Consulta las asignaciones y los privilegios de los roles

Como administrador del servicio de Google Workspace o de la cuenta de Cloud Identity de la organización, puedes ver una lista de todos los roles y privilegios de administrador asignados a un usuario o grupo. También puedes ver una lista de todas las asignaciones directas para un rol determinado. Esta información puede ayudarte a determinar rápidamente el nivel de acceso administrativo de un usuario o grupo a la cuenta y los servicios de Google Workspace de tu organización.

Debes acceder como administrador avanzado para realizar esta tarea.

Cómo ver los roles y privilegios de un usuario

En la página de un usuario, puedes ver los roles asignados directamente a un usuario y los roles que un usuario recibe de forma indirecta como miembro de un grupo al que se le asignó el rol.

  1. En la Consola del administrador de Google, ve a Menú y luego Directorio y luego Usuarios.

    Requiere tener el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.

  2. Abre la página de la cuenta del usuario: Haz clic en el nombre del usuario. O bien, en la parte superior, en el cuadro de búsqueda, ingresa el nombre del usuario y abre la página de su cuenta. Para obtener más opciones, consulta Cómo buscar una cuenta de usuario. 
  3. Desplázate hacia abajo y haz clic en Roles y privilegios de administrador.
  4. En la lista Roles, en la columna Estado asignado, revisa los roles asignados al usuario.
  5. Desplázate hasta Privilegios para revisar todos los privilegios del usuario. Para cada privilegio, puedes ver el rol del que se heredó y a qué unidades organizacionales se aplica.
  6. (Opcional) Para volver a la página de la cuenta del usuario, en Roles y privilegios de administrador, haz clic en la flecha hacia arriba .

Cómo ver los roles y privilegios de un grupo

En la página de un grupo, puedes ver los roles asignados directamente a un grupo y los roles que un grupo recibe de forma indirecta como miembro de otro grupo al que se le asignó el rol.

  1. En la Consola del administrador de Google, ve a Menú y luego Directorio y luego Grupos.

    Requiere tener el privilegio de administrador de Grupos.

  2. Busca el grupo en la lista.
  3. Haz clic en el nombre del grupo para abrir la página de su cuenta.
  4. Haz clic en Roles y privilegios de administrador.
  5. En la lista Roles, en la columna Estado asignado, revisa los roles asignados al grupo.
  6. Desplázate hasta Privilegios para revisar todos los privilegios del grupo. Para cada privilegio, puedes ver el rol del que se heredó y a qué unidades organizacionales se aplica.
  7. (Opcional) Para volver a la página de la cuenta del grupo, en Roles y privilegios de administrador, haz clic en la flecha hacia arriba .

Cómo ver las asignaciones directas para un rol

En la página Roles, puedes ver todos los usuarios y grupos a los que se les asignó un rol directamente. No puedes ver los roles que se asignan de forma indirecta a los usuarios o grupos que son miembros de un grupo que recibe el rol.

  1. En la Consola del administrador de Google, ve a Menú y luego Cuenta y luego Roles de administrador.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Haz clic en el rol que quieres revisar y luego Administradores.

Cómo cambiar la asignación de un rol

Para obtener información sobre cómo cambiar la asignación de roles de un usuario o grupo, consulta Asigna roles de administrador específicos.