Administra la inscripción de usuarios en el Programa de Protección Avanzada

Usa estas tareas para hacer un seguimiento de la inscripción de usuarios en el Programa de Protección Avanzada y brindarles asistencia.

En el caso de los usuarios inscritos, las políticas de Protección avanzada anulan las políticas que configures manualmente. Por ejemplo, si no aplicaste la verificación en 2 pasos de manera forzosa en toda tu organización y algunos usuarios se inscriben en la Protección avanzada, la política de verificación en 2 pasos incluida en la Protección avanzada anula la política de verificación en 2 pasos configurada manualmente.

Consulta Protege a los usuarios con el Programa de Protección Avanzada para obtener una lista de las políticas incluidas.

Verifica que los usuarios se inscriban en el Programa de Protección Avanzada

Consulta qué usuarios se inscribieron en la Protección avanzada.

Accede con el privilegio Usuarios > Lectura.

  1. En la Consola del administrador de Google, ve a Menú y luego Directorio y luego Usuarios.

    Es necesario tener el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.

  2. Selecciona un usuario y ve a Seguridad.
  3. Verifica que se muestre Protección avanzada y que el parámetro de configuración de Protección avanzada esté Activado.

Inhabilita la inscripción de usuarios

Si inhabilitas la inscripción después de habilitarla previamente, los usuarios ya inscritos en el Programa de Protección Avanzada seguirán en ese estado. Para anular la inscripción de los usuarios, cambia la inscripción individual del usuario en el perfil de usuario. Consulta la siguiente sección, Cómo dar de baja a un usuario del Programa de Protección Avanzada.

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Autenticación y luego Programa de Protección Avanzada.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Selecciona Inhabilitar la inscripción de usuarios.
  3. Haz clic en Guardar.

Anula la inscripción del usuario en el Programa de Protección Avanzada

Puedes anular la inscripción de los usuarios a nivel del usuario. Cuando das de baja a los usuarios, impides que vuelvan a inscribirse después de abandonar el programa.

Accede con el privilegio Seguridad > Administración de seguridad del usuario.

  1. En la Consola del administrador de Google, ve a Menú y luego Directorio y luego Usuarios.

    Es necesario tener el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.

  2. Selecciona un usuario y ve a Seguridad. Haz clic en la tarjeta Seguridad.
  3. En Protección avanzada, selecciona Desactivar.
  4. Haz clic en Guardar.

Cómo ver los informes de inscripción de usuarios

Consultar la inscripción de usuarios en los informes

Accede con el privilegio Informes.

  1. En la Consola del administrador de Google, ve a Menú y luego Informes y luego Informes de aplicaciones y luego Actividad del usuario.

    Es necesario tener el privilegio de administrador de Informes.

  2. Filtrar informes por unidad organizativa
  3. Busca entradas como Fred Bates inhabilitó la Protección avanzada o Ellen Yang se inscribió en la Protección avanzada.

Cómo ver los informes de actividad del administrador

Visualizar la actividad del administrador en el registro de auditoría

Accede con el privilegio Informes.

  1. En la Consola del administrador de Google, ve a Menú y luego Informes y luego Investigación y auditoría y luego Eventos de registro del administrador.

    Es necesario tener el privilegio de administrador de Auditoría e investigación.

  2. Filtrar informes por unidad organizativa
  3. Busca entradas en Nombre del evento, como Creación de configuración de la aplicación o Cambio de configuración de la aplicación. En la Descripción del evento, se muestra Programa de Protección Avanzada para estas entradas.

Permitir que los usuarios inscritos generen códigos de seguridad

Los usuarios pueden generar códigos de seguridad para usarlos con aplicaciones y plataformas que no admiten llaves de seguridad.

Antes de permitir que los usuarios generen códigos de seguridad, evalúa detenidamente si tu organización los necesita. El uso de llaves de seguridad con códigos de seguridad aumenta el riesgo de phishing. Sin embargo, si tu organización tiene flujos de trabajo importantes en los que no se pueden usar llaves de seguridad de forma directa, habilitar los códigos podría mejorar tu postura de seguridad general.

Consulta Cómo habilitar la inscripción de usuarios en el Programa de Protección Avanzada para obtener más detalles.

¿Cómo se dan de baja los usuarios?

Los usuarios navegan a su Cuenta de Google y hacen clic en Seguridad. En Programa de Protección Avanzada, selecciona Darse de baja.