Cambios en las clasificaciones internas y externas en Grupos de Google

Las imágenes de la IU que se incluyen en este artículo son ejemplos ilustrativos. Las IU reales pueden variar.

En el segundo trimestre de 2026, Grupos de Google lanzará clasificaciones internas y externas más estrictas sobre las membresías de los grupos. Los grupos con el parámetro de configuración Permitir miembros ajenos a tu organización desactivado se limitarán solo a los miembros de tu organización. Este cambio impedirá que los administradores agreguen miembros externos, un grupo externo anidado o miembros a un grupo designado como externo y, luego, cambien la designación de ese grupo a interno, lo que es posible hoy en día.

En esta página

• Glosario: Clasificación de grupos y tipos de membresía
• Comportamiento actual
• Comportamiento futuro
• Cómo actualizar grupos existentes
• Cómo filtrar miembros indirectos
• Actualizaciones de la IU de Grupos de Google
• Actualizaciones en la Consola del administrador
• Actualizaciones de API
• Cuentas que no son de usuario
• Grupo de docentes de Classroom
• Preguntas frecuentes

Glosario: Clasificación de grupos y tipos de membresías

• Grupos superiores: Son grupos principales de nivel superior que pueden contener miembros individuales y otros grupos como grupos secundarios.
• Grupos secundarios: También conocidos como grupos anidados o subgrupos, son grupos que se agregan como miembros en un grupo principal.
• Miembros directos: Son las personas o entidades que se agregan específicamente a un grupo.
• Miembros indirectos: Son personas físicas o jurídicas que obtienen la membresía de un grupo principal por ser miembros de un grupo secundario anidado.
• Miembros internos: Son las personas que pertenecen a tu organización.
• Miembros externos: Son personas ajenas a tu organización que reciben una invitación para participar en un grupo.
• Grupos internos: Son grupos con el parámetro de configuración actual Permitir miembros externos a tu organización desactivado.
• Grupos externos: Son grupos con el parámetro de configuración actual Permitir miembros externos a tu organización activado.

Comportamiento actual

Actualmente, incluso si un grupo se clasifica como interno, puedes agregarle miembros externos de cualquiera de las siguientes maneras:

• Anulaciones del administrador: Los administradores de grupos pueden agregar miembros externos a un grupo que tenga el parámetro de configuración Permitir miembros externos establecido en No.
• Grupos anidados: Cualquier grupo anidado en un grupo superior interno puede tener miembros externos. Estos miembros externos se convierten en miembros del grupo principal.
• Miembros externos existentes: Si cambias el parámetro de configuración Permitir miembros externos a No, no se quitarán los miembros externos existentes.

Comportamiento futuro

A partir del segundo trimestre de 2026, los grupos internos solo permitirán que los usuarios internos sean miembros. Ya no se admitirá la capacidad de agregar miembros externos a grupos internos. Con este nuevo enfoque, si el parámetro de configuración Permitir miembros externos se cambia a No, los miembros externos se quitarán de forma permanente del grupo y los miembros indirectos (miembros de grupos secundarios) permanecerán en sus respectivos grupos secundarios, pero se filtrarán del grupo principal.

Actualiza grupos existentes

Para reducir las interrupciones en los grupos existentes con este cambio, los grupos internos de Grupos de Google en tu organización se actualizarán automáticamente de las siguientes maneras:

• Grupos internos con miembros externos:
  • Si un grupo interno tiene miembros externos, ya sea que se hayan agregado directa o indirectamente a través de un grupo anidado, se clasificará como externo para conservar esas membresías externas existentes.
  • Los grupos que tengan el parámetro de configuración Permitir miembros ajenos a tu organización actualizado a Sí permitirán que solo los administradores del grupo agreguen miembros externos según un nuevo parámetro de configuración secundario.
• Grupos con configuración solo para miembros internos y sin miembros externos: Si un grupo está configurado actualmente solo para miembros internos y no contiene miembros externos, seguirá clasificándose como interno. Esta clasificación aplicará las nuevas reglas más estrictas, lo que impedirá que se agreguen miembros externos de forma directa o indirecta en el futuro.

Asignación de clasificación inicial

Consideraciones

• No habrá cambios inmediatos en la membresía: La actualización no quitará a los miembros existentes. La clasificación es un atributo nuevo que proporcionará información para las acciones y los filtros de membresía futuros. Por ejemplo, si un grupo interno tiene miembros externos, las membresías externas existentes seguirán funcionando y el grupo se reclasificará como externo.
• Impacto en los grupos anidados: La actualización garantizará que un grupo con miembros externos directos o indirectos se marque como externo, incluso si actualmente es interno.

Cómo filtrar miembros indirectos

En el caso de los grupos clasificados como internos, los miembros externos de los grupos anidados (secundarios) se filtrarán (excluirán) automáticamente del grupo interno principal. Los miembros externos conservarán su membresía en el grupo secundario.

En este ejemplo, Clover Team es un grupo interno en Google Groups. El equipo de Clover tiene el proyecto A, que es un grupo externo en Grupos de Google, como miembro. El equipo de Clover también tiene a Tal y Dana como miembros directos. El proyecto A tiene a Kim, Taylor, Charlie, Alex y Lee como miembros directos. Alex y Lee son miembros externos del proyecto A.

• Los correos electrónicos que se envíen al equipo de Clover no se enviarán a Alex ni a Lee (miembros externos anidados), ya que se filtrarán. Alex y Lee seguirán formando parte del proyecto A y recibirán los correos electrónicos que se envíen directamente a ese proyecto.
• Si se agrega el equipo de Clover a un espacio de Google Chat, Alex y Lee se filtrarán del espacio.
• Si se comparte un archivo de Google Drive con el equipo de Clover, Alex y Lee no tendrán acceso a él.

Excepciones

A largo plazo, Google admitirá el filtrado indirecto de miembros externos en todas las aplicaciones de Workspace, con 2 excepciones:

• Calendario de Google: Las invitaciones del calendario se seguirán enviando a Alex y a Lee si se agrega el equipo de Clover a una invitación del calendario.
• APIs de CIG o de Directory de Grupos: Navegar por las membresías de los grupos con una API también incluirá a los miembros externos indirectos hasta que se actualice la aplicación de Workspace.

Nota: En casos excepcionales en los que hay 3 capas de anidamiento, el filtrado de miembros indirectos funcionará de forma transitiva. Por ejemplo, si el equipo de Clover se agrega a un grupo externo llamado el equipo de We, Alex y Lee no serán miembros del equipo de We.

Revisión y acción del administrador

• Revisión: Puedes ver la nueva clasificación de cada grupo en la Consola del administrador de Google.
• Ajusta la clasificación: Si un grupo se clasificó como externo, pero solo debería contener miembros internos, puedes cambiar manualmente la clasificación del grupo a interno con la Consola del administrador o la API de Groups Settings actualizada.

  Impacto del cambio a interno: Si cambias un grupo externo a interno, todos los miembros externos directos se quitarán de forma permanente del grupo. Los miembros externos que se agregaron de forma indirecta a través de grupos anidados se filtrarán del grupo principal y permanecerán en sus grupos secundarios.

• Revertir clasificación: Si la clasificación de un grupo cambia de externa a interna y, luego, vuelve a ser externa, los miembros indirectos externos recuperarán el acceso. Sin embargo, deberás volver a agregar manualmente a los miembros externos directos que se hayan quitado anteriormente.

Actualizaciones de la IU de Grupos de Google

• Cambios en la forma en que aparecen los correos electrónicos de Grupos de Google: Actualmente, si se envía un correo electrónico a un grupo, los usuarios con acceso a ese grupo pueden verlo desde Grupos de Google. Para evitar que los usuarios filtrados vean los correos electrónicos, todos los usuarios recibirán un marcador de posición para los correos electrónicos que provengan de otro grupo. Esos marcadores de posición se vincularán al grupo principal, donde los usuarios podrán ver el correo electrónico si tienen acceso.

• Ahora los grupos mostrarán una etiqueta externa si son propiedad de una entidad externa o si permiten miembros externos.

• Si un usuario cambia un grupo de externo a interno, los miembros externos se quitarán de forma permanente.

Actualizaciones en la Consola del administrador

Al igual que en Grupos de Google, en la Consola del administrador, verás indicaciones de la clasificación de los grupos y podrás seleccionar una clasificación para los grupos nuevos.

Verás los siguientes cambios en los grupos de la Consola del administrador:

• Aparece un ícono externo junto a los grupos que permiten miembros externos.

• Aparece un ícono externo para los miembros y los miembros indirectos que son externos a la organización del cliente.

• Configuración actualizada: El parámetro de configuración Permitir miembros externos a tu organización cambiará su nombre a Permitir miembros externos en el grupo. Además, habrá un nuevo parámetro de configuración secundario que se podrá configurar para permitir que solo los administradores de Grupos de Google agreguen usuarios externos.

• Eliminación de miembros externos cuando se cambia la clasificación del grupo a interno: Al igual que en Grupos de Google, si un administrador cambia la clasificación de un grupo de externo a interno desde la Consola del administrador, los miembros externos se quitarán de forma permanente. Aparecerán los siguientes mensajes de advertencia:

Actualizaciones de API

• Comportamiento actual de la API: Actualmente, los grupos que creas desde la API de GroupsSettings se establecen en allowExternalMembers=False de forma predeterminada. Sin embargo, los administradores pueden anular este parámetro de configuración y agregar usuarios externos, y la API no fallará.
• Comportamiento futuro de la API: Con la aplicación más estricta de la clasificación de los miembros del grupo interno como internos, debes actualizar el parámetro de configuración allowExternalMembers=True en tu secuencia de comandos cuando crees un grupo nuevo con la API si deseas configurar tu grupo para permitir usuarios externos.

Si usas Cloud Identity o la API de Directory del SDK de Admin para crear grupos con miembros externos, debes llamar a la API de GroupsSettings para actualizar el parámetro de configuración allowExternalMembers=True. De forma predeterminada, esto permitirá que cualquier miembro (con permiso) agregue un usuario externo al grupo. Antes de mayo de 2026, actualizaremos la API de GroupsSettings para permitir que un grupo se establezca como externo y, al mismo tiempo, solo permitir que los administradores agreguen usuarios externos.

Ahora puedes comenzar a actualizar tus secuencias de comandos con la API de GroupsSettings.

Cuentas que no son de usuario

Las clasificaciones de grupos internos y externos también se aplicarán a las cuentas que no sean de usuario, por ejemplo, las cuentas de servicio. Las cuentas de servicio se clasifican como internas o externas según el ID de cliente en la consola de Google Cloud.

Grupo de profesores en el aula

El grupo Profesores de Classroom es un grupo interno de forma predeterminada. Si tu grupo de profesores de Classroom contiene miembros externos, se clasificará como externo para conservar las membresías externas existentes.

Preguntas frecuentes