Requisitos y recomendaciones de configuración
- Debes ser administrador avanzado de Google Workspace de tu organización para completar los pasos de esta guía.
- Para ser administrador de Vault, debes tener una licencia de Google Workspace que incluya Google Vault. Si tu licencia de Google Workspace no incluye Vault, deberás obtener una licencia de complemento de Google Vault. Obtén más información sobre el complemento de Google Vault.
- Verifica que tu organización no administre el almacenamiento de mensajes de correo electrónico y chat. Si esta función está configurada para borrar mensajes automáticamente, interfiere con las reglas de retención de Vault. Accede a la Consola del administrador y cambia este parámetro de configuración a No borrar automáticamente los mensajes de correo electrónico y chat.
- Considera habilitar el almacenamiento integral de mensajes. Otros productos de Google pueden enviar correos electrónicos en nombre de un usuario. Este parámetro de configuración garantiza que se almacene una copia de esos mensajes en el buzón de Gmail del usuario y que esté disponible para Vault. Más información
- Considera activar el historial de chat para tu organización. Las reglas de retención y las conservaciones siempre se aplican a los espacios de Chat. Sin embargo, se aplican a los mensajes directos solo cuando el historial está activado.
- Considera activar el archivado de mensajes en Grupos de Google para empresas para los grupos que te interesen. Vault puede retener, archivar y buscar mensajes solo en los grupos que tienen activada la función de archivado. Sin embargo, los propietarios de los grupos pueden cambiar este parámetro de configuración para sus grupos. Si el propietario de un grupo desactiva el archivado, los mensajes de ese grupo seguirán disponibles en los buzones de los usuarios.
Paso 1. Si es necesario, compra licencias de Vault
Vault se incluye en la mayoría de las ediciones de Google Workspace, pero es un complemento para algunas. Puedes comprar y asignar licencias a todos los miembros de la organización (licencias para toda la organización) o solo a un subconjunto de personas (licencias parciales para la organización).
- Compra licencias de Vault para tu organización. Necesitas una licencia de Vault para cada usuario que quieras que pueda conservar y buscar datos. También necesitas una licencia de Vault para cada administrador de Vault. Consulta a las personas de tu organización que comprendan sus requisitos comerciales y legales para decidir quién necesita una licencia de Vault.
- Asigna licencias de Vault a usuarios y administradores.
Paso 2. Controla quién puede acceder a Vault
Para permitir que los usuarios accedan a Vault, activa Vault para todos los usuarios o para los usuarios seleccionados. Más información
Nota:
- Este parámetro de configuración no afecta las cuentas que Vault puede retener, suspender y buscar. Se pueden conservar, retener y buscar todas las cuentas de usuario con Google Workspace y una licencia de Vault.
- Este parámetro de configuración no afecta las cuentas que pueden cambiar las reglas de retención, buscar datos o realizar otras funciones de Vault. Los usuarios deben tener los privilegios de Vault adecuados para trabajar con Vault.
- Si activas Vault para todas las personas de tu organización, el ícono de Vault aparecerá en la lista de apps de todos. Si tu organización configuró unidades organizativas, te recomendamos que restrinjas el acceso a las unidades organizativas que tienen privilegios de Vault.
Paso 3: (Opcional) Otorga privilegios de Vault a los usuarios autorizados
Otorga privilegios a los usuarios que quieras que creen reglas de retención, apliquen suspensiones o realicen investigaciones. Al principio, solo los administradores avanzados con una licencia de Vault pueden usar las funciones de Vault. Más información
Paso 4: Accede a Vault
Si recientemente compraste Vault o iniciaste la prueba de 30 días, te recomendamos que esperes entre 30 y 60 minutos antes de acceder a Vault. Si accedes inmediatamente después de la compra, es posible que no puedas acceder a todo Vault.
- Ve a vault.google.com.
- Accede con tu nombre de usuario y contraseña de Google Workspace.
Otros usuarios autorizados de tu organización pueden acceder a Vault de la misma manera después de que les otorgues acceso.
Paso 5: Cómo establecer las reglas de retención predeterminadas de tu organización
Establece reglas de retención para controlar por cuánto tiempo se conservan los datos antes de que se puedan borrar definitivamente de las cuentas de usuario y de todos los sistemas de Google. Te recomendamos que consultes al equipo jurídico de tu organización cuando configures las reglas de retención.
Antes de comenzar, obtén información sobre cómo funciona la retención. En los siguientes pasos, se describe cómo establecer reglas de retención predeterminadas, pero puedes establecer reglas de retención personalizadas.
Para conservar los datos que coinciden con condiciones específicas durante un período determinado, crea una regla de retención personalizada. Para conservar todos los datos de servicio de todas las cuentas con licencia durante un período determinado, crea una regla de retención predeterminada.
- En Vault, haz clic en Retención. Si no aparece Retención, pídele a un administrador avanzado de Google Workspace que te otorgue privilegios de Vault ("Administrar políticas de retención").
- En la pestaña Reglas predeterminadas, haz clic en un servicio, como Drive
o Gmail 
. Elige durante cuánto tiempo conservar los mensajes o archivos:
- Para conservar los datos de forma permanente, selecciona Indefinidamente.
- Para conservar los datos durante un período determinado, selecciona Período de retención y, luego, ingresa la cantidad de días, de 1 a 36,500. El período de retención se calcula en función de las siguientes horas de inicio:
- Mensajes de Gmail, Grupos y Chat: Días desde que se envió o recibió el mensaje.
- Drive: Días desde que se creó o modificó por última vez el archivo.
- Voz: Días transcurridos desde que se enviaron o recibieron los datos
Si estableces un período de retención, elige qué hacer con los datos después de que venza:
- Para purgar solo los datos que los usuarios ya borraron, elige la primera opción.
- Para borrar definitivamente todos los datos, elige la segunda opción. Con esta regla, se pueden borrar definitivamente datos que los usuarios esperan conservar, como los mensajes en su carpeta Recibidos de Gmail o los archivos en Drive.
Haz clic en Crear. Si estableces un período de retención, Vault te pedirá que confirmes que comprendes los efectos de esta regla de retención. Marca las casillas y haz clic en Aceptar para crear la regla.
Repite este proceso para todos los servicios para los que quieras establecer reglas de retención predeterminadas.
Paso 6: (Opcional) Configura la aprobación de varias partes para las exportaciones de Vault
Los administradores de Vault tienen acceso a datos altamente sensibles de todo el dominio. Para asegurarte de que las exportaciones de datos se administren correctamente y solo las realicen los usuarios autorizados, puedes habilitar la aprobación de varias partes (MPA) para todas las exportaciones de Vault en tu organización.
¿Cómo funciona la MPA para las exportaciones de Vault?
- Un administrador realiza una búsqueda y trata de iniciar una exportación.
- Se envía una notificación a un segundo administrador de tu organización para informarle que otro administrador realizó una solicitud de exportación.
- El segundo administrador revisa la solicitud en la Consola del administrador y, si todo está bien, la aprueba.
- Una vez que se aprueba la solicitud, comienza la exportación de datos.
- Luego, el primer administrador podrá verificar el estado y descargar la exportación.
Cómo activar o desactivar la MPA para las exportaciones de Vault
Debes acceder como administrador avanzado para realizar esta tarea.-
En la Consola del administrador de Google, ve a Menú
Seguridad
Autenticación
Configuración de aprobación de varias partes.Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en Aprobación de varias partes para la configuración de Vault.
Para activar la MPA en las exportaciones de Vault, marca la casilla Crear exportación y, luego, haz clic en Guardar.
Nota: Los cambios que se realicen en el parámetro de configuración de creación de exportaciones de Vault en la Consola del administrador solo crearán una solicitud de MPA cuando la MPA también esté activada para la organización. Obtén más información sobre la MPA para acciones sensibles.
Para desactivar la MPA en las exportaciones de Vault, desmarca la casilla Google Vault: create export y, luego, haz clic en Guardar.
¿Cómo apruebo una solicitud de exportación de datos de Vault?
Si eres el solicitante o el responsable de aprobación de una solicitud de exportación de MPA Vault, puedes ver las solicitudes pendientes o anteriores en la página de aprobación de la MPA.
Abre la pestaña Solicitudes enviadas y, luego, haz clic en una solicitud para mostrar su página de detalles. En la página de detalles de la solicitud, los solicitantes pueden cancelarla y los responsables de aprobación pueden aprobarla o rechazarla.
Ya se configuró Google Vault. Vault conserva los datos de tu organización según lo especificado en las reglas de retención que configuraste.
Notas importantes:
- Qué sucede después de que configuras las reglas de retención predeterminadas: A menos que se aplique una regla personalizada o una suspensión, los datos se conservan según la regla de retención predeterminada.
- Qué sucede cuando un usuario borra un mensaje o un archivo: El mensaje o el archivo se quitan de la cuenta del usuario. Sin embargo, cuando se aplica la regla de retención predeterminada o una regla personalizada, el mensaje o el archivo siguen disponibles en Vault durante el resto del período de retención. Los mensajes y archivos borrados que conserva Vault no se contabilizan en la cuota de almacenamiento del usuario.