Este artículo es la traducción del blog inglés publicado el 19 de agosto.

¿Qué cambios implementamos?

Anteriormente este año, anunciamos las aprobaciones de varias partes para las acciones sensibles realizadas en la Consola del administrador. Con esto, se requiere específicamente que un administrador apruebe las acciones tomadas por otro. En el lanzamiento, estas protecciones se aplicaban a varios parámetro de configuración, como la verificación en 2 pasos, la recuperación de cuentas y muchos más. 

Hoy, ampliamos las aprobaciones de varias partes para incluir la delegación de todo el dominio. Esta última es una función potente que les permite a los administradores otorgar permisos a las aplicaciones de terceros para que accedan a los datos de tus usuarios de Workspace. Integrar esta función al marco general de aprobaciones de varias partes ayuda a mitigar el riesgo de robo de datos por parte de agentes maliciosos internos o si se vulneran las credenciales de un administrador. 

En general, las aprobaciones de varias partes ayudan a garantizar que no ocurran acciones sensibles en un silo y, aún más importante, contribuyen a prevenir que se realicen cambios no autorizados o accidentales. Esta capa adicional de aprobación garantiza que las acciones se realicen apropiadamente, sin tanto alcance ni frecuencia. Consulta nuestro anuncio original para obtener más información.

Cuando se intente realizar cambios en la delegación de todo el dominio, los administradores tendrán que enviar el cambio a un administrador avanzado para su aprobación.

 Los administradores avanzados pueden revisar y tomar medidas sobre estas solicitudes en la Consola del administrador, en Seguridad > Aprobación de varias partes. Los administradores avanzados también recibirán alertas por correo electrónico cuando se solicite un cambio o se intente realizar cualquier otra acción protegida.

Cómo comenzar

Administradores: La función de aprobación de varias partes está disponible para clientes de Workspace que reúnan los requisitos y tengan dos o más cuentas de administrador avanzado. Las aprobaciones de varias partes están DESACTIVADAS de forma predeterminada y se pueden habilitar en la Consola del administrador, en Seguridad > Configuración de la aprobación de varias partes. Visita el Centro de ayuda para obtener más información sobre las aprobaciones de varias partes para acciones sensibles.

Ritmo de lanzamiento

Dominios de lanzamiento rápido y programado: Ya está disponible.

Disponibilidad

Está disponible para todos los clientes de Google Workspace.

Recursos

Ayuda para administradores de Google Workspace: Aprobaciones de varias partes para acciones sensibles
Ayuda para administradores de Google Workspace: Cómo controlar el acceso a las API con la delegación de todo el dominio