Protege tu cuenta de administrador de Google con estas prácticas recomendadas

Obliga a los administradores y a los usuarios clave a que demuestren su identidad una segunda vez

Recomendamos que se utilice la verificación en dos pasos en todas las cuentas de usuario de tu empresa, pero es especialmente importante usarla en las cuentas de administrador y de usuarios que trabajen con datos sensibles, como registros financieros o información de empleados. Si alguien roba una contraseña, la verificación en dos pasos puede impedirle acceder a tu cuenta.

Con la verificación en dos pasos, los usuarios deben verificar su identidad a través de algo que conocen (su contraseña) y algo que tienen (una llave física o un código de acceso). Deberías implementar la verificación en dos pasos obligatoria para administradores y usuarios clave, siempre que sea posible, con una llave de seguridad que cumpla los estándares FIDO.

Proteger una empresa mediante la verificación en dos pasos | Implementar la verificación en dos pasos

Crea una cuenta de superadministrador adicional
Recomendamos que las empresas tengan más de una cuenta de superadministrador, cada una de ellas gestionada por una persona diferente. De este modo, si se pierde una cuenta o se vulnera su seguridad, otro superadministrador puede hacer las tareas más importantes mientras se recupera la cuenta principal. Para crear otro superadministrador, asigna este rol a otro usuario.

Asignar roles de administrador a usuarios

Los superadministradores deberían cerrar sesión en sus cuentas cuando no las estén utilizando
Por este motivo, recomendamos que los superadministradores inicien sesión cuando deban hacer tareas concretas y cierren sesión una vez que hayan terminado. Si inicias sesión en una cuenta de superadministrador para realizar tareas de administración y luego no la cierras, aumenta el riesgo de que se lleve a cabo actividad maliciosa.

Las tareas administrativas diarias deben hacerse con una cuenta con roles de administrador limitados.

Roles de administrador predefinidas | Prácticas recomendadas de seguridad para proteger cuentas de administrador