Cambios en las clasificaciones internas y externas en Grupos de Google

Las imágenes de la IU de este artículo son ejemplos ilustrativos. Las IUs reales pueden variar.

En el segundo trimestre de 2026, Grupos de Google lanzará clasificaciones internas y externas más estrictas sobre las membresías de los grupos. Los grupos con el parámetro de configuración Permitir miembros externos a tu organización desactivado se limitarán solo a los miembros de tu organización. Este cambio impedirá que los administradores agreguen miembros externos, un grupo externo anidado o miembros a un grupo designado como externo y, luego, cambien esa designación de grupo a interno, lo que es posible hoy en día.

Contenido de esta página

• Glosario: Clasificación de grupos y tipos de membresía
• Comportamiento actual
• Comportamiento futuro
• Actualiza grupos existentes
• Filtra miembros indirectos
• Actualizaciones de la IU de Grupos de Google
• Actualizaciones en la Consola del administrador
• Actualizaciones de la API
• Cuentas que no son de usuario
• Grupo de profesores de Classroom
• Preguntas frecuentes

Glosario: Clasificación de grupos y tipos de membresía

• Grupos principales: Son grupos primarios de nivel superior que pueden contener miembros individuales y otros grupos como grupos secundarios.
• Grupos secundarios: También conocidos como grupos anidados o subgrupos, son grupos que se agregan como miembros en un grupo superior.
• Miembros directos: Son personas o entidades que se agregan específicamente a un grupo.
• Miembros indirectos: Son personas o entidades que obtienen la membresía de un grupo superior en virtud de ser miembros de un grupo secundario anidado.
• Miembros internos: Son personas que pertenecen a tu organización.
• Miembros externos: Son personas ajenas a tu organización que se invitan a participar en un grupo.
• Grupos internos: Son grupos con el parámetro de configuración actual Permitir miembros externos a tu organización desactivado.
• Grupos externos: Son grupos con el parámetro de configuración actual Permitir miembros externos a tu organización activado.

Comportamiento actual

Hoy en día, incluso si un grupo está clasificado como interno, puedes agregarle miembros externos de cualquiera de las siguientes maneras:

• Anulaciones del administrador: Los administradores de grupos pueden agregar miembros externos a un grupo que tenga la opción Permitir miembros externos configurada como No.
• Grupos anidados: Cualquier grupo anidado en un grupo superior interno puede tener miembros externos. Estos miembros externos se convierten en miembros del grupo superior.
• Miembros externos existentes: Si cambias el parámetro de configuración Permitir miembros externos a No, no se quitarán los miembros externos existentes.

Comportamiento futuro

A partir del segundo trimestre de 2026, los grupos internos solo permitirán que los usuarios internos sean miembros. Ya no se admitirá la capacidad de agregar miembros externos a grupos internos. Con este nuevo enfoque, si el parámetro de configuración Permitir miembros externos se cambia a No, los miembros externos se quitarán de forma permanente del grupo, y los miembros indirectos (miembros de grupos secundarios) permanecerán en sus respectivos grupos secundarios, pero se filtrarán del grupo superior.

Actualiza grupos existentes

Para reducir la interrupción de los grupos existentes con este cambio, los grupos internos de Grupos de Google de tu organización se actualizarán automáticamente de las siguientes maneras:

• Grupos internos con miembros externos:
  • Si un grupo interno tiene miembros externos, ya sea que se agreguen directa o indirectamente a través de un grupo anidado, se clasificará como externo para conservar esas membresías externas existentes.
  • Los grupos que tengan el parámetro de configuración Permitir miembros externos a tu organización actualizado a Sí permitirán que solo los administradores de grupos agreguen miembros externos según un nuevo subparámetro de configuración.
• Grupos con parámetros de configuración solo internos y sin miembros externos: Si un grupo está configurado actualmente para la membresía solo interna y no contiene miembros externos, seguirá clasificándose como interno. Esta clasificación aplicará las nuevas reglas más estrictas, lo que impedirá futuras adiciones de miembros externos directos o indirectos.

Asignación de clasificación inicial

Consideraciones

• Sin cambios inmediatos en la membresía: La actualización no quitará a ningún miembro existente. La clasificación es un atributo nuevo que informará las acciones y los filtros de membresía futuros. Por ejemplo, si un grupo interno tiene miembros externos, las membresías externas existentes seguirán funcionando y el grupo se reclasificará como externo.
• Impacto en los grupos anidados: La actualización garantizará que un grupo con miembros externos directos o indirectos se marque como externo, incluso si actualmente es interno.

Filtra miembros indirectos

En el caso de los grupos clasificados como internos, los miembros externos de los grupos anidados (secundarios) se filtrarán automáticamente (se excluirán) del grupo interno superior. Los miembros externos conservarán su membresía en el grupo secundario.

En este ejemplo, Clover Team es un grupo interno en Grupos de Google. Clover Team tiene Project A, que es un grupo externo en Grupos de Google, como miembro. Clover Team también tiene a Tal y Dana como miembros directos. Project A tiene a Kim, Taylor, Charlie, Alex y Lee como miembros directos. Alex y Lee son miembros externos en Project A.

• Los correos electrónicos que se envíen al Clover Team no se enviarán a Alex y Lee (miembros externos anidados), ya que se filtrarán. Alex y Lee seguirán formando parte de Project A y recibirán los correos electrónicos que se envíen directamente a Project A.
• Si se agrega el Clover Team a un espacio de Google Chat, Alex y Lee se filtrarán del espacio.
• Si se comparte un archivo de Google Drive con el Clover Team, Alex y Lee no podrán acceder a él.

Excepciones

A largo plazo, Google admitirá el filtrado de miembros externos indirectos en todas las aplicaciones de Workspace con 2 excepciones:

• Calendario de Google: Las invitaciones del Calendario seguirán enviándose a Alex y Lee si se agrega el Clover Team a una invitación del Calendario.
• Directorio de grupos o APIs de CIG: Navegar por las membresías de los grupos con una API también incluirá miembros externos indirectos hasta que se actualice la aplicación de Workspace.

Nota: En casos excepcionales en los que haya 3 capas de anidación, el filtrado de miembros indirectos funcionará de forma transitiva. Por ejemplo, si el Clover Team se agrega a un grupo externo llamado We Team, Alex y Lee no serán miembros del We Team.

Revisión y acción del administrador

• Revisar: Puedes ver la nueva clasificación de cada grupo en la Consola del administrador de Google.
• Ajustar la clasificación: Si un grupo se clasificó como externo, pero solo debe contener miembros internos, puedes cambiar manualmente la clasificación del grupo a interno con la Consola del administrador o la API de configuración de grupos actualizada.

  Impacto del cambio a interno: Si cambias un grupo externo a interno, todos los miembros externos directos se quitarán de forma permanente del grupo. Los miembros externos que se agregaron de forma indirecta a través de grupos anidados se filtrarán del grupo superior y permanecerán en sus grupos secundarios.

• Revertir la clasificación: Si la clasificación de un grupo cambia de externo a interno y, luego, vuelve a externo, los miembros externos indirectos recuperarán el acceso. Sin embargo, deberás volver a agregar manualmente los miembros externos directos que se quitaron anteriormente.

Actualizaciones de la IU de Grupos de Google

• Cambios en la forma en que aparecen los correos electrónicos de Grupos de Google: Hoy en día, si se envía un correo electrónico a un grupo, los usuarios con acceso a ese grupo pueden verlo desde Grupos de Google. Para evitar que los usuarios filtrados vean los correos electrónicos, todos los usuarios recibirán un marcador de posición para cualquier correo electrónico que provenga de otro grupo. Esos marcadores de posición se vincularán al grupo superior, donde los usuarios podrán ver el correo electrónico si tienen acceso.

• Ahora, los grupos mostrarán una etiqueta externa si son de propiedad externa o si permiten miembros externos.

• Si un usuario cambia un grupo de externo a interno, se quitarán los miembros externos de forma permanente.

Actualizaciones en la Consola del administrador

Al igual que en Grupos de Google, en la Consola del administrador, verás indicaciones de la clasificación de los grupos y podrás seleccionar una clasificación para los grupos nuevos.

Verás los siguientes cambios en los grupos de la Consola del administrador:

• Aparece un ícono externo junto a los grupos que permiten miembros externos.

• Aparece un ícono externo para los miembros y los miembros indirectos que son externos a la organización del cliente.

• Configuración actualizada: El parámetro de configuración Permitir miembros externos a tu organización cambiará de nombre a Permitir miembros externos en el grupo. Además, habrá un nuevo subparámetro de configuración que se puede configurar para permitir que solo los administradores de Grupos de Google agreguen usuarios externos.

• Eliminación de miembros externos cuando se cambia la clasificación del grupo a interno: Al igual que en Grupos de Google, si un administrador cambia la clasificación de un grupo de externo a interno desde la Consola del administrador, se quitarán los miembros externos de forma permanente. Aparecerán los siguientes mensajes de advertencia:

Actualizaciones de la API

• Comportamiento actual de la API: Hoy en día, los grupos que creas desde la API de GroupsSettings se configuran en allowExternalMembers=False de forma predeterminada. Sin embargo, los administradores pueden anular este parámetro de configuración y agregar usuarios externos, y la API no falla.
• Comportamiento futuro de la API: Con la aplicación más estricta de los miembros de grupos internos clasificados como internos, si creas un grupo nuevo con miembros externos o agregas miembros externos a un grupo existente a través de la API o un grupo sincronizado, el parámetro de configuración del grupo se actualizará automáticamente a allowExternalMembers=True. Esto garantiza la coherencia en el parámetro de configuración y las membresías de los grupos.

Nota: Esto solo se aplicará a los casos de uso de la API de administrador. Por ejemplo, si usas Cloud Identity o la API de Directory del SDK de Admin para crear grupos con miembros externos, el parámetro de configuración allowExternal se actualizará automáticamente.

Cuentas que no son de usuario

Las clasificaciones de grupos internos y externos también se aplicarán a las cuentas que no son de usuario, por ejemplo, las cuentas de servicio. Las cuentas de servicio se clasifican como internas o externas según el ID de cliente en la consola de Google Cloud.

Grupo de profesores de Classroom

El grupo de profesores de Classroom es un grupo interno de forma predeterminada. Si tu grupo de profesores de Classroom contiene miembros externos, se clasificará como externo para conservar las membresías externas existentes.

Preguntas frecuentes