Google Endpoint: gestión de dispositivos en Google Workspace

Qué es Google Endpoint Management

Google Endpoint Management es el conjunto de funciones de Google Workspace orientadas a gestionar el acceso de dispositivos a información y servicios empresariales.

Puede ayudar a una organización a administrar dispositivos utilizados por empleados y aplicar determinadas políticas de seguridad desde el entorno de Google Workspace.

Para qué sirve

La administración de endpoints puede ayudar con tareas como:

• Gestionar dispositivos que acceden a cuentas empresariales.
• Aplicar determinadas políticas de seguridad.
• Revisar dispositivos asociados a usuarios.
• Controlar acceso según las capacidades disponibles.
• Administrar dispositivos móviles.
• Gestionar determinados equipos corporativos.
• Reducir riesgos asociados a dispositivos perdidos o no autorizados.

Las funciones disponibles dependen de la edición de Google Workspace, el dispositivo y la configuración de la organización.

Qué es un endpoint

En seguridad y administración, un endpoint es un dispositivo que se conecta a los recursos de una organización.

Puede ser:

• Una notebook.
• Una computadora de escritorio.
• Un teléfono.
• Una tablet.
• Otro dispositivo compatible.

Cada dispositivo que accede a información empresarial puede convertirse en un punto de riesgo si no está correctamente administrado.

Dispositivos personales y corporativos

Muchas organizaciones combinan dispositivos propiedad de la empresa con dispositivos personales de empleados.

Esto genera necesidades diferentes.

Un dispositivo corporativo puede estar sujeto a políticas más estrictas.

En un dispositivo personal, la empresa debería equilibrar seguridad con privacidad y aplicar solamente los controles necesarios según sus políticas y capacidades técnicas.

Gestión centralizada

Una de las ventajas de utilizar las funciones de administración de Google Workspace es poder centralizar parte de la gestión.

Los administradores pueden revisar información relacionada con dispositivos desde la consola correspondiente y aplicar controles disponibles para su entorno.

Esto evita depender exclusivamente de configuraciones manuales realizadas por cada usuario.

Acceso a Google Workspace

Los dispositivos pueden acceder a servicios como:

• Gmail.
• Google Drive.
• Google Calendar.
• Google Chat.
• Google Meet.
• Google Docs.
• Google Sheets.

Cuando estos servicios contienen información empresarial, conviene definir qué dispositivos y usuarios pueden acceder.

Seguridad de dispositivos

Una política de dispositivos puede contemplar medidas como:

• Bloqueo de pantalla.
• Contraseñas o PIN.
• Actualizaciones.
• Verificación de identidad.
• Cifrado cuando corresponda.
• Restricciones de acceso.
• Eliminación de acceso cuando un dispositivo deja de utilizarse.

Las medidas concretas deberían adaptarse al nivel de riesgo de la organización.

Dispositivos perdidos o robados

Un teléfono o notebook perdido puede representar un riesgo importante si contiene sesiones empresariales abiertas.

La empresa debería tener un procedimiento para estos casos.

Por ejemplo:

1. El empleado informa la pérdida.

2. El administrador identifica el dispositivo.

3. Se revisan las sesiones.

4. Se toman las acciones disponibles para proteger la cuenta.

5. Se actualizan credenciales si es necesario.

6. Se documenta el incidente.

La velocidad de respuesta puede reducir el impacto.

Baja de empleados

La administración de dispositivos debería formar parte del proceso de offboarding.

Cuando una persona deja la empresa, conviene revisar:

• Cuenta de Google Workspace.
• Dispositivos asociados.
• Sesiones activas.
• Accesos.
• Aplicaciones.
• Recursos compartidos.

Esto complementa las acciones realizadas desde Google Admin.

Incorporación de empleados

También puede formar parte del onboarding.

Un proceso básico podría incluir:

• Crear la cuenta.
• Configurar autenticación.
• Registrar o autorizar dispositivos según corresponda.
• Aplicar políticas.
• Explicar normas de seguridad.
• Verificar acceso a servicios necesarios.

BYOD

BYOD significa Bring Your Own Device, es decir, utilizar dispositivos personales para trabajo.

Puede ser práctico, pero también introduce desafíos.

La empresa debería definir:

• Qué dispositivos están permitidos.
• Qué información puede almacenarse.
• Qué controles se aplican.
• Qué sucede cuando la persona deja la organización.
• Qué nivel de soporte recibe el dispositivo.
• Cómo se protege la privacidad del usuario.

Políticas de acceso

No todos los usuarios y dispositivos necesitan el mismo nivel de acceso.

Por ejemplo:

• Un administrador puede necesitar controles más estrictos.
• Un usuario temporal puede requerir acceso limitado.
• Un dispositivo no confiable puede necesitar restricciones.
• Un equipo corporativo administrado puede recibir permisos diferentes.

El objetivo es aplicar controles proporcionales al riesgo.

Endpoint y Google Admin

La gestión de endpoints está estrechamente relacionada con Google Admin.

Desde el entorno administrativo se pueden gestionar usuarios, unidades organizativas, configuraciones y políticas asociadas a la organización.

Una estructura clara de usuarios y grupos facilita la administración de dispositivos.

Autenticación en dos pasos

La gestión de dispositivos debería complementarse con autenticación fuerte.

La verificación en dos pasos ayuda a reducir el riesgo de acceso no autorizado cuando una contraseña se ve comprometida.

Las cuentas administrativas deberían recibir especial atención.

Principio de mínimo privilegio

Los usuarios deberían acceder únicamente a la información y los servicios que necesitan.

Este principio también puede aplicarse a dispositivos.

Un equipo utilizado para una tarea limitada no necesariamente debería tener acceso a todos los recursos de la empresa.

Actualizaciones

Los sistemas desactualizados pueden contener vulnerabilidades conocidas.

Una política básica debería fomentar:

• Sistemas operativos actualizados.
• Navegadores actualizados.
• Aplicaciones actualizadas.
• Eliminación de software innecesario.
• Revisión de dispositivos que ya no reciben soporte.

Navegadores

En muchas organizaciones, una parte importante del trabajo en Google Workspace ocurre desde el navegador.

Por eso conviene revisar:

• Versiones.
• Extensiones instaladas.
• Sesiones abiertas.
• Perfiles.
• Políticas corporativas cuando correspondan.

Las extensiones desconocidas o innecesarias pueden representar un riesgo.

Dispositivos móviles

Los teléfonos contienen cada vez más información empresarial.

Pueden tener acceso a:

• Correo.
• Archivos.
• Chat.
• Calendario.
• Contactos.
• Aplicaciones corporativas.

Por eso deberían formar parte de la estrategia de seguridad, no quedar fuera de ella.

Separación de información

Cuando se utilizan dispositivos personales, conviene reducir la mezcla innecesaria entre información personal y empresarial.

Las capacidades disponibles pueden ayudar a administrar determinados datos o perfiles según el sistema y la edición utilizada.

Acceso de terceros

Los contratistas y proveedores pueden necesitar acceso temporal.

Conviene definir:

• Duración del acceso.
• Servicios autorizados.
• Dispositivos permitidos.
• Responsable interno.
• Fecha de revisión.
• Procedimiento de baja.

El acceso temporal no debería convertirse automáticamente en acceso permanente.

Inventario

Una empresa debería saber qué dispositivos tienen acceso a información importante.

Un inventario puede incluir:

• Usuario.
• Tipo de dispositivo.
• Propiedad.
• Estado.
• Sistema operativo.
• Fecha de alta.
• Última revisión.

No siempre se necesita un inventario complejo, pero sí cierta visibilidad.

Riesgo de sesiones abiertas

Incluso un dispositivo protegido puede representar un riesgo si queda con sesiones abiertas.

Los usuarios deberían:

• Bloquear el equipo cuando se alejan.
• Evitar compartir sesiones.
• Cerrar acceso en dispositivos públicos.
• Informar dispositivos perdidos.
• No guardar credenciales de manera insegura.

Checklist de seguridad para endpoints

• Los dispositivos autorizados están identificados.
• Los usuarios utilizan autenticación adecuada.
• Las cuentas administrativas tienen controles reforzados.
• Existe un procedimiento para pérdida o robo.
• Las bajas incluyen revisión de dispositivos.
• Los sistemas se mantienen actualizados.
• Los accesos temporales tienen vencimiento.
• Las políticas BYOD están definidas.
• Los administradores revisan periódicamente dispositivos y accesos.

Google Endpoint para pequeñas empresas

Una pequeña empresa también puede beneficiarse de una administración básica de dispositivos.

Aunque tenga pocos empleados, puede manejar información importante desde notebooks y teléfonos.

Una política sencilla puede ayudar a evitar situaciones como:

• Ex empleados con acceso.
• Dispositivos antiguos autorizados.
• Contraseñas débiles.
• Equipos perdidos con sesiones abiertas.
• Accesos de terceros que nunca fueron eliminados.

Endpoint Management no reemplaza toda la seguridad

La gestión de dispositivos es solamente una parte de una estrategia de seguridad.

También deberían considerarse:

• Identidad.
• Contraseñas.
• Autenticación.
• Copias de seguridad.
• Protección de información.
• Capacitación.
• Actualizaciones.
• Gestión de incidentes.

La seguridad funciona mejor cuando estos controles se complementan.

Conclusión

Google Endpoint Management puede ayudar a organizaciones que utilizan Google Workspace a administrar dispositivos y reducir riesgos relacionados con el acceso a información empresarial.

Su implementación debería combinar políticas claras, autenticación adecuada, administración de usuarios y revisiones periódicas.

Consultá también nuestra guía de Google Workspace para empresas.