Ampliación de las aprobaciones multipartitas a las acciones de delegación en todo el dominio

Qué está cambiando

A principios de año anunciamos aprobaciones multipartitas para acciones sensibles realizadas en la consola de administración, concretamente exigiendo que un administrador apruebe las acciones realizadas por otro. En el momento del lanzamiento, estas protecciones se aplicaban a varios ajustes, como la verificación en dos pasos, la recuperación de cuentas, etc. 
Hoy ampliamos las aprobaciones multipartitas para incluir delegación en todo el dominio. La delegación en todo el dominio es una potente función que permite a los administradores conceder permiso a aplicaciones de terceros para acceder a los datos de los usuarios de Workspace. Incluir esta función bajo el paraguas de las aprobaciones multiparte ayuda a mitigar el riesgo de filtración de datos por parte de malos actores internos o si las credenciales de administrador se han visto comprometidas. 
En general, las aprobaciones multipartitas ayudan a garantizar que ninguna acción sensible se realice en un silo y, lo que es más importante, ayudan a evitar que se realicen cambios no autorizados o accidentales. Esta capa adicional de aprobación ayuda a garantizar que las acciones se llevan a cabo adecuadamente y no con demasiada amplitud o frecuencia. Para más información, consulte nuestro anuncio original.
Cuando se intenten realizar cambios de delegación a nivel de dominio, los administradores deberán enviar el cambio a un superadministrador para su aprobación.
 Los superadministradores pueden revisar estas solicitudes y tomar medidas al respecto en la consola de administración, accediendo a Seguridad > Aprobación multipartita. Los superadministradores también recibirán alertas por correo electrónico cuando se solicite un cambio o se intente cualquier otra acción protegida.


Para empezar

Administradores: La función de aprobaciones multipartitas está disponible para clientes elegibles de Workspace con dos o más cuentas de superadministrador. Las aprobaciones multipartitas están desactivadas de forma predeterminada y pueden activarse en la consola de administración accediendo a Seguridad > Configuración de aprobaciones multipartitas. Visite el Centro de ayuda para obtener más información sobre aprobaciones multipartitas para acciones sensibles.

Ritmo de implantación

Disponibilidad

Disponible para todos los clientes de Google Workspace

Recursos