Designa usuarios con acceso temporal a una clase

Ediciones compatibles con esta función: Education Plus. Comparar tu edición

Como administrador, puedes otorgar a los usuarios designados, como administradores de instituciones educativas o personal de asistencia, acceso temporal para visitar clases en Classroom sin tener que agregarlos a la clase como profesores o estudiantes permanentes.

El acceso temporal a las clases es útil para ayudar a los educadores, ver los perfiles de los estudiantes, publicar anuncios y mucho más.

Cómo configurar el acceso temporal

Crea un rol de administrador con el privilegio Administrar las clases y asígnalo a usuarios o grupos de seguridad designados. Además, puedes restringir el acceso a las clases por unidad organizativa.

Paso 1: Crea un rol de administrador personalizado

  1. En la Consola del administrador de Google, ve a Menú y luego Cuenta y luego Roles de administrador.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Haz clic en Crear rol nuevo.
  3. Ingresa un nombre y, de manera opcional, agrega una descripción para el rol. Luego, haz clic en Continuar.
  4. En Privilegios de administrador, en la lista Nombre del privilegio, desplázate hasta Classroom y marca la casilla Administrar clases.
  5. Haz clic en Continuar.

  6. Haz clic en Crear rol.

    Nota: Puedes agregar otros privilegios a este rol. Por ejemplo, si tienes los mismos usuarios asignados al privilegio Cómo visualizar datos de estadísticas de los usuarios y sus clases, puedes agregar ambos privilegios a un rol de administrador personalizado.

Continúa con el paso 2 para asignar el rol de administrador personalizado a usuarios o grupos de seguridad.

Paso 2: (Opcional) Solicita la aprobación de varias partes

Debes acceder como administrador avanzado para realizar esta tarea.

Puedes exigir que más de un administrador revise y apruebe los cambios en las asignaciones de roles de tu organización si activas la aprobación de varias partes para la administración de roles. Para obtener más información, consulta Aprobación de varias partes para acciones sensibles.

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luego Autenticación y luego Configuración de aprobación de varias partes.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Haz clic en la sección Configuración de la aprobación de varias partes.
  3. Marca la casilla Exigir la aprobación de varias partes para acciones sensibles.
  4. Haz clic en Guardar.
  5. Para requerir que más de un administrador revise y apruebe los cambios en las asignaciones de roles en la Consola del administrador, haz lo siguiente:
    1. Haz clic en Aprobación de varias partes para administrar roles (Consola del administrador).
    2. Marca la casilla Usar la IU de la Consola del administrador para asignar roles y actualizar privilegios de roles.
    3. Haz clic en Guardar.
  6. (Opcional) Para requerir que más de un administrador revise y apruebe los cambios en las asignaciones de roles con una API, haz lo siguiente:
    1. Haz clic en Aprobación de varias partes para administrar roles (API).
    2. Marca la casilla Usar la API para asignar roles y actualizar privilegios de roles.
    3. Haz clic en Guardar.

Paso 3: Asigna el rol personalizado a un usuario o grupo de seguridad

  1. En la Consola del administrador de Google, ve a Menú y luego Cuenta y luego Roles de administrador.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Haz clic en el rol de administrador personalizado que creaste y luego Administradores y luego Asignar miembros.
  3. Ingresa las primeras letras de la dirección de correo electrónico del usuario o del grupo de seguridad, y selecciona la dirección de la lista.

  4. (Opcional) Para limitar el acceso a una unidad organizativa, haz clic en Editar, selecciona una unidad organizativa y haz clic en Listo.

    (Opcional) Para otorgar acceso a más de una unidad organizativa, sigue los pasos que se indican en Cómo asignar o anular la asignación del rol para varias unidades organizativas en esta página.

  5. Haz clic en Asignar rol.

  6. Si la opción Aprobación de varias partes para administrar roles (Consola del administrador) está activada, recibirás un mensaje que indica que otro administrador debe aprobar tu actualización. Para enviar tu solicitud a otro administrador, ingresa un mensaje (opcional) y haz clic en Enviar solicitud. Tu solicitud vencerá después de 3 días. Para obtener más información, consulta Aprobación de varias partes para acciones sensibles.

Nota: Cuando restringes el acceso a una unidad organizativa, el usuario o grupo solo puede acceder a las clases cuyo profesor principal se encuentre en esa unidad organizativa.

Después de asignar el rol de administrador personalizado a un usuario o grupo de seguridad, este podrá visitar una clase como líder educativo o personal.

Asigna o anula la asignación del rol para varias unidades organizativas

Repite el paso 2 anterior y selecciona una unidad organizativa diferente cada vez para otorgar acceso a un usuario o grupo de seguridad a más de una unidad organizativa.

En la lista de administradores, el nombre del usuario o del grupo de seguridad aparece por separado para cada unidad organizativa a la que puede acceder.

También puedes seguir estos pasos:

Para completar estos pasos, necesitas el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.

  1. En la Consola del administrador de Google, ve a Menú y luego Directorio y luego Usuarios.

    Es necesario tener el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.

  2. Para abrir la página de la cuenta del usuario, haz clic en su nombre. También puedes ingresar el nombre del usuario en el cuadro de búsqueda que se encuentra en la parte superior y abrir su página de cuenta. Para obtener más opciones, consulta Cómo buscar una cuenta de usuario.

  3. Desplázate hacia abajo y haz clic en Roles y privilegios de administrador.

  4. En el rol de administrador personalizado que creaste, en Alcance del rol, haz clic en Editar .

  5. Lleve a cabo unas de las siguientes acciones:

    • Para seleccionar una unidad organizativa, marca la casilla correspondiente.
    • Para anular la selección de una unidad organizativa, desmarca su casilla.

  6. Haz clic en Listo.

  7. Haz clic en Guardar.

  8. Si la opción Aprobación de varias partes para administrar roles (Consola del administrador) está activada, recibirás un mensaje que indica que otro administrador debe aprobar tu actualización. Para enviar tu solicitud a otro administrador, ingresa un mensaje (opcional) y haz clic en Enviar solicitud. Tu solicitud vencerá después de 3 días. Para obtener más información, consulta Aprobación de varias partes para acciones sensibles.

Administra el rol de administrador personalizado con las APIs

En lugar de asignar el rol de administrador personalizado a usuarios y grupos de seguridad de forma manual en la Consola del administrador, puedes designar acceso temporal a la clase con las APIs. Para ello, consulta la guía para desarrolladores sobre cómo automatizar el proceso: Guía para desarrolladores: Proporciona acceso temporal.

Si la opción Aprobación de varias partes para administrar roles (API) está activada, la solicitud a la API fallará. El mensaje de error incluye detalles sobre la aprobación de varias partes y señala que otro administrador avanzado debe aprobar la actualización. Tu solicitud vencerá después de 3 días. Para obtener más detalles, consulta Aprobación de varias partes para acciones sensibles. Para obtener más información, consulta Aprobación de varias partes para acciones sensibles.

Administra la información sensible

Puedes controlar el acceso a información y recursos sensibles con grupos de seguridad. Puedes crear un grupo de seguridad nuevo o actualizar uno existente agregando el parámetro de configuración de seguridad. Para obtener más información, consulta Cómo controlar el acceso a datos sensibles con grupos de seguridad.

Cómo quitar permisos de acceso temporal a la clase

Para completar estos pasos, necesitas el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.

  1. En la Consola del administrador de Google, ve a Menú y luego Directorio y luego Usuarios.

    Es necesario tener el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.

  2. Haz clic en el nombre del usuario y luego Roles y privilegios de administrador.
  3. En el rol de administrador personalizado que creaste, haz clic en Asignado en Estado asignado.
  4. Haz clic en Guardar.
  5. Si la opción Aprobación de varias partes para administrar roles (Consola del administrador) está activada, recibirás un mensaje que indica que otro administrador debe aprobar tu actualización. Para enviar tu solicitud a otro administrador, ingresa un mensaje (opcional) y haz clic en Enviar solicitud. Tu solicitud vencerá después de 3 días. Para obtener más información, consulta Aprobación de varias partes para acciones sensibles.

Nota: Si el rol se asignó a un grupo de seguridad, quitar usuarios del grupo de seguridad también quita sus permisos de acceso.