En este ejemplo, se muestra cómo crear un nivel de Acceso adaptado al contexto para admitir la política de dispositivos de tu empresa y, luego, asignar esta política a las apps.
Antes de comenzar
- (Para usuarios solo de Workspace) Te recomendamos que no agregues ni modifiques niveles de acceso adaptado al contexto con la consola de Google Cloud. Si lo haces, se puede producir el error Se están utilizando atributos no admitidos en Google Workspace y se bloquearán los usuarios.
- (Para usuarios de Windows) Para mejorar la seguridad de los datos de Chrome, asegúrate de que el servicio de elevación de Google Chrome permanezca activado para la encriptación vinculada a la app.
Configura un nivel de acceso adaptado al contexto
-
En la Consola del administrador de Google, ve a Menú
SeguridadControl de acceso y datosAcceso adaptado al contexto.Requiere los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.
- Selecciona Niveles de acceso.
- Haz clic en Crear nivel de acceso.
- Agrega un nombre de nivel de acceso (para este ejemplo, un nombre como Política de dispositivos para Finanzas) y una descripción opcional.
- En la pestaña Básico, haz clic en Agregar condición.
- Agrega los siguientes atributos:
- Dispositivo: Protegido con contraseña de pantalla
- SO del dispositivo: iOS 9.10.0
- SO del dispositivo: Android 8.0.0
- Haz clic en Crear. Ahora puedes asignar este nivel de acceso a las apps.
- Haz clic en Asigna niveles de acceso a las apps. Este vínculo aparece justo después de que creas un nivel de acceso. Si quieres asignar el nivel de acceso más adelante, ve a SeguridadControl de acceso y datosAcceso adaptado al contexto y selecciona Asigna niveles de acceso a las apps.
- Selecciona una unidad organizativa. Los usuarios de esta unidad organizativa son los que tienen acceso a las apps que especificas y al nivel definido en el nivel de acceso que creaste. Por ejemplo, selecciona Finanzas para otorgar acceso a un grupo de usuarios del grupo Finanzas.
- Elige las apps a las que pueden acceder los usuarios, por ejemplo, Google Data Studio, Google Vault y Grupos para empresas.
- Haz clic en Asignar. Es posible que debas desplazarte para ver el botón Asignar de la app que quieras. Asegúrate de asignar el nivel de acceso a la app correcta y no a la Consola del administrador.
Selecciona el nivel de acceso que deseas usar. En este ejemplo, seleccionarías Política de dispositivos para Finanzas.
Si es necesario, puedes seleccionar más de un nivel de acceso. Los usuarios obtienen acceso a la app cuando cumplen con las condiciones especificadas en solo uno de los niveles de acceso que selecciones (es un OR lógico de los niveles de acceso en la lista).
Si quieres que los usuarios cumplan con las condiciones de más de un nivel de acceso (un AND lógico de niveles de acceso), crea un nivel de acceso que contenga varios niveles de acceso.
Nota: Deja marcada la casilla Aplicar a las apps de Google de escritorio y para dispositivos móviles.
Haz clic en Guardar. Ten en cuenta que, si se asigna un nivel de acceso a una unidad organizativa o a un grupo con una gran cantidad de usuarios, la asignación del nivel de acceso puede tardar hasta 24 horas en aparecer.
Para garantizar la asignación correcta, busca lo siguiente:
- Un punto gris junto al nombre de la unidad organizativa
- Es el nombre del nivel de acceso que se indica para la app.
Para personalizar los mensajes que reciben los usuarios cuando se bloquea el acceso a la app, navega a Seguridad > Control de acceso y datos > Acceso adaptado al contexto y haz clic en Mensaje para el usuario. Los mensajes del usuario incluyen lo siguiente:
- Mensajes de corrección: Estos mensajes se generan automáticamente y corresponden al incumplimiento de política específico que bloqueó al usuario. Los mensajes de corrección presentan opciones de corrección al usuario para que pueda desbloquear el acceso a la app.
- Mensajes personalizados: Son mensajes que agregas y que ofrecen ayuda específica al usuario, como sugerencias adicionales para desbloquearse o un vínculo útil en el que puede hacer clic.
Mensaje predeterminado: Un ejemplo de mensaje predeterminado es: La política de tu organización bloquea el acceso a esta app. Este mensaje se muestra si no especificaste un mensaje de corrección o un mensaje personalizado.
Para obtener más información, consulta Cómo permitir que los usuarios desbloqueen aplicaciones con mensajes del solucionador en el Acceso adaptado al contexto.