Asignar roles de administrador específicos

Para asignar a un usuario el rol de lector de Grupos o el rol de editor de Grupos con privilegios limitados a grupos de seguridad o no relacionados con la seguridad, sigue los pasos que se indican en la sección Asignar un rol a varios usuarios a la vez.

1. Inicia sesión en la consola de administración de Google.

   Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).

2. En la consola de administración, ve a Menú DirectorioUsuarios.
3. Localiza al usuario en la lista.

   Consulta más información en el artículo Localizar cuentas de usuario.

4. Haz clic en el nombre del usuario para abrir la página de su cuenta.
5. Desplázate hacia abajo y haz clic en Privilegios y roles de administrador.
6. Junto al rol predefinido o personalizado, haz clic en Activar .

   Si no aparece la opción Activar , haz clic en cualquier lugar debajo de Roles para ver los interruptores.

7. (Opcional) Para restringir el rol del administrador a una unidad organizativa específica, junto a Todas las unidades organizativas, haz clic en Editar , selecciona las unidades organizativas y haz clic en Hecho.

   Si no ves la opción Editar , significa que no puedes aplicar el rol a unidades organizativas.

8. Haz clic en Guardar.

Notas:

• En la sección Privilegios, puedes ver todos los privilegios asociados a los roles de administrador que el usuario tiene asignadas.
• Para volver a la página de la cuenta de usuario, en la parte superior derecha, haz clic en la flecha hacia arriba .

1. Inicia sesión en la consola de administración de Google.

   Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).

2. En la consola de administración, ve a Menú  CuentaRoles de administrador.
3. Coloca el cursor sobre el rol que quieres asignar y, en la parte derecha, haz clic en Asignar administrador.

   Consejo: Puedes cambiar al administrador de este rol y los privilegios. En la parte superior, haz clic en Administradores o en Privilegios.

   

4. Haz clic en Asignar miembros.
5. (Beta y opcional) En el caso del rol de lector de Grupos o de editor de Grupos, puedes asignar privilegios de administrador solo a grupos de seguridad o que no sean de seguridad. Para limitar los privilegios:
   1. Haz clic en Establecer condiciones.
   2. Selecciona una opción para dar privilegios de administrador solo a:
      • Grupos de seguridad: selecciona La etiqueta contiene "Seguridad".
      • Grupos que no son de seguridad: selecciona La etiqueta no contiene "Seguridad".
   3. Haz clic en Guardar.
6. Introduce las primeras letras de la dirección de correo electrónico del usuario (no las de su nombre) y, entre las opciones que aparecen, selecciona la dirección del usuario.

   Puedes asignar un rol a un máximo de 20 usuarios y grupos a la vez.

7. Haz clic en Asignar rol.
8. (Opcional) Para restringir el rol del administrador a una unidad organizativa específica, junto a Todas las unidades organizativas, haz clic en Editar , selecciona las unidades organizativas y haz clic en Hecho.

   Si no ves la opción Editar , significa que no puedes aplicar el rol a unidades organizativas.

La asignación de roles a grupos te permite conceder privilegios de roles a un gran número de usuarios.

Los grupos que tienen roles asignados se gestionan de la misma manera que el resto de los grupos. Para obtener más información, consulta el artículo Grupos.

Limitaciones de las asignaciones de roles a grupos

• Puedes asignar cualquier rol, excepto Superadministrador o Administrador distribuidor.
• El grupo debe ser un grupo de seguridad de tu organización y no un grupo dinámico. Para obtener más información sobre los grupos de seguridad, consulta el artículo Controlar el acceso a datos sensibles con grupos de seguridad.
  Para ver si un grupo es dinámico, en la consola de administración, haz clic en Grupos el nombre del grupo. Ve a Miembros. Si aparece Miembros dinámicos o Editar consulta de pertenencia, el grupo es dinámico.
• Al asignar un rol a un grupo, se cuenta como una asignación de cara al límite de asignación de roles.
• Puedes crear hasta 250 roles de grupo en total a nivel de organización y de unidad organizativa.
• Para asignar un rol a muchos grupos sin superar el límite, elige un grupo al que quieras asignárselo y defínelo como grupo superior. Luego añade los otros como miembros de dicho grupo. A continuación, asigna una rol al grupo superior. De este modo, esta asignación contará como una sola y, sin embargo, todos los grupos secundarios recibirán el rol correspondiente. Para obtener más información, consulta el artículo Añadir un grupo a otro grupo.
• En algunos casos, es posible que los miembros de un grupo no tengan todos los privilegios asignados a un rol. Por ejemplo, si asignas a un grupo un rol que incluye el privilegio Gestionar el hardware y los calendarios de Google Meet, es posible que los miembros del grupo no tengan todas las funciones asociadas a ese privilegio. Los miembros obtienen cualquier otro privilegio incluido en la función.
• Si asignas a un grupo el rol Administrador distribuidor, los miembros del grupo reciben los privilegios del rol únicamente en la organización del distribuidor. No obtienen privilegios sobre ninguno de los clientes del distribuidor.
• Te recomendamos que restrinjas la pertenencia al grupo a los usuarios de tu organización. Puedes añadir usuarios ajenos a tu organización o usuarios de clientes, pero es posible que no reciban los privilegios asociados a ese rol. Para obtener más información, consulta el artículo Restringir la pertenencia a un grupo.
• Se aplican los límites estándar de pertenencia a grupos. Para obtener más información, consulta la sección Miembros.

Asigna un rol

1. Inicia sesión en la consola de administración de Google.

   Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).

2. En la consola de administración, ve a Menú  CuentaRoles de administrador.
3. Coloca el cursor sobre el rol que quieres asignar y, en la parte derecha, haz clic en Asignar administrador.

   Consejo: Puedes cambiar al administrador de este rol y los privilegios. En la parte superior, haz clic en Administradores o en Privilegios.

   

4. Haz clic en Asignar miembros.
5. (Beta y opcional) En el caso del rol de lector de Grupos o de editor de Grupos, puedes asignar privilegios de administrador solo a grupos de seguridad o que no sean de seguridad. Para limitar los privilegios:
   1. Haz clic en Establecer condiciones.
   2. Selecciona una opción para dar privilegios de administrador solo a:
      • Grupos de seguridad: selecciona La etiqueta contiene "Seguridad".
      • Grupos que no son de seguridad: selecciona La etiqueta no contiene "Seguridad".
   3. Haz clic en Guardar.
6. Escribe las primeras letras del nombre o la dirección de correo del grupo y selecciona la dirección entre las opciones.

   Puedes asignar un rol a un máximo de 20 grupos y usuarios a la vez.

7. Haz clic en Asignar rol.
8. (Opcional) Para restringir el rol del administrador a una unidad organizativa específica, junto a Todas las unidades organizativas, haz clic en Editar , selecciona las unidades organizativas y haz clic en Hecho.

   Si no ves la opción Editar  , significa que no puedes aplicar el rol a unidades organizativas.

Puedes asignar a una cuenta de servicio cualquier rol predefinido o personalizado, excepto el de superadministrador. Asignar un rol a una cuenta de servicio se tiene en cuenta al calcular el límite de asignaciones.

Antes de empezar, configura una cuenta de servicio en Google Cloud. Consulta el artículo Crea y administra cuentas de servicio.

1. Inicia sesión en la consola de administración de Google.

   Inicia sesión con una cuenta que tenga privilegios de superadministrador (y que no termine en @gmail.com).

2. En la consola de administración, ve a Menú  CuentaRoles de administrador.
3. Coloca el cursor sobre el rol que quieres asignarhaz clic en Asignar administrador.
4. Haz clic en Asignar cuentas de servicio.
5. (Beta y opcional) En el caso del rol de lector de Grupos o de editor de Grupos, puedes asignar privilegios de administrador solo a grupos de seguridad o que no sean de seguridad. Para limitar los privilegios:
   1. Haz clic en Establecer condiciones.
   2. Selecciona una opción para dar privilegios de administrador solo a:
      • Grupos de seguridad: selecciona La etiqueta contiene "Seguridad".
      • Grupos que no son de seguridad: selecciona La etiqueta no contiene "Seguridad".
   3. Haz clic en Guardar.
6. Escribe la dirección de correo de la cuenta de servicio.

   Para encontrar la dirección de correo electrónico, abre la consola de Google Cloud y haz clic en Menú IAM y administraciónCuentas de servicio.

7. Haz clic en AñadirAsignar rol.

¿Qué pasa después? 

En el registro de auditoría de administrador, puedes ver cuándo se ha aplicado un rol de administrador a una cuenta de servicio y consultar las tareas que han llevado a cabo los administradores de esa cuenta. Consulta información detallada en el artículo Eventos de registro de administrador. 

Si has aplicado a una cuenta de servicio el rol predefinido Administrador de grupos, también podrás ver las acciones en el registro de auditoría de grupos de Enterprise. Es posible que el administrador de la cuenta de servicio aparezca en Descripción del evento o Usuario. Consulta más información en el artículo Eventos de registro de Grupos de Enterprise.

Tema relacionado

• Autenticación como cuenta de servicio sin delegación de todo el dominio