Más protección para acciones sensibles adicionales que se realicen en Gmail
2023 оны наймдугаар сарын 31, пүрэв гараг
Este artículo es la traducción del blog inglés publicado el 23 de agosto.
¿Qué cambios implementamos?
El año pasado, presentamos mejores protecciones para acciones sensibles que se realizan en cuentas de Google Workspace. Ampliamos estas protecciones a las acciones sensibles que se realizan en Gmail, específicamente, aquellas relacionadas con las siguientes funciones:
- Filtros: Crear un filtro nuevo, editar uno existente o importar filtros
- Reenvío: Agregar una nueva dirección de reenvío desde la configuración de POP/IMAP
- Acceso a IMAP: Habilitar el estado de acceso a IMAP desde la configuración (los administradores de Workspace controlan si este parámetro de configuración es visible para los usuarios finales)
Cuando se realicen estas acciones, Google evaluará la sesión que intenta realizar la acción y, en caso de considerarla riesgosa, se solicitará que el usuario verifique su identidad. Mediante un segundo factor de confianza, como un código de verificación en 2 pasos, los usuarios pueden confirmar la validez de la acción. Si una verificación de seguridad falla o no se completa, los usuarios recibirán una notificación de alerta de seguridad crítica en los dispositivos de confianza.
Si se realiza una acción riesgosa, se solicitará una verificación de identidad.
Detalles adicionales
Ten en cuenta que esta función solo está disponible para quienes usen Google como proveedor de identidad y para las acciones que se realicen en los productos de Google. Actualmente, esta función no está disponible para usuarios de SAML. Consulta más detalles a continuación.
Primeros pasos
- Administradores: Visita el Centro de ayuda para obtener más información sobre la protección de cuentas de Google Workspace con comprobaciones de seguridad, la verificación de la identidad de un usuario y cómo desactivar las verificaciones de identidad.
- Usuarios finales: Esta función no agrega ningún parámetro de configuración para los usuarios finales; simplemente se les solicitará que verifiquen su identidad si se considera que una de sus acciones puede ser riesgosa. Recomendamos que habilites la verificación en 2 pasos si aún no lo hiciste.
Ritmo de lanzamiento
- Dominios de lanzamiento rápido: Se realizará un lanzamiento gradual (hasta 15 días para la visibilidad de la función) a partir del 23 de agosto de 2023.
- Dominios de lanzamiento programado: Lanzamiento completo (de 1 a 3 días para la visibilidad de la función) a partir del 6 de septiembre de 2023
Disponibilidad
- Estará disponible para todos los clientes y usuarios de Google Workspace que tengan Cuentas de Google personales.
Recursos
- Ayuda para administradores de Google Workspace: Descripción general técnica del SSO basado en SAML
- Ayuda para administradores de Google Workspace: Cómo proteger cuentas de Google Workspace con comprobaciones de seguridad
- Ayuda para administradores de Google Workspace: Cómo administrar la configuración de seguridad de los usuarios
- Ayuda de Google: Verifica tu identidad cuando completes una acción sensible
- Ayuda de Google: Activa la verificación en 2 pasos