Protege tu empresa con el acceso adaptado al contexto

Solo puedes aplicar políticas de acceso adaptado al contexto a los usuarios que tengan una licencia para una de las ediciones identificadas en la parte superior de este artículo.

Los usuarios con cualquier otro tipo de edición pueden acceder a las apps como de costumbre, incluso si aplicas una política de Acceso adaptado al contexto a todos los usuarios de la misma unidad organizativa o grupo. Los usuarios que no tienen una de las ediciones compatibles no están sujetos a las políticas de Acceso adaptado al contexto que se aplican en su unidad organizativa o grupo.

Puedes aplicar políticas de Acceso adaptado al contexto a apps web en computadoras, apps para dispositivos móviles y apps integradas en computadoras. El acceso de las apps se evalúa de forma continua después de que se otorga. La excepción son las apps de SAML, que se evalúan durante el acceso.

Apps de Google Workspace (servicios principales)

En el caso de las apps que son servicios principales, la evaluación de la política es continua. Por ejemplo, si un usuario accede a un servicio principal en la oficina y, luego, va una cafetería, una política de Acceso adaptado al contexto para ese servicio se vuelve a verificar cuando el usuario cambia de ubicación.

Las políticas de la app se pueden configurar para apps para computadoras y dispositivos móviles. Cuando se configura una política para dispositivos móviles, se aplica automáticamente a las plataformas iOS y Android.

En esta tabla, se muestran las apps compatibles con las apps web en computadoras, las apps para dispositivos móviles y las apps integradas en computadoras.

*Notas de compatibilidad con apps para dispositivos móviles:

• No puedes aplicar políticas de acceso adaptado al contexto para dispositivos móviles en apps integradas de terceros (por ejemplo, Salesforce).
• Puedes aplicar políticas de Acceso adaptado al contexto en las apps basadas en SAML a las que se accede con el navegador Chrome.
• Los dispositivos móviles se administran con la administración de extremos básica o avanzada de Google. Con la administración básica, la sincronización de la versión del SO y el estado de encriptación de un dispositivo puede demorar algunos días. Durante este período, el acceso a los servicios de Google Workspace desde estos dispositivos podría verse afectado si usas el Acceso adaptado al contexto.
• La app de Gemini Notebook para dispositivos móviles cumple con las políticas de Acceso adaptado al contexto de tu organización para Google Drive. Si no se cumplen las reglas de la política, se bloqueará el acceso al contenido conectado de Drive.
• La app de Gemini para dispositivos móviles maneja el contenido bloqueado de manera diferente. Cuando una búsqueda incumple una política, la app muestra un mensaje de respuesta que indica que se denegó el acceso, en lugar de una ventana emergente. La función del modo de advertencia, que permite a los usuarios continuar a pesar del incumplimiento de la política, no está disponible en la app de Gemini para dispositivos móviles.
• Las políticas de acceso adaptado al contexto para Gemini Enterprise solo se aplican a las apps web y para dispositivos móviles, no a las llamadas directas a la API de Discovery Engine. Para aplicar políticas de acceso a través de la API, consulta Configura el acceso adaptado al contexto.

Apps de terceros y conexiones a la API

Las políticas de acceso adaptado al contexto que se aplican a Google Drive también se aplican a los sistemas automatizados en segundo plano, como las herramientas de copia de seguridad empresarial, migración de datos y descubrimiento probatorio electrónico.

Si una herramienta automatizada intenta acceder a los datos de Drive o transferirlos desde una dirección IP o un dispositivo no autorizados, se bloqueará la conexión. Para garantizar que estas herramientas se ejecuten sin interrupciones, asegúrate de que tus políticas de seguridad permitan las subredes de IP de la red de la herramienta o eximan a su cuenta de servicio.

Servicios adicionales de Google

En el caso de los servicios adicionales de Google, la evaluación de la política es continua. Estos servicios son solo apps web.

• Data Studio: Convierte los datos en gráficos fáciles de leer y en informes interactivos.
• Google Play Console: Ofrece las aplicaciones para Android que desarrollas a la base de usuarios de Android, que crece rápidamente.

Apps de SAML

En el caso de las apps de SAML, la evaluación de políticas se realiza cuando se accede a la app.

• Esto incluye las apps de SAML de terceros que usan Google como proveedor de identidad. También puede utilizar un proveedor de identidad de terceros (IdP) (el IdP de terceros federa datos con Google Cloud Identity y Google Cloud Identity federa datos con aplicaciones de SAML). Para obtener más información, consulta Acerca del SSO.
• Las políticas de Acceso adaptado al contexto se aplican cuando un usuario accede a una app de SAML.

  Ejemplo: Si un usuario accede a una app de SAML en la oficina y, luego, va a una cafetería, no se vuelve a verificar una política de Acceso adaptado al contexto para esa app de SAML cuando el usuario cambia de ubicación. En el caso de las apps de SAML, la política solo se vuelve a verificar cuando finaliza la sesión del usuario y este vuelve a acceder.

• Si se aplica una política de dispositivos a un nivel de acceso, un usuario solo puede aprobarse a través de una app de SAML de terceros con la verificación de extremos habilitada en el navegador Chrome.

• Si se aplica una política de dispositivos, se bloqueará el acceso al navegador web en dispositivos móviles (incluidas las apps para dispositivos móviles que usan un navegador web para acceder).

Puedes crear diferentes tipos de políticas de acceso adaptado al contexto para acceder a las apps: IP, dispositivo, origen geográfico y atributos personalizados de nivel de acceso. Para obtener orientación y ejemplos de los atributos y las expresiones admitidos para crear niveles de acceso personalizados, consulta la Especificación del nivel de acceso personalizado.

Además, para obtener detalles sobre los socios admitidos de BeyondCorp Alliance, consulta Configura las integraciones de socios externos.

La compatibilidad con la plataforma, como el tipo de dispositivo, el sistema operativo y el acceso al navegador, varía según el tipo de política.

Los tipos de políticas incluyen lo siguiente:

• IP: Especifica un rango de direcciones IP desde el que un usuario puede conectarse a una app.
• Política del dispositivo y SO del dispositivo: Especifica características sobre el dispositivo desde el que un usuario accede a una app, como si el dispositivo está encriptado o requiere una contraseña.
• Origen geográfico: Especifica los países en los que un usuario puede acceder a las apps.

Compatibilidad con plataformas de IP y origen geográfico

Ten en cuenta que, si un proveedor de servicios de Internet (ISP) cambia las direcciones IP entre diferentes regiones geográficas, habrá una demora mientras se aplican estos cambios. Durante este período, el Acceso adaptado al contexto puede bloquear a los usuarios si su acceso se aplica con atributos de ubicación geográfica.

• Tipo de dispositivo: Computadora de escritorio, laptop o dispositivo móvil
• Sistema operativo
  • Computadoras de escritorio: Mac, Windows, ChromeOS y Linux
  • Dispositivos móviles (iOS y Android, incluido iPadOS)
• Acceso
  • Navegador web para computadoras y Drive para computadoras
  • Navegador web y apps integradas propias en dispositivos móviles
• Software: No se requiere un agente (excepto Safari con la Retransmisión privada de Apple activada). Si la Retransmisión privada de Apple está configurada en iCloud, se oculta la dirección IP del dispositivo. Google Workspace recibe una dirección IP anónima. En este caso, si hay un nivel de acceso adaptado al contexto asignado como la subred de IP, se deniega el acceso a Safari. Para corregir este problema, desactiva la Retransmisión privada de Apple o quita el nivel de acceso que contiene subredes de IP.

Compatibilidad de la plataforma con la política de dispositivos

• Tipo de dispositivo: Computadora de escritorio, laptop o dispositivo móvil
• Sistema operativo
  • (Computadoras) Mac, Windows, ChromeOS y Linux
  • Android y iOS (incluido iPadOS) para dispositivos móviles Ten en cuenta que, para las versiones anteriores a Android 6.0, debes usar la administración de extremos de Google en modo básico para la Verificación de extremos.
• Propiedad de la empresa: No se admite en dispositivos con Android 12 o versiones posteriores y un perfil de trabajo. Estos dispositivos siempre se informan como propiedad del usuario, incluso si están en el inventario de la empresa. Para obtener más información, consulta Cómo ver dispositivos móviles, Obtén información sobre los detalles del dispositivo y, en la tabla Información del dispositivo, desplázate hacia abajo hasta la fila Propiedad.
• Acceso
  • Navegador Chrome para computadoras y Drive para computadoras
    Nota: Los navegadores alternativos (como Apple Safari, Microsoft Edge y Mozilla Firefox) no pueden verificar estos requisitos de seguridad del dispositivo y bloquearán el acceso.
  • Navegador Chrome para apps integradas propias en dispositivos móviles
• Software
  • Navegador Chrome (para computadoras), extensión de Chrome Endpoint Verification
  • (Móvil) Administra dispositivos móviles con la administración de extremos de Google (básica o avanzada).
  • (Para usuarios de Windows) Para mejorar la seguridad de los datos de Chrome, asegúrate de que el servicio de elevación de Google Chrome permanezca activado para la encriptación vinculada a la app.

Estos administradores pueden establecer políticas de acceso adaptado al contexto:

• Administrador avanzado
• Un administrador con cada uno de los siguientes privilegios:
  • Seguridad de los datos>Administración de niveles de acceso
  • Seguridad de los datos>Administración de reglas
  • Privilegios de la API de Admin> Grupos> Lectura
  • Privilegios de la API de Admin> Usuarios> Lectura