La consola de administración de Google puede hacer todo lo que hace Mekovault en Google Workspace: crear, suspender, transferir, eliminar. Lo que no puede es enterarse de que alguien ha entrado o se ha ido, hacerlo el día y la hora correctos sin que un administrador se acuerde, preguntar a la jefatura, mirar las demás plataformas ni dejar evidencia legible. Mekovault no sustituye la consola: la opera por ti.
Actualizado el 11 de octubre de 2026 · 6 min de lectura · Mekovault
| Situación | A mano en la consola | Con Mekovault |
|---|---|---|
| Entra alguien el lunes | Alguien se entera (a veces el mismo lunes), crea la cuenta, adivina grupos y licencia | Personas o la nómina registran la incorporación; la cuenta se crea el lunes a primera hora con grupos, unidad y licencia del departamento |
| Se va alguien el viernes a las 18:00 | El administrador suspende cuando puede; a veces el lunes | Se bloquea el viernes a las 18:00, con correo redirigido y respuesta automática |
| A quién van sus archivos | Lo decide el administrador, o nadie | Lo decide la jefatura por correo; dos recordatorios si no responde |
| La licencia | Queda asignada a la cuenta suspendida; se descubre en la factura | Queda marcada para liberar; aviso antes de la renovación con la cantidad a reducir |
| Eliminar a los 30 días | Si alguien se acuerda | Programado, con aviso previo y opción de deshacer |
| Slack, Zoom, Figma | Otra consola, otro día, otra persona | En la misma solicitud: se cierran las conectadas y las demás quedan como tarea con responsable |
| Apps autorizadas con la cuenta | Usuario por usuario, si alguien sabe dónde mirar | Revisión semanal de toda la empresa, riesgo, decisión de la jefatura |
| La persona vuelve 5 días | Reactivar, acordarse de volver a suspender | Reactivación temporal con aprobación de la jefatura; se bloquea sola al vencer |
| El auditor pregunta qué se hizo | Registro de la consola, técnico, mezclado con todo | Auditoría legible: quién pidió, quién aprobó, qué se hizo, cuándo; 365 días |
| Quién puede hacerlo | Quien tenga la contraseña de administrador | Los roles que definas: Personas pide, la jefatura decide, Soporte resuelve |
Todo lo que es excepcional: cambiar la configuración de seguridad, crear unidades organizativas nuevas, migrar dominios, definir políticas de dispositivos. Mekovault no toca eso. Se ocupa de lo repetitivo que pasa cada vez que alguien entra, cambia o se va, que es donde se pierden las licencias y los accesos.
Conectas Google Workspace con una guía de diez minutos. Desde ahí las altas y bajas se piden en Mekovault (o llegan desde la nómina) y la consola queda para lo excepcional. Si alguien cambia algo a mano, Mekovault lo ve en la siguiente sincronización. Cómo se gobierna cada cuenta, en Gobierno de cuentas; qué hace cada plataforma, en Plataformas.
Necesita una cuenta de servicio con permisos para administrar usuarios, grupos, licencias y aplicaciones autorizadas. No lee correos ni archivos. Cada uso de esa credencial queda auditado.
Puedes. Esta guía sirve igual como lista de comprobación. La diferencia aparece cuando la persona que lo hace a mano está de vacaciones, se va, o se olvida de eliminar a los 30 días.
Sí. Mekovault lee lo que cambies en la consola en su siguiente sincronización. Lo ideal es que las altas y bajas pasen por Mekovault para que queden con fecha, decisión y evidencia.