Ediciones compatibles con esta función: Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus. Comparar tu edición
Como administrador de Google Workspace, puedes protegerte contra acciones maliciosas en la Consola del administrador de Google con la aprobación de varias partes. Cuando la aprobación de varias partes está activada, un segundo administrador debe aprobar los cambios en la configuración sensible.
Puedes usar la aprobación de varias partes para ciertos parámetros de configuración de seguridad, Grupos de Google, Dominios, Calendario de Google y Google Vault. Para revisar todos los parámetros de configuración de la Consola del administrador que la aprobación de varias partes puede proteger, ve a Configuración de la aprobación de varias partes (más adelante en esta página).
Nota: Las apps y los servicios también pueden acceder a ciertos parámetros de configuración de la Consola del administrador a través de APIs. Las aprobaciones de varias partes independientes protegen las acciones sensibles que se realizan a través de llamadas a la API pública.
Antes de comenzar
- Para revisar las solicitudes de acciones sensibles de la Consola del administrador, cualquier administrador que no sea administrador avanzado debe tener el privilegio Can review Multi-Party Approvals for all sensitive actions o el privilegio necesario para realizar la acción sensible.
- Si desactivas la aprobación de múltiples partes para tu organización, las solicitudes pendientes permanecerán activas hasta que se aprueben, rechacen, cancelen o venzan.
- Si la aprobación de varias partes está activada en el dominio de un cliente revendido y un administrador del revendedor intenta actualizar un parámetro de configuración sensible, la solicitud de aprobación se envía solo a los administradores del cliente revendido. Solo estos administradores pueden aprobar, rechazar o ver la solicitud.
Paso 1: Activa o desactiva la aprobación de varias partes
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Autenticación
Configuración de aprobación de varias partes.Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Configuración de la aprobación de varias partes.
- Marca o desmarca la casilla Exigir la aprobación de varias partes para acciones sensibles.
- Haz clic en Guardar.
- Haz clic en una categoría de configuración y en un parámetro de configuración. Obtén más información sobre la configuración (más adelante en esta página).
- Para requerir la aprobación de varias partes para un parámetro de configuración, marca la casilla.
- Haz clic en Guardar.
Paso 2: Otorga a los administradores privilegios de aprobación de varias partes
Crea uno o más roles de administrador personalizados, cada uno de los cuales incluye los privilegios de aprobación de varias partes que deseas que tengan los administradores.
Nota: Algunas acciones de la Consola del administrador requieren que seas administrador avanzado, como activar o desactivar la Verificación en 2 pasos (2SV). Si la aprobación de varias partes está activada para una de estas acciones, un segundo administrador avanzado debe revisar las solicitudes de aprobación de varias partes asociadas. Para obtener más información, consulta Cómo convertir a un usuario en administrador avanzado.
Asigna el rol de administrador personalizado que creaste en el paso 1 a uno o más administradores. Para obtener más información, consulta Cómo asignar roles de administrador específicos.
Guarda la configuración del rol que asignaste en el paso 2.
Paso 3: Revisa las solicitudes de aprobación de varias partes
Puedes revisar las solicitudes de aprobación de múltiples partes que creaste, así como las solicitudes de otras personas que tienes autorización para revisar.
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Autenticación
Solicitudes de aprobación de varias partes.Debes acceder como administrador avanzado para realizar esta tarea.
- Para aprobar o rechazar una solicitud, haz clic en el nombre de la solicitud Aprobar solicitud o Rechazar solicitud.
- Para cancelar una solicitud que enviaste, haz clic en Solicitudes enviadas nombre de la solicitud Cancelar solicitud.
Configuración de la aprobación de varias partes
Aprobación de varias partes para la configuración de seguridad
Verificación en 2 pasos
Marca la casilla para solicitar la aprobación de varias partes para los cambios en la configuración de la 2SV de tu organización. Un administrador avanzado debe aprobar la solicitud. Para obtener más información, consulta Protege tu empresa con la verificación en 2 pasos.
Recuperación de la cuenta
Requiere la aprobación de varias partes para cambiar la configuración de recuperación de la cuenta de tu organización. Un administrador avanzado debe aprobar la solicitud. Para obtener más información, consulta Cómo configurar la recuperación de contraseñas para los usuarios.
Control de sesiones de Google
Requiere la aprobación de varias partes para cambiar la configuración de control de sesiones de Google de tu organización. Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Revisar acciones de seguridad
- Seguridad > Controlar la lectura y escritura de la configuración de seguridad
Para obtener más detalles, consulta Cómo establecer la duración de las sesiones de los servicios de Google.
Programa de Protección Avanzada
Requiere la aprobación de varias partes para cambiar la configuración del Programa de Protección Avanzada de tu organización. Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Revisar acciones de seguridad
- Seguridad > Controlar la lectura y escritura de la configuración de seguridad
Para obtener más información, consulta Protege a los usuarios con el Programa de Protección Avanzada.
Verificación de identidad
Se requiere la aprobación de varias partes para cambiar la configuración de los desafíos de acceso de tu organización. Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Revisar acciones de seguridad
- Seguridad > Controlar la lectura y escritura de la configuración de seguridad
Para obtener más información, consulta Cómo proteger cuentas de Google Workspace con comprobaciones de seguridad.
Sin contraseña
Se requiere la aprobación de varias partes para cambiar la configuración sin contraseña de tu organización. Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Revisar acciones de seguridad
- Seguridad > Controlar la lectura y escritura de la configuración de seguridad
Para obtener más información, consulta Permitir que los usuarios omitan las contraseñas durante el acceso.
Delegación de todo el dominio
Se requiere la aprobación de varias partes para cambiar la configuración de delegación en todo el dominio de tu organización. Un administrador avanzado debe aprobar la solicitud. Para obtener más información, consulta Cómo controlar el acceso a la API con la delegación de todo el dominio.
SSO con un proveedor de identidad (IdP) externo
Requiere la aprobación de varias partes para cambiar la configuración del inicio de sesión único (SSO) de tu organización con un IdP externo. Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Revisar acciones de seguridad
- Seguridad > Controlar la lectura y escritura de la configuración de seguridad
- Seguridad > Controlar la lectura y escritura de la configuración de SSO entrante
Para obtener más información, consulta Cómo configurar el SSO.
Acceso adaptado al contexto
Requiere la aprobación de varias partes para cambiar la configuración del acceso adaptado al contexto de tu organización. Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Revisar acciones de seguridad
- Seguridad > Seguridad de los datos > Administración de niveles de acceso
Para obtener más información, consulta Cómo activar y desactivar el acceso adaptado al contexto.
Aprobación de varias partes para el acceso a través de APIs a la configuración de seguridad
SSO con IdP externo
Se requiere la aprobación de varias partes para cambiar la configuración del SSO de tu organización con un IdP externo a través de una API. Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Revisar acciones de seguridad
- Seguridad > Controlar la lectura y escritura de la configuración de seguridad
- Seguridad > Controlar la lectura y escritura de la configuración de SSO entrante
Aprobación de varias partes para la configuración del administrador de dominio
API de Domains
Requiere la aprobación de varias partes para estos parámetros de configuración sensibles del dominio:
- Agrega un dominio de alias de usuario o un dominio secundario
- Cómo cambiar tu dominio principal de Google Workspace
- Cómo quitar un dominio de tu Cuenta de Google administrada
Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Revisar acciones del dominio
- Privilegios de la API de Admin > Administración de dominios
Aprobación de varias partes para la configuración del calendario
Uso compartido del calendario
Requiere la aprobación de varias partes para cambiar la configuración de uso compartido del calendario de tu organización. Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Revisar acciones del calendario
- Calendario > Todos los parámetros de configuración > Administrar la configuración
Si deseas obtener más información, consulta Cómo establecer opciones de uso compartido del Calendario de Google.
Configuración general del Calendario
Se requiere la aprobación de varias partes para cambiar la configuración general del Calendario de tu organización. Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Revisar acciones del calendario
- Calendario > Todos los parámetros de configuración > Administrar la configuración
Para obtener más información, consulta Administra el Calendario para los usuarios.
Configuración de archivado de terceros del calendario
Se requiere la aprobación de varias partes para cambiar la configuración del archivo de terceros del Calendario de tu organización. Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Revisar acciones del calendario
- Archivado de terceros > Administrar la configuración de archivado de terceros
Para obtener más información, consulta Integra el Calendario con una solución de archivado de terceros.
Aprobación de varias partes para la configuración de grupos
Uso compartido grupal
Se requiere la aprobación de varias partes para cambiar la configuración de uso compartido de Grupos para empresas de tu organización. Un administrador avanzado o un administrador con uno de los siguientes privilegios debe aprobar la solicitud:
- Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles
- Aprobación de varias partes > Acciones de revisión de grupos
- Grupos para empresas > Configuración del servicio de Grupos
Para obtener más información, consulta Establece políticas para el uso de grupos que se apliquen a toda la organización.
Aprobación de varias partes para la configuración de Vault
Crear exportación
Requiere la aprobación de varias partes para cambiar la configuración de exportación de Google Vault de tu organización. Un administrador avanzado o un administrador con el privilegio Aprobación de varias partes > Puede revisar las aprobaciones de varias partes de todas las acciones sensibles > Revisar acciones de Vault debe aprobar la solicitud.
Para obtener más información, consulta Cómo configurar la aprobación de varias partes para las exportaciones de Vault.