Ajustes disponibles en la API

En este documento se describen los ajustes que admite la API Policy.

Si faltan los ajustes admitidos en la respuesta de la API Cloud Identity Policy, consulta Valores de campo predeterminados. Si el ajuste que falta no se menciona en Valores predeterminados de los campos, ponte en contacto con Cloud Customer Care.

Configuración del calendario

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Calendar	Configuración avanzada > Calendario de citas con pagos	calendar.appointment_schedules	Permite que los usuarios del calendario de citas puedan solicitar pagos de las citas reservadas mediante sus cuentas de proveedores de pagos.	enable_payments	booleano
	Configuración para compartir > Invitaciones a usuarios externos	calendar.external_invitations	Advertir a los usuarios cuando inviten a usuarios externos al dominio ORGANIZATION_UNIT_NAME	warn_on_invite	booleano
	Gestión de Calendar Interop > Disponibilidad de Exchange en Calendar	calendar.interoperability	Permitir que Google Calendar muestre la disponibilidad de los usuarios de Exchange	enable_interoperability	booleano
			Mostrar detalles del evento	enable_full_event_details	booleano
	Gestión de Calendar Interop > Reserva de recursos de Exchange	calendar.interoperability	Habilitar Google Calendar para reservar salas de Microsoft Exchange	enable_exchange_room_booking	booleano
	Configuración para compartir > Opciones para compartir de forma externa los calendarios principales	calendar.primary_calendar_max_allowed_external_sharing	Fuera de ORGANIZATION_UNIT_NAME: definir la capacidad del usuario en los calendarios principales	max_allowed_external_sharing	enum: EXTERNAL_FREE_BUSY_ONLY EXTERNAL_ALL_INFO_READ_ONLY EXTERNAL_ALL_INFO_READ_WRITE EXTERNAL_ALL_INFO_READ_WRITE_MANAGE
	Configuración para compartir > Opciones para compartir de forma externa los calendarios secundarios	calendar.secondary_calendar_max_allowed_external_sharing	Fuera de <Nombre de la organización>: definir la capacidad de los usuarios en los calendarios secundarios	max_allowed_external_sharing	enum: EXTERNAL_FREE_BUSY_ONLY EXTERNAL_ALL_INFO_READ_ONLY EXTERNAL_ALL_INFO_READ_WRITE EXTERNAL_ALL_INFO_READ_WRITE_MANAGE

Configuración del chat

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Google Chat	Historial de chats	chat.chat_history	El historial está activado o desactivado	history_on_by_default	booleano
			Permitir que los usuarios cambien la configuración de su historial	allow_user_modification	booleano
	Compartir archivos de Chat	chat.chat_file_sharing	Compartir archivos externamente	external_file_sharing	enum: ALL_FILES IMAGES_ONLY NO_FILES FILE_SHARING_OPTION_UNSPECIFIED
				internal_file_sharing	igual
	Historial de espacios	chat.space_history	Configuración del historial de conversaciones de los espacios	history_state	enum: DEFAULT_HISTORY_ON DEFAULT_HISTORY_OFF HISTORY_ALWAYS_ON HISTORY_ALWAYS_OFF HISTORY_STATE_UNSPECIFIED
	Ajustes de chat externo	chat.external_chat_restriction	Permitir que los usuarios envíen mensajes a personas ajenas a la organización en chats y espacios	allow_external_chat	booleano
				external_chat_restriction	enum: NO_RESTRICTION TRUSTED_DOMAINS RESTRICTION_UNSPECIFIED
	Aplicaciones de chat	chat.chat_apps_access	Permitir que los usuarios instalen aplicaciones de Chat	enable_apps	booleano
			Permitir que los usuarios añadan y usen webhooks entrantes	enable_webhooks	booleano
	Archivado de terceros	chat.third_party_archiving	Habilitar el archivado de terceros	habilitada	booleano
			Especificar una dirección de correo a la que debe enviarse el contenido de Chat	destination_email_address	cadena
			Especifica con qué frecuencia se deben enviar mensajes de Chat archivados (entre 1 y 24 horas)	archival_frequency	Duración
			Lista separada por comas de los encabezados personalizados que necesita la dirección de destino	custom_headers	cadena
	Espacios externos	chat.external_spaces	Permitir que los usuarios creen y se unan a espacios que incluyan personas ajenas a su organización	habilitada	booleano
			Permitir que los usuarios añadan solo a personas de dominios incluidos en la lista de permitidos	domain_allowlist_mode	enum: DOMAIN_ALLOWLIST_MODE_UNSPECIFIED TRUSTED_DOMAINS ALL_DOMAINS
	Opciones para compartir > Ajuste predeterminado de acceso a espacios	chat.space_access_default	Acceso predeterminado a los espacios cuando los usuarios crean espacios nuevos.	access_type	enum: ACCESS_TYPE_UNSPECIFIED RESTRICTED PRIMARY_TARGET_AUDIENCE

Configuración de Classroom

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Classroom	Configuración general > Permisos del profesor	classroom.teacher_permissions	Quién puede crear clases	whoCanCreateClasses	enum: ANYONE_IN_DOMAIN ALL_PENDING_AND_VERIFIED_TEACHERS VERIFIED_TEACHERS_ONLY
	Configuración general > Acceso para padres	classroom.guardian_access	Permitir que los padres, madres o tutores accedan a la información de Classroom	allowAccess	booleano
			Quién puede gestionar a los padres, madres o tutores	whoCanManageGuardianAccess	enum: VERIFIED_TEACHERS_AND_DOMAIN_ADMINS DOMAIN_ADMINS_ONLY
	Ajustes de clase > Información sobre la pertenencia a una clase	classroom.class_membership	Quién puede participar en las clases de tu dominio	whoCanJoinClasses	enum: ANYONE_IN_DOMAIN ANYONE_IN_ALLOWLISTED_DOMAINS ANY_GOOGLE_WORKSPACE_USER ANYONE
			A qué clases pueden unirse los usuarios de tu dominio	whichClassesCanUsersJoin	enum: CLASSES_IN_DOMAIN CLASSES_IN_ALLOWLISTED_DOMAINS ANY_GOOGLE_WORKSPACE_CLASS
	Acceso a los datos > API Classroom	classroom.api_data_access	Los usuarios pueden autorizar a las aplicaciones para que accedan a sus datos de Google Classroom	enableApiAccess	booleano
	Informes de originalidad > Coincidencias dentro del centro	classroom.originality_reports	Habilitar coincidencias dentro del centro en informes de originalidad	enableOriginalityReportsSchoolMatches	booleano
	Cancelación de registro de alumnos > Permisos de cancelación de registro	classroom.student_unenrollment	Quién puede cancelar el registro de alumnos en clases	whoCanUnenrollStudents	enum STUDENTS_AND_TEACHERS TEACHERS_ONLY
	Importación de lista > Configuración	classroom.roster_import	Importación de listas	rosterImportOption	enum: OFF ON_CLEVER

Nota: La importación de listas solo está disponible para los usuarios de Education Plus.

Ajustes de cumplimiento de datos

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Gestión de accesos	Gestión de acceso > Política de gestión de acceso	access_management.user_scoping	Elegir una política de Gestión de Accesos para los datos cubiertos	allowed_audience	enum: PREFERENCE_UNSPECIFIED CJIS_IRS_1075_GOOGLE_STAFF US_GOOGLE_STAFF EU_GOOGLE_STAFF
Regiones de datos	Región > Datos en reposo	data_regions.data_at_rest_region	Región para almacenar datos en reposo	región	enum: REGION_UNSPECIFIED ANY_REGION US EUROPE
	Región > Procesamiento de datos	data_regions.data_processing_region	Política de la región de datos para el tratamiento de datos	limit_to_storage_region	booleano

Configuración de Drive y Documentos

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Drive y Documentos	Opciones para compartir > Opciones para compartir	drive_and_docs.external_sharing	Selecciona el nivel más alto para compartir contenido fuera de CUSTOMER_NAME que quieras permitir	external_sharing_mode	enum: DISALLOWED ALLOWLISTED_DOMAINS ALLOWED
			Permitir que los usuarios de ORGANIZATION_UNIT_NAME reciban archivos de usuarios o unidades compartidas ajenos a CUSTOMER_NAME	allow_receiving_external_files	booleano
			Mostrar un aviso cuando los archivos que pertenezcan a usuarios o unidades compartidas de ORGANIZATION_UNIT_NAME se compartan con usuarios de dominios incluidos en la lista de permitidos	warn_for_sharing_outside_allowlisted_domains	booleano
			Permitir que los usuarios de ORGANIZATION_UNIT_NAME reciban archivos de usuarios o unidades compartidas de dominios no incluidos en la lista de permitidos	allow_receiving_files_outside_allowlisted_domains	booleano
			Permitir que los usuarios o las unidades compartidas de ORGANIZATION_UNIT_NAME compartan elementos con usuarios que no son de Google en dominios de confianza mediante el uso compartido con visitantes	allow_non_google_invites_in_allowlisted_domains	booleano
			Mostrar un aviso cuando los archivos que pertenezcan a usuarios o unidades compartidas de ORGANIZATION_UNIT_NAME se compartan fuera de CUSTOMER_NAME	warn_for_external_sharing	booleano
			Permitir que los usuarios o las unidades compartidas de ORGANIZATION_UNIT_NAME compartan elementos con personas ajenas a CUSTOMER_NAME que no utilizan una cuenta de Google	allow_non_google_invites	booleano
			Si se permite compartir contenido fuera de CUSTOMER_NAME, los usuarios de ORGANIZATION_UNIT_NAME pueden proporcionar un enlace a cualquier persona para que vea archivos y contenido web publicado	allow_publishing_files	booleano
			Cuando un usuario comparte un archivo a través de un producto de Google que no sea Documentos o Drive (p.ej., pegando un enlace en Gmail), Google puede comprobar si los destinatarios tienen acceso a dicho archivo. De no ser así, cuando sea posible, Google pedirá al usuario que elija si quiere compartir el archivo con	access_checker_suggestions	enum: RECIPIENTS_OR_AUDIENCE_OR_PUBLIC RECIPIENTS_OR_AUDIENCE RECIPIENTS_ONLY
			Selecciona quién puede distribuir contenido en ORGANIZATION_UNIT_NAME fuera de CUSTOMER_NAME. De este modo, restringes quién puede subir o transferir contenido a unidades compartidas de otras organizaciones.	allowed_parties_for_distributing_content	enum: ALL_ELIGIBLE_USERS ELIGIBLE_INTERNAL_USERS NONE
	Opciones para compartir > Ajuste predeterminado de acceso general	drive_and_docs.general_access_default	Cuando los usuarios de ORGANIZATION_UNIT_NAME creen elementos, el acceso predeterminado será	default_file_access	enum: PRIVATE_TO_OWNER PRIMARY_AUDIENCE_WITH_LINK PRIMARY_AUDIENCE_WITH_LINK_OR_SEARCH
	Opciones para compartir > Crear unidades compartidas	drive_and_docs.shared_drive_creation	Impedir que los usuarios de ORGANIZATION_UNIT_NAME creen unidades compartidas	allow_shared_drive_creation	Booleano (la respuesta de la API devuelve el valor opuesto al de la interfaz de usuario)
			Cuando los usuarios de ORGANIZATION_UNIT_NAME creen una unidad compartida, se asignará a la siguiente unidad organizativa	org_unit_for_new_shared_drives	enum: CREATOR_ORG_UNIT CUSTOM_ORG_UNIT
			Unidad organizativa seleccionada	custom_org_unit	cadena
			Permitir que los miembros con acceso de administrador anulen los ajustes indicados más abajo	allow_managers_to_override_settings	booleano
			Permitir que usuarios ajenos a CUSTOMER_NAME accedan a archivos de unidades compartidas	allow_external_user_access	booleano
			Permitir que usuarios que no son miembros de una unidad compartida se añadan a archivos	allow_non_member_access	booleano
			Las opciones para descargar, imprimir y copiar están habilitadas para	allowed_parties_for_download_print_copy	enum: ALL EDITORS_ONLY (administradores, colaboradores y gestores de contenido) MANAGERS_ONLY
			Permitir que los gestores de contenido compartan carpetas	allow_content_managers_to_share_folders	booleano
	Opciones para compartir > Actualización de seguridad de archivos	drive_and_docs.file_security_update	Al aplicar esta actualización, los enlaces de los archivos serán más seguros. Como consecuencia, es posible que los usuarios reciban solicitudes de acceso a archivos.	security_update	enum: APPLY_TO_IMPACTED_FILES REMOVE_FROM_IMPACTED_FILES
			Permitir que los usuarios quiten o apliquen la actualización de seguridad en los archivos de los que son propietarios o administradores	allow_users_to_manage_update	booleano
	Funciones y aplicaciones > SDK de Drive	drive_and_docs.drive_sdk	Permitir a los usuarios acceder a Google Drive con la API del SDK de Drive	enable_drive_sdk_api_access	booleano
	Google Drive para ordenadores > Habilitar Drive para ordenadores	drive_and_docs.drive_for_desktop	Permitir Google Drive para ordenadores en tu organización	allow_drive_for_desktop	booleano
			Permitir Google Drive para ordenadores solo en dispositivos autorizados	restrict_to_authorized_devices	booleano
			Mostrar enlace de descarga de Google Drive para ordenadores	show_download_link	booleano
			Permitir que los usuarios habiliten la presencia en tiempo real en Microsoft Office desde Google Drive para ordenadores	allow_real_time_presence	booleano

Configuración de Gmail

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Gmail	Configuración de usuario > Modelo confidencial	gmail.confidential_mode	Habilitar el modo Confidencial	enable_confidential_mode	booleano
	Ajustes de usuario > S/MIME	gmail.enhanced_smime_encryption	Permitir que los usuarios suban sus propios certificados	allow_user_to_upload_certificates	booleano
			Aceptar estos certificados raíz adicionales para dominios específicos:	custom_root_certificates	Lista de CustomRootCertificates que contiene una lista de certificados raíz, una lista de certificados de CA intermedios, una lista de nombres de dominio restringidos, un valor booleano para permitir que no coincidan las direcciones y una enumeración con diferentes niveles de validación.
	Spam, phishing y software malicioso > Análisis mejorado de mensajes antes de la entrega	gmail.enhanced_pre_delivery_message_scanning	Permite detectar mejor el contenido sospechoso antes de realizar la entrega	enable_improved_suspicious_content_detection	booleano
	Spam, phishing y malware > Lista de correos permitidos	gmail.email_spam_filter_ip_allowlist	Introduce las direcciones IP de tu lista de correos permitidos	allowed_ip_addresses	Una lista de cadenas
	Seguridad > Autenticación y spoofing	gmail.spoofing_and_authentication	Proteger contra el spoofing de dominios basado en nombres de dominios parecidos	detect_domain_name_spoofing	booleano
			Elegir una acción	domain_name_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
			Elegir una cuarentena	domain_name_spoofing_quarantine_id	entero
			Proteger contra el spoofing de nombres de empleados	detect_employee_name_spoofing	booleano
			Elegir una acción	employee_name_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
			Elegir una cuarentena	employee_name_spoofing_quarantine_id	entero
			Protegerse frente a correos entrantes que falsifican la identidad de tu dominio mediante spoofing	detect_domain_spoofing_from_unauthenticated_senders	booleano
			Elegir una acción	domain_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
			Elegir una cuarentena	domain_spoofing_quarantine_id	entero
			Proteger contra correos electrónicos no autenticados	detect_unauthenticated_emails	booleano
			Elegir una acción	unauthenticated_email_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
			Elegir una cuarentena	unauthenticated_email_quarantine_id	entero
			Proteger los grupos contra correos entrantes que falsifican la identidad del dominio mediante spoofing	detect_groups_spoofing	booleano
			Aplicar este ajuste a	groups_spoofing_visibility_type	enum: PRIVATE_GROUPS_ONLY ALL_GROUPS
			Elegir una acción	groups_spoofing_consequence	enum: WARNING SPAM_FOLDER QUARANTINE NO_ACTION
			Elegir una cuarentena	groups_spoofing_quarantine_id	entero
			Aplicar automáticamente los ajustes que se recomienden en el futuro	apply_future_settings_automatically	booleano
	Seguridad > Enlaces e imágenes externas	gmail.links_and_external_images	Identificar enlaces ocultos en URL cortas	enable_shortener_scanning	booleano
			Analizar imágenes enlazadas	enable_external_image_scanning	booleano
			Mostrar mensaje de advertencia al hacer clic en enlaces a dominios que no sean de confianza	enable_aggressive_warnings_on_untrusted_links	booleano
			Aplicar automáticamente los ajustes que se recomienden en el futuro	apply_future_settings_automatically	booleano
	Seguridad > Archivos adjuntos	gmail.email_attachment_safety	Proteger contra archivos adjuntos cifrados de remitentes que no sean de confianza	enable_encrypted_attachment_protection	booleano
			Elegir una acción	encrypted_attachment_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
			Elegir una cuarentena	encrypted_attachment_protection_quarantine_id	entero
			Proteger contra archivos adjuntos que contengan secuencias de comandos de remitentes que no sean de confianza	enable_attachment_with_scripts_protection	booleano
			Elegir una acción	attachment_with_scripts_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
			Elegir una cuarentena	attachment_with_scripts_protection_quarantine_id	entero
			Proteger contra tipos de archivos adjuntos de correo anómalos	enable_anomalous_attachment_protection	booleano
			Elegir una acción	anomalous_attachment_protection_consequence	enum: WARNING SPAM_FOLDER QUARANTINE
			Elegir una cuarentena	anomalous_attachment_protection_quarantine_id	entero
			Añadir los siguientes tipos de archivo poco comunes a la lista de permitidos	allowed_anomalous_attachment_filetypes	string[]
			Aplicar automáticamente los ajustes que se recomienden en el futuro	apply_future_recommended_settings_automatically	booleano
	Enrutamiento > Gestionar listas de direcciones	gmail.email_address_lists	Gestionar listas de direcciones	email_address_list	EmailAddressList[]
	Spam, phishing y malware > Remitentes bloqueados	gmail.blocked_sender_lists	Bloquear o aprobar remitentes específicos en función de la dirección o el dominio	blocked_senders	BlockedSender[]
	Spam, phishing y malware > Spam	gmail.spam_override_lists	Crea listas de remitentes aprobados que omitan la carpeta de spam.	spam_override	SpamOverride[]
	Cumplimiento > Cumplimiento de las normas de contenido	gmail.content_compliance	Configurar filtros de contenido avanzados basados en palabras, frases o patrones	content_compliance_rules	ContentComplianceRule[]
	Cumplimiento de las normas > Contenido no admitido	gmail.objectionable_content	Configurar filtros de contenido basados en listas de palabras	objectionable_content_rules	ObjectionableContentRule[]
	Cumplimiento > Cumplimiento de las normas de archivos adjuntos	gmail.attachment_compliance	Configurar filtros de archivos adjuntos por tipo de archivo, nombre de archivo y tamaño del mensaje	attachment_compliance_rules	AttachmentComplianceRule[]
	Cumplimiento > Almacenamiento de correo completo	gmail.comprehensive_mail_storage	Guardar una copia de todo el correo enviado y recibido en los buzones de correo de los usuarios asociados	rule_id	cadena
	N/A (para todas las reglas)	gmail.rule_states	N/A	rule_states	RuleState[]
	Configuración > Subidas de correos de usuarios	gmail.user_email_uploads	Mostrar a los usuarios la opción de importar el correo y los contactos desde Yahoo!, Hotmail, AOL u otras cuentas de correo web o POP3 desde la página de configuración de Gmail	enable_mail_and_contacts_import	booleano
	Acceso de usuario final > Acceso POP e IMAP	gmail.pop_access	Habilitar el acceso POP para todos los usuarios	enable_pop_access	booleano
		gmail.imap_access	Habilitar el acceso IMAP para todos los usuarios	enable_imap_access	booleano
			Permitir cualquier cliente de correo	imap_access_restriction.allow_all_mail_clients	booleano
			Restringir los clientes de correo que pueden utilizar los usuarios (solo clientes de correo de OAuth)	imap_access_restriction.allowed_oauth_mail_client_list	OAuthMailClientList
	Acceso de usuario final > Sincronización de Google Workspace	gmail.workspace_sync_for_outlook	Habilitar Google Workspace Sync for Microsoft Outlook para mis usuarios	enable_google_workspace_sync_for_microsoft_outlook	booleano
	Acceso de usuario final > Reenvío automático	gmail.auto_forwarding	Permitir a los usuarios reenviar automáticamente los mensajes de correo electrónico entrantes a otra dirección	enable_auto_forwarding	booleano
	Configuración de usuario > Formato de nombre	gmail.name_format	Permitir que los usuarios personalicen este ajuste	allow_custom_display_names	booleano
			Nombre Apellido o Apellido, Nombre	default_display_name_format	enum: FIRSTNAME_LASTNAME LASTNAME_COMMA_FIRSTNAME
	Acceso de usuario final > Permitir pasarelas de salida por usuario	gmail.per_user_outbound_gateway	Permitir que los usuarios envíen correo a través de un servidor SMTP externo cuando se configura una dirección "De:" alojada fuera de tu dominio de correo	allow_users_to_use_external_smtp_servers	booleano
	Acceso de usuario final > Lista de URLs de imagen permitidas para el proxy	gmail.email_image_proxy_bypass	Introduce los patrones de URL de imagen. Las URLs que coincidan omitirán el proxy de imagen.	image_proxy_bypass_pattern	string[]
			N/A	enable_image_proxy	booleano
	Configuración de usuario > Delegación de correo	gmail.mail_delegation	Permitir que los usuarios deleguen el acceso a sus buzones a otros usuarios del dominio	enable_mail_delegation	booleano
			Permitir que los usuarios personalicen este ajuste	allow_custom_delegate_attribution	booleano
			Mostrar el propietario de la cuenta y la persona delegada que ha enviado el correo	enable_delegate_attribution	booleano
			Mostrar solo el propietario de la cuenta
			Permitir que los usuarios autoricen a un grupo de Google a acceder a su buzón de correo	enable_mailbox_group_delegation	booleano

Subajustes de Gmail

En esta tabla se muestran los subajustes de Gmail a los que hacen referencia otros ajustes de Gmail.

Nombre del subajuste de la API Policy	Título de la consola de administración		Nombre del campo de la API de la política	Tipo de datos
EmailAddressList	N/A		id	cadena
	Nombre		name	cadena
	AÑADIR LISTA DE DIRECCIONES		address_list	AddressList
	AÑADIR LISTA DE BLOQUEADOS		blocked_address_list	AddressList
AddressList	Añadir lista de direcciones		Dirección	AddressListEntry[]
AddressListEntry	Dirección		Dirección	cadena
	Se requiere autenticación (solo en el correo recibido)		require_address_verification	booleano
BlockedSender	Escribe una breve descripción, que se mostrará en el resumen del ajuste.		description	cadena
	Añade las direcciones o los dominios cuyos mensajes quieras rechazar automáticamente		sender_blocklist	StringValue[]
	Introduce una notificación de rechazo personalizada		rejection_response	cadena
	Omitir este ajuste si los mensajes proceden de las direcciones o los dominios incluidos en estas listas de remitentes aprobados.		bypass_approved_sender	booleano
	N/A		bypass_approved_sender_allowlist	StringValue[]
	N/A		rule_id	cadena
SpamOverride	Escribe una breve descripción, que se mostrará en el resumen del ajuste.		description	cadena
	Aplicar un filtrado de spam más estricto.		enable_aggressive_filtering	booleano
	Poner el spam en cuarentena administrativa		add_to_quarantine	booleano
	N/A		quarantine_id	entero
	No aplicar filtros de spam a los remitentes internos.		bypass_internal_senders	booleano
	No aplicar filtros de spam a los mensajes de remitentes o dominios de las listas seleccionadas.		bypass_selected_senders	booleano
	N/A		bypass_sender_allowlist	StringValue[]
	No aplicar filtros de spam y ocultar las advertencias de mensajes de remitentes o dominios de las listas seleccionadas.		hide_warning_banner_from_selected_senders	booleano
	N/A		hide_warning_banner_sender_allowlist	StringValue[]
	No aplicar filtros de spam y ocultar las advertencias de todos los mensajes que procedan de remitentes internos y externos (no recomendado).		hide_warning_banner_for_all	booleano
	N/A		rule_id	cadena
ContentComplianceRule	Escribe una breve descripción, que se mostrará en el resumen del ajuste.		description	cadena
	Mensajes afectados		condición	RuleConditions
	Añadir expresiones que describan el contenido que quieres buscar en cada mensaje		match_expressions	MatchExpression[]
	Si alguno de los siguientes criterios coincide con el mensaje		match_any_expression	booleano
	Si las expresiones anteriores coinciden, sigue estos pasos		consecuencia	RuleConsequences
	N/A		rule_id	cadena
ObjectionableContentRule	Escribe una breve descripción, que se mostrará en el resumen del ajuste.		description	cadena
	Mensajes afectados		condición	RuleConditions
	Palabras no admitidas personalizadas		objectionable_content_defined	booleano
	Introduce palabras		objectionable_words	string[]
	Si las expresiones anteriores coinciden, sigue estos pasos		consecuencia	RuleConsequences
	N/A		rule_id	cadena
AttachmentComplianceRule	Escribe una breve descripción, que se mostrará en el resumen del ajuste.		description	cadena
	Mensajes afectados		condición	RuleConditions
	Añadir expresiones que describan el contenido que quieres buscar en cada mensaje		match_expressions	MatchExpression[]
	Si alguno de los siguientes criterios coincide con el mensaje		match_any_expression	booleano
	Si las expresiones anteriores coinciden, sigue estos pasos		consecuencia	RuleConsequences
	N/A		rule_id	cadena
RuleState	N/A (para todas las reglas)		habilitada	booleano
			rule_id	cadena
RuleConditions	Mensajes afectados	Entrante	affect_inbound_messages	booleano
		Saliente	affect_outbound_messages	booleano
		Salientes internos	affect_internal_sending_messages	booleano
		Entrantes internos	affect_internal_receiving_messages	booleano
	Listas de direcciones	Utilizar las listas de direcciones para omitir o controlar la aplicación de este ajuste	address_list_option	enum: NO_EFFECT EXCLUDED REQUIRED
		Omitir este ajuste con determinados dominios o direcciones
		Aplicar este ajuste solo a determinados dominios o direcciones
		Usar lista disponible o Crear o editar lista	address_lists	StringValue[]
	Tipos de cuentas a las que se aplica	Usuarios	account_type_user	booleano
		Grupos	account_type_group	booleano
		No reconocidas/Catch-all	account_type_unrecognized	booleano
	Filtro de envolvente	Solo afecta a remitentes del sobre específicos	envelope_sender_filter	AddressMatcher
		Solo afecta a destinatarios del sobre específicos	envelope_recipient_filter	AddressMatcher
AddressMatcher	Solo afecta a remitentes del sobre específicos o Solo afecta a destinatarios del sobre específicos		habilitada	booleano
	Dirección de correo única	N/A	address_match_type	enum: EXACT
		Dirección de correo	exact_address_match_value	cadena
	Concordancia de patrones	N/A	address_match_type	enum: REGEXP
		Regexp	regexp_match_value	cadena
	Pertenencia a grupos (solo correo enviado) o Pertenencia a grupos (solo correo recibido)	N/A	address_match_type	enum: GROUP_MEMBERSHIP
		Seleccionar grupos	group_ids	string[]
MatchExpression	Coincidencia de contenido simple	N/A	match_expression_type	enum: SIMPLE_CONTENT
		Content	match_content	cadena
	Coincidencia avanzada con contenido	N/A	match_expression_type	enum: ADVANCED_CONTENT
		Contenido o expresión regular	match_content	cadena
		N/A	advanced_content_match	AdvancedContentMatch
	Coincidencia de metadatos		match_expression_type	enum: METADATA
			metadata_match	MetadataMatch
	Coincidencia con contenido predefinido		match_expression_type	enum: PREDEFINED_CONTENT
			predefined_content_match	PredefinedContentMatch
	Tipo de archivo		match_expression_type	enum: FILE_TYPE
			file_type_match	FileTypeMatch
	Nombre del archivo	N/A	match_expression_type	enum: FILE_NAME
		El nombre del archivo adjunto contiene	file_name	cadena
	Tamaño del mensaje	N/A	match_expression_type	enum: MESSAGE_SIZE
		El tamaño del mensaje entero (el cuerpo junto con el archivo adjunto, en MB) es superior al siguiente:	message_size_threshold_in_megabytes	entero
AdvancedContentMatch	Ubicación	Cabeceras + cuerpo	advanced_content_match_location	enum: HEADERS_AND_BODY
		Encabezados completos		enum: FULL_HEADERS
		Body		enum: BODY
		Subject		enum: SUBJECT
		Cabecera de remitente		enum: SENDER_HEADER
		Encabezado de destinatarios		enum: RECIPIENTS_HEADER
		Remitente del sobre		enum: ENVELOPE_SENDER
		Cualquier destinatario del sobre		enum: ANY_ENVELOPE_RECIPIENT
		Mensaje sin formato		enum: RAW_MESSAGE
	Tipo de concordancia	Empieza por	advanced_content_match_type	enum: STARTS_WITH
		Termina por		enum: ENDS_WITH
		Contiene texto		enum: CONTAINS_TEXT
		No contiene texto		enum: NOT_CONTAINS_TEXT
		Es igual a		enum: <code< code="" dir="ltr" translate="no">EQUALS </code<>
		Está vacío		enum: IS_EMPTY
		Coincide con la regex		enum: MATCHES_REGEXP
		No coincide con la expresión regular		enum: NOT_MATCHES_REGEXP
		Coincide con cualquier palabra		enum: MATCH_ANY_WORD
		Coincide con todas las palabras		enum: MATCH_ALL_WORDS
	N/A		regexp_match	RegexpMatch
RegexpMatch	Descripción de la expresión regular		description	cadena
	Número mínimo de coincidencias		min_match_count	entero
MetadataMatch	Atributo	Autenticación de mensajes	metadata_match_attribute	enum: MESSAGE_AUTHENTICATION
		IP de origen		enum: SOURCE_IP
		Transporte seguro (TLS)		enum: TLS
		Tamaño del mensaje		enum: MESSAGE_SIZE
		Cifrado con S/MIME		enum: SMIME_ENCRYPTED
		Firmado con S/MIME		enum: SMIME_SIGNED
		Modo Confidencial de Gmail		enum: CONFIDENTIAL_MODE
		Spam		enum: SPAM
	Tipo de concordancia	el siguiente intervalo	source_ip_range	cadena
		el siguiente tamaño (en MB)	message_size_in_megabytes	entero
		El mensaje está autenticado	metadata_match_type	enum: MESSAGE_AUTHENTICATED
		El mensaje no está autenticado		enum: MESSAGE_NOT_AUTHENTICATED
		La IP de origen está dentro de		enum: SOURCE_IP_IN_RANGE
		La IP de origen no está dentro de		enum: SOURCE_IP_NOT_IN_RANGE
		La conexión está cifrada con TLS		enum: TLS_ENCRYPTED
		La conexión no está encriptada con el protocolo TLS		enum: TLS_NOT_ENCRYPTED
		El tamaño del mensaje es superior a		enum: MESSAGE_SIZE_GREATER_THAN
		El tamaño del mensaje es inferior a		enum: MESSAGE_SIZE_LESS_THAN
		El mensaje está cifrado con S/MIME		enum: MESSAGE_IS_SMIME_ENCRYPTED
		El mensaje no está cifrado con S/MIME		enum: MESSAGE_IS_NOT_SMIME_ENCRYPTED
		El mensaje está firmado con S/MIME		enum: MESSAGE_IS_SMIME_SIGNED
		El mensaje no está firmado con S/MIME		enum: MESSAGE_IS_NOT_SMIME_SIGNED
		El mensaje está en el modo Confidencial de Gmail		enum: MESSAGE_IS_IN_CONFIDENTIAL_MODE
		El mensaje no está en el modo Confidencial de Gmail		enum: MESSAGE_IS_NOT_IN_CONFIDENTIAL_MODE
		Se ha detectado malware en el entorno aislado de seguridad		enum: MALWARE_DETECTED_FROM_SECURITY_SANDBOX
PredefinedContentMatch	N/A (selector de concordancia de contenido predefinido)			predefined_content_match_name	cadena
	Número mínimo de coincidencias			min_match_count	entero
	Umbral de confianza		confidence_threshold	enum: MEDIUM HIGH
FileTypeMatch	Documentos de Office cifrados		encrypted_office_documents	booleano
	Documentos de Office sin cifrar		unencrypted_office_documents	booleano
	Vídeo y contenido multimedia		vídeo	booleano
	Música y sonido		música	booleano
	Imágenes		imagen	booleano
	Contenidos y archivos comprimidos cifrados		compressed_encrypted_files	booleano
	Contenidos y archivos comprimidos sin cifrar		compressed_unencrypted_files	booleano
	Tipos de archivos personalizados: tener en cuenta la extensión de los nombres de los archivos al buscar coincidencias		custom_file_extensions	string[]
	También hacer coincidir archivos según sus formatos		match_file_format	booleano
RuleConsequences	Modificar mensajes	N/A	rule_consequence_type	enum: MODIFY_MESSAGE
		N/A	primary_delivery	Entrega
		Añadir más destinatarios	deliver_to_additional_recipients	booleano
		Destinatarios	bcc_deliveries	Entrega[]
Entrega	Añadir encabezado X-Gm-Original-To		add_x_gm_original_to_header	booleano
	Añadir encabezados X-Gm-Spam y X-Gm-Phishy		add_x_gm_spam_header	booleano
	Añadir encabezados personalizados		add_custom_headers	booleano
	Encabezados personalizados		custom_headers	string[]
	Introducir texto personalizado antes del asunto		prepend_custom_subject	booleano
	Introduce un nuevo prefijo de asunto.		custom_subject	cadena
	Modificar ruta		change_default_route	booleano
	Redirigir también el spam		reroute_spam	booleano
	Eliminar los mensajes rebotados de este destinatario		suppress_bounces_from_recipient	booleano
	N/A (selector de enrutamiento)		normal_routing	booleano
	Modificar destinatario del sobre N/A		change_envelope_recipient	booleano
	Reemplazar destinatario		replace_envelope_recipient_type	enum: REPLACE_ADDRESS
			recipient_address	cadena
	Reemplazar nombre de usuario		replace_envelope_recipient_type	enum: REPLACE_USER
			recipient_user	cadena
	Reemplazar dominio		replace_envelope_recipient_type	enum: REPLACE_DOMAIN
			recipient_domain	cadena
	Omitir el filtro de spam en este mensaje		bypass_spam_filter	booleano
	Eliminar los archivos adjuntos del mensaje		remove_attachments	booleano
	Añade este texto para informar a los destinatarios de que los archivos adjuntos se han eliminado		attachment_removal_notice	cadena
	Requerir el uso de transporte seguro (TLS)		require_tls	booleano
	Cifrar el mensaje si no estuviera cifrado (S/MIME)		encrypt_outgoing_messages	booleano
	Devolver el mensaje si no se puede firmar y cifrar		bounce_unencrypted_messages	booleano
	No entregar spam a este destinatario		do_not_deliver_spam_to_recipient	booleano
OAuthMailClientList	Restringir los clientes de correo que pueden utilizar los usuarios (solo clientes de correo de OAuth)		oauth_mail_client	OAuthMailClient[]
OAuthMailClient	N/A		oauth_mail_client_id	cadena

Configuración de Grupos para empresas

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Grupos para empresas	Opciones para compartir > Opciones para compartir	groups_for_business.groups_sharing	Definir políticas para cambiar la configuración de uso compartido de grupos	collaborationCapability	enum: ANYONE_CAN_ACCESS DOMAIN_USERS_ONLY
			Crear grupos	createGroupsAccessLevel	enum: ADMIN_ONLY USERS_IN_DOMAIN ANYONE_CAN_CREATE
			Los propietarios de grupos pueden admitir miembros externos	ownersCanAllowExternalMembers	booleano
			Los propietarios de grupos pueden permitir la entrada de correo de fuera de la organización	ownersCanAllowIncomingMailFromPublic	booleano
			Ajuste predeterminado del permiso para ver conversaciones	viewTopicsDefaultAccessLevel	enum: OWNERS MANAGERS GROUP_MEMBERS DOMAIN_USERS ANYONE_CAN_VIEE_TOPICS
			Los propietarios de grupos pueden ocultarlos en el directorio	ownersCanHideGroups	booleano
			No mostrar en el directorio los grupos creados recientemente	newGroupsAreHidden	booleano

Información legal y de cumplimiento

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Configuración de la cuenta	Opciones para compartir	cloud_sharing_options.cloud_data_sharing	Opciones para compartir de Google Cloud Platform	sharingOptions	enum: UNSUPPORTED ENABLED DISABLED

Configuración de Marketplace

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Lista de aplicaciones	Lista de aplicaciones	workspace_marketplace.apps_allowlist	Mostrando las aplicaciones para usuarios de todas las unidades organizativas	aplicaciones	AppsAllowlistSetting[]
Configuración	Gestionar acceso a aplicaciones > Gestionar acceso a la lista de aplicaciones permitidas de Google Workspace Marketplace	workspace_marketplace.apps_access_options	Selecciona qué aplicaciones de Marketplace pueden ejecutar e instalar los usuarios.	access_level	enum: ALLOW_ALL ALLOW_LISTED_APPS ALLOW_NONE

Subajustes de Marketplace

Nombre del subajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
AppsAllowlistSetting	N/A	application_id	cadena
	N/A	a la fila	enum: ALLOWED BLOCKED

El ajuste workspace_marketplace.apps_allowlist de la respuesta de la API muestra el application_id de Marketplace en lugar de application_name. La siguiente secuencia de comandos de Python se puede usar para convertir uno o varios application_id especificados en la línea de comandos a application_name.

import re
import requests
import sys

output = {}
app_ids = sys.argv[1:]

for id in app_ids:
  url = f"https://workspace.google.com/marketplace/app/_/{id}"
  response = requests.get(url, allow_redirects=False)
  final_url = response.headers['Location']
  pattern = f"^https://workspace.google.com/marketplace/app/(.*)/{id}$"
  a = re.search(pattern, final_url)
  output[id] = a.group(1)

# Output application name captured from returned URL
print(output)

Configuración de Meet

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Google Meet	Configuración de vídeo de Meet > Grabación	meet.video_recording	Permitir que los usuarios graben sus reuniones	enable_recording	booleano
	Configuración de seguridad de Meet > Dominio	meet.safety_domain	Quién puede unirse a las reuniones creadas en tu organización	users_allowed_to_join	enum: SAME_ORGANIZATION_ONLY LOGGED_IN ALL
	Ajustes de seguridad de Meet > Acceder	meet.safety_access	A qué reuniones o llamadas pueden unirse los usuarios de la organización. Con la opción Restricciones de llamadas entrantes, se pueden limitar aún más las llamadas que pueden recibir los usuarios.	meetings_allowed_to_join	enum: SAME_ORGANIZATION_ONLY ANY_WORKSPACE_ORGANIZATION ALL
	Configuración de seguridad de Meet > Gestión de anfitriones	meet.safety_host_management	Gestión de anfitriones predeterminada	enable_host_management	booleano
	Ajustes de seguridad de Meet > Advertencia para participantes externos	meet.safety_external_participants	Indica los participantes que no pertenecen a "Organización" o cuyas identidades no se han confirmado.	enable_external_label	booleano
	Ajustes de seguridad de Meet > Participación	meet.joining	Tipo de acceso a la reunión (sujeto a las restricciones definidas en el dominio)	allowed_audience	enum: ALLOWED_AUDIENCE_UNSPECIFIED OPEN TRUSTED RESTRICTED
	Ajustes de seguridad de Meet > Chat	meet.messaging	Quién puede enviar mensajes de chat en una llamada	habilitada	booleano
	Configuración de seguridad de Meet > Presentar	meet.presenting	Quién puede compartir su pantalla en una llamada.	habilitada	booleano
	Configuración de seguridad de Meet > Preguntas	meet.questions	Quién puede participar en sesiones de preguntas y respuestas en llamadas	habilitada	booleano
	Configuración de seguridad de Meet > Encuestas	meet.polls	Quién puede participar en encuestas en llamadas	habilitada	booleano

Ajustes de reglas y detectores

Configuración de reglas de protección de datos

Para obtener una descripción general de las reglas y los detectores de protección de datos, consulta el artículo Crear reglas y detectores de contenido personalizados con DLP de Drive.

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Protección de Datos	Seguridad > Control de acceso y de datos > Protección de datos > Gestionar reglas	rule.dlp	Nombre	display_name	cadena
			Descripción	description	cadena
			Aplicaciones	activadores	string[]: lista de cadenas de activación específicas de la aplicación. La lista de activadores de aplicaciones disponibles se proporciona en la sección Activadores que aparece a continuación.
			Condiciones	condición	Cadena: expresión del lenguaje de expresión común (CEL) de las condiciones de los datos que analiza la regla. En la siguiente sección Condiciones se explica la sintaxis de CEL y se ofrecen algunos ejemplos habituales.
			Acciones	acción	Struct: objeto anidado que representa las acciones específicas de la aplicación que se deben llevar a cabo cuando se cumplan las condiciones. Las acciones disponibles por activador de aplicación se indican en la sección Acciones que aparece a continuación.
			Estado	estado	enum: ACTIVE INACTIVE
			Creado	create_time	Marca de tiempo
			Última modificación	update_time	Marca de tiempo
			Metadatos específicos del tipo de regla	rule_type_metadata	Struct: objeto anidado que representa metadatos específicos del tipo de regla. En el caso de las reglas de protección de datos, contiene el nivel de gravedad de los eventos activados.

Activadores

La lista de aplicaciones disponibles y sus activadores.

• "google.workspace.chrome.file.v1.upload"
• "google.workspace.chrome.file.v1.download"
• "google.workspace.chrome.web_content.v1.upload"
• "google.workspace.chrome.page.v1.print"
• "google.workspace.chrome.url.v1.navigation"
• "google.workspace.chromeos.file.v1.transfer"
• "google.workspace.chat.message.v1.send"
• "google.workspace.chat.attachment.v1.upload"
• "google.workspace.drive.file.v1.share"
• "google.workspace.gmail.email.v1.send"

Condiciones

Para representar las condiciones de los datos, la API usa expresiones del lenguaje de expresión común (CEL). Cada condición sigue el patrón {content type}.{content to scan for}({additional scan parameters}). Por ejemplo, all_content.contains('apple') representa una condición de datos que se cumple si el contenido analizado (por ejemplo, un documento de Drive o un mensaje de chat) contiene la subcadena apple.

Tipo de contenido

La lista de tipos de contenido disponibles, que se corresponde con las configuraciones del mismo nombre en la consola de administración.

• access_levels
• all_content
• all_headers
• cuerpo
• destination_type
• destination_url
• drive_enterprise_metadata
• encryption_state
• envelope_from
• file_size_in_bytes
• file_type
• from_header
• message_security_status
• request_attributes
• sender_header
• source_chrome_context
• source_url
• source_url_category
• subject
• sugerencia
• target_user
• title
• to_header_recipients
• url
• url_category

Contenido que se va a buscar en el análisis

Lista del contenido disponible para analizar, que corresponde a las configuraciones coincidentes con los mismos nombres en la consola de administración.

• contains({string})
• starts_with({string})
• ends_with({string})
• equals({string})
• matches_dlp_detector({detector name}, {likelihood}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
  • Se corresponde con la opción Coincide con el tipo de datos predefinido de la consola de administración.
  • {detector name} indica el tipo de datos predefinido que se va a analizar, que puede ser uno de los infotipos integrados compatibles con Cloud DLP: https://cloud.google.com/sensitive-data-protection/docs/infotypes-reference. Por ejemplo, CREDIT_CARD_NUMBER o US_SOCIAL_SECURITY_NUMBER.
  • {likelihood} indica el umbral de probabilidad de la coincidencia. Por ejemplo, google.privacy.dlp.v2.Likelihood.LIKELY corresponde al umbral Alto en la consola de administración.
• matches_regex_detector({detector name}, {minimum_match_count: {count}})
  • Corresponde a la opción Coincide con la expresión regular de la consola de administración.
  • {detector name} es el nombre de recurso de la política que representa el detector de expresiones regulares. Consulta la sección Detector de protección de datos para saber cómo consultar las políticas de detectores en la API.
• matches_word_list({detector name}, {minimum_match_count: {count}, minimum_unique_match_count: {count}})
  • Corresponde a la opción Coincide con palabras de una lista de palabras de la consola de administración.
  • {detector name} es el nombre de recurso de la política que representa el detector de listas de palabras. Consulta la sección Detector de protección de datos para saber cómo consultar las políticas de detectores en la API.
• matches_web_category({category})
  • Se corresponde con la opción La categoría de la URL coincide de la consola de administración para el activador de URL visitada de Chrome.
  • {category} indica la categoría de URL admitida por la configuración de la consola de administración. Para ver la lista de categorías disponibles y sus representaciones en la API, consulta Categorías de URL.

Condiciones compuestas

Se pueden combinar varias condiciones básicas con los operadores AND (&&), OR (||) o NOT (!) para formar una condición compuesta. Por ejemplo, "all_content.contains('apple') && all_content.contains('banana')" representa una condición que se cumple si el contenido analizado contiene las subcadenas "manzana" y "plátano".

Acciones

Cada aplicación especifica la acción que se debe llevar a cabo cuando se cumpla la condición de los datos en un mensaje anidado. Por ejemplo, { "driveAction" { "warnUser" { } } } representa una acción de Drive que advierte a los usuarios sobre el uso compartido externo. Estas son las acciones específicas de la aplicación que están disponibles:

Aplicación	Tecla de acción	Subacción	Título de la consola de administración
Drive	driveAction	blockAccess	Impedir que se comparta de forma externa
		warnUser	Advertir cuando se compartan archivos con usuarios externos
		auditOnly	no action
		restrictCopyPrintDownload	Inhabilitar descarga, impresión y copia
		applyLabels	Aplicar etiquetas de clasificación
Gmail	gmailAction	blockContent	Bloquear mensaje
		warnUser	Avisar a los usuarios
		auditOnly	Solo auditoría
		quarantineMessage	Poner mensaje en cuarentena
Chat	chatAction	blockContent	Bloquear mensaje
		warnUser	Avisar a los usuarios
		auditOnly	Solo auditoría
Chrome	chromeAction	blockContent	Bloquear
		warnUser	Permitir con una advertencia

Metadatos específicos del tipo de regla

Este atributo contiene los metadatos específicos del tipo de regla. En el caso de las reglas de protección de datos, contiene la gravedad del evento de alerta cuando se registra en el panel de seguridad y en el Centro de alertas. Valor de ejemplo de los metadatos que representan la gravedad de alerta BAJA:

fields {
  key: "ruleTypeMetadata"
  value {
    struct_value {
      fields {
        key: "dlpRuleMetadata"
        value {
          struct_value {
            fields {
              key: "alertSeverity"
              value {
                string_value: "LOW"
              }
            }
          }
        }
      }
    }
  }
}

Ajustes de detectores de protección de datos

Para obtener una descripción general de las reglas y los detectores de protección de datos, consulta el artículo Crear reglas y detectores de contenido personalizados con DLP de Drive.

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Protección de Datos	Seguridad > Control de acceso y de datos > Protección de datos > Gestionar detectores	detector.regular_expression detector.word_list	Nombre	display_name	cadena
			Descripción	description	cadena
			Expresión regular	regular_expression	Struct: contiene la cadena de expresión regular. Solo se define si el tipo de detector es detector.regular_expression.
			Lista de palabras	word_list	string: contiene la lista de cadenas de palabras. Solo se debe definir si el tipo de detector es detector.word_list.
			Creado	create_time	Marca de tiempo
			Última modificación	update_time	Marca de tiempo

Configuración de reglas de alertas definidas por el sistema

En esta sección se describen las reglas de alerta definidas por el sistema de Google Workspace. La API solo devuelve las alertas definidas por el sistema que el administrador ha modificado con respecto al valor predeterminado.

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Protección de Datos	Reglas (para el tipo de regla "definida por el sistema")	rule.system_defined_alerts	Nombre	display_name	cadena
			Descripción	description	cadena
			Acciones	acción	Struct: objeto anidado que representa los ajustes de notificación cuando se activa la alerta definida por el sistema. En la siguiente sección Acciones se proporcionan más detalles.
			Estado	estado	enum: ACTIVE INACTIVE
			Creado	create_time	Marca de tiempo
			Última modificación	update_time	Marca de tiempo

Acciones

Las reglas de alerta definidas por el sistema tienen una sola acción que indica la configuración de las notificaciones de la alerta.

Tecla de acción	Subacción	Título de la consola de administración
alertCenterAction	alertCenterConfig	Enviar al Centro de alertas
	destinatarios	Enviar notificaciones por correo

Configuración de seguridad

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Recuperación de la cuenta	Recuperación de cuentas de superadministrador	security.super_admin_account_recovery	Permitir que los superadministradores recuperen sus cuentas	enableAccountRecovery	booleano
	Recuperación de cuentas de usuario	security.user_account_recovery	Permitir que los usuarios y administradores sin permisos de superadministrador recuperen sus cuentas	enableAccountRecovery	booleano
Gestión de contraseñas	Gestión de contraseñas	security.password	Caducidad	expirationDuration	Segundos (0 segundos significa que nunca caduca)
			Reutilizar	allowReuse	booleano
			Aplicación obligatoria de requisitos de seguridad y longitud	enforceRequirementsAtLogin	booleano
			Longitud (longitud máxima)	maximumLength	entero
			Longitud (longitud mínima)	minimumLength	entero
			Fuerza	allowedStrength	enum: STRONG WEAK
Control de sesión de Google	Control de sesión	security.session_controls	Duración de la sesión web	webSessionDuration	Segundos
Aplicaciones poco seguras	Aplicaciones poco seguras	security.less_secure_apps	Controla el acceso de los usuarios a las aplicaciones que usan una tecnología de inicio de sesión menos segura y ponen en riesgo la seguridad de las cuentas.	allowLessSecureApps	booleano
Procedimientos de verificación de la identidad	Procedimientos de verificación de la identidad	security.login_challenges	Utiliza el ID de empleado para incrementar la seguridad de los usuarios	enableEmployeeIdChallenge	booleano
Programa de Protección Avanzada	Registro	security.advanced_protection_program	Utiliza el ID de empleado para incrementar la seguridad de los usuarios	enableAdvancedProtectionSelfEnrollment	booleano
			Códigos de seguridad	securityCodeOption	enum: ALLOWED_WITH_REMOTE_ACCESS ALLOWED_WITHOUT_REMOTE_ACCESS CODES_NOT_ALLOWED
Verificación en dos pasos	Autenticación	security.two_step_verification_enrollment	Permitir que los usuarios activen la verificación en dos pasos	allowEnrollment	booleano
		security.two_step_verification_enforcement	Implementación obligatoria	enforcedFrom	Marca de tiempo
		security.two_step_verification_grace_period	Plazo para que los nuevos usuarios se registren	enrollmentGracePeriod	Duración
		security.two_step_verification_device_trust	Permitir que el usuario confíe en el dispositivo	allowTrustingDevice	booleano
		security.two_step_verification_enforcement_factor	Métodos	allowedSignInFactorSet	enum: ALL PASSKEY_ONLY PASSKEY_PLUS_SECURITY_CODE PASSKEY_PLUS_IP_BOUND_SECURITY_CODE NO_TELEPHONY
		security.two_step_verification_sign_in_code	Periodo de gracia de la suspensión de la política de verificación en dos pasos	backupCodeExceptionPeriod	Duración

Configuración del estado del servicio

El ajuste service_status contiene un valor booleano que indica si un servicio está habilitado para un OrgUnit o un Group determinados.

La API Policy admite ajustes de estado del servicio para Google Workspace, servicios adicionales de Google y servicios de IA generativa que se muestran en la consola de administración.

Google Workspace

Nombre del servicio en la consola de administración	Nombre del servicio en la API Policy
AppSheet	appsheet
Calendar	calendar
Cloud Search	cloud_search
Drive y Documentos	drive_and_docs
Gmail	gmail
Google Chat	chat
Google Meet	meet
Google Vault	vault
Google Voice	voz
Grupos para empresas	groups_for_business
Keep	keep
Sites	sites
Tasks	tasks

Servicios adicionales de Google

Nombre del servicio en la consola de administración	Nombre del servicio en la API Policy
AI Studio	ai_studio
Applied Digital Skills	applied_digital_skills
Tareas	tareas
Blogger	blogger
Cuentas de marca	brand_accounts
Campaign Manager 360	campaign_manager
Chrome Canvas	chrome_canvas
Cursiva de Chrome	chrome_cursive
Escritorio Remoto de Chrome	chrome_remote_desktop
Chrome Web Store	chrome_web_store
Classroom	classroom
CS First	cs_first
Currents	currents
Aplicaciones de acceso anticipado	early_access_apps
Aplicaciones experimentales	experimental_apps
FeedBurner	feedburner
Google Ad Manager	ad_manager
Google Ads	los anuncios
Google AdSense	adsense
Alertas de Google	alertas
Google Analytics	analytics
Google Arts & Culture	arts_and_culture
Marcadores de Google	bookmarks
Google Libros	libros
Sincronización de Google Chrome	chrome_sync
Google Cloud	nube
Google Cloud Print	cloud_print
Google Colab	colab
Google Developers	desarrolladores
Google Domains	dominios
Google Earth	tierra
Google Fi	fi
Grupos de Google	grupos
Google Maps	maps
Mensajes de Google	mensajes
Google My Business	my_business
Google My Maps	my_maps
Google News	news
Google Pay	pay
Google Fotos	fotos
Google Play	reproducir
Google Play Console	play_console
Google Public Data Explorer	public_data
Google Read Along	read_along
Google Search Console	search_console
Google Takeout	comida para llevar
Traductor de Google	translate
Google Trips	trips
Jamboard	jamboard
Historial de ubicaciones	location_history
Looker Studio	data_studio
Google Play administrado	managed_play
Material Gallery	material_gallery
Merchant Center	merchant_center
Partner Dash	partner_dash
Pinpoint	localizar
Centro de Partners de Play Libros	play_books_partner_center
Buscador Programable	programmable_search_engine
Question Hub	question_hub
Perfiles de Académico	scholar_profiles
Search Ads 360	search_ads_360
Búsqueda y Asistente	search_and_assistant
Socratic	socrático
Studio	estudio
Copias de seguridad de aplicaciones de terceros	third_party_app_backups
Tour Creator	tour_creator
Work Insights	work_insights
YouTube	youtube

IA generativa

Nombre del servicio en la consola de administración	Nombre del servicio en la API Policy
Aplicación de Gemini	gemini_app
NotebookLM	notebooklm

Configuración de Google Sites

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Sites	Versión nueva de Sites > Creación y edición de sitios	sites.sites_creation_and_modification	Permitir a los usuarios crear sitios web	allowSitesCreation	booleano
			Los usuarios pueden o no editar sitios	allowSitesModification	booleano

Ajustes de UserTakeout

Página de la consola de administración	Ajuste específico en la consola de administración	Tipo de ajuste de la API Policy	Título de la consola de administración	Nombre del campo de la API de la política	Tipo de datos
Datos	Importación y exportación de datos > Google Takeout > Acceso de los usuarios a Takeout para los servicios de Google	blogger.user_takeout books.user_takeout maps.user_takeout pay.user_takeout photos.user_takeout play.user_takeout play_console.user_takeout location_history.user_takeout youtube.user_takeout	Gestionar el acceso de los usuarios a Takeout para los servicios de Google	takeout_status	enum: TAKEOUT_STATUS_UNSPECIFIED ENABLED DISABLED