Reglas de Assured Controls para la administración y las aprobaciones de acceso

Para usar las reglas de Assured Controls con las aprobaciones de acceso, necesitas el complemento Assured Controls o Assured Controls Plus de Google Workspace. Para usar esta regla con la administración de acceso, necesitas el complemento Assured Controls Plus de Google Workspace. Para obtener más detalles, comunícate con tu representante de ventas.

Como administrador, puedes usar las reglas de Assured Controls para exigir que el personal de Google obtenga aprobación o cumpla con los requisitos de ubicación y credenciales antes de acceder a los datos de tu organización. Crear una regla te permite especificar políticas para los datos según sus etiquetas de clasificación. Puedes usar políticas basadas en reglas para los datos en lugar de aplicar una sola política a toda tu organización, departamento o equipo.

Beneficios clave de las políticas basadas en reglas

  • Protección de asistencia segmentada: Con las etiquetas de clasificación, aplicas políticas solo a los datos específicos que las necesitan. Este enfoque específico protege los datos sensibles sin ralentizar innecesariamente los tiempos de resolución de la asistencia.
  • Administración centralizada: Puedes aplicar las protecciones de Administración de acceso y de Aprobación de acceso al mismo tiempo. Esta aplicación conjunta mantiene sincronizada tu configuración y te permite actualizar las políticas en un solo lugar, lo que reduce la posibilidad de errores en comparación con la administración de políticas independientes. Para obtener más detalles, consulta Administración de accesos o Aprobaciones de acceso.

Acerca del permiso del propietario del recurso

Las reglas protegen los datos según quién sea el propietario del recurso (la cuenta de usuario o la unidad compartida), no quién acceda a él. Si restringes una regla a un departamento o grupo específico, las restricciones se aplican estrictamente a los datos que pertenecen a los usuarios o las unidades compartidas dentro de ese departamento o grupo.

Crear una norma

  1. En la Consola del administrador de Google, ve a Menú y luego Reglas y luego Crear regla y luego Assured Controls.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. En Seleccionar acciones, marca cualquiera de las siguientes casillas:
    • Para limitar qué miembros del personal de Google pueden realizar acciones de asistencia en función de su ubicación y sus credenciales, marca la casilla Aplicar la política de Administración de accesos.
    • Para solicitar la aprobación del administrador antes de que el personal de Google pueda realizar acciones de asistencia, marca la casilla Aplicar la política de Aprobación de acceso.
  3. Haz clic en Siguiente.
  4. En Configurar acciones, establece los parámetros de configuración de las políticas que seleccionaste:
    1. En Aplicar la política de Administración de Accesos, selecciona qué miembros del personal de Google pueden realizar acciones de asistencia:
      • Personal estadounidense de Google ubicado en EE.UU.
      • Personal de Google con autorización CJIS o IRS 1075 ubicado en EE.UU.
      • Personal europeo de Google ubicado en la UE o, si es necesario, personal no europeo de Google a través de escritorios virtuales ubicados en la UE
    2. (Opcional) Para cambiar la forma en que se resuelven los conflictos de reglas regionales, haz clic en Editar prioridad de ubicación. Para obtener más información, consulta Cómo configurar la prioridad de ubicación para los conflictos de reglas.
    3. En Aplicar la política de Aprobación de acceso, revisa los detalles de la política. No se requiere ninguna configuración adicional.
    4. En Alertas, revisa los detalles del seguimiento. Para recibir notificaciones en el Centro de alertas cuando se active esta regla, debes crear una regla de actividad más adelante con los eventos de registro de Transparencia de acceso como condición de la fuente de datos.
  5. Haz clic en Siguiente.
  6. En Condiciones, define los criterios que deben cumplir tus datos para activar la regla:
    • Propietario del recurso: Elige si quieres Aplicar a toda tu organización o selecciona Especificar unidades organizativas o grupos para aplicar a departamentos o equipos específicos.
    • Contenido: Haz clic en Agregar condición, selecciona Etiqueta de clasificación y elige la etiqueta de atributo que desees.
      Nota: Si primero necesitas crear etiquetas, consulta Primeros pasos como administrador de etiquetas de clasificación.
  7. Haz clic en Siguiente.
  8. En Revisar, ingresa un nombre y una descripción opcional.
  9. En Estado, selecciona Activo (o déjalo inactivo si primero quieres probar la regla y supervisar los registros) y, luego, haz clic en Guardar regla.

Automatiza el etiquetado con reglas de protección de datos

Puedes usar reglas de protección de datos para crear y aplicar políticas de prevención de pérdida de datos (DLP) que controlen el etiquetado de datos de forma automática:

  1. Configura una regla de protección de datos para analizar los datos en busca de información sensible, como un número de tarjeta de crédito o de identificación fiscal, y configúrala para que aplique automáticamente una etiqueta de clasificación específica cuando encuentre una coincidencia. Para obtener más detalles, consulta Aplica etiquetas de clasificación a los archivos de Drive automáticamente con reglas de DLP.
  2. Configura tu regla de Assured Controls (con los pasos que se indican más arriba en esta página) para que busque esa misma etiqueta de clasificación.

Una vez vinculada, la regla de protección de datos encuentra los datos sensibles, aplica la etiqueta y la regla de Assured Controls restringe el acceso del personal de Google.

Resolución de conflictos de políticas

Si aplicas reglas a los datos que ya están cubiertos por las políticas de usuario existentes, es posible que esos parámetros de configuración entren en conflicto. Cuando esto sucede, Google Workspace resuelve el conflicto de forma automática con el siguiente orden de prioridad:

  1. Las reglas de Assured Controls anulan las políticas basadas en el usuario: Si los datos activan una regla de Assured Controls que también está cubierta por una política basada en el usuario establecida para un departamento o equipo, la regla tiene prioridad. Las políticas más amplias basadas en el usuario solo se aplican si no se activan reglas de Assured Controls.
  2. Los grupos anulan los departamentos: Si el propietario de un recurso pertenece a un departamento y a un grupo con políticas basadas en el usuario en conflicto, la configuración del grupo tiene prioridad.
  3. Las políticas de administración de acceso más estrictas tienen prioridad: Si se aplican 2 reglas diferentes a los mismos datos sin límites geográficos en conflicto, Google Workspace aplica la restricción más estricta. Por ejemplo, una regla que requiere credenciales de CJIS y de IRS 1075 anula una regla que solo requiere credenciales estándar del personal de EE.UU.
  4. Los conflictos geográficos dependen de la prioridad de ubicación: Si una regla requiere personal de EE.UU. y otra requiere personal de la UE para los mismos datos, el sistema sigue el parámetro de configuración de prioridad de ubicación global de tu dominio.

Configura la prioridad de ubicación para los conflictos de reglas

Para elegir qué región tiene prioridad cuando se aplican varias reglas a diferentes ubicaciones geográficas a través de las políticas de Administración de accesos, sigue estos pasos:

  1. En la Consola del administrador de Google, ve a Menú y luego Datos y luego Cumplimiento y luego Administración de acceso.

    Requiere el complemento Assured Controls Plus

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Haz clic en Alcance basado en reglas.
  3. En Prioridad de ubicación para conflictos entre reglas de Assured Controls, selecciona una opción:
    • Priorizar EE.UU.: Prioriza las políticas de EE.UU. por sobre las de la UE si ambas se aplican al mismo recurso.
    • Priorizar la UE: Prioriza las políticas de la UE por sobre las de EE.UU. si ambas se aplican al mismo recurso.
  4. Haz clic en Guardar.