Google Ads exige un segundo administrador para retirar accesos y deja cuentas bloqueadas

Google Ads comenzó a pedir una justificación escrita y la aprobación de un segundo administrador antes de retirar el acceso de otro usuario. La medida busca impedir cambios unilaterales en cuentas comprometidas, pero introduce un punto ciego importante: las cuentas que operan con un único administrador pueden quedar sin una vía visible para completar la solicitud.

El cambio fue detectado en la interfaz de la plataforma y documentado por profesionales de paid media. La ventana “Removal of access request” identifica al usuario, la cuenta y su nivel de permisos, exige explicar el motivo de la baja y advierte que el texto será visible para quienes deban aprobarla.

Cómo funciona la nueva solicitud

• Justificación obligatoria: el administrador debe explicar por qué quiere retirar el acceso.
• Doble aprobación: otro administrador de la misma cuenta debe autorizar el cambio.
• Plazo limitado: la solicitud caduca después de 20 días si nadie la aprueba.
• Sin alternativa visible: la interfaz no muestra un camino de excepción para cuentas con un solo administrador.

Más seguridad, pero también más fricción

La lógica es comprensible: si una credencial es robada o un usuario actúa de forma maliciosa, una segunda firma evita que pueda expulsar inmediatamente al propietario legítimo. El problema es que muchas pymes, consultores independientes y anunciantes pequeños nunca configuraron un administrador de respaldo.

La misma tensión ya había aparecido en solicitudes para elevar permisos de “solo lectura” a “administrador”. En ese escenario, el único administrador tampoco podía nombrar a un segundo responsable porque el propio cambio requería la aprobación de alguien que todavía no existía.

La novedad se suma a una etapa de mayores controles en la plataforma, donde incluso los ajustes recientes de pujas en Google Ads están obligando a los equipos a revisar con más cuidado la configuración y gobernanza de sus cuentas.

Qué deberían revisar agencias y anunciantes

• Confirmar que cada cuenta tenga al menos dos administradores activos y verificables.
• Evitar que todos los accesos críticos dependan de una sola persona o correo corporativo.
• Documentar propietarios, managers y permisos antes de una salida laboral o cambio de agencia.
• Revisar periódicamente usuarios antiguos y cuentas vinculadas para reducir riesgos.

Para las agencias, esta capa adicional también vuelve más importante definir desde el onboarding quién conserva la propiedad y quién puede aprobar cambios sensibles. Es una discusión parecida a la que plantea la creciente automatización de medios: mientras las plataformas abren sus operaciones a agentes de IA con permisos controlados, la administración humana necesita controles igual de claros.

Lo que Google aún debe aclarar

No existe, por ahora, documentación pública que explique qué sucede cuando vence una solicitud sin aprobación ni qué canal debe usar un administrador único para desbloquear el proceso. Tampoco está claro si habrá una excepción mediante soporte o una recuperación reforzada de identidad.

Hasta que la plataforma detalle ese mecanismo, la prevención es la mejor defensa: añadir un segundo administrador confiable antes de necesitarlo. La seguridad de una cuenta publicitaria ya no depende solo de contraseñas y autenticación, sino también de diseñar una estructura de permisos que no se convierta en su propio bloqueo.