Caso de uso: Aplicación de direcciones IP públicas

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición

En este ejemplo, se muestra cómo crear un nivel de acceso adaptado al contexto para admitir una política de aplicación de direcciones IP públicas para tu empresa y, luego, asignar esta política a las apps.

Nota: Si eres un usuario exclusivo de Workspace, te recomendamos que no agregues ni modifiques los niveles de acceso del Acceso adaptado al contexto con la consola de Google Cloud Platform (GCP). Si lo haces, se puede producir este error: Se están usando atributos no admitidos en Google Workspace y se bloquearán los usuarios.

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Acceso adaptado al contexto.

    Se requieren los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

  2. Selecciona Niveles de acceso.
  3. Haz clic en Crear un nivel de acceso.
  4. Agrega un nombre al nivel de acceso (para este ejemplo, un nombre como Aplicación de política de dirección IP pública) y, de forma opcional, una descripción.
  5. Selecciona Atributos de Meet. Esto significa que los usuarios deben cumplir con los atributos de la condición para poder acceder a las apps.
  6. Haz clic en Agregar atributo para crear una condición de nivel de acceso. El modo básico está seleccionado de forma predeterminada.
  7. Selecciona Subred de IP (pública) y agrega una dirección IP pública. Esta es una dirección IPv4 o IPv6, o un prefijo de enrutamiento en una notación de bloque de enrutamiento entre dominios sin clases (CIDR).
    • Se admiten direcciones IP estáticas.
    • Para usar una dirección IP dinámica, debes definir una subred de IP estática (pública) para el nivel de acceso. Si conoces el rango de la dirección IP dinámica y la dirección IP estática definida en el nivel de acceso abarca ese rango, se otorga el acceso. Se deniega el acceso cuando la dirección IP dinámica no está en la subred de IP estática definida (pública).
  8. Haz clic en Guardar. Ahora puedes asignar este nivel de acceso a las apps.
  9. Haz clic en Asignar a apps. Este vínculo aparece justo después de crear un nivel de acceso. Si quieres asignar el nivel de acceso más adelante, navega a Seguridad y luego Control de acceso y datos y luego Acceso adaptado al contexto y selecciona Asignar niveles de acceso.
  10. Selecciona una unidad organizativa. Los usuarios de esta unidad organizativa son los que tienen acceso a las apps que especificas y en el nivel definido en el nivel de acceso que creaste. Por ejemplo, selecciona Europe OU para otorgar acceso a un grupo de usuarios europeos.
  11. Elige las apps a las que pueden acceder los usuarios. Por ejemplo, Drive y Documentos, Gmail y Google Chat.
  12. Haz clic en Asignar. Es posible que debas desplazarte para ver el botón Asignar de la app que deseas. Asegúrate de asignar el nivel de acceso a la app correcta y de no asignarlo a la Consola del administrador.

  13. Selecciona el nivel de acceso que deseas usar. En este caso, Aplicación de la política de direcciones IP públicas.

    Si es necesario, puedes seleccionar más de un nivel de acceso. Los usuarios obtienen acceso a la app cuando cumplen con las condiciones especificadas en solo uno de los niveles de acceso que seleccionas (es un operador lógico OR de los niveles de acceso de la lista).

    Si quieres que los usuarios cumplan con las condiciones en más de un nivel de acceso (un AND lógico de niveles de acceso),crea un nivel de acceso que contenga varios niveles de acceso.

    Nota: Deja marcada la casilla Aplicar a las apps de Google para computadoras de escritorio y dispositivos móviles.

  14. Haz clic en Guardar. Ten en cuenta que, si se asigna un nivel de acceso a una unidad organizativa o un grupo con una gran cantidad de usuarios, la asignación del nivel de acceso puede tardar hasta 24 horas en aparecer.

  15. Para garantizar una asignación adecuada, busca lo siguiente:

    • Un punto gris junto al nombre de la unidad organizativa.
    • Es el nombre del nivel de acceso que aparece para la app.

  16. Para personalizar los mensajes que reciben los usuarios cuando se bloquea el acceso a la app, navega a Seguridad y luego Control de acceso y datos y luego Acceso adaptado al contexto y haz clic en Mensaje para los usuarios. Los mensajes de los usuarios incluyen lo siguiente:

    • Mensajes de corrección: Estos mensajes los genera el sistema y corresponden al incumplimiento de política específico que bloqueó al usuario. Los mensajes de corrección presentan opciones de corrección al usuario para que pueda desbloquear el acceso a la app.
    • Mensajes personalizados: Son mensajes que agregas para ofrecer ayuda específica al usuario, como consejos adicionales para desbloquearse o un vínculo útil en el que puede hacer clic.

    • Mensaje predeterminado: Un ejemplo de mensaje predeterminado es: La política de tu organización bloquea el acceso a esta app. Este mensaje se muestra si no especificaste un mensaje de solución o un mensaje personalizado.

      Consulta Permite que los usuarios desbloqueen apps con mensajes de corrección en el Acceso adaptado al contexto para obtener más detalles.