Como administrador de tu organización, puedes asignar un usuario a un rol de administrador personalizado para que pueda realizar tareas de administración en una unidad organizativa. Por ejemplo, puedes otorgar el privilegio de administración de Chrome a un usuario para que pueda asignar dispositivos a los usuarios solo en la unidad organizativa de Ventas.
Antes de comenzar
Solo puedes asignar ciertos privilegios a un rol personalizado para una unidad organizativa. Si otorgas otros privilegios al rol personalizado, no podrás limitarlo para usarlo con una unidad organizativa.
Puedes asignar los siguientes privilegios:
- Unidades organizativas
- Usuarios
- Administración de dispositivos móviles (beta)
- Administración de Chrome
- Administración de seguridad del usuario
Configuración de dispositivos compartidos
Nota: Esta opción solo está disponible si seleccionas el rol Administrar todos los parámetros de configuración comunes de los dispositivos. Esta opción no está disponible si seleccionas el rol Privilegio superior para administrar toda la configuración común de los dispositivos.
Para obtener detalles sobre cada uno de los privilegios, consulta Definiciones de los privilegios de administrador.
Si usas el servicio de archivado y descubrimiento electrónico de Google Vault, tu rol personalizado también puede otorgar cualquiera de estos privilegios:
- Administra los asuntos
- Administrar conservaciones
- Administrar búsquedas
- Administra las exportaciones
Para obtener detalles sobre cada uno de los privilegios, consulta Información sobre los privilegios de Vault y cómo otorgarlos.
Importante: Si quieres incluir otros privilegios más adelante, primero debes quitar a todos los usuarios. Si agregas otros privilegios, puedes usar el rol personalizado para cualquier persona de tu organización, no solo para una unidad organizativa.
Aprobación de varias partes
Puedes exigir que más de un administrador revise y apruebe los cambios en los privilegios de administrador de un usuario. Para ello, activa la aprobación de varias partes para la administración de roles. Para obtener más información, consulta Aprobación de varias partes para acciones sensibles.
Crea y asigna el rol
- Ve a Crea un rol personalizado y sigue los pasos. Asegúrate de que el rol solo incluya privilegios que se apliquen a las unidades organizativas. Para obtener más información, consulta Antes de comenzar.
- Haz clic en Asignar rol.
- Agrega un usuario al que quieras asignarle el rol.
- Junto al usuario, haz clic en la unidad organizativa.
- Selecciona la unidad organizativa y haz clic en Listo.
- Haz clic en Asignar rol.
- Si la opción Aprobación de varias partes para administrar roles (Consola del administrador) está activada, recibirás un mensaje que indica que otro administrador debe aprobar tu actualización. Para enviar la solicitud a otro administrador, ingresa un mensaje (opcional) y haz clic en Enviar solicitud. Tu solicitud vencerá después de 3 días. Para obtener más información, consulta Aprobación de varias partes para acciones sensibles.