Habilita la inscripción de usuarios en el Programa de Protección Avanzada

1. Identifica a los usuarios vulnerables que quieres que estén dentro del alcance del Programa de Protección Avanzada.
   Muchos ataques comienzan comprometiendo lo que podría considerarse objetivos de bajo valor dentro de una organización y se propagan desde allí. Te recomendamos que planifiques incluir más roles y personas con el tiempo. En la siguiente lista, se incluyen algunos objetivos de alto valor que querrás proteger. Sin embargo, ten en cuenta que los ataques pueden comenzar con otros objetivos y propagarse. Es posible que quieras expandir esta lista con el tiempo:
   • Los administradores avanzados suelen ser objetivos debido a sus amplios privilegios.
   • Los usuarios que trabajan en facturación o producción pueden tener muchos privilegios y estar en riesgo.
   • Los ejecutivos y otros funcionarios de alto nivel de la empresa pueden ser objetivos.
   • Los grupos de usuarios que podrían haber sido atacados en el pasado o que incluso fueron objeto de ataques con apoyo del Estado pueden ser objetivos. Además, es posible que hayas recibido notificaciones sobre usuarios que podrían ser vulnerables a ataques. Considera a toda tu organización.
2. Agrupar usuarios en unidades organizativas

Tus usuarios necesitan llaves de seguridad o llaves de acceso para inscribirse en el Programa de Protección Avanzada. Para garantizar el acceso a la cuenta, también se necesita un factor de recuperación de respaldo para inscribirse. Los usuarios deben agregar un número de teléfono y una dirección de correo electrónico de recuperación, o bien una llave de acceso o una llave de seguridad física de respaldo para almacenarla en un lugar seguro.

Consulta Cómo solicitar tus llaves de seguridad para obtener más información sobre las llaves de seguridad.

Para obtener detalles sobre las llaves de acceso, consulta ¿Cómo acceder con una llave de acceso en lugar de una contraseña?

Configura una lista de apps de confianza para especificar cuáles pueden acceder a los datos de tu organización, incluidos los de los usuarios que se inscribieron en el Programa de Protección Avanzada. La lista de apps de confianza se aplica a toda tu organización. De forma predeterminada, las aplicaciones nativas de Google, las apps para iOS de Apple y Mozilla Thunderbird son de confianza para los usuarios de la Protección avanzada. Debes agregar de forma explícita cualquier otra app a la lista de apps de confianza que se requieren para tu empresa.

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Controles de API Administra el acceso de apps de terceros.

   Ir a Administrar el acceso a apps de terceros

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Para obtener instrucciones detalladas sobre cómo administrar el acceso de apps de terceros, consulta Controla qué apps internas y de terceros acceden a los datos de Google Workspace.

El Programa de Protección Avanzada usa la verificación en 2 pasos. Debes seleccionar un parámetro de configuración en la Consola del administrador de Google que permita a los usuarios activar la 2SV. Este parámetro de configuración se aplica a toda tu organización de nivel superior, que puede constar de varios dominios.

1. Ve a Implementa la verificación en 2 pasos, Paso 2: Configura la verificación en 2 pasos básica (obligatorio).
2. Sigue los pasos para habilitar la verificación en 2 pasos en toda tu organización (todos los dominios).

De forma predeterminada, los usuarios pueden inscribirse en la Protección avanzada. Si es necesario, puedes inhabilitar esta función para los usuarios.

1. En la Consola del administrador de Google, ve a Menú Seguridad Autenticación Programa de Protección Avanzada.

   Ir al Programa de Protección Avanzada

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Selecciona la unidad organizativa que contiene los usuarios que necesitas habilitar para la inscripción.
3. Habilitar la inscripción de usuarios es el parámetro de configuración predeterminado. Selecciónala si no está seleccionada.
4. Especifica el tipo de código de seguridad que pueden generar tus usuarios. El uso de códigos de seguridad reduce la seguridad, por lo que debes permitir que los usuarios los generen solo si es necesario. Consulta Protege a los usuarios con el Programa de Protección Avanzada para conocer las políticas de seguridad.

   Elige una de estas opciones de código de seguridad para tus usuarios:

   • No permitir a los usuarios generar códigos de seguridad: Los usuarios no pueden generar códigos de seguridad. Esta opción proporciona la mayor seguridad. Usa esta opción si todos los usuarios usan Google Chrome y tienen aplicaciones modernas.
   • Permitir códigos de seguridad sin acceso remoto: Los usuarios pueden generar códigos de seguridad y usarlos en el mismo dispositivo o la misma red local (NAT o LAN). Esta es la configuración predeterminada. Esta opción proporciona menos seguridad que no tener un código de seguridad, pero más seguridad que los códigos de seguridad con acceso remoto, que se describen a continuación. Esta opción funciona para lo siguiente:
     • Apps para iOS
     • Macs
     • Internet Explorer
     • Safari
     • Aplicaciones de escritorio heredadas y apps para dispositivos móviles que usan WebViews para la autenticación en lugar de Chrome
   • Permitir códigos de seguridad con acceso remoto: Los usuarios pueden generar códigos de seguridad y usarlos en otros dispositivos o redes, por ejemplo, para acceder a un servidor remoto o una máquina virtual.

Consulta el blog de actualizaciones de Google Workspace para obtener más detalles.

Después de habilitar la inscripción en la Protección avanzada, los usuarios pueden inscribirse por su cuenta. Los usuarios visitan una página web para configurar llaves de seguridad o de acceso. También reciben información sobre los cambios que se producen cuando habilitan la Protección avanzada.

Comunica los planes de tu empresa a los usuarios, incluidos los siguientes:

• Describe la Protección avanzada y por qué tu empresa la usa.
• Indica si la Protección avanzada es opcional o si es obligatoria.
• Si es necesario, proporciona la fecha límite para que los usuarios se inscriban en la Protección avanzada.
• Menciona que, después de inscribirse, se cerrará la sesión de los usuarios en todos los dispositivos y las apps de terceros, y que deberán volver a acceder.
• Distribuye llaves de seguridad a los usuarios o recomiéndales que configuren llaves de acceso en sus dispositivos.
• Indica el vínculo a la página web para la autoinscripción: Programa de Protección Avanzada.