Definiciones de los privilegios de administrador

A continuación se indican privilegios individuales que puedes incluir al crear funciones de administrador personalizadas en tu consola Google Admin. Al asignar una función personalizada a un usuario, se le otorga acceso a la Consola de administración. Los privilegios de la función determinan qué controles del panel de control se encuentran en su consola, a qué información puede acceder el usuario y qué tareas de administración puede realizar. En concreto, pueden realizar todas las acciones disponibles en su Consola de administración, así como las acciones correspondientes de la API de administración. A continuación, se ofrece más información.

Crear funciones de administrador personalizadas Asignar funciones de administrador a un usuario

Controles del panel de control Privilegio de administrador

Image

Unidades organizativas

Los administradores con este privilegio pueden administrar la estructura organizativa de tu cuenta. Marca las casillas correspondientes a Crear, Leer, Actualizar o Eliminar para otorgar derechos específicos, tal y como se describe a continuación. El administrador podrá entonces realizar estas tareas desde la página Usuarios de su Consola de Administración. Ten en cuenta que al conceder estos derechos también se otorgan los derechos de la API de administración correspondientes.

Acción Crear Leer Actualizar Eliminar Aplicar a unidades organizativas
Ver la lista de organizaciones X X X X  
Añadir una organización X        
Mover organizaciones     X    
Eliminar organizaciones       X  

Al asignar una función que incluya cualquiera de estos derechos, puedes permitir que el administrador realice acciones en todos los usuarios de tu cuenta o solo en los usuarios de unidades organizativas específicas. Más información

Image

Usuarios

Los administradores con este privilegio pueden realizar acciones en los usuarios que no son administradores. Marca las casillas correspondientes a Crear, Leer, Actualizar o Eliminar para otorgar derechos específicos, tal y como se describe a continuación. Ten en cuenta que al conceder estos derechos también se otorgan los derechos de la API de administración correspondientes.

Ver derechos de administración de usuarios
Acción Crear Leer Actualizar Eliminar Aplicar a unidades organizativas
Ver la lista de usuarios X X X X  
Crear un usuario * X        
Cambiar el nombre de los usuarios ** X   X    
Mover usuarios ** X   X X  
Restablecer la contraseña ** X   X    
Forzar el cambio de contraseña ** X   X    
Añadir/eliminar alias ** X   X    
Suspender a usuarios ** X   X    
Eliminar a usuarios       X  
Ver perfil del usuario X X X X  
Ver servicios habilitados X X X X  
Ver grupos X X X X  
Ver licencias          
Ver configuración de seguridad          
Ver funciones de administrador X X X X  
Ver dispositivos          

* No incluye la capacidad de añadir varios usuarios a la vez, ya sea subiendo un archivo CSV o invitando a los usuarios.

** También se puede otorgar de forma individual el privilegio para realizar cada una de estas tareas. De este modo, el administrador verá la información general sobre el usuario y realizará la tarea específica.

Al asignar una función que incluya cualquiera de estos derechos, puedes permitir que el administrador realice acciones en todos los usuarios de tu cuenta o solo en los usuarios de unidades organizativas específicas. Más información

Solo los superadministradores pueden cambiar la configuración de otro administrador.

Image Image

Grupos

Otorga control absoluto sobre los Grupos de Google creados en tu Consola de administración. Los administradores con este privilegio pueden:

  • Ver perfiles de usuario y tu estructura organizativa
  • Crear nuevos grupos en la Consola de administración
  • Administrar miembros de grupos creados en la consola
  • Administrar la configuración de acceso de los grupos
  • Eliminar grupos de la consola

Ten en cuenta que al conceder estos derechos de administración de grupos también se otorgan los derechos de la API de administración correspondientes. Ninguna de estas acciones se pueden limitar a unidades organizativas específicas.

Image Image Image

Personalización del dominio

Los administradores con este privilegio pueden realizar tareas en las cuentas, entre otras:

  • Cambiar el nombre, el idioma, el logotipo y la zona horaria de la organización
  • Ver la facturación de tu cuenta de Google for Work
  • Añadir y eliminar dominios y alias de dominio
  • Actualizar la información de contacto para la recuperación de la contraseña
  • Eliminar tu cuenta de Google for Work
  • Administrar tu proceso de lanzamiento de funciones
  • Elegir preferencias de comunicación

Ninguna de estas acciones se pueden limitar a unidades organizativas específicas.

Image

Informes

Otorga acceso a los informes de uso y registros de auditoría. Los administradores con este privilegio pueden:

  • Ver gráficos que muestran el uso del servicio
  • Realizar un seguimiento de las actividades del usuario como, por ejemplo, modificaciones del documento
  • Realizar un seguimiento de los cambios efectuados por otros administradores en la Consola de administración

Nota: Solo los superadministradores tienen acceso a la búsqueda en el registro de correo electrónico. Ninguna de estas acciones se pueden limitar a unidades organizativas específicas.

 

Image

Seguridad > Administración de la seguridad de usuariosUser Security Management

Los administradores con este privilegio pueden administrar la configuración de seguridad de usuarios individual. En la página Usuarios de la persona en cuestión, este tipo de administrador puede:

  • Forzar o inhabilitar la verificación en dos pasos para esa persona (solo los superadministradores)
  • Supervisar el nivel de seguridad de su contraseña
  • Inhabilitar la verificación de la identidad para el inicio de sesión del usuario durante 10 minutos
  • Revisar y revocar las contraseñas específicas de las aplicaciones
  • Revisar y revocar los tokens de autorización OAuth de triple vía que se hayan otorgado a aplicaciones de terceros

Este privilegio permite administrar a usuarios que no son administradores. Solo los superadministradores pueden acceder a la configuración de seguridad de otro administrador. Ninguna de estas acciones se puede limitar a unidades organizativas específicas, excepto la opción de forzar o inhabilitar la verificación en dos pasos.

Ten en cuenta que al otorgar los derechos de administración de la seguridad de usuarios, también se otorgan los derechos de la API de administración correspondientes.

Image

Seguridad > Configuración de seguridad

Los administradores con este privilegio pueden establecer la configuración de la página Seguridad, que se aplica a todos los usuarios. Por ejemplo, este tipo de administrador puede permitir que las aplicaciones menos seguras accedan a las cuentas, supervisar las contraseñas de los usuarios, configurar el inicio de sesión único (SSO) y la autenticación, entre otras acciones. Ninguna de estas acciones se puede limitar a unidades organizativas específicas, excepto la opción de permitir que las aplicaciones menos seguras accedan a las cuentas.

Image

Asistencia

Los administradores con este privilegio pueden acceder a la información para ponerse en contacto con el equipo de asistencia de Google for Work. Pueden solicitar asistencia técnica para cualquier problema, incluidas las tareas que no se realizan en la Consola de administración de Google. Ninguna de estas acciones se pueden limitar a unidades organizativas específicas.

Image Image Image Image

Servicios

Otorga control absoluto sobre los servicios y los dispositivos de tu cuenta. Los administradores con este privilegio pueden:

  • Activar o desactivar servicios *
  • Cambiar los permisos y la configuración de servicios *
  • Crear direcciones de servicios personalizados
  • Administrar Chrome y los dispositivos móviles que se muestran en tu consola

* Se aplica a los productos que has añadido a tu cuenta (servicios de Google Apps como Gmail y Calendar, Mis mapas Pro, etc.), a las aplicaciones de Marketplace y a los servicios de Google gratuitos como Google+ y Blogger.

Image

Image solo dispositivos Chrome

Google Chrome

Permite administrar la configuración para dispositivos Chrome registrados. Marca las casillas adecuadas para otorgar control absoluto o para permitir que se realicen únicamente tareas específicas. Al asignar una función de administración de Chrome, puedes permitir que el administrador realice determinadas acciones solo en los usuarios de unidades organizativas específicas. Para obtener más información, consulta Delegar funciones de administrador en Chrome.

Este privilegio se selecciona de forma automática a través del privilegio Servicios.

Image

Image Solo Chromebox para reuniones

Permite a los usuarios con derechos de superadministrador crear funciones de usuario y asignar privilegios específicos para Chromebox para reuniones.

Nota: Al seleccionar la configuración Chromebox para reuniones con Calendar, se concederá a los administradores los mismos privilegios en Calendar que los superadministradores. Podrán leer/escribir eventos y administrar los permisos de todos los calendarios (primario, secundario y de recursos) del dominio. Este privilegio también permite eliminar todos los calendarios.

Image

Image solo servicio de Gmail

Correo

Permite administrar toda la configuración del servicio de Gmail de tu organización.

Este privilegio se selecciona de forma automática a través del privilegio Servicios.

Image

Image solo servicio de Drive

Drive

Permite administrar toda la configuración del servicio de Google Drive de tu organización.

Este privilegio se selecciona de forma automática a través del privilegio Servicios.

Nota: Para transferir la propiedad de los archivos de Drive, un administrador debe disponer del privilegio de Servicios de Drive (Privilegios de la API de administración > Transferencia de datos).

Image

Image solo dispositivos móviles

Móvil

Permite el control absoluto de los dispositivos móviles que se muestran en tu Consola de administración. Los administradores con este privilegio pueden activar, eliminar, borrar los datos y administrar de otra forma todos los dispositivos móviles.

Este privilegio se selecciona de forma automática a través del privilegio Servicios.

Image

Configuración móvil compartida > Configurar redes

Los administradores con este privilegio pueden configurar redes privadas virtuales (VPN) y redes Wi-Fi o Ethernet para dispositivos móviles, Chrome y Chromebox para reuniones. Cada una de estas opciones se puede limitar a unidades organizativas específicas.

Image Image

API de administración

Permite utilizar la API de administración de Google Apps para realizar acciones en Grupos de Google, unidades organizativas, cuentas de usuario y en la configuración de seguridad de usuario. Para cada uno de estos objetos, puedes marcar una casilla para permitir utilizar la API para realizar todas las acciones en ese objeto. O bien, haz clic en acciones concretas (Crear, Leer, etc.) para permitir solo las acciones seleccionadas.

El privilegio Transferencia de datos permite a un administrador transferir la propiedad de los archivos de Drive de los usuarios mediante la Consola de Administración. El administrador también necesita el privilegio Servicios de Drive para poder acceder a la configuración "Transferir la propiedad" en la consola. Ninguna de estas acciones se pueden limitar a unidades organizativas específicas.

Nota: Solo los superadministradores pueden transferir la propiedad de los archivos cuando se elimina a un usuario.

Los derechos de la Consola de Administración y de la API están enlazados: al otorgar derechos de organización, de usuario, de grupos o de seguridad de usuario en la Consola de Administración, se proporciona al administrador los derechos correspondientes de la API. Por ejemplo, al otorgar el derecho a crear usuarios en la Consola de Administración, también se permite al administrador crear usuarios a través de la API. Del mismo modo, al actualizar los derechos de la API de administración, se actualizan también los derechos correspondientes en la Consola de Administración.

Para otorgar derechos en la Consola de Administración sin permitir a los administradores realizar acciones a través de la API, inhabilita el acceso a la API en tu cuenta.
¿Te ha sido útil este artículo?