Exige revisores para las acciones masivas

Herramienta de investigación de seguridad
Ediciones compatibles con esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar tu edición

Como administrador, puedes usar la herramienta de investigación para realizar acciones masivas que resulten en la eliminación o modificación de grandes cantidades de datos de tu organización. Por ejemplo, puedes usar la herramienta de investigación para suspender o borrar muchos usuarios. Para evitar el uso accidental o malicioso de la herramienta, los superadministradores de tu organización pueden configurarla de modo que los revisores deban aprobar las acciones masivas.

Esta opción se configura como un parámetro global para todos los administradores que usan la herramienta de investigación. Cuando el parámetro de configuración está habilitado y un administrador realiza una acción en más de 300 elementos (por ejemplo, más de 300 usuarios o mensajes de correo electrónico), deberá especificar un segundo administrador para que la confirme.

Activa el parámetro de configuración Require reviewer

Debes acceder como administrador avanzado para realizar esta tarea.

Sigue estos pasos para solicitar revisores para las acciones masivas en la herramienta de investigación:

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Centro de seguridad y luego Herramienta de investigación.

    Es necesario tener el privilegio de administrador del Centro de seguridad.

  2. En la página Investigación, haz clic en el ícono de ajustes que se encuentra en el lado derecho de la pantalla.
  3. Aparecerá la ventana Configuración de la investigación.
  4. Activa el parámetro de configuración Require reviewer. Para ver este parámetro de configuración, debes acceder como administrador avanzado.
  5. Haz clic en APLICAR.

Nota: Para obtener una lista de parámetros de configuración adicionales de la herramienta de investigación, consulta Cómo configurar los parámetros de configuración de tus investigaciones.

Elige revisores

Cuando se habilita el parámetro de configuración Require reviewer, todos los administradores con acceso a la herramienta de investigación deben elegir al menos un revisor antes de tomar medidas en más de 300 elementos, por ejemplo, más de 300 usuarios o 300 mensajes de correo electrónico.

Los revisores deben tener privilegios específicos para tomar medidas en relación con los datos relacionados con la acción masiva, como Drive, Gmail o dispositivos móviles. Si los revisores no aprueban la acción en un plazo de 72 horas, esta vencerá.

Para elegir un revisor para una acción masiva, sigue estos pasos:

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Centro de seguridad y luego Herramienta de investigación.

    Es necesario tener el privilegio de administrador del Centro de seguridad.

  2. Ejecuta una búsqueda (consulta Cómo personalizar búsquedas con la herramienta de investigación).
  3. Selecciona elementos en los resultados de la búsqueda (por ejemplo, usuarios).
  4. Haz clic en ACCIONES.
  5. Elige Restablecer usuario o Suspender usuario para los usuarios de las filas seleccionadas.
  6. Escribe la dirección de correo electrónico del administrador que realizará la revisión y un mensaje para él.
  7. Haz clic en ENVIAR.

Nota: Antes de que se otorgue la aprobación, puedes cancelar la acción masiva haciendo clic en CANCELAR en la parte inferior de la página Investigación.

Cómo verificar el estado de tus acciones masivas

Cuando realizas una acción, se muestra una tarjeta debajo de tu búsqueda actual con el estado de la acción. Por ejemplo, el mensaje indica si la acción aún está pendiente de aprobación, si se completó o si venció.

También puedes consultar el estado de tus tareas grandes en la Consola del administrador de Google para ver si aún están en curso o se completaron. Por ejemplo, si una de tus acciones masivas en la herramienta de investigación tarda mucho en completarse, puedes salir de la Consola del administrador y volver más tarde para verificar el estado de la acción.

En la parte superior de la Consola del administrador, haz clic en Tareas para ver el estado de tus tareas grandes.

En la ventana de tareas, también puedes hacer clic en Ver detalles para ver los totales de tu acción masiva: Total de intentos, Éxitos y Errores. Haz clic en Ver resultados para ver los resultados en la herramienta de investigación y obtener más detalles sobre elementos específicos. Por ejemplo, los resultados podrían mostrar que no se suspendió a un usuario en la acción masiva porque la cuenta ya se había suspendido.

Para obtener más detalles, consulta también Cómo verificar el estado de tareas grandes.

Aprobar acciones masivas

Puedes aprobar acciones masivas si otro administrador te elige como revisor. Recibirás una notificación por correo electrónico con detalles sobre la acción masiva y una solicitud para aprobarla.

Debes aprobar la acción en un plazo de 72 horas después de recibir la notificación por correo electrónico, o la acción vencerá.

Para aprobar acciones masivas, sigue estos pasos:

  1. En la notificación por correo electrónico, haz clic en VER para acceder a la Consola del administrador de Google.
  2. Ingresa el nombre de usuario y la contraseña de tu cuenta de administrador para verificar tu identidad. Luego, se te redireccionará a la herramienta de investigación en la Consola del administrador de Google.
  3. Haz clic en APROBAR (también tienes la opción de rechazar la acción).

Cómo cancelar acciones masivas

Tienes la opción de cancelar una acción masiva antes de que la apruebe un revisor. En la parte inferior de la página Investigación, haz clic en CANCELAR. Si cancelas acciones en la herramienta de investigación, se obtendrán resultados parciales si un revisor ya aprobó la acción masiva y esta está en curso.