Implementa el Acceso adaptado al contexto

Una implementación exitosa del acceso según el contexto protege los datos de Workspace de los usuarios riesgosos y garantiza que no se bloquee a los usuarios legítimos. Ten en cuenta estas recomendaciones de lanzamiento para mitigar el riesgo de tener una gran cantidad de usuarios bloqueados.

Cómo usar el modo de supervisor para probar los niveles de acceso

Inicialmente, puedes asignar un nivel de acceso en el modo monitor, en lugar del modo activo. El modo de supervisor te permite simular los efectos de aplicar un nivel de acceso sin bloquear el acceso del usuario.

Cuando apliques un nuevo nivel de acceso, es una buena idea dejarlo en modo de supervisión durante al menos una semana. Durante ese período, los eventos registrados en el registro de Accesso sensible al contexto muestran qué usuarios se bloquearían si el nivel de acceso estuviera en modo activo. Después de verificar que un nivel de acceso funciona de la manera que deseas, puedes activar la aplicación forzosa real cambiando el nivel de acceso al modo activo.

Para obtener instrucciones detalladas sobre el uso del modo de supervisión, consulta Asigna niveles de acceso adaptado al contexto a las apps.

Otras recomendaciones para el lanzamiento

• Lanza tu versión en etapas. Comienza con una unidad organizativa o un grupo como grupo piloto y observa cómo funciona la política para ellos. Si esos usuarios pueden acceder a las apps correctamente, incorpora al siguiente grupo de usuarios. Si están satisfechos, implementa políticas de acceso para todos tus usuarios.
• Asigna políticas de acceso a las apps seleccionadas. Intenta implementar políticas en apps que no se usen mucho en tu entorno. Hacer un seguimiento de lo que sucede con esas apps y, luego, aplicar las políticas a las apps que se usan con más frecuencia a medida que avanzas
• Evita bloquear a los usuarios o socios. No bloquees el acceso a los servicios de Google Workspace, como Gmail, que usas para compartir comunicaciones con tus usuarios (y que ellos también necesitan para comunicarse contigo). Identifica los rangos de IP que necesitan los usuarios y los socios.
• No uses Google Cloud Platform (GCP) para agregar o cambiar niveles de acceso si eres cliente solo de Workspace. Si agregas o cambias niveles de acceso con un método que no sea la interfaz de acceso adaptado al contexto, es posible que aparezca el siguiente mensaje de error: Se están usando atributos no admitidos en Google Workspace, y se puede bloquear a los usuarios.
• Planifica la asistencia del departamento de ayuda para los usuarios que puedan necesitar ayuda durante el lanzamiento.

Supervisa tu lanzamiento

Cualquiera sea el método de implementación que uses, supervisa los resultados de tu implementación solicitando comentarios de los usuarios y consultando los eventos de registro de Access Context Manager para obtener registros de los usuarios a los que se les denegó el acceso.

Prepararse para la implementación

Para que la implementación sea fluida, sigue estos pasos antes de crear o implementar políticas de acceso nuevas.

1. Informa a tus usuarios

Habla con tus usuarios para saber qué necesitan proteger en su entorno de trabajo. Dado que implementarás el acceso adaptado al contexto por unidad organizativa o grupo, las necesidades de los diferentes usuarios de tu organización pueden variar. Infórmales sobre las posibles consecuencias de las políticas que crees y asignes, por ejemplo, que es posible que se bloqueen en diferentes momentos por varios motivos. La comunicación anticipada ayuda a promover la aceptación del usuario.

2. Organiza a tus usuarios en unidades organizativas o grupos

Puedes asignar niveles de acceso por unidad organizativa. O bien, si ya tienes unidades organizativas configuradas para otros fines, puedes crear grupos de configuración y, luego, asignarles niveles. En cualquier caso, asegúrate de que los usuarios a los que quieres otorgar acceso estén en las unidades organizativas o los grupos correctos.

3. Encuesta sobre dispositivos empresariales

Antes de implementar políticas basadas en dispositivos, asegúrate de que los dispositivos de tu empresa estén bajo la administración de TI adecuada y cumplan con los estándares de la empresa. Verifica si los dispositivos están encriptados, si ejecutan un sistema operativo actualizado y si son dispositivos personales o de la empresa.

4. Inscribe dispositivos móviles con la administración de extremos

Los dispositivos móviles deben administrarse con la administración de extremos de Google (básica o avanzada).

Con la administración básica, la sincronización de la versión del SO y el estado de encriptación de un dispositivo puede tardar unos días. Durante este período, el acceso a los servicios de Google Workspace desde estos dispositivos podría verse afectado si usas el acceso adaptado al contexto.

5. Aplica la verificación de extremos antes de crear políticas

Aplica el uso de la Verificación de extremos para saber qué dispositivos acceden (o accederán) a los datos de Google Workspace. En las extensiones de Chrome, debes especificar la instalación forzada para la Verificación de extremos y solicitar una clave de acceso. Consulta Cómo configurar la verificación de extremos para obtener más detalles.

Configura la verificación de extremos y activa el Acceso adaptado al contexto

Configuración de software para computadoras de escritorio o dispositivos móviles

Configura la verificación de extremos

Si aplicas una política de dispositivo en un nivel de acceso, tú y tus usuarios deben configurar la verificación de extremos. Habilita la verificación de extremos en la Consola del administrador. Para obtener instrucciones, consulta Cómo activar o desactivar la verificación de extremos.

Nota: Si aplicas una política de dispositivo adaptable al contexto antes de que el usuario pueda acceder a la Verificación de extremos, es posible que se le deniegue el acceso, incluso si su dispositivo cumple con la política adaptable al contexto aplicada. Esto se debe a que la sincronización de los atributos del dispositivo a través de la Verificación de extremos puede tardar unos segundos. Para evitar esto, asegúrate de que los usuarios accedan a la Verificación de extremos y actualicen la página del navegador antes de aplicar una política de dispositivos basada en el contexto.

Revisa qué dispositivos tienen la verificación de extremos

1. En la Consola del administrador de Google, ve a Menú Dispositivos Descripción general. 

   Ir a Descripción general

   Es necesario tener el privilegio de administrador de la Configuración de dispositivos compartidos.

2. Haz clic en Extremos.
3. Haz clic en Agregar un filtro.
4. Selecciona Tipo de administración Verificación de extremos.
5. Haz clic en Aplicar.

Configura dispositivos móviles (administración de extremos de Google)

Para aplicar niveles de acceso en dispositivos móviles, el usuario del dispositivo debe estar administrado con la administración básica o la administración avanzada de dispositivos móviles.

Pasos adicionales

Cómo activar y desactivar el Acceso adaptado al contexto

Puedes activar el Acceso adaptado al contexto en diferentes momentos del proceso de lanzamiento. Puedes activarlo antes de crear niveles de acceso y asignarlos a las apps, lo que significa que los niveles de acceso que asignes a las apps se aplicarán de inmediato.

También puedes realizar la configuración y la revisión iniciales (creación y asignación de niveles de acceso, verificación de extremos) sin activar el Acceso adaptado al contexto. Durante este período, no se aplican las asignaciones de niveles de acceso. Cuando se complete la configuración, podrás activar el Acceso adaptado al contexto.

Puedes desactivar el acceso adaptado al contexto si hay problemas de usuarios y deseas pausar la app mientras investigas qué políticas están creando los problemas. Después de determinar qué nivel de acceso está causando los problemas, puedes modificar la política o quitarla según sea necesario para unidades organizativas o grupos específicos.

Importante: El acceso adaptado al contexto puede tardar hasta 24 horas en inhabilitarse por completo después de que lo desactives. Durante este tiempo, es posible que los usuarios sigan afectados por los niveles de acceso anteriores. Los niveles de acceso borrados dejarán de aplicarse de inmediato.

Pasos siguientes:

Crea y asigna niveles de acceso

En estos artículos, se explica cómo crear niveles de acceso y asignarlos a las apps:

• Crea niveles de acceso adaptado al contexto
• Asigna niveles de acceso adaptado al contexto a las apps

Explora casos de uso

En estos artículos, se muestran casos de uso comunes para implementar el Acceso adaptado al contexto en tu entorno:

• Ejemplo de aplicación de direcciones IP
• Ejemplo de aplicación de políticas de dispositivos
• Ejemplo de aplicación de políticas del navegador Chrome administrado