Protege tu empresa con el acceso adaptado al contexto

Solo puedes aplicar políticas de acceso adaptado al contexto a los usuarios que tengan una licencia de una de las ediciones que se identifican al principio de este artículo.

Los usuarios con cualquier otro tipo de edición pueden acceder a las apps como de costumbre, incluso si aplicas una política de Acceso adaptado al contexto a todos los usuarios de la misma unidad organizativa o grupo. Los usuarios que no tienen una de las ediciones compatibles no están sujetos a las políticas de Acceso adaptado al contexto que se aplican en su unidad organizativa o grupo.

Puedes aplicar políticas de Acceso adaptado al contexto a las apps web para computadoras, las apps para dispositivos móviles y las apps integradas para computadoras. El acceso de las apps se evalúa de forma continua después de que se otorga. La excepción son las apps de SAML, que se evalúan cuando se accede.

Apps de Google Workspace (servicios principales)

En el caso de las apps que son servicios principales, la evaluación de la política es continua. Por ejemplo, si un usuario accede a un servicio principal en la oficina y, luego, va una cafetería, una política de Acceso adaptado al contexto para ese servicio se vuelve a verificar cuando el usuario cambia de ubicación.

Las políticas de apps se pueden configurar para apps de escritorio y para dispositivos móviles. Cuando se configura una política para dispositivos móviles, se aplica automáticamente a las plataformas de Android y de iOS.

En esta tabla, se muestran las apps compatibles con las apps web para computadoras, las apps para dispositivos móviles y las apps integradas para computadoras.

*Notas sobre la compatibilidad con apps para dispositivos móviles:

• No puedes aplicar políticas de acceso adaptado al contexto para dispositivos móviles en apps integradas de terceros (por ejemplo, Salesforce).
• Puedes aplicar políticas de acceso adaptado al contexto en las apps de SAML a las que se accede con el navegador Chrome.
• Los dispositivos móviles se administran con la administración de extremos de Google básica o avanzada. Con la administración básica, la sincronización de la versión del SO y el estado de encriptación de un dispositivo puede tardar unos días. Durante este período, es posible que se vea afectado el acceso a los servicios de Google Workspace desde estos dispositivos si usas el Acceso adaptado al contexto.
• La app para dispositivos móviles de Gemini Notebook cumple con las políticas de acceso adaptado al contexto de tu organización para Google Drive. Si no se cumplen las reglas de la política, se bloqueará el acceso al contenido conectado de Drive.
• La app de Gemini para dispositivos móviles controla el contenido bloqueado de manera diferente. Cuando una consulta incumple una política, la app muestra un mensaje de respuesta en el que se indica que se denegó el acceso, en lugar de una ventana emergente. La función de modo de advertencia, que permite a los usuarios continuar a pesar del incumplimiento de política, no está disponible en la app de Gemini para dispositivos móviles.
• Las políticas de acceso adaptado al contexto para Gemini Enterprise se aplican solo a las apps web y para dispositivos móviles, no a las llamadas directas a la API de Discovery Engine. Para aplicar políticas de acceso a través de la API, consulta Configura el Acceso adaptado al contexto.

Apps de terceros y conexiones de API

Las políticas de Acceso adaptado al contexto que se aplican a Google Drive también se aplican a los sistemas automatizados en segundo plano, como las herramientas de copia de seguridad empresarial, migración de datos y descubrimiento electrónico.

Si una herramienta automatizada intenta acceder a los datos de Drive o transferirlos desde una dirección IP o un dispositivo no autorizados, se bloquea la conexión. Para garantizar que estas herramientas se ejecuten sin interrupciones, asegúrate de que tus políticas de seguridad permitan las subredes de IP de red de la herramienta o eximan su cuenta de servicio.

Servicios adicionales de Google

En el caso de los servicios adicionales de Google, la evaluación de la política es continua. Estos servicios solo son apps web.

• Data Studio: Convierte los datos en gráficos fáciles de leer y en informes interactivos.
• Google Play Console: Ofrece las aplicaciones para Android que desarrollas a la base de usuarios de Android, que crece rápidamente.

Apps de SAML

En el caso de las apps de SAML, la evaluación de la política se realiza cuando se accede a la app.

• Esto incluye las apps de SAML de terceros que usan Google como proveedor de identidad. También puede utilizar un proveedor de identidad de terceros (IdP) (el IdP de terceros federa datos con Google Cloud Identity y Google Cloud Identity federa datos con aplicaciones de SAML). Para obtener más información, consulta Acerca del SSO.
• Las políticas de Acceso adaptado al contexto se aplican cuando un usuario accede a una app de SAML.

  Ejemplo: Si un usuario accede a una app de SAML en la oficina y, luego, va una cafetería, no se vuelve a verificar una política de Acceso adaptado al contexto para esa app de SAML cuando el usuario cambia de ubicación. En el caso de las apps de SAML, la política solo se vuelve a verificar cuando finaliza la sesión del usuario y este vuelve a acceder.

• Si se aplica una política de dispositivos en un nivel de acceso, solo una app de SAML de terceros puede aprobar a un usuario a través del navegador Chrome con la verificación de extremos habilitada.

• Si se aplica una política de dispositivos, se bloqueará el acceso al navegador web en dispositivos móviles (incluidas las apps para dispositivos móviles que usan un navegador web para acceder).

Puedes crear diferentes tipos de políticas de acceso adaptado al contexto para acceder a las apps: IP, dispositivo, origen geográfico y atributos personalizados de nivel de acceso. Para obtener orientación y ejemplos de atributos y expresiones compatibles para crear niveles de acceso personalizados, consulta la Especificación del nivel de acceso personalizado.

Además, para obtener detalles sobre los socios de BeyondCorp Alliance compatibles, consulta Configura las integraciones de socios externos.

La compatibilidad con plataformas, como el tipo de dispositivo, el sistema operativo y el acceso al navegador, varía según el tipo de política.

Los tipos de políticas incluyen los siguientes:

• IP: Especifica un rango de direcciones IP desde el que un usuario puede conectarse a una app.
• Política del dispositivo y SO del dispositivo: Especifica las características del dispositivo desde el que un usuario accede a una app, como si el dispositivo está encriptado o requiere una contraseña.
• Origen geográfico: Especifica los países en los que un usuario puede acceder a las apps.

Compatibilidad de la plataforma con el origen geográfico y de IP

Ten en cuenta que, si un proveedor de servicios de Internet (ISP) cambia las direcciones IP entre diferentes regiones geográficas, se produce un retraso mientras se aplican estos cambios. Durante este retraso, el Acceso adaptado al contexto puede bloquear a los usuarios si su acceso se aplica según los atributos de ubicación geográfica.

• Tipo de dispositivo: Computadora de escritorio, laptop o dispositivo móvil
• Sistema operativo
  • Computadoras de escritorio: Mac, Windows, ChromeOS, Linux OS
  • Dispositivos móviles: iOS (incluido iPadOS) y Android
• Acceso
  • Navegador web para computadoras y Drive para computadoras
  • Navegador web y apps propias integradas en dispositivos móviles
• Software: No se requiere ningún agente (excepto Safari con la Retransmisión privada de Apple activada). Si la Retransmisión privada de Apple está configurada en iCloud, la dirección IP del dispositivo se oculta. Google Workspace recibe una dirección IP anónima. En este caso, si hay un nivel de acceso adaptado al contexto asignado como la subred de IP, se denegará el acceso a Safari. Para solucionar este problema, desactiva la Retransmisión privada de Apple o quita el nivel de acceso que contiene subredes de IP.

Compatibilidad de la plataforma con las políticas de dispositivos

• Tipo de dispositivo: Computadora de escritorio, laptop o dispositivo móvil
• Sistema operativo
  • (Computadoras de escritorio) Mac, Windows, ChromeOS, Linux OS
  • (Dispositivos móviles) Android, iOS (incluido iPadOS) Ten en cuenta que, para Android anterior a la versión 6.0, debes usar la administración de extremos de Google en el modo básico para la Verificación de extremos.
• Propiedad de la empresa: No se admite en dispositivos con Android 12 o versiones posteriores y un perfil de trabajo. Estos dispositivos siempre se informan como propiedad del usuario, incluso si están en el inventario de la empresa. Para obtener más información, consulta Cómo ver dispositivos móviles, Obtén información sobre los detalles de los dispositivos y, en la tabla Información del dispositivo, desplázate hacia abajo hasta la fila Propiedad.
• Acceso
  • Navegador Chrome para computadoras y Drive para computadoras
    Nota: Los navegadores alternativos (como Apple Safari, Microsoft Edge y Mozilla Firefox) no pueden verificar estos requisitos de seguridad del dispositivo y bloquearán el acceso.
  • Navegador Chrome para apps propias integradas en dispositivos móviles
• Software
  • Navegador Chrome (computadora), extensión de Verificación de extremos de Chrome
  • (Dispositivos móviles) Administra dispositivos móviles con la administración de extremos de Google (básica o avanzada).
  • (Para usuarios de Windows) Para mejorar la seguridad de los datos de Chrome, asegúrate de que el servicio de elevación de Google Chrome permanezca activado para la encriptación vinculada a la app.

Estos administradores pueden establecer políticas de acceso adaptado al contexto:

• Administrador avanzado
• Un administrador con cada uno de estos privilegios:
  • Seguridad de los datos>Administración de niveles de acceso
  • Seguridad de los datos>Administración de reglas
  • Privilegios de la API de Admin>Grupos>Lectura
  • Privilegios de la API de Admin> Usuarios> Lectura