Activa o desactiva el acceso IMAP y POP para los usuarios

Este artículo está destinado a los administradores de Google Workspace. Para sincronizar tu Gmail personal con otro cliente de correo electrónico, como Microsoft Outlook o Apple Mail, sigue las instrucciones para configurar POP o IMAP.

Para que los usuarios de tu organización sincronicen el correo electrónico de su cuenta de Google Workspace con otros clientes de correo electrónico, como Microsoft Outlook o Apple Mail, debes activar POP o IMAP en la Consola del administrador de Google. Puedes activarlos para todos o solo para las personas de ciertos grupos o departamentos.

Antes de comenzar

Decide qué activar y quién puede usar qué clientes

  • Activar POP, IMAP o ambos: Puedes activar POP y IMAP o activarlos de forma independiente.
  • Restringir los clientes de IMAP que las personas pueden usar: Puedes permitir todos los clientes de IMAP o especificar solo los clientes permitidos. Los clientes de correo electrónico especificados deben admitir OAuth. OAuth permite que los usuarios compartan datos específicos con una aplicación y, al mismo tiempo, mantengan la privacidad de sus nombres de usuario, contraseñas y otra información.
  • Usar clientes de correo electrónico sin OAuth: Los clientes de correo electrónico que no admiten OAuth se pueden usar con POP o IMAP, pero solo cuando permites todos los clientes. Si las personas de tu organización usan clientes sin OAuth, haz lo siguiente:
    1. Activa las apps menos seguras en la Consola del administrador de Google. Sigue los pasos que se indican en Controlar el acceso a las apps menos seguras.
    2. Pídeles a los usuarios que activen las apps menos seguras siguiendo los pasos que se indican en Apps menos seguras y tu Cuenta de Google.

Qué sucede si desactivas POP o IMAP

  • Los usuarios no podrán obtener su correo electrónico con clientes de correo electrónico POP o IMAP, incluso si antes podían hacerlo.
  • La configuración de POP y IMAP no está disponible en Gmail.
  • Los usuarios de dispositivos móviles deben usar la app de Gmail para abrir el correo electrónico de su cuenta administrada de Google Workspace. Si intentan acceder a un cliente de correo electrónico IMAP, el acceso fallará.

Antes de inhabilitar IMAP para Correo de iOS

Antes de desactivar IMAP, informa a los usuarios de iPad y iPhone que Gmail ya no se sincronizará con Correo de iOS. Para sincronizar los Contactos de Google o los eventos del Calendario con las apps de iOS, debes configurar tu servicio de administración de dispositivos móviles para enviar esos datos:

  • Si usas la administración de extremos de Google, debes configurar el parámetro de configuración de la Cuenta de Google en la Consola del administrador. Si alguno de los servicios de Google que requieren las apps de iOS tiene acceso restringido a las apps, también debes confiar explícitamente en las apps de iOS. Para conocer los pasos, ve a Aplicar parámetros de configuración a dispositivos iOS y, luego, configura la configuración push personalizada para CalDAV y CardDAV.
  • Si usas un servicio de administración de dispositivos móviles diferente, comunícate con él para obtener instrucciones.
  • Si no usas ningún servicio de administración de dispositivos móviles, los usuarios de dispositivos iOS deben usar las apps de Google para acceder a los Contactos y los eventos del Calendario de su cuenta de Google Workspace.

Temas relacionados

Paso 1: Activa POP y IMAP

Antes de comenzar: Si necesitas establecer un departamento o equipo para este parámetro de configuración, consulta Cómo agregar una unidad organizativa.

  1. En la Consola del administrador de Google, ve a Menú y luego  Apps y luego Google Workspace y luego Gmail y luego Acceso de usuarios finales.

    Se debe tener el privilegio de administrador de configuración de Gmail.

  2. (Opcional) Para aplicar el parámetro de configuración a un departamento o equipo, en el costado, selecciona una unidad organizativa.

  3. Desplázate hasta Acceso IMAP y POP y activa POP, IMAP o ambos. Para:

    • Acceso POP, marca la casilla Habilitar el acceso POP para todos los usuarios.

    • Acceso IMAP, marca la casilla Habilitar el acceso IMAP para todos los usuarios box y luego elige una opción:

      • Permitir cualquier cliente de correo electrónico

      • Restringir los clientes de correo electrónico que se pueden usar (solo OAuth). Luego, en IDs de cliente de OAuth, ingresa los IDs de los clientes permitidos (separados por una coma):

        • Correo de Apple iOS : 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
        • Correo de Apple Mac: 946018238758-bi6ni53dfoddlgn97pk3b8i7nphige40.apps.googleusercontent.com

        • Otros clientes: Sigue los pasos de esta página para buscar el ID de OAuth de tu cliente de correo electrónico.

          Importante: Con esta opción, los usuarios solo pueden sincronizarse con los clientes que especifiques. Esta opción no admite clientes de correo electrónico de terceros que usen la delegación en todo el dominio a través de una cuenta de servicio. Obtén más información sobre la delegación en todo el dominio y las cuentas de servicio.

  4. Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.

    Para restablecer después el valor heredado, haz clic en Heredar.

  5. Repite estos pasos para cada unidad organizativa en la que quieras activar POP o IMAP.

Los cambios pueden tardar hasta 24 horas en aplicarse, aunque suelen ocurrir antes. Más información

Busca el ID de OAuth de tu cliente de correo electrónico

Para obtener el ID de OAuth de tu cliente, comunícate con la empresa del cliente de correo electrónico externo.

Si usas el cliente de correo electrónico con otros servicios de Google Workspace, es posible que encuentres el ID de OAuth en la Consola del administrador de Google:

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Control de acceso y datos y luego Controles de API y luego Administrar el acceso a apps de terceros.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Busca a tu cliente de correo electrónico externo en la tabla y ve a ID para obtener el ID de OAuth.

Realiza cambios universales en una unidad organizativa superior

Si administras muchas unidades organizativas, puedes ahorrar tiempo realizando cambios universales en una unidad organizativa superior en lugar de actualizar cada unidad organizativa secundaria de forma individual.

La unidad organizativa superior en la que se aplica el parámetro de configuración suele aparecer en Acceso IMAP y POP en la configuración de Acceso de usuarios finales de Gmail. Sin embargo, si se anula la configuración de esta unidad superior, es posible que no aparezca.

Para encontrar la unidad organizativa superior en la que se aplica el parámetro de configuración, haz lo siguiente:

  1. Busca un punto junto a las unidades organizativas anuladas en el árbol de la organización.
  2. Trabaja de abajo hacia arriba en la jerarquía de unidades organizativas para rastrear la herencia del parámetro de configuración y encontrar la unidad organizativa superior.

Nota: Si bien la unidad organizativa superior no tiene un punto correspondiente, es posible que sea la unidad organizativa superior en la que se aplica el parámetro de configuración.

Paso 2: Habilita POP y IMAP en las cuentas de usuario (solo para clientes sin OAuth)

Si activas POP y IMAP en la Consola del administrador, tus usuarios también deben configurar el acceso POP y IMAP en Gmail.

Pídeles a los usuarios que sigan estas instrucciones:


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.