Acceso seguro en Google Workspace: adiós a las contraseñas

Google ha anunciado que se desactivará el acceso a las Aplicaciones Menos Seguras (LSA), aquellas que permiten el ingreso a cuentas de Google únicamente con un nombre de usuario y una contraseña. Este cambio tiene como objetivo reforzar la seguridad de las cuentas de Google Workspace y protegerlas contra intentos de secuestro.

Se reconoce que esta modificación puede requerir planificación, por lo que se proporciona información adicional para facilitar la transición tanto a los usuarios.

¿Qué implica esto?

La desactivación del acceso a LSA se realizará en etapas, siguiendo este cronograma:

• Desde el 15 de junio de 2024:

  • Se eliminarán las configuraciones de LSA en la consola de administración, impidiendo su modificación.
  • Los usuarios que ya tenían acceso habilitado podrán seguir utilizándolo, mientras que los que no lo tenían activado perderán el acceso.
  • Las aplicaciones de terceros que permitían acceso solo con contraseña a calendarios, contactos y correos electrónicos a través de protocolos como CalDAV, CardDAV, IMAP, SMTP y POP dejarán de funcionar.
  • Además, la configuración de habilitación o deshabilitación de IMAP se eliminará de los ajustes de Gmail.

• Hasta el 14 de marzo de 2025:

  • Aquellos que han estado utilizando LSAs podrán seguir haciéndolo hasta esta fecha.

• A partir del 14 de marzo de 2025:

  • El acceso a LSAs se desactivará completamente para todas las cuentas de Google Workspace.
  • CalDAV, CardDAV, IMAP, POP y Google Sync dejarán de permitir el acceso basado únicamente en contraseña, requiriendo el uso de OAuth como método seguro de autenticación.

Como parte de esta transición, también se retirará Google Sync:

• Desde el 15 de junio de 2024:

  • Los nuevos clientes ya no podrán conectarse a Google Workspace mediante Google Sync.

• A partir del 14 de marzo de 2025:

  • Los clientes existentes perderán la capacidad de conectarse a través de Google Sync.

Acciones recomendadas 

Para continuar utilizando herramientas de correo, contactos o calendario en sus cuentas de Google Workspace, los clientes deben cambiar a OAuth, un método de acceso más seguro que permite a las aplicaciones obtener información de la cuenta sin necesidad de revelar el nombre de usuario ni la contraseña. Las instrucciones detalladas para actualizar las aplicaciones están incluidas en el mensaje dirigido a los clientes.

Para cualquier pregunta o necesidad de apoyo adicional, contactanos al correo de soporte@arrobasystem.com

Fecha de Publicación:  06/03/2025