Administra la inscripción de usuarios en el Programa de Protección Avanzada

Usa estas tareas para hacer un seguimiento de la inscripción de usuarios en el Programa de Protección Avanzada y brindarles asistencia.

En el caso de los usuarios inscritos, las políticas de Protección Avanzada anulan las que configures de forma manual. Por ejemplo, si no aplicaste la Verificación en 2 pasos en toda tu organización y algunos usuarios se inscriben en Protección Avanzada, la política de Verificación en 2 pasos incluida en Protección Avanzada anula la política de Verificación en 2 pasos configurada de forma manual.

Ve a Protege a los usuarios con el Programa de Protección Avanzada para obtener una lista de las políticas incluidas.

Verifica que los usuarios se inscriban en el Programa de Protección Avanzada

Consulta qué usuarios se inscribieron en Protección Avanzada.

Accede con el privilegio Usuarios > Leer.

  1. En la Consola del administrador de Google, ve a Menú y luego Directorio y luego Usuarios.

    Es necesario tener el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.

  2. Selecciona un usuario y ve a Seguridad.
  3. Verifica que se muestre Protección Avanzada y que el parámetro de configuración de Protección Avanzada esté Activado.

Inhabilitar la inscripción de usuarios

Si inhabilitas la inscripción después de habilitarla previamente, los usuarios ya inscritos en el Programa de Protección Avanzada seguirán en ese estado. Para dar de baja a los usuarios, cambia su inscripción individual en el perfil de usuario. Consulta la siguiente sección, Dar de baja a un usuario del Programa de Protección Avanzada.

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Autenticación y luego Programa de Protección Avanzada.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Selecciona Inhabilitar la inscripción de usuarios.
  3. Haz clic en Guardar.

Dar de baja a un usuario del Programa de Protección Avanzada

Puedes dar de baja a los usuarios a nivel del usuario. Cuando das de baja a los usuarios, les impides volver a inscribirse después de que abandonen el programa.

Accede con el privilegio Seguridad > Administración de seguridad del usuario.

  1. En la Consola del administrador de Google, ve a Menú y luego Directorio y luego Usuarios.

    Es necesario tener el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.

  2. Selecciona un usuario y ve a Seguridad. Haz clic en la tarjeta Seguridad.
  3. En Protección Avanzada, selecciona Desactivado.
  4. Haz clic en Guardar.

Ver informes de inscripción de usuarios

Consulta la inscripción de usuarios en los informes.

Accede con el privilegio Informes.

  1. En la Consola del administrador de Google, ve a Menú y luego Informes y luego Informes de aplicaciones y luego Actividad del usuario.

    Es necesario tener el privilegio de administrador de los Informes.

  2. Filtra los informes por unidad organizativa.
  3. Busca entradas como Fred Bates inhabilitó Protección Avanzada o Ellen Yang se inscribió en Protección Avanzada.

Ver informes de actividad del administrador

Consulta la actividad del administrador en el registro de auditoría.

Accede con el privilegio Informes.

  1. En la Consola del administrador de Google, ve a Menú y luego Informes y luego Auditoría y administración y luego Eventos de registro del administrador.

    Requiere tener el privilegio de administrador de Auditoría y administración.

  2. Filtra los informes por unidad organizativa.
  3. Busca entradas en Nombre del evento como Creación de configuración de la aplicación, o Cambio de configuración de la aplicación. En Descripción del evento , se muestra Programa de Protección Avanzada para estas entradas.

Permite que los usuarios inscritos generen códigos de seguridad

Los usuarios pueden generar códigos de seguridad para usarlos con aplicaciones y plataformas que no admiten llaves de seguridad.

Antes de permitir que los usuarios generen códigos de seguridad, evalúa detenidamente si tu organización los necesita. El uso de llaves de seguridad con códigos de seguridad aumenta el riesgo de suplantación de identidad (phishing). No obstante, si tu organización tiene flujos de trabajo importantes en los que no se pueden usar llaves de seguridad de forma directa, habilitar los códigos podría mejorar tu postura de seguridad general.

Ve a Habilita la inscripción de usuarios en el Programa de Protección Avanzada para obtener más detalles.

¿Cómo se dan de baja los usuarios?

Los usuarios navegan a su Cuenta de Google y hacen clic en Seguridad. En Programa de Protección Avanzada, seleccionan Darse de baja.