Antecedentes

Google actualiza el ajuste de administrative privileges en la gestión de dispositivos Windows para dar más control sobre cómo se maneja el acceso de local administrators en Windows 10 y Windows 11 bajo Google Endpoint Management. La mejora simplifica la configuración y evita interrupciones cuando una organización necesita preservar admins locales existentes mientras administra usuarios específicos desde Google Workspace.

{getToc} $title={Tabla de Contenido}

Antecedentes

Según el anuncio oficial Improvements to local administrative access controls on Windows devices, se actualiza el control de privilegios para que los administradores tengan más flexibilidad al gestionar acceso local en dispositivos Windows administrados.

Antes, la administración de acceso local usaba un behavior llamado “Replace”, que removía cualquier miembro existente del grupo local administrators antes de añadir los usuarios solicitados desde Google Workspace. Con el ajuste actualizado, el objetivo es evitar ese reemplazo disruptivo y permitir escenarios donde se deben conservar miembros existentes mientras se gestiona un subconjunto de usuarios.

{getCard} $type={post} $title={LEA TAMBIÉN}

RECUERDE: Antes de aplicar cambios masivos, ejecute un piloto por OU o grupo de dispositivos y valide qué cuentas deben conservarse en local administrators (por ejemplo, break-glass o soporte).{alertSuccess}

Impacto

Esta mejora reduce riesgos operativos al administrar privilegios locales y facilita mantener el balance entre soporte técnico, continuidad y control de seguridad en endpoints Windows.

• Menos interrupciones: evita escenarios donde se eliminan admins locales existentes por un reemplazo automático.
• Mayor flexibilidad: habilita políticas más alineadas a organizaciones que requieren conservar miembros locales del grupo administrators.
• Gestión más simple: simplifica la configuración de administrative privileges para Windows 10/11.
• Mejor postura de seguridad: reduce cambios involuntarios y facilita prácticas de acceso controlado.

Recomendaciones

Para evitar incidentes al ajustar privilegios locales, conviene definir un estándar interno de administración y excepciones por rol o dispositivo.

• Defina cuentas “must-keep”: identifique break-glass y cuentas de soporte que deben permanecer como local admin.
• Use segmentación: aplique políticas por grupos/OUs de dispositivos según criticidad y tipo de usuario.
• Documente el cambio: comunique a TI cómo se comporta el control (qué se conserva y qué se gestiona desde Workspace).
• Revise compliance: alinee la política con el baseline de Windows y con auditorías internas de privilegios.

Disponibilidad y requisitos

Cómo empezar

• Administradores: visite el Help Center para conocer más sobre la gestión de Windows device privileges.
• Usuarios finales: no hay configuración para usuarios finales.

Ritmo de lanzamiento

• Rapid Release y Scheduled Release domains: disponible ahora.

Disponibilidad

• Business Plus
• Enterprise Standard and Plus
• Enterprise Essentials and Enterprise Essentials Plus
• Frontline Starter, Standard, and Plus
• Cloud Identity Premium
• Education Standard and Plus
• Endpoint Education add-on

{getCard} $type={custom} $title={Google al día} $info={¿Buscas más noticias del buscador y sus productos?} $icon={}