Este artículo es la traducción del blog inglés publicado el 9 de agosto .
¿Qué cambios implementaremos?
Agregaremos protecciones más sólidas para las acciones sensibles que se realicen en su cuenta de Google Workspace. Esto se aplica a las acciones que, si las realizara un pirata, podrían tener consecuencias de gran alcance para el propietario de la cuenta o la organización a la que pertenece.
Google evaluará la sesión que intenta realizar la acción y, en caso de considerarla riesgosa, se solicitará que el usuario verifique su identidad. Mediante un segundo factor de confianza, como un código de verificación en 2 pasos, los usuarios pueden confirmar la validez de la acción. Por ejemplo, si una persona maliciosa obtiene acceso a una cuenta y trata de cambiarle el nombre, la acción quedará bloqueada hasta que el propietario real de la cuenta pueda verificar que esto fue intencional.
Tenga en cuenta que esta función solo está disponible para quienes usen Google como proveedor de identidad y para las acciones que se realicen en los productos de Google. Actualmente, esta función no está disponible para usuarios de
SAML . Siga leyendo para obtener más información.
¿A quiénes afecta este cambio?
A los administradores y los usuarios finales.
¿Por qué es importante?
Esta capa de seguridad adicional ayuda a interceptar a las personas que actúan de mala fe que obtuvieron acceso a la cuenta de un usuario y ayuda a proteger sus datos y la información sensible de la organización. Además, los intentos de verificación de identidad se registrarán como
eventos de auditoría , de modo que los administradores puedan investigar en mayor profundidad.
Detalles adicionales
En la Consola del administrador, en Usuarios > “Nombre de usuario” > Seguridad , los administradores pueden desactivar las verificaciones de identidad durante 10 minutos en caso de que un usuario no pueda completar el proceso correctamente por algún motivo. Es muy recomendable que esta opción se utilice solo tras establecer un contacto creíble con el usuario (por ejemplo, mediante una videollamada).
Primeros pasos
Ritmo de lanzamiento
Disponibilidad
Está disponible para todos los clientes de Google Workspace, así como para los clientes de las ediciones heredadas de G Suite Basic y Business.
Recursos
