Este artículo es la traducción del blog inglés publicado el 9 de agosto.
¿Qué cambios implementaremos?
Agregaremos protecciones más sólidas para las acciones sensibles que se realicen en su cuenta de Google Workspace. Esto se aplica a las acciones que, si las realizara un pirata, podrían tener consecuencias de gran alcance para el propietario de la cuenta o la organización a la que pertenece.
Google evaluará la sesión que intenta realizar la acción y, en caso de considerarla riesgosa, se solicitará que el usuario verifique su identidad. Mediante un segundo factor de confianza, como un código de verificación en 2 pasos, los usuarios pueden confirmar la validez de la acción. Por ejemplo, si una persona maliciosa obtiene acceso a una cuenta y trata de cambiarle el nombre, la acción quedará bloqueada hasta que el propietario real de la cuenta pueda verificar que esto fue intencional.
Tenga en cuenta que esta función solo está disponible para quienes usen Google como proveedor de identidad y para las acciones que se realicen en los productos de Google. Actualmente, esta función no está disponible para usuarios de SAML. Siga leyendo para obtener más información.
¿A quiénes afecta este cambio?
A los administradores y los usuarios finales.
¿Por qué es importante?
Esta capa de seguridad adicional ayuda a interceptar a las personas que actúan de mala fe que obtuvieron acceso a la cuenta de un usuario y ayuda a proteger sus datos y la información sensible de la organización. Además, los intentos de verificación de identidad se registrarán como eventos de auditoría, de modo que los administradores puedan investigar en mayor profundidad.
Detalles adicionales
En la Consola del administrador, en Usuarios > “Nombre de usuario” > Seguridad, los administradores pueden desactivar las verificaciones de identidad durante 10 minutos en caso de que un usuario no pueda completar el proceso correctamente por algún motivo. Es muy recomendable que esta opción se utilice solo tras establecer un contacto creíble con el usuario (por ejemplo, mediante una videollamada).
Primeros pasos
- Administradores: Visite el Centro de ayuda para obtener más información sobre los eventos de registro de administrador, la verificación de la identidad de los usuarios y la desactivación temporal de las verificaciones de identidad.
- Usuarios finales: Esta función no agrega ningún parámetro de configuración para los usuarios finales; simplemente se les solicitará que verifiquen su identidad si se considera que una de sus acciones puede ser riesgosa.
Ritmo de lanzamiento
- Dominios de lanzamiento rápido y programado: Ya está disponible.
Disponibilidad
- Está disponible para todos los clientes de Google Workspace, así como para los clientes de las ediciones heredadas de G Suite Basic y Business.
Recursos
- Ayuda para administradores de Google Workspace: Descripción general técnica del SSO basado en SAML
- Ayuda para administradores de Google Workspace: Eventos de registro del administrador
- Ayuda para administradores de Google Workspace: Cómo proteger cuentas de Google Workspace con comprobaciones de seguridad
- Ayuda para administradores de Google Workspace: Cómo administrar la configuración de seguridad de los usuarios