Definiciones de los privilegios de administrador

Administración de facturación

Transferencia de datos

Los administradores avanzados o de servicios con este privilegio pueden transferir la propiedad de los archivos de Google Drive de los usuarios con la Consola del administrador. Los administradores también necesitan el privilegio de Servicios de Drive para acceder al parámetro de configuración Transferir propiedad en la Consola del administrador. Las acciones de este privilegio no se pueden limitar a unidades organizativas específicas.

Dominios

Configuración del dominio

Los administradores con el privilegio Configuración del dominio pueden hacer lo siguiente:

• Cambiar el nombre, el idioma, el logotipo y la zona horaria de la organización
• Borra tu cuenta de Google Workspace o Cloud Identity.
• Consulta la facturación de tu cuenta de Google Workspace o Cloud Identity.
• Agregar y quitar dominios y alias de dominio
• Asignar una URL personalizada a un sitio en Google Sites
• Administra el proceso de lanzamiento de funciones.
• Elige los tipos de correos electrónicos que recibes de Google. Para obtener más información, consulta Cómo elegir tus preferencias de notificaciones de Google Workspace.

Estas acciones no se pueden limitar a unidades organizativas específicas.

Administración de dominios

Los administradores con este privilegio pueden agregar o quitar dominios, y configurar alias de dominio.

Administración de la lista de dominios permitidos

Los administradores que tengan este privilegio y el privilegio de administración de dominios pueden ver y administrar la lista de dominios de confianza permitidos que pueden compartir archivos con tu organización.

Lectura de la lista de entidades permitidas del dominio

Los administradores que tengan este privilegio y el privilegio de administración de dominios pueden ver y administrar la lista de dominios de confianza permitidos que pueden compartir archivos con tu organización.

Grupos

Grupos

Los administradores con el privilegio de Grupos tienen control total sobre los grupos creados en la Consola del administrador.

Los administradores que cuentan con este privilegio pueden:

• Ver los perfiles de usuario y la estructura organizativa
• Crear, administrar y borrar grupos en la Consola del administrador
• Administrar la configuración de acceso al grupo
• Activar servicios para grupos de acceso (también requiere privilegios para unidades organizativas y servicios) Para obtener más detalles, consulta Personaliza la configuración de los servicios con grupos de configuración.

Estas acciones no se pueden limitar a unidades organizativas específicas.

Sugerencia: Para permitir que los administradores vean los grupos a los que pertenece un usuario, pero no los editen, otórgales el privilegio de la API Grupos Leer.

Administrar la etiqueta bloqueada en los recursos de grupos

Los administradores con este privilegio pueden bloquear y desbloquear grupos. Los administradores avanzados y los administradores de grupos tienen este privilegio de forma predeterminada.

Agrega una etiqueta de seguridad a un grupo

Los administradores con este privilegio pueden definir grupos que controlen el acceso a información y recursos sensibles. Para obtener más información, consulta Actualiza un Grupo de Google a un grupo de seguridad.

Este privilegio otorga permisos para realizar estas acciones con la API de Directory y la API de Groups Settings.

Sincronización de directorios de SCIM entrante

Administración de licencias

Los administradores avanzados y los administradores con este privilegio pueden asignar y administrar licencias de Google Workspace para la organización, una unidad organizativa, un grupo de usuarios o un usuario individual.

Unidades organizativas

Los administradores con este privilegio pueden administrar la estructura organizativa de tu cuenta desde la página Usuarios de la Consola del administrador.

Privilegios de unidades organizativas:

• Leer
• Crear
• Actualizar
• Borrar

Los privilegios Crear, Actualizar o Borrar otorgan automáticamente el privilegio Leer.

Puedes permitir que los administradores realicen acciones en todos los usuarios de tu cuenta o solo en los de unidades organizativas específicas. Para obtener más información, consulta Asigna roles de administrador específicos.

Este privilegio otorga permisos para realizar estas acciones con la API de Directory.

Informes

Los administradores tienen acceso a los informes de uso y los registros de auditoría. Para obtener más detalles, consulta Descripción general de los informes.

Los administradores con el privilegio Informes pueden hacer lo siguiente:

• Ver gráficos que muestran el uso del servicio
• Realizar un seguimiento de las actividades de los usuarios, como las ediciones de documentos
• Realiza un seguimiento de los cambios que hicieron otros administradores en la Consola del administrador.

Estas acciones no se pueden limitar a unidades organizativas específicas.

Los administradores pueden revisar gráficos que muestran el uso de los servicios, hacer un seguimiento de las actividades de los usuarios (como las ediciones de documentos) y de los cambios de otros administradores en la Consola del administrador.

Administración del esquema

Los administradores avanzados o de servicios con este privilegio pueden crear esquemas para definir campos personalizados para su dominio, como proyectos de usuarios, ubicaciones o fechas de contratación.

Seguridad

Administración de la seguridad de los usuarios

Nota: Solo los administradores avanzados pueden ver la configuración de seguridad de otro administrador.

Los administradores pueden gestionar la configuración de seguridad de los usuarios de forma individual. Solo pueden administrar usuarios que no tienen privilegios de administrador.

En la página Usuarios de una persona, los administradores con el privilegio Administración de la seguridad de los usuarios pueden hacer lo siguiente:

• Inhabilitar la verificación en 2 pasos Solo los administradores avanzados pueden aplicar la verificación en 2 pasos de manera forzosa en toda la organización.
• Inhabilitar la verificación de acceso durante 10 minutos Solo los administradores avanzados pueden inhabilitar el desafío de acceso.
• Revisa y revoca las llaves de seguridad.
• Revisa y revoca las contraseñas de las apps.
• Restablecer las cookies de acceso (no para administradores de revendedores)
• Revisa y revoca los tokens de OAuth de 3 segmentos que el usuario haya otorgado a apps de terceros.

Todas estas acciones se pueden limitar a unidades organizativas específicas, excepto aplicar o inhabilitar la verificación en 2 pasos.

Este privilegio otorga permisos para realizar estas acciones con la API de Directory y la API de configuración de administrador.

Configuración de seguridad

• Permitir que las apps menos seguras accedan a las cuentas
• Supervisa las contraseñas de los usuarios
• Configura el inicio de sesión único (SSO) y la autenticación

Los administradores pueden permitir que las apps menos seguras accedan a las cuentas, supervisar las contraseñas de los usuarios y configurar el inicio de sesión único (SSO) y la autenticación. Permitir que las apps menos seguras accedan a las cuentas es la única acción que se puede limitar a unidades organizativas específicas.

Administradores de revendedores

Solo los administradores avanzados pueden generar códigos de verificación de respaldo para otros administradores. Esto significa que los administradores, incluidos los administradores de revendedores, solo pueden ver y crear códigos de verificación de respaldo para sus usuarios, no para otros administradores o administradores avanzados. Si quieres permitir que los administradores generen y vean códigos de verificación de respaldo para usuarios, administradores y administradores avanzados, debes otorgarles privilegios de administrador avanzado.

Asistencia

Los administradores con el privilegio de Asistencia pueden usar las opciones de teléfono, chat y correo electrónico para comunicarse con el equipo de asistencia de Google Workspace.

La capacidad de comunicarse con el equipo de asistencia de Google Workspace no se puede limitar a unidades organizativas específicas.

Cuentas de trabajo no administradas

El privilegio Transferir cuentas laborales no administradas otorga automáticamente el privilegio Ver cuentas laborales no administradas.

Privilegios de las cuentas laborales no administradas:

• Ver cuentas laborales no administradas: Los administradores pueden ver las cuentas laborales no administradas, pero no transferirlas.
• Transferir cuentas laborales no administradas: Los administradores pueden ver y transferir cuentas laborales no administradas.

Para obtener más información, consulta Cómo transferir cuentas laborales no administradas.

Usuarios

Los administradores con el privilegio Usuarios pueden realizar acciones en los usuarios. Solo los administradores avanzados pueden cambiar la configuración de otro administrador.

• Crear
• Leer
• Actualizar: Otorga la capacidad de cambiar cuentas de usuario, lo que incluye archivar, desarchivar y otorgar la capacidad de restablecer datos. También incluye los siguientes permisos que se pueden delegar de forma individual.
  • Mueve usuarios
    Nota: Solo los administradores avanzados pueden usar la herramienta de transferencia para transferir cuentas de usuario no administradas a cuentas de usuario administradas de Google Workspace.
  • Suspender usuarios
  • Cambiar el nombre de los usuarios
  • Restablecer la contraseña
  • Forzar el cambio de contraseña
  • Agregar o quitar alias
• Borrar

El privilegio Crear otorga automáticamente los privilegios Leer y Actualizar. Los privilegios Actualizar o Borrar otorgan automáticamente el privilegio Leer.

Este privilegio otorga permisos de API que puedes usar para realizar estas operaciones con la API de Directory.

Puedes permitir que los administradores realicen acciones en todos los usuarios de tu cuenta o solo en los de unidades organizativas específicas. Para obtener más información, consulta Cómo convertir a un usuario en administrador.

Sugerencia: Para permitir que los administradores vean los grupos de un usuario, pero no los editen, haz clic en el privilegio de la API Grupos Leer.

Centro de alertas

AppSheet

Este privilegio se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con este privilegio pueden administrar la configuración de Google AppSheet, incluidas las políticas de administración y la administración de equipos. Para obtener más información, consulta Asigna privilegios de administrador de AppSheet a los administradores de Workspace.

Viga

Este grupo de privilegios solo es relevante para los clientes de Google Beam para Zoom y no está disponible, a menos que tu cuenta tenga al menos una licencia de hardware de Google Beam. Te permite administrar tu flota de dispositivos compatibles con Beam.

Si eres cliente de Google Beam para Meet, usa los privilegios de hardware de Google Meet para administrar tus dispositivos.

Jerarquía de privilegios

• Google Beam
  • Desaprovisionar hardware de Google Beam
  • Inscribir hardware de Google Beam
  • Ver los dispositivos

Descripciones detalladas

• Desaprovisionar hardware de Google Beam: Los usuarios que tengan este privilegio pueden desaprovisionar los dispositivos compatibles con Beam existentes en tu organización.
• Inscribir hardware de Google Beam: Los usuarios con este privilegio pueden inscribir nuevos dispositivos compatibles con Beam en tu organización.
• Ver dispositivos: Los usuarios con este privilegio pueden ver la lista de dispositivos compatibles con Beam de tu organización.

Calendario

Este privilegio se selecciona automáticamente con el privilegio de Configuración del servicio.

Los administradores con el privilegio de Calendario pueden crear, editar y borrar recursos, pero no pueden limitar las acciones a unidades organizativas específicas. Tampoco pueden modificar la configuración de uso compartido de los recursos del Calendario de Google.

Derechos de administración del calendario:

• Todos los parámetros de configuración: Los administradores pueden acceder a la configuración de uso compartido, los recursos, el panel de estadísticas de las salas de reuniones y los parámetros de configuración generales, y administrarlos.
  • Edificios y recursos: Los administradores pueden crear, editar y borrar recursos de calendario, y acceder al panel de estadísticas de las salas de reuniones.
  • Administrar recursos: Los administradores pueden crear, editar y borrar recursos, edificios y funciones de recursos del Calendario.
  • Ver recursos: Los administradores pueden ver los recursos, pero no editarlos.
  • Estadísticas de las salas de reuniones: Los administradores pueden ver y establecer filtros, y ajustar el período en el panel de estadísticas de las salas de reuniones.
  • Ver la configuración: Los administradores solo pueden ver la configuración del calendario, pero no pueden editarla.
• Administrar calendarios*: Los administradores pueden acceder a todos los calendarios de usuarios y recursos, editarlos y administrarlos.

* Si asignas este privilegio a través de una asignación de rol de grupo, los miembros del grupo no obtendrán todas las funciones asociadas con el privilegio.

Administración de Chrome

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores pueden gestionar los dispositivos Chrome y las políticas de tu organización, lo que incluye lo siguiente:

• Configuración del usuario
• Configuración del dispositivo
• Apps y extensiones de Chrome y de Google Play administrado en dispositivos Chrome

Para obtener más información, consulta Cómo delegar roles de administrador en Chrome.

Classroom

Los administradores con el privilegio de Classroom pueden activar o desactivar este servicio para los usuarios. También puede hacer lo siguiente:

• Establecer los permisos de los profesores y el acceso de los tutores
• Elige quiénes pueden unirse a las clases y a cuáles pueden unirse.
• Controla cómo los usuarios acceden a sus datos de Classroom.
• Exportar las calificaciones y las tareas de Classroom al sistema de información de su institución educativa

Administrar las clases: Los administradores avanzados pueden designar usuarios con acceso temporal a una clase. Pueden limitar el acceso a las clases a unidades organizativas específicas.

Ver datos de estadísticas de los usuarios y sus clases: Los administradores avanzados pueden designar usuarios con acceso a las estadísticas de Classroom a nivel de la organización. Pueden limitar el acceso a unidades organizativas específicas.

Cloud Search

Este privilegio se selecciona automáticamente con el privilegio de Configuración del servicio.

Los administradores con el privilegio de Cloud Search pueden hacer lo siguiente:

• Otorgar acceso de usuario a Google Cloud Search
• Activa o desactiva el servicio.
• Ver informes sobre cómo la organización usa Cloud Search, incluida la cantidad de búsquedas de diferentes tipos de dispositivos y la cantidad de usuarios activos
• Administra la configuración de los repositorios de terceros, como la configuración de las fuentes de datos, las fuentes de identidad y las aplicaciones de búsqueda. Los administradores también tienen acceso de lectura o escritura para la indexación.

Obtén más información para crear un rol de administrador de Cloud Search para un desarrollador.

Contactos

Este privilegio se selecciona automáticamente con el privilegio Configuración del servicio.

Los delegados de contactos son usuarios que tienen permiso para acceder a los contactos de otro usuario y administrarlos. Los administradores con el privilegio Contactos pueden ver, crear o borrar delegados para un usuario determinado con la API de delegación de contactos:

• Lectura de delegados: Los administradores pueden usar la API para enumerar los delegados de un usuario específico. Equivale al permiso de OAuth https://www.googleapis.com/auth/admin.contact.delegation.readonly.
• Escritura de delegados: Los administradores pueden usar la API para crear o borrar delegados de un usuario específico. Equivale al permiso de OAuth https://www.googleapis.com/auth/admin.contact.delegation.

Clasificación de datos

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con el privilegio Administrar etiquetas de clasificación pueden crear etiquetas para los archivos de Drive y los mensajes de Gmail, y ver todas las etiquetas. También pueden ver si una etiqueta se usa en una regla de retención de Google Vault, una regla de clasificación de datos o una regla de prevención de pérdida de datos (DLP). Sin embargo, no pueden ver la regla de retención o DLP, a menos que también tengan esos privilegios. Para obtener más información, consulta Primeros pasos como administrador de etiquetas de clasificación.

Prevención de pérdida de datos (DLP) para Chrome

Estos privilegios no se seleccionan automáticamente con el privilegio Configuración del servicio.

Privilegios de DLP para el navegador Chrome y ChromeOS:

• Ver reglas de DLP de Chrome: Los administradores pueden ver las reglas de DLP para Chrome, pero no modificarlas ni crearlas.
• Administrar la regla de DLP de Chrome: Los administradores pueden ver, modificar y crear reglas de DLP para Chrome.

Debes activar ambos privilegios para tener acceso completo a la creación y edición de reglas para el navegador Chrome y ChromeOS. Te recomendamos que crees un rol personalizado que tenga ambos privilegios.

Privilegios para las estadísticas de datos de Chrome:

• Ver las estadísticas de las aplicaciones de DLP de Chrome: Los administradores pueden ver, pero no modificar ni crear, estadísticas de datos relacionadas con la DLP para Chrome.
• Administrar las estadísticas de las aplicaciones de DLP de Chrome: Los administradores pueden ver, modificar y crear estadísticas de datos relacionadas con la DLP de Chrome.

Para obtener más información, consulta Supervisa el riesgo de usuarios con información privilegiada y la pérdida de datos.

Prevención de pérdida de datos (DLP) para Workspace

Solo se selecciona automáticamente el privilegio Ver regla de DLP con el privilegio Configuración del servicio.

Privilegios de DLP:

• Ver reglas de DLP: Los administradores pueden ver las reglas de DLP, pero no modificarlas ni crearlas.
• Administrar reglas de DLP: Los administradores pueden ver, modificar y crear reglas de DLP.

Debes activar ambos privilegios para tener acceso completo a la creación y edición de reglas. Te recomendamos que crees un rol personalizado que tenga ambos privilegios.

Regiones de datos

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Privilegios de regiones de datos:

• Configuración de regiones de datos: Los administradores pueden almacenar los datos cubiertos por una política de la región de datos en una ubicación geográfica específica con una política de la región de datos. Para obtener más información, consulta Regiones de datos: Elige una ubicación geográfica para tus datos.
• Informes de regiones de datos: Los administradores pueden ver el progreso a medida que los datos se mueven de una región a otra. Para obtener más información, consulta Cómo ver el progreso de las transferencias de las regiones de datos.

Seguridad de los datos

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con este privilegio pueden administrar las políticas de acceso adaptado al contexto de la organización. Los administradores pueden controlar las apps a las que puede acceder un usuario según su contexto, como su ubicación o si su dispositivo cumple con las políticas de tu organización.

Derechos de administración de la seguridad de los datos:

• Administración de niveles de acceso: Los administradores pueden crear niveles de acceso.
• Administración de reglas: Los administradores pueden activar o desactivar el acceso adaptado al contexto y asignar niveles de acceso a las apps.

Configuración del directorio

Directory Sync

Drive y Documentos

Este privilegio se selecciona automáticamente con el privilegio Configuración del servicio.

Derechos de administración de Google Drive y Documentos:

• Configuración: Los administradores pueden administrar todos los parámetros de configuración de los servicios de Drive y Documentos de tu organización. Necesitas este privilegio, el de Transferencia de datos y el de Usuario: Solo lectura para transferir la propiedad de los archivos de Drive. Para obtener más información, consulta Transfiere archivos de Drive a un nuevo propietario.
• Plantillas de Documentos: Los administradores pueden quitar y categorizar plantillas en las galerías de plantillas de Documentos, Hojas de cálculo, Presentaciones y Formularios, y en la sección Drive y Documentos de la Consola del administrador. Cuando el envío de plantillas se establece en Moderado en la Consola del administrador, los administradores pueden aceptar o rechazar los envíos de plantillas. Cuando el envío se establece en Restringido, los administradores pueden agregar plantillas a la galería. Para obtener más información, consulta Cómo crear plantillas personalizadas de Drive.
• Mover cualquier archivo o carpeta a unidades compartidas: Los administradores pueden mover archivos y carpetas a unidades compartidas de tu organización. Sin embargo, los administradores no pueden mover archivos ni carpetas de una unidad compartida a otra. Obtén más información sobre los niveles de acceso a las unidades compartidas.
• Administrar etiquetas: Se reemplazó por el privilegio Administrar etiquetas de clasificación.
• Ver detalles de Google Sites: Los administradores pueden identificar al propietario de un sitio, ver la fecha en que se publicó por última vez y solicitar acceso de edición.

Gemini

Gemini Enterprise

Los administradores con el privilegio Administrar Gemini Enterprise pueden crear la app de Gemini Enterprise - edición Business y actuar como administradores de ella. Esto incluye administrar la configuración de la app de Gemini Enterprise, los derechos de los usuarios y las suscripciones del cliente. No otorga acceso a los datos del usuario final.

Para obtener más información, consulta el Centro de ayuda de Gemini Enterprise - edición Business.

Gmail

Solo el privilegio Configuración se selecciona automáticamente con el privilegio Configuración del servicio.

Derechos de administración de Gmail:

• Configuración: Administra toda la configuración de Gmail de tu organización.
• Búsqueda en el registro de correos electrónicos: Busca en el registro, soluciona problemas de entrega y, además, investiga problemas de seguridad asociados con los correos electrónicos.
• Acceso a la cuarentena de administrador: Accede a los correos electrónicos de todas las cuarentenas, incluida la predeterminada, y adminístralos.
• Acceso a las cuarentenas restringidas: Accede a los correos electrónicos y adminístralos solo en las cuarentenas asociadas con los grupos a los que pertenece el administrador.

Google Chat

Google Cloud Print

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores que tengan este privilegio pueden configurar y administrar los servicios de Google Cloud Print para su organización, lo que incluye imprimir desde los siguientes dispositivos:

• Dispositivos Chrome y navegador Chrome en computadoras con Windows, Mac y Linux
• La versión para dispositivos móviles de los servicios de Google Workspace, como Gmail
• Apps de terceros diseñadas para dispositivos móviles

Para obtener más información, consulta Cómo imprimir desde Chrome.

Google Meet

Este privilegio se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con este privilegio pueden hacer lo siguiente:

• Administrar configuración
• Accede al panel de calidad de Google Meet. Para obtener más información, consulta Cómo hacer un seguimiento de la calidad y las estadísticas de las reuniones.

Hardware de Google Meet

Este privilegio no está disponible, a menos que tu cuenta tenga al menos una licencia de hardware de Google Meet o un dispositivo inscrito.

Los administradores pueden crear roles de usuario y asignar privilegios para permitir la visualización y administración de dispositivos de hardware de Google Meet con diferentes niveles de acceso a los datos y las funciones. Si otorgas acceso a un privilegio superior, también se otorgará acceso a todos los privilegios secundarios anidados debajo de él en el árbol.

Jerarquía de privilegios

• Administra calendarios y hardware de Google Meet
  • Administra el hardware de Google Meet
    • Administrar dispositivos
      • Ver los dispositivos
    • Administra la configuración de la unidad organizativa
      • Ver la configuración de la unidad organizativa
    • Realizar acciones
      • Ejecuta los comandos en el dispositivo
      • Administra las reuniones de los dispositivos
    • Desaprovisionamiento del hardware de Google Meet
  • Administrar la asignación del calendario
• Inscribe el hardware de Google Meet

Descripciones detalladas

• Administrar calendarios y hardware de Google Meet: Los administradores tienen acceso completo a todos los datos y funciones disponibles de los dispositivos de hardware de Meet, excepto a Inscribir hardware de Google Meet.
  Limitación: Cuando asignas este permiso a través de una asignación de rol de grupo, en algunos casos, es posible que los miembros del grupo no obtengan todos los privilegios del rol asignado. Para obtener más información, consulta Asigna un rol a un grupo.
• Administrar el hardware de Google Meet: Los administradores tienen acceso a todos los datos y funciones disponibles de los dispositivos de hardware de Meet, excepto Inscribir hardware de Google Meet y Administrar la asignación de calendarios.
• Administrar dispositivos: Los administradores pueden modificar todos los parámetros de configuración de los dispositivos individuales, excepto la asignación de calendarios. También otorga el privilegio Ver dispositivos.
• Ver dispositivos: Los administradores obtienen acceso de solo lectura a los datos de los dispositivos, incluido el historial de problemas y la funcionalidad de exportación de datos de la flota. Se requiere para poder acceder a las páginas que alojan la funcionalidad en muchos otros privilegios (incluidos Administrar asignación de calendario, Realizar acciones y sus privilegios secundarios, y Anular el aprovisionamiento del hardware de Google Meet).
• Administrar la configuración de unidades organizativas: Los administradores pueden editar la configuración de hardware de Google Meet controlada a nivel de la unidad organizativa y mover dispositivos entre ellas.
• Ver la configuración de la unidad organizativa: Los administradores pueden ver la configuración del hardware de Google Meet controlada a nivel de la unidad organizativa.
• Realizar acciones: Los administradores pueden realizar cualquiera de las acciones de los dos privilegios secundarios: Administrar reuniones de dispositivos y Ejecutar comandos de dispositivos.
• Administrar reuniones en dispositivos: Los administradores se pueden conectar a una reunión de forma remota y silenciar o finalizar una llamada activa.
• Ejecutar comandos en el dispositivo: Los administradores pueden reiniciar un dispositivo o activar una prueba de diagnóstico.
• Desaprovisionar hardware de Google Meet: Los administradores pueden dar de baja un dispositivo, lo que provoca que se borren sus datos y se recupere su licencia.
• Administrar la asignación de calendarios: Los administradores pueden asignar un calendario personal o de sala a un dispositivo.
• Inscribir el hardware de Google Meet: Funciona junto con la política Requerir privilegio de inscripción. Cuando se activa la política, solo los usuarios con este privilegio pueden inscribir nuevos dispositivos de hardware de Meet en tu organización. Para obtener más información, consulta Cómo inscribir tu dispositivo.

Nota: Por el momento, los administradores no pueden limitar estos privilegios a los dispositivos de unidades organizativas específicas.

Google Vault

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores pueden ver todos los asuntos y administrarlos, así como los conservaciones, las búsquedas, las exportaciones, las políticas de retención y las auditorías. Para obtener más información, consulta Información sobre los privilegios de Vault y cómo otorgarlos.

Google Workspace Marketplace

Este privilegio se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con este privilegio pueden controlar qué apps internas o de terceros pueden instalar los usuarios desde Marketplace, con las siguientes opciones:

• Permitir que los usuarios instalen y ejecuten cualquier app de Marketplace
• Permitir que los usuarios solo instalen y ejecuten apps seleccionadas desde Marketplace
• No permitir que los usuarios instalen o ejecuten apps desde Marketplace

  Para obtener detalles sobre el acceso de los usuarios a las apps de Marketplace, consulta Administra las apps de Marketplace en tu lista de apps permitidas.

Grupos para empresas

Este privilegio se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con este privilegio pueden leer y modificar la configuración de Grupos para empresas, lo que incluye lo siguiente:

• Quién puede crear grupos
• Si las personas ajenas a tu organización pueden ver tus grupos, buscarlos o publicar contenido en ellos.
• Son los valores predeterminados para determinar quién puede ver las conversaciones en los grupos.

Data Studio

Este privilegio se selecciona automáticamente con el privilegio de Configuración del servicio.

Los administradores con este privilegio pueden administrar la configuración de Data Studio, lo que incluye ver, compartir y personalizar paneles y, también, informes. Obtén más información sobre Data Studio.

Google Play administrado

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Este privilegio también aparece como "Google Play administrado". Los administradores con este privilegio pueden hacer lo siguiente:

• Distribuye apps para Android de forma interna a los usuarios.
• Sube apps privadas a Google Play Store.
• Usar paquetes de apps para Android (APK) alojados fuera de Google Play

Administrar la configuración de activación o desactivación

Este privilegio se selecciona automáticamente con el privilegio de Configuración del servicio.

Los administradores con el privilegio Administrar configuración de activación/desactivación pueden activar o desactivar los servicios.

Para obtener más información, consulta Cómo activar o desactivar los servicios adicionales de Google.

Algunos servicios requieren privilegios adicionales. En el caso de Google Meet, consulta Cómo activar o desactivar el chat para tu organización. En el caso de las apps de Google Workspace Marketplace, consulta Administra el acceso a los datos de las apps de Marketplace instaladas por el administrador.

Administración de dispositivos móviles

Este privilegio se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores que tienen este privilegio tienen control total sobre los dispositivos que aparecen en la Consola del administrador y pueden hacer lo siguiente:

• Administrar la configuración y las políticas del dispositivo
• Realizar todas las operaciones de administración, como aprobar, bloquear, borrar y limpiar dispositivos
• Publicar y administrar apps para dispositivos móviles

Almacenamiento de contraseñas

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con este privilegio pueden configurar y administrar apps con almacenamiento de contraseñas.

Temas relacionados

• Comienza a usar las apps con almacenamiento de contraseñas
• Asigna privilegios de administrador para el servicio de apps con almacenamiento de contraseñas

Pinpoint

Este privilegio se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con el privilegio de Pinpoint pueden activar o desactivar este servicio para los usuarios. También pueden establecer si los usuarios pueden ​​copiar archivos de Google Drive a Pinpoint.

LDAP seguro

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con este privilegio pueden administrar el servicio LDAP seguro y agregar o borrar clientes LDAP. Más información

Importante: El servicio de LDAP seguro solo está disponible para los administradores con privilegios de administrador avanzado. Por lo tanto, los administradores avanzados no pueden asignar privilegios de LDAP seguro a los administradores delegados. Cuando configures los roles de administrador para tus usuarios, ignora este parámetro de configuración.

Centro de seguridad

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con este privilegio tienen acceso a información y estadísticas de seguridad avanzadas, así como mayor visibilidad y control de los problemas de seguridad que afectan a su organización.

Los administradores avanzados tienen acceso automático a todas las funciones del centro de seguridad, incluidos el panel de seguridad, la página de estado de la seguridad y la herramienta de investigación. Puedes otorgarles a los administradores acceso de administrador a una función específica del centro de seguridad (por ejemplo, solo al panel de seguridad) asignándoles los privilegios de administrador necesarios para acceder a la función.

Temas relacionados

• Privilegios de administrador para el centro de seguridad
• Usa el panel de seguridad
• Comienza a usar la página Estado de seguridad
• Acerca de la herramienta de investigación de seguridad

Configuración del servicio

El privilegio Configuración del servicio no otorga automáticamente privilegios para algunos servicios y parámetros de configuración, por ejemplo, regiones de datos, seguridad de los datos, Google Vault y el centro de seguridad.

Los administradores con el privilegio Configuración del servicio pueden activar o desactivar servicios, y cambiar su configuración. Se aplica a ciertos productos que agregaste a tu cuenta (servicios de Google Workspace, como Calendario y Drive), apps de Marketplace y servicios gratuitos de Google, como YouTube y Blogger.

Configuración de dispositivos compartidos

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con este privilegio pueden administrar toda la configuración común de los dispositivos. Pueden configurar redes privadas virtuales (VPN), Wi-Fi y Ethernet para dispositivos móviles, Chrome y Chromebox para reuniones.

Sites

Almacenamiento

Reglas de confianza

Derechos de las reglas de confianza para administrar el uso compartido de Drive:

• Ver reglas de confianza: Los administradores pueden leer la lista de reglas de confianza en la lista de reglas. Para ver los detalles de la configuración de las reglas, los administradores también necesitan el privilegio Unidades organizativas Lectura.
• Administrar reglas de confianza: Este privilegio por sí solo no proporciona acceso a ningún parámetro de configuración de la Consola del administrador. Para administrar las reglas de confianza, los administradores necesitan los siguientes privilegios:
  • Para activar o desactivar las reglas de confianza, los administradores necesitan los privilegios Administrar reglas de confianza y Configuración de Drive y Documentos .
  • Para crear, editar o borrar reglas de confianza, los administradores necesitan los privilegios Ver reglas de confianza, Administrar reglas de confianza, Configuración de Drive y Documentos , Lectura de grupos y Lectura de unidades organizativas .
  • Para borrar reglas de confianza, los administradores necesitan los privilegios Ver reglas de confianza, Administrar reglas de confianza y Configuración de Drive y Documentos .

Work Insights

Este privilegio no se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores pueden acceder a los datos en el panel de Work Insights. Los datos solo están disponibles para los equipos que tienen activado Work Insights.

Puedes permitir que los usuarios vean los datos de todos los equipos disponibles o solo de equipos específicos, incluidas las unidades organizativas, los grupos autorizados o los equipos en la línea de informes de un administrador.

Temas relacionados

• Controla qué datos están disponibles en Work Insights
• Otorga acceso a Work Insights

YouTube

Este privilegio se selecciona automáticamente con el privilegio Configuración del servicio.

Los administradores con este privilegio pueden hacer lo siguiente:

• Restringir los videos de YouTube que se pueden ver en tu organización
• Establece diferentes niveles de acceso a YouTube (estricto, moderado y sin restricciones) para las distintas unidades organizativas.

Para obtener más información, consulta Administra la configuración de YouTube de tu organización.