La consola de administración de Workspace (admin.google.com) es el corazón de su organización. Añadir usuarios, políticas de seguridad, gestión de dispositivos: todo se hace desde aquí. Si el administrador no la conoce, la organización no puede ser segura.
01. Ciclo de vida del usuario
Que la cuenta se cree automáticamente para el personal nuevo y se cierre automáticamente para quien se va debe estar ligado al proceso organizativo. La gestión manual es insostenible a largo plazo.
02. Verificación en dos pasos obligatoria
Activar el 2FA para todos los usuarios es posible en Business Standard y superiores. Si el 2FA obligatorio no está activo, la organización no es segura. Para la cuenta de administrador se recomienda sin falta una llave física (YubiKey o similar).
03. Gestión de dispositivos
Los dispositivos que acceden a los datos corporativos se gestionan con Endpoint Management. Bloqueo de pantalla, complejidad de contraseña y borrado remoto pueden imponerse de forma centralizada.
04. Registros de auditoría
Quién hizo qué, qué archivo compartió y cuándo, quién inició sesión y cuándo: todo está en el registro de auditoría. Revisarlo con regularidad es clave para detectar actividad sospechosa.
05. DLP y Vault
En Business Plus y Enterprise: reglas DLP (impedir compartir datos sensibles) y Vault (archivo de correo y Drive para el cumplimiento). Necesarios para el cumplimiento normativo y de protección de datos.