aplicado este nivel de acceso.
• En la columna Actor, se muestra el usuario bloqueado.
• Niveles de acceso que se aplican, se satisfacen (se cumplen las condiciones de acceso) y no se satisfacen (no se cumplen las condiciones de acceso)

Para obtener más información, consulta Eventos de registro de Acceso adaptado al contexto.