Protege exportaciones de Google Vault con MPA

Google Workspace amplía las aprobaciones multiparte (MPA) a Google Vault para añadir una capa adicional de seguridad en acciones sensibles, como la exportación de búsquedas.

Qué cambia

Ahora los administradores pueden configurar aprobaciones multiparte (MPA) para acciones sensibles en Google Vault. Con MPA activado, si un administrador inicia una exportación desde la interfaz de Vault, aparecerá un aviso de «Se requiere aprobación multiparte» y la acción no se ejecutará hasta que otro administrador autorizado la revise y apruebe desde la consola de administración.

Acciones protegidas

• Google Vault: crear exportación: se requiere aprobación antes de que una consulta de búsqueda pueda ser exportada.

Cómo funciona (flujo de solicitud)

Cuando un administrador envía una solicitud de exportación con MPA activado:

1. Los aprobadores (superadministradores o administradores delegados con el rol MPA) reciben una notificación por correo electrónico.
2. La acción queda en espera hasta que un aprobador revise y autorice la solicitud desde la Consola de administración.
3. Si no se aprueba en el plazo, la solicitud expira (ver sección de expiración).

Detalles adicionales

• Notificaciones: los aprobadores reciben un correo electrónico cuando hay una solicitud pendiente.
• Expiración: las solicitudes caducan tras tres días si no son aprobadas.
• Control granular: los administradores pueden activar MPA solo para acciones de Vault sin imponerlo en otras configuraciones, o viceversa, a través de la página de configuración de Aprobaciones multiparte.
• Delegación: los superadministradores pueden delegar la responsabilidad de aprobar solicitudes a otros líderes mediante el rol del sistema «Aprobación multiparte».
• API: las exportaciones iniciadas a través de la API no requerirán MPA, por lo que la automatización existente vía API no debería verse afectada.

Inicio y disponibilidad

Requisitos y disponibilidad:

• Disponible para clientes elegibles de Google Workspace con dos o más cuentas de superadministrador.
• La opción de MPA para exportaciones de Vault está DESACTIVADA por defecto y puede activarse en la Consola de administración.
• Fases de lanzamiento: disponible ahora para dominios en Rapid y Scheduled Release.
• Planes incluidos: Enterprise Standard y Plus, Enterprise Essentials Plus, Education Standard y Plus.

Por qué importa

Los administradores de Vault manejan acciones altamente sensibles —por ejemplo, búsquedas y exportaciones que pueden abarcar datos concretos de usuarios o grandes volúmenes de información de dominio—. MPA reduce el riesgo de acciones no autorizadas o accidentales al exigir una segunda autorización, ayudando a prevenir la exfiltración de datos o borrados no aprobados.

Recursos y enlaces

• Publicación original en Google Workspace Updates
• Página de configuración: Aprobaciones multiparte
• Google Vault: cómo buscar y exportar

Este artículo es una reinterpretación y traducción de la actualización publicada por Google Workspace. Para ver la nota original, visite la publicación de Google Workspace Updates.