Configura la recuperación de contraseñas para los usuarios

Antes de comenzar: Los usuarios necesitan un número de teléfono o una dirección de correo electrónico de recuperación donde puedan obtener instrucciones para recuperar la cuenta:

• Para que los usuarios configuren la información de recuperación, indícales que vayan a Cómo configurar un número de teléfono o una dirección de correo electrónico de recuperación.
  Importante: Los usuarios que tengan habilitada la Verificación en 2 pasos solo podrán usar una dirección de correo electrónico de recuperación para restablecer su contraseña.
• Para configurar la información de recuperación de los usuarios en la Consola del administrador, ve a Agrega información de recuperación para administradores y usuarios.

Los usuarios que no hayan agregado información de recuperación deberán comunicarse con un administrador.

Antes de comenzar: Si es necesario, obtén información para aplicar el parámetro de configuración a un departamento o grupo.

1. En la Consola del administrador de Google, ve a Menú Seguridad Autenticación Recuperación de la cuenta.

   Ir a Recuperación de la cuenta

   Debes acceder como administrador avanzado para realizar esta tarea.

2. (Opcional) Para aplicar el parámetro de configuración solo para algunos usuarios, en el costado, selecciona una unidad organizativa (la opción habitual para departamentos) o un grupo de configuración (avanzado).

   La configuración de los grupos anula la de las unidades organizativas. Más información

3. Haz clic en Recuperación de la cuenta de usuario.
4. Haz clic en Permitir a los usuarios y administradores no avanzados que recuperen su cuenta. Este parámetro de configuración no se aplicará si tu organización usa el inicio de sesión único (SSO) con un proveedor de identidad externo o la Sincronización de contraseñas.
5. Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.

   Para restablecer después el valor heredado, haz clic en Heredar (o Sin configurar para un grupo).

Importante: Quita de inmediato la información de recuperación de un usuario cuando este deje tu organización o si su cuenta podría estar en riesgo (consulta la información que se incluye a continuación).

Cuando la recuperación de contraseñas que no son de administrador está activada, debes tomar medidas preventivas si crees que una cuenta de usuario puede ser vulnerable o estar en riesgo. Por ejemplo:

• El usuario es despedido o deja tu organización.
• Sospechas que la cuenta está en riesgo y se cambió la información de recuperación del usuario.

En estos casos, quitar la información de recuperación del usuario no es suficiente para proteger la cuenta, ya que la información se puede seguir usando para la recuperación durante un período después de quitarla. Debes cambiar la contraseña del usuario y desactivar la recuperación de contraseñas que no son de administrador, o suspender la cuenta del usuario para evitar todo acceso.

• Usuarios de Google Workspace for Education menores de 18 años: Con el parámetro de configuración Información de recuperación, puedes permitir que los usuarios y administradores agreguen un número de teléfono y una dirección de correo electrónico como opciones de recuperación. Se activa automáticamente para los administradores avanzados de Google Workspace for Education, pero está desactivado para los usuarios. Esta opción no está disponible para los usuarios con cuentas de educación primaria o secundaria. Tú o cualquier otro administrador avanzado de tu organización pueden activar el parámetro de configuración para los usuarios con cuentas de educación superior, otros administradores y profesores.
• Organizaciones que usan SSO o la Sincronización de contraseñas: Si tu organización usa el inicio de sesión único (SSO) con un proveedor de identidad externo o la Sincronización de contraseñas, no se aplicará el parámetro de configuración Permitir a los usuarios y administradores no avanzados que recuperen su cuenta.
  Si tu organización usa la Sincronización de contraseñas y les impediste a los usuarios cambiar sus contraseñas de Google, se los redireccionará a Active Directory para que restablezcan sus contraseñas. De esta manera, se mantienen sincronizadas sus contraseñas de Active Directory con Google Workspace.