Casos de uso: Exime apps de terceros de confianza para que no se bloqueen

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición

En estos ejemplos, se muestra cómo excluir las apps de la lista de entidades permitidas para que siempre puedan acceder a las interfaces de programación de aplicaciones (APIs) de servicios específicos de Google, independientemente de los niveles de acceso asignados.

Caso de uso 1: Se bloquean las apps de confianza a través de las APIs expuestas

En este ejemplo, no eximimos ninguna app de terceros de confianza. En Google Keep, establecimos el nivel de acceso Impedir el acceso fuera de la red corporativa para la unidad organizativa Trabajador temporal. Esto hace que se bloqueen todas las apps que accedan a Google Keep a través de APIs desde fuera de la red de tu organización.

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Acceso adaptado al contexto.

    Se requieren los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

  2. Haz clic en Asignar niveles de acceso.
  3. Selecciona la unidad organizativa Trabajador temporal.
  4. En la lista de apps, selecciona Google Keep y haz clic en Asignar.
  5. Selecciona Impedir el acceso fuera de la red corporativa y haz clic en Continuar.
  6. Marca la casilla Impedir que los usuarios accedan a las apps de Google para computadoras y dispositivos móviles si no se cumplen los niveles de acceso.
  7. Marca la casilla Impedir que otras apps accedan a las apps seleccionadas a través de APIs si no se cumplen los niveles de acceso.
  8. Haz clic en Continuar.
  9. Revisa la información y haz clic en Finalizar.

Caso de uso 2: Exime una app de terceros

En este ejemplo, eximimos a la app de terceros Box. En Google Drive, establecemos el nivel de acceso Impedir el acceso fuera de la red corporativa para la unidad organizativa Trabajador temporal. Esto hace que la app de terceros Box pueda acceder a Google Drive, incluso si la solicitud a la API proviene de fuera de la red de tu organización.

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Acceso adaptado al contexto.

    Se requieren los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

  2. Haz clic en Asignar niveles de acceso.
  3. Selecciona la unidad organizativa Trabajador temporal.
  4. En la lista de apps, selecciona Google Drive y haz clic en Asignar.
  5. Selecciona Impedir el acceso fuera de la red corporativa y haz clic en Continuar.
  6. Marca la casilla Impedir que los usuarios accedan a las apps de Google para computadoras y dispositivos móviles si no se cumplen los niveles de acceso.
  7. Marca la casilla Impedir que otras apps accedan a las apps seleccionadas a través de APIs si no se cumplen los niveles de acceso.

  8. Marca la casilla Excluir las apps de la lista de entidades permitidas para que siempre puedan acceder a las APIs de servicios específicos de Google, independientemente de los niveles de acceso.

    Todas las apps de terceros que marques como De confianza en la página Control de acceso de apps aparecerán en la tabla de apps incluidas en la lista de entidades permitidas.

    Nota: Cada Google Apps Script nuevo se debe agregar de forma explícita a la lista de exenciones.

  9. Selecciona Box y haz clic en Continuar.

  10. Revisa la información y haz clic en Finalizar.

Caso de uso 3: Exime otra app de terceros en la misma unidad organizativa

En este ejemplo, agregamos la app de terceros de Salesforce a nuestra configuración en el caso de uso anterior.

La lista de exclusión de apps es una lista específica de la unidad organizativa que se aplica a todas las apps de terceros excluidas en las asignaciones de niveles de acceso adaptado al contexto anteriores y en cualquier asignación de nivel de acceso adaptado al contexto nueva. Las listas de excepciones de apps son únicas para la unidad organizativa en la que se definen. Por lo tanto, las unidades organizativas tienen sus propias listas de exención de apps.

Como resultado, en este ejemplo, tanto Box como Salesforce podrán acceder a Drive y Gmail, independientemente de los niveles de acceso asignados.

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Acceso adaptado al contexto.

    Se requieren los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.

  2. Haz clic en Asignar niveles de acceso.
  3. Selecciona la unidad organizativa Trabajador temporal.
  4. En la lista de apps, selecciona Gmail y haz clic en Asignar.
  5. Selecciona el nivel de acceso Impedir el acceso fuera de EE.UU. y haz clic en Continuar.
  6. Marca la casilla Impedir que los usuarios accedan a las apps de Google para computadoras y dispositivos móviles si no se cumplen los niveles de acceso.
  7. Marca la casilla Impedir que otras apps accedan a las apps seleccionadas a través de APIs si no se cumplen los niveles de acceso.

  8. Marca la casilla Excluir las apps de la lista de entidades permitidas para que siempre puedan acceder a las APIs de servicios específicos de Google, independientemente de los niveles de acceso.

    Todas las apps de terceros que marques como De confianza en la página Control de acceso de apps aparecerán en la tabla de apps incluidas en la lista de entidades permitidas.

  9. Selecciona la app de terceros Salesforce y haz clic en Continuar.

  10. Revisa la información y haz clic en Finalizar.

Comportamiento de exención de grupos y unidades organizativas

Aunque las políticas de grupo reemplazan las políticas de las unidades organizativas, puedes excluir las apps de terceros de confianza para que no se bloqueen a través de las APIs expuestas cuando asignes niveles de Acceso adaptado al contexto a nivel del grupo. Sin embargo, no puedes definir listas de exención a nivel de grupo como lo haces para las unidades organizativas.

  • Si marcas Excluir las apps de la lista de entidades permitidas para que siempre puedan acceder a las APIs de servicios específicos de Google, independientemente de los niveles de acceso mientras asignas un nivel de acceso adaptado al contexto a nivel de grupo, las personas del grupo estarán sujetas a las listas de exclusión de la unidad organizativa a la que pertenecen. Si las personas pertenecen a diferentes unidades organizativas, se les aplicarán las listas de exención correspondientes para esas unidades organizativas.
  • Si desmarcas la opción Excluir las apps de la lista de entidades permitidas para que siempre puedan acceder a las APIs de servicios específicos de Google, independientemente de los niveles de acceso mientras asignas un nivel de acceso adaptado al contexto a nivel de grupo, no se aplicarán exenciones a las personas del grupo. Las políticas de grupo reemplazan las políticas de unidad organizativa, por lo que las exenciones de los niveles de Acceso adaptado al contexto creados anteriormente no se aplicarán a las personas de este grupo.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.