Google Admin console permite asignar roles administrativos durante un periodo definido y revocar automáticamente el acceso cuando vence. Los super admins pueden elegir una duración preestablecida o una fecha y hora concretas, una opción para tareas temporales que mantiene una excepción importante: el administrador principal necesita privilegios permanentes.
Antecedentes
Según el anuncio oficial Assign temporary administrator roles in the Google Admin console, los roles temporales pueden asignarse a usuarios, grupos o service accounts. La fecha de vencimiento determina cuándo se revoca el acceso concedido por el rol, lo que evita depender únicamente de un recordatorio manual para retirar los privilegios al terminar un proyecto, una sustitución o una revisión externa.
Al realizar la asignación, un super admin puede seleccionar duraciones predefinidas, como treinta días, o establecer una fecha y hora de expiración propias. La función no permite asignar roles temporales al primary admin de la organización, ya que esa cuenta debe conservar permanentemente sus privilegios de super admin.
RECUERDE: No se pueden asignar roles temporales al primary admin de la organización. Esa cuenta requiere privilegios permanentes de super admin.{alertSuccess}
Impacto
La caducidad permite vincular una asignación de permisos al plazo de la tarea que la justifica. Como criterio administrativo, conviene revisar el alcance del rol y su responsable además de la duración. La revocación automática reduce una parte del seguimiento, pero no sustituye la evaluación de qué permisos necesita realmente la persona o cuenta destinataria.
Por lo que:
- El acceso concedido por el rol se revoca al llegar a la fecha de expiración.
- La asignación puede utilizarse con usuarios, grupos y service accounts.
Recomendaciones
Revise las tareas que requieren privilegios durante un periodo limitado y defina una fecha de vencimiento acorde con su duración. Documente el rol asignado y quién necesita confirmar el cierre de la tarea. Una comprobación de acceso antes y después de una asignación de prueba puede ayudar a preparar el procedimiento interno para futuras solicitudes.
Para ello:
- Elija el rol y la duración según el alcance de la tarea.
- Compruebe que la cuenta principal conserva sus privilegios permanentes.
Disponibilidad y requisitos
Antes de empezar debe saber:
- Administradores: Los super admins pueden asignar roles por una duración predefinida o una fecha y hora personalizadas. Consulte la guía de asignación de admin roles for a specific duration.
- Usuarios finales: No hay configuración para usuarios finales.
Ritmo de lanzamiento
- Rapid Release y Scheduled Release domains: disponible desde el anuncio del 23 de septiembre de 2026.
Disponibilidad
- Todos los Google Workspace customers.
- Roles temporales para usuarios, grupos y service accounts; se excluye el primary admin.
Comentarios (0)