Cómo configurar privilegios de administrador para proteger la privacidad del usuario

De forma predeterminada, las cuentas de administrador de tu organización tienen acceso al contenido de los usuarios y a los registros de actividad de los servicios de Google Workspace, por ejemplo, los registros de actividad de Gmail y Chat en los registros de auditoría. Como administrador avanzado, puedes ayudar a proteger la seguridad y la privacidad de tus usuarios limitando los administradores solo a los privilegios que se requieren para el uso normal.

Por ejemplo, es posible que desees limitar la cantidad de administradores de tu organización que tienen acceso a los informes y registros de auditoría, la herramienta de investigación, el panel de seguridad y la herramienta de calidad de Meet. Para obtener instrucciones sobre cómo activar o desactivar privilegios para estos servicios, consulta las siguientes secciones.

Prácticas recomendadas de seguridad para cuentas de administrador

Los administradores avanzados deben usar una cuenta de usuario separada para las actividades diarias. Solo deben acceder a su cuenta de administrador avanzado cuando necesiten realizar tareas específicas de administrador avanzado. También es importante que los administradores avanzados usen la verificación en 2 pasos (2SV), de preferencia con llaves de seguridad, ya que sus cuentas controlan el acceso a todos los datos de la empresa y de los empleados de la organización.

Si deseas obtener más detalles, consulta Prácticas recomendadas de seguridad para las cuentas de administrador.

Acerca de los roles y privilegios de administrador

En la Consola del administrador de Google, puedes activar los privilegios de administrador para usuarios específicos asignándoles roles de administrador. Puedes asignar roles de administrador predefinidos o roles de administrador personalizados. Del mismo modo, puedes desactivar los privilegios de administrador quitándoles a los usuarios los roles de administrador.

Para proteger la seguridad y la privacidad de tus usuarios, revisa los privilegios de administrador de tu organización para los informes, el panel de seguridad, la herramienta de investigación de seguridad y la herramienta de calidad de Meet. Consulta las siguientes secciones para obtener más detalles.

Cómo activar los privilegios asignando un rol de administrador

Asigna un rol de administrador:

1. En la Consola del administrador de Google, ve a Menú Cuenta Roles de administrador.

   Ir a Roles de administrador

   Debes acceder como administrador avanzado para realizar esta tarea.

2. A la izquierda, haz clic en el rol que quieras asignar.
3. Haz clic en Administradores.
4. Haz clic en Asignar usuarios.
5. Busca y selecciona hasta 20 usuarios.
6. Haz clic en Asignar rol.

Cómo desactivar los privilegios anulando la asignación de un rol de administrador

Cómo anular la asignación de un rol de administrador:

1. En la Consola del administrador de Google, ve a Menú Cuenta Roles de administrador.

   Ir a Roles de administrador

   Debes acceder como administrador avanzado para realizar esta tarea.

2. A la izquierda, haz clic en uno de los roles personalizados de la lista.
3. Haz clic en Administradores.
4. Marca las casillas de los administradores a los que deseas anular la asignación del rol.
5. Haz clic en Anular la asignación del rol.
6. Para confirmar, vuelve a hacer clic en Anular la asignación del rol.

Cómo agregar o quitar privilegios actualizando un rol de administrador personalizado

Puedes agregar o quitar privilegios de administrador específicos para varios usuarios actualizando un rol de administrador personalizado. Por ejemplo, si no quieres que un grupo de usuarios tenga el privilegio de Informes, puedes quitar ese privilegio de un rol personalizado que les hayas asignado a esos usuarios.

Cómo agregar o quitar privilegios de administrador en un rol de administrador personalizado:

1. En la Consola del administrador de Google, ve a Menú Cuenta Roles de administrador.

   Ir a Roles de administrador

   Debes acceder como administrador avanzado para realizar esta tarea.

2. A la izquierda, haz clic en uno de los roles personalizados de la lista.
3. Haz clic en Privilegios.
4. Marca o desmarca las casillas de los privilegios que deseas agregar o quitar en el rol de administrador.
5. Haz clic en Guardar.

Por ejemplo, para desactivar el privilegio de Informes, desmarca la casilla de verificación Informes. Para desactivar los privilegios del panel de seguridad, ve a la sección Centro de seguridad y desmarca la casilla Paneles.

Cómo desactivar privilegios borrando un rol de administrador personalizado

Para borrar un rol de administrador personalizado, no debes tenerlo asignado ni quitarlo tú mismo. Comunícate con otro administrador avanzado para que te quite el rol.

Para desactivar los privilegios de los administradores delegados, borra un rol de administrador personalizado:

1. En la Consola del administrador de Google, ve a Menú Cuenta Roles de administrador.

   Ir a Roles de administrador

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en el rol personalizado que quieres borrar.
3. Haz clic en Borrar rol.
4. Para confirmar la acción, vuelve a hacer clic en Borrar rol.

Para obtener más detalles e instrucciones, consulta Crea, edita y borra roles de administrador personalizados.

Temas relacionados

Para obtener información y consultar instrucciones generales sobre los roles y privilegios de administrador, consulta los siguientes artículos de ayuda:

• Cómo ver los roles y privilegios de un usuario
• Convierte a un usuario en administrador
• Crea, edita y borra roles de administrador personalizados
• Roles de administrador predefinidos
• Asigna roles de administrador específicos
• Definiciones de los privilegios de administrador