Protect sensitive admin actions with multi-party approvals

Este anuncio formaba parte de Google Cloud Next '24. Visite la página Blog del espacio de trabajo para obtener más información sobre la próxima oleada de innovaciones en Workspace, incluidas las mejoras de Gemini para Google Workspace.


Qué está cambiando

Para proteger a nuestros clientes de actores malintencionados que realizan acciones administrativas confidenciales, estamos lanzando aprobaciones multipartitas en las que un administrador debe aprobar ciertas acciones confidenciales iniciadas por otro. Las aprobaciones multipartitas serán necesarias para los siguientes ajustes:
Verificación en 2 pasosRecuperación de cuentaProtección avanzadaControl de sesión de GoogleRetos de inicio de sesiónSin contraseña (beta)
Esta función está disponible para los clientes elegibles de Workspace con varias cuentas de superadministrador; consulte la sección "Primeros pasos" a continuación para obtener más información.

A quién afecta

Admins

Por qué es importante

Las aprobaciones multipartitas añaden una capa adicional de seguridad a las acciones sensibles realizadas en la consola de administración, ya que garantizan que ninguna acción sensible se realice en un silo y, lo que es más importante, ayudan a evitar que se realicen cambios no autorizados o accidentales. Esta capa adicional de aprobación ayuda a garantizar que las acciones se realicen de forma adecuada y no con demasiada amplitud o frecuencia. Además, resulta más cómodo para los administradores, ya que la acción se ejecuta automáticamente tras la aprobación y el solicitante no tiene que realizar ninguna acción adicional. Las aprobaciones multipartitas hacen que los superadministradores estén al tanto de los cambios que se intentan realizar y les da la oportunidad de aceptar o rechazar estas acciones sensibles.
A continuación se muestra un ejemplo de la función en acción, en este caso se intenta realizar un cambio en las políticas de verificación en 2 pasos:
Cuando se intenten realizar cambios en la verificación en 2 pasos, los administradores deberán enviar el cambio a un superadministrador para su aprobación.

Los superadministradores pueden revisar estas solicitudes y tomar medidas al respecto en la consola de administración, accediendo a Seguridad > Aprobación multipartita. Los superadministradores también recibirán alertas por correo electrónico cuando se solicite un cambio de verificación en 2 pasos o se intente cualquier otra acción protegida.
Los administradores pueden abrir una solicitud de aprobación específica para ver más información, como a quién afecta el cambio, cuál era la configuración antes del cambio y cuál será después del cambio.

Para empezar

Admins: Esta función está disponible para los clientes de Workspace con dos o más cuentas de superadministrador. Las aprobaciones multipartitas están desactivadas de forma predeterminada y pueden activarse en la consola de administración accediendo a Seguridad > Configuración de aprobaciones multipartitas. Visite el Centro de ayuda para obtener más información sobre aprobaciones multipartitas para acciones sensibles.

Ritmo de implantación

Ámbitos de liberación rápida y liberación programadaDespliegue ampliado (potencialmente superior a 15 días para la visibilidad de las funciones) a partir del 9 de abril de 2024.

Disponibilidad

Disponible para clientes de Google Workspace Enterprise Standard, Enterprise Plus, Education Standard, Education Plus y Cloud Identity Premium.