Vos administrás Google Workspace ahora

Cómo entrar

1. Ir a admin.google.com e iniciar sesión con tu cuenta de la empresa (no con una cuenta personal de Gmail).
2. Si el botón de administración no aparece, significa que tu cuenta todavía no tiene rol de administrador. Que te lo asigne el superadministrador saliente.
3. Guardá el marcador. Muchas pantallas tienen atajo directo: por ejemplo admin.google.com/ac/users va derecho a la lista de usuarios.

Roles de administrador

No todos los administradores pueden todo. Google trae roles predefinidos; conviene dar el rol más chico que alcance para la tarea.

Se asignan en Menú → Cuenta → Roles de administrador, o desde la ficha del usuario en Roles y privilegios de administrador. Los roles se pueden limitar a una unidad organizativa.

Lo que no hay que hacer

• No borrar tu propia cuenta ni quitarte el rol de superadmin. No podés borrarte a vos mismo, pero sí podés quitarte privilegios y quedarte afuera.
• No desactivar un servicio para toda la organización "para probar". Afecta a todos en minutos y las quejas llegan enseguida.
• No borrar un usuario el mismo día que se va. Suspendelo y esperá a que se confirme que no queda nada que rescatar.
• No cambiar la configuración de uso compartido de Drive sin avisar. Puede romper accesos de clientes y proveedores externos.
• No tocar los registros DNS del dominio sin entender qué hace cada uno. Un MX mal puesto deja a la empresa sin correo.
• No trabajar todo el día logueado como superadmin. Usá una cuenta normal para el día a día y entrá a la consola solo cuando lo necesites.

Cómo se organiza Gmail (no tiene carpetas)

El error más común de quien viene de Outlook: Gmail no tiene carpetas, tiene etiquetas. Un mismo correo puede tener varias etiquetas a la vez y sigue siendo un solo correo.

Buscar en Gmail como corresponde

Estos operadores se escriben directo en la barra de búsqueda y se pueden combinar. Es la habilidad que más tiempo ahorra de todo el manual.

Filtros: que Gmail ordene solo

Un filtro es una regla que se aplica automáticamente a todo lo que entra.

1. Hacé la búsqueda que describe los correos que querés atrapar (por ejemplo from:notificaciones@sistema.com).
2. Clic en el ícono de opciones de búsqueda a la derecha de la barra → Crear filtro.
3. Elegí qué hacer: aplicar etiqueta, archivar («omitir Recibidos»), marcar como leído, reenviar, borrar.
4. Tildá Aplicar también a las conversaciones que coincidan para que ordene lo viejo.

Firma, ausencias y envíos programados

Todo esto vive en ⚙ Configuración → Ver toda la configuración dentro de Gmail.

• Firma — pestaña General, abajo de todo. Se pueden tener varias y elegir cuál va en correos nuevos y cuál en respuestas.
• Respuesta automática de ausencia — también en General, al final: «Respuesta automática de vacaciones». Se puede limitar a contactos o a gente de la empresa.
• Programar envío — flecha al lado del botón Enviar → elegir fecha y hora. Sirve para no mandar correos a las 2 de la mañana.
• Deshacer envío — aparece abajo a la izquierda unos segundos. En General se puede estirar el plazo a 30 segundos: hacelo, es el mejor consejo que le vas a dar a cualquiera.
• Modo confidencial — candado con reloj en la barra de redacción. Pone fecha de vencimiento, impide reenviar y puede pedir código por SMS.

Plantillas para lo que se repite

1. Activarlas una vez: ⚙ Configuración → Avanzada → Plantillas → Habilitar.
2. Escribir el correo modelo y, en el menú ⋮ de la ventana de redacción, elegir Plantillas → Guardar borrador como plantilla.
3. Para usarla, mismo menú ⋮ → Plantillas → elegir.

Combinadas con un filtro, permiten responder automáticamente a un tipo de consulta que llega siempre igual.

Enviar desde otra dirección

Si atendés info@ o un alias, podés responder desde esa dirección en lugar de la tuya.

1. ⚙ Configuración → Cuentas e importación → Enviar como → Añadir otra dirección.
2. Cargá el alias o la dirección del grupo. Si es un alias del mismo dominio, se agrega sin verificación.
3. Al redactar, elegí el remitente en el desplegable del campo De.

Reconocer un phishing

Vas a ser la persona a la que le reenvíen los correos sospechosos. Las señales:

• Urgencia y amenaza: «su cuenta será suspendida en 24 horas».
• El remitente no coincide con el dominio real. Pasá el cursor sobre el nombre para ver la dirección completa.
• Enlaces que no van a donde dicen. Pasá el cursor sobre el link y mirá abajo a la izquierda la URL real.
• Pide credenciales o datos de pago desde un enlace. Ninguna empresa seria hace eso.
• Adjuntos inesperados, sobre todo .zip, .htm o documentos que piden «habilitar contenido».
• Gmail suele avisar con una banda amarilla o roja. Tomala en serio.

Qué hacer: no responder ni hacer clic. En Gmail, menú ⋮ → Denunciar phishing. Si alguien llegó a poner su contraseña, andá directo al procedimiento de cuenta comprometida.

Atajos que vale la pena aprender

Primero hay que activarlos en ⚙ Configuración → General → Combinaciones de teclas → Activar.

Los tres lugares de Drive

Entender esto resuelve la mitad de las consultas que te van a hacer.

«Compartido conmigo» no es una carpeta. Es una lista de accesos. Si querés tenerlo a mano, abrí el archivo y usá Organizar → Añadir acceso directo a Drive: crea un atajo sin duplicar nada.

Compartir y permisos

Botón Compartir arriba a la derecha, o clic derecho sobre el archivo.

Las dos formas de compartir

• Por persona o por grupo — escribís la dirección y le asignás un permiso. Compartir con un grupo es siempre mejor: cuando alguien entra o sale del equipo, los accesos se ajustan solos.
• Por enlace («Acceso general») — abajo del cuadro de compartir:
  • Restringido — solo la gente que agregaste. Es el valor correcto por defecto.
  • Cualquier persona de la organización con el enlace — cómodo para material interno.
  • Cualquier persona con el enlace — público en internet. Un buscador puede indexarlo. Usalo solo cuando lo hayas decidido a conciencia.

Cambiar el dueño de un archivo

1. Compartilo con la otra persona como Editor.
2. Volvé a abrir Compartir, clic en su permiso y elegí Transferir propiedad.
3. La persona tiene que aceptar la transferencia.

Si son muchos archivos o la persona ya no está, no lo hagas a mano: usá la herramienta de transferencia de datos de la consola, en Usuarios.

Historial de versiones: nada se pierde

Es lo que contesta el 90 % de los «me borraron todo el documento».

• Documentos, Hojas de cálculo y Presentaciones: Archivo → Historial de versiones → Ver historial de versiones. Se ve quién cambió qué y cuándo, con colores por persona, y se puede restaurar cualquier versión anterior.
• Archivos subidos (Word, Excel, PDF, imágenes): clic derecho → Información del archivo → Gestionar versiones. Guarda las versiones anteriores 30 días.
• Podés ponerle nombre a una versión importante («Versión aprobada por el cliente») para encontrarla después.

Recuperar lo borrado

1. Papelera del propietario: los archivos quedan 30 días antes de eliminarse solos.
2. Si estaba en una unidad compartida, mirá la papelera de esa unidad, que es distinta.
3. Si ya pasaron los 30 días o el dueño no está, como administrador podés restaurarlo dentro de los 25 días: ficha del usuario en la consola → Más opciones → Restaurar datos.
4. Para saber quién lo borró: Informes → Auditoría e investigación → registro de Drive.

Buscar en Drive

La barra de Drive también acepta filtros, con el desplegable de la derecha o escribiéndolos:

• type:spreadsheet — solo hojas de cálculo. También document, presentation, pdf, image, folder.
• owner:ana@empresa.com — archivos de esa persona.
• to:juan@empresa.com — archivos que compartiste con alguien.
• before:2026/01/01 · after: — por fecha de modificación.
• Drive busca dentro del contenido de los documentos y hasta dentro del texto de las imágenes y los PDF escaneados.

Drive para escritorio

Es la aplicación que pone Drive como una unidad más del explorador de archivos, sin ocupar espacio en el disco.

• Se descarga desde google.com/drive/download y se inicia sesión con la cuenta de la empresa.
• Streaming (por defecto): los archivos viven en la nube y se descargan al abrirlos. No ocupa disco.
• Disponible sin conexión: clic derecho sobre una carpeta para que se guarde también en la máquina. Úsalo para lo que necesites en un viaje o con mala conexión.
• Permite abrir y guardar archivos de Office directamente desde Word o Excel, sin descargar y volver a subir.

Formatos: Google u Office

• Los formatos de Google (Documentos, Hojas, Presentaciones) no ocupan espacio de almacenamiento y permiten edición simultánea real. Los archivos de Office subidos sí ocupan.
• Para convertir: abrir el archivo de Office en Google y usar Archivo → Guardar como Documentos de Google.
• Para devolverlo en formato Office: Archivo → Descargar → Microsoft Word (.docx).
• Se pueden editar archivos de Office directamente sin convertirlos, aunque algunas funciones avanzadas de Excel no se comportan igual.

Crear un usuario

1. Ir a Menú → Directorio → Usuarios y hacer clic en Añadir usuario nuevo.
2. Completar nombre, apellido y correo principal. Si la empresa tiene varios dominios, elegir el correcto en el desplegable.
3. Cargar un correo secundario personal. Ahí se le manda la contraseña inicial; sin esto tenés que dársela a mano.
4. Abrir Gestionar la contraseña, la unidad organizativa y la foto de perfil para:
   • elegir la unidad organizativa — determina qué configuración le aplica;
   • generar contraseña automática o escribir una, con la opción de pedir cambio en el primer inicio de sesión.
5. Clic en Añadir usuario nuevo y elegir cómo entregar los datos: copiar la contraseña o enviarla por correo.
6. Agregar a los grupos que correspondan al puesto.

Restablecer una contraseña

1. En Directorio → Usuarios, buscar la persona, pasar el cursor sobre su fila y clic en Restablecer contraseña.
2. Elegir generar automáticamente (recomendado) o escribir una. Mínimo 8 caracteres.
3. Dejar marcado Pedir al usuario que cambie su contraseña al iniciar sesión.
4. Entregarla: Copiar contraseña o Enviar por correo electrónico al correo secundario.
5. Si sospechás que la cuenta estuvo comprometida, además: abrir la ficha del usuario → Seguridad → Cookies de inicio de sesión → Restablecer. Eso cierra todas las sesiones abiertas.

Suspender un usuario

Bloquea el acceso sin borrar nada. Es lo que hay que hacer en una desvinculación, una licencia larga o una sospecha de cuenta hackeada.

1. Directorio → Usuarios → clic en el nombre de la persona.
2. Más opciones → Suspender usuario y confirmar.

• Los datos, el correo y los archivos quedan intactos.
• El correo que le llegue rebota: si hace falta seguir recibiéndolo, configurá antes un reenvío o convertí la dirección en alias de otra persona.
• La cuenta sigue consumiendo licencia. Si vas a dejarla suspendida por mucho tiempo, evaluá una licencia archivada si tu plan la incluye.
• Se reactiva desde la misma pantalla con Restablecer usuario.

Borrar un usuario

1. Comprobar que ya no se necesita nada de esa cuenta y que pasó un tiempo prudencial suspendida.
2. Directorio → Usuarios → pasar el cursor sobre la fila → Más opciones → Borrar usuario.
3. Si sos superadministrador, la pantalla de borrado te deja transferir en el momento:
   • archivos de Drive y Documentos, incluidos los que no estaban compartidos;
   • datos del calendario principal;
   • recursos de Looker Studio.
   Si tenés otro rol, tenés que transferir todo antes de borrar.
4. Elegir a quién van los datos y confirmar.

Qué NO se borra

• Los archivos en unidades compartidas: son de la organización, no de la persona.
• Los archivos cuyo propietario es otro usuario.
• Los grupos que esa persona haya creado.

Puntos finos

• La dirección de correo queda liberada a los 20 días. Antes de eso podés reasignarla a otro usuario de la organización.
• En plan anual borrar un usuario no reduce la cantidad de licencias contratadas: la licencia queda libre para otro. En plan flexible se prorratea el mes.
• Si la cuenta está bajo retención legal en Vault no se puede borrar hasta que se levante la retención (el procesamiento puede tardar hasta 48 horas).
• Los datos de Vault de esa persona dejan de ser recuperables inmediatamente, aparte de la ventana de 20 días.

Transferir archivos de Drive sin borrar la cuenta

Sirve cuando alguien cambia de rol o se va y su carpeta tiene que pasar a otra persona.

1. Ir a Menú → Cuenta → Herramienta de transferencia de datos.
2. Escribir el usuario de origen (el que se va) y el de destino.
3. Elegir las aplicaciones a transferir y confirmar.

La persona que recibe encuentra los archivos en su Drive, dentro de una carpeta con el nombre del usuario original. Requiere rol de superadministrador.

Alias de correo

Un alias es una dirección extra que entra al mismo buzón. Sirve para ventas@, info@ o para seguir recibiendo el correo de alguien que se fue.

1. Abrir la ficha del usuario en Directorio → Usuarios.
2. Información del usuario → Direcciones de correo alternativas (alias de correo).
3. Agregar la dirección y guardar. Puede tardar hasta 24 horas en funcionar.

Delegación de correo

Permite que una persona lea, escriba y borre correo en el buzón de otra sin conocer su contraseña. Típico: asistente y gerencia, o para cubrir a alguien de licencia.

1. Primero habilitarlo a nivel organización: Menú → Aplicaciones → Google Workspace → Gmail → Configuración de usuario → activar Delegación de correo.
2. Después, o bien el propio usuario lo activa desde su Gmail en Configuración → Cuentas → Conceder acceso a tu cuenta, o el administrador lo asigna desde la ficha del usuario.

Cómo funciona

• Toda la cuenta arranca con una unidad organizativa raíz que contiene a todos.
• Debajo se crean unidades hijas: Ventas, Administración, Depósito, Becarios, etc.
• Cada usuario pertenece a una sola unidad organizativa.
• Las hijas heredan la configuración de la unidad de arriba. Si cambiás algo en la raíz, cambia para todas las que estaban heredando.
• Si personalizás una configuración en una hija, esa hija queda desenganchada de ese ajuste: un cambio posterior en el padre ya no la pisa.

Crear una unidad y mover gente

1. Directorio → Unidades organizativas → Crear unidad organizativa.
2. Ponerle nombre, elegir la unidad padre y guardar.
3. Para mover usuarios: ir a Directorio → Usuarios, tildar las casillas de las personas, y usar Más opciones → Cambiar unidad organizativa.
4. Esperar. El cambio de configuración puede tardar hasta 24 horas en aplicarse.

Usos típicos

Para qué sirven

• Lista de distribución: escribir a equipo@empresa.com y que le llegue a todo el equipo.
• Buzón compartido: varias personas atienden ventas@empresa.com desde el mismo hilo. Esta es la forma correcta, no un alias.
• Permisos de a bloques: compartir una carpeta de Drive o un calendario con el grupo en vez de con quince personas. Cuando alguien entra o sale del grupo, los accesos se ajustan solos.
• Grupos de configuración: aplicar una configuración a un conjunto de gente sin cambiar la estructura de unidades organizativas.

Crear un grupo

1. Directorio → Grupos → Crear grupo.
2. Nombre, dirección de correo del grupo y descripción. La descripción importa: en seis meses nadie se acuerda para qué era.
3. Elegir un propietario del grupo.
4. Definir la configuración de acceso:
   • Quién puede unirse — normalmente "solo invitados por un administrador";
   • Quién puede publicar — si tiene que recibir correo de clientes, hay que permitir "cualquiera en internet"; si es interno, solo miembros;
   • Quién puede ver los miembros y las conversaciones.
5. Agregar los miembros. Cada uno puede ser propietario, administrador o miembro.

Grupo vs. unidad organizativa

Si alguien pertenece a varios grupos de configuración con ajustes contradictorios, gana el grupo de mayor prioridad, que se define en la consola.

Activar la verificación en 2 pasos

Ruta: Menú → Seguridad → Autenticación → Verificación en 2 pasos — atajo: admin.google.com/ac/security/2sv

1. Primero, permitir. Seleccionar la unidad organizativa (o toda la organización), marcar Permitir que los usuarios activen la verificación en 2 pasos y dejar la aplicación obligatoria en Desactivada. Guardar.
2. Avisar a la gente y darles unos días para inscribirse por su cuenta. Si obligás sin avisar, se bloquean todos el mismo día.
3. Después, exigir. Volver a la misma pantalla y elegir aplicación inmediata o programada desde una fecha.
4. Configurar el período de inscripción para usuarios nuevos: entre 1 día y 6 meses de gracia para que alguien recién ingresado configure su segundo factor.
5. Elegir los métodos permitidos:
   • Cualquiera — la persona elige;
   • Cualquiera salvo SMS y llamada — recomendado, porque el SMS es el método más fácil de interceptar;
   • Solo llaves de seguridad — máxima protección, para administradores y direcciones.
6. Opcional: Permitir que el usuario confíe en el dispositivo, para que no le pida el código en cada inicio de sesión en su equipo habitual.

Cuando alguien pierde el teléfono

1. Confirmar por un canal distinto al correo que la persona es quien dice ser. El pedido "perdí el teléfono, sacame el 2FA" es un clásico del atacante.
2. En la ficha del usuario → Seguridad → generar un código de verificación de respaldo y dárselo por un canal seguro.
3. Como alternativa, desde la misma pantalla se puede desactivar la inscripción del usuario por un período corto para que registre un teléfono nuevo. Volver a exigirlo después.

Checklist de seguridad recomendada por Google

Centro de alertas y control de APIs

• Seguridad → Centro de alertas: avisos de inicios de sesión sospechosos, phishing, filtraciones y cambios de configuración. Revisalo al menos una vez por semana.
• Seguridad → Control de acceso a APIs: lista de aplicaciones de terceros que la gente autorizó a leer su correo o su Drive. Ahí se bloquean las que no correspondan.
• Seguridad → Sesiones de Google Cloud: cuánto dura una sesión antes de pedir contraseña de nuevo.

Drive: uso compartido externo

Es la configuración con más consecuencias de toda la consola. Ruta: Aplicaciones → Google Workspace → Drive y Documentos → Configuración de uso compartido → Opciones de uso compartido.

• La opción Acceso general predeterminado define cómo nace un archivo nuevo. Ponerla en Restringido es la recomendación de Google.
• Dejá activo el aviso al compartir fuera de la organización y la etiqueta de externo.
• Se puede aplicar por unidad organizativa. Los cambios pueden tardar hasta 24 horas y en el medio conviven configuraciones viejas y nuevas.

Unidades compartidas

Una unidad compartida es una carpeta cuyo dueño es la organización, no una persona. Si alguien se va, los archivos siguen ahí.

• Se gestionan en Aplicaciones → Google Workspace → Drive y Documentos → Gestionar unidades compartidas.
• Desde ahí el administrador puede entrar a una unidad, agregarse como gestor y recuperar el acceso si el gestor original ya no está.
• Recomendación fuerte: todo lo que sea de la empresa debería vivir en unidades compartidas, no en el Drive personal de nadie. Ahorra la mitad de los problemas de las bajas.

Gmail

Ruta: Aplicaciones → Google Workspace → Gmail.

• Configuración de usuario — delegación de correo, firma obligatoria, opciones de chat.
• Seguridad — protección contra phishing y malware, análisis mejorado antes de la entrega.
• Enrutamiento — reglas para redirigir correo, agregar destinatarios en copia o poner avisos legales al pie.
• Listas de remitentes permitidos y bloqueados — para desbloquear un proveedor que cae en spam o cortar un remitente molesto.
• Autenticar el correo — DKIM. SPF y DMARC se configuran en el DNS del dominio, no en la consola.

Calendar y Meet

• Compartido externo del calendario: Aplicaciones → Google Workspace → Calendar → Opciones de uso compartido. Lo prudente es "solo información de disponibilidad" hacia afuera.
• Salas y recursos: se cargan en Directorio → Edificios y recursos para que se puedan reservar desde Calendar.
• Meet: en Aplicaciones → Google Workspace → Google Meet se define quién puede grabar, si los externos entran directo o esperan aprobación, y quién puede crear reuniones.

Activar o desactivar un servicio

1. Aplicaciones → Google Workspace muestra la lista con el estado de cada servicio.
2. Clic en el servicio → Estado del servicio → activarlo o desactivarlo.
3. Elegir siempre la unidad organizativa antes de guardar. Si dejás la raíz seleccionada, el cambio impacta en toda la empresa.

Lo que hay que saber

• Suscripciones — qué plan tiene la empresa, cuántas licencias hay contratadas y cuántas están asignadas. Es la pantalla del control mensual.
• Configuración de licencias — acá se define si las licencias se asignan automáticamente a cada usuario nuevo o si hay que asignarlas a mano. La asignación automática por unidad organizativa evita olvidos.
• Cuentas de pago — tarjeta o datos de facturación, y descarga de facturas.
• Una licencia se puede asignar a toda la organización, a una unidad organizativa, a un grupo o a una persona.

Flexible vs. anual

Ver quién ocupa qué

• La barra de estado arriba muestra el límite total de la organización, que sale de las licencias contratadas más los complementos.
• Usuarios que usan más almacenamiento — clic en Ver todos para la lista completa ordenada por consumo.
• Unidades compartidas que usan más almacenamiento — la otra mitad del problema, que casi siempre se pasa por alto.

Los cambios de consumo pueden tardar hasta 24 horas en reflejarse.

Poner un límite por usuario

1. Ir a Aplicaciones → Almacenamiento y hacer clic en Gestionar, en «Configuración de almacenamiento».
2. Elegir la unidad organizativa o el grupo de configuración al que se aplica. Si dejás la raíz, aplica a toda la empresa.
3. Desplegar Límite de almacenamiento del usuario, marcar Habilitado y escribir la cantidad.
4. Guardar.

Funciona con la misma herencia que el resto: un límite en la raíz aplica a todos, y las unidades hijas o los grupos lo pueden pisar. Ejemplo típico: 50 GB para todos, y un grupo «Diseño» con más espacio.

Qué pasa cuando alguien supera el límite

El corte es inmediato y bastante brusco. La persona no puede:

• Subir archivos ni imágenes nuevas a Drive.
• Crear archivos en Documentos, Hojas o Presentaciones.
• Enviar ni recibir correo en Gmail. Este es el que genera el llamado urgente.
• Grabar reuniones nuevas en Meet.

Sí puede seguir viendo y descargando lo que ya tiene.

Liberar espacio: por dónde empezar

1. Gmail — que busque larger:10M older_than:1y. Los adjuntos viejos son casi siempre la mayor parte.
2. Drive — buscar type:video y ordenar por tamaño desde Almacenamiento en el panel izquierdo de Drive.
3. Vaciar las papeleras. Lo que está en la papelera sigue ocupando espacio hasta que se elimina definitivamente. También la de Gmail y la de cada unidad compartida.
4. Convertir a formato Google lo que se pueda: Documentos, Hojas y Presentaciones no ocupan almacenamiento; los Word y Excel subidos sí.
5. Si con eso no alcanza, se compra más desde Facturación o se sube de edición.

Lo que se puede hacer

• Ver qué dispositivos tienen la cuenta y desde cuándo.
• Bloquear un dispositivo perdido.
• Borrar solo la cuenta corporativa del dispositivo. Es lo que se hace en el 99 % de los casos, incluido un celular personal.
• Borrar todo el dispositivo. Solo si el equipo es de la empresa: en un teléfono personal borrás también las fotos de la persona.
• Exigir bloqueo de pantalla o cifrado según la configuración de gestión que tenga la organización.

• Dominio principal — el de la cuenta. Cambiarlo es una operación seria: se hace con cuidado y avisando.
• Alias de dominio — otro dominio que entrega el correo a las mismas casillas. Si la empresa tiene empresa.com y empresa.com.ar, esto es lo que querés.
• Dominio secundario — un dominio con sus propios usuarios independientes. Para una segunda marca o razón social.
• Todo dominio nuevo hay que verificarlo agregando un registro TXT en el DNS.

Crítico  Una cuenta fue hackeada

1. Suspender el usuario inmediatamente. Frena todo mientras investigás.
2. Restablecer la contraseña y restablecer las cookies de inicio de sesión desde la ficha del usuario.
3. En Gmail, revisar y borrar reenvíos automáticos y filtros que el atacante haya dejado puestos: es lo primero que configuran para seguir leyendo el correo.
4. Revisar delegaciones de correo que no correspondan.
5. En Seguridad → Control de acceso a APIs, revocar las aplicaciones de terceros autorizadas por esa cuenta.
6. En Informes → Auditoría e investigación, revisar inicios de sesión y actividad de Drive para ver qué se tocó y desde dónde.
7. Volver a habilitar la cuenta con verificación en 2 pasos obligatoria.
8. Avisar al resto de la empresa si el ataque llegó por un correo de phishing que puede haber recibido más gente.

Crítico  Nadie puede entrar a la consola

• Si hay otro superadministrador, que entre y restablezca la contraseña del primero. Por esto se pide siempre tener dos.
• Si no hay otro, hay que usar el proceso de recuperación de superadmin de Google, que exige acceso al teléfono o correo de recuperación de la cuenta.
• Si tampoco eso funciona, el último recurso es demostrar que controlás el dominio mediante un registro TXT en el DNS. Por eso hace falta saber quién administra el DNS.

Urgente  Alguien borró archivos importantes

1. Mirar la papelera del propietario: en Drive los archivos quedan 30 días.
2. Si era una unidad compartida, revisar la papelera de esa unidad.
3. Como administrador podés restaurar archivos borrados de un usuario dentro de los 25 días: ficha del usuario → Más opciones → Restaurar datos.
4. Usar Informes → Auditoría para saber quién lo borró y cuándo.

Urgente  Borraste un usuario por error

1. Tenés 20 días. Ir a Directorio → Usuarios, abrir el filtro y mostrar usuarios borrados recientemente.
2. Seleccionarlo y elegir Recuperar usuario.
3. Verificar que tenga licencia asignada y volver a agregarlo a sus grupos: la pertenencia a grupos no siempre vuelve sola.

Frecuente  No llega el correo de un remitente

1. Pedir a la persona que revise Spam y sus propios filtros.
2. En Informes → Auditoría, buscar el registro de Gmail por remitente o asunto para ver si el mensaje llegó y qué pasó.
3. Si Google lo rechazó por autenticación, el problema suele estar del lado del remitente (su SPF o DKIM).
4. Como excepción puntual, agregarlo a la lista de remitentes permitidos en Aplicaciones → Gmail → Listas de direcciones.