Cambios en las clasificaciones internas y externas en Grupos de Google

Las imágenes de la IU de este artículo son ejemplos ilustrativos. Las IUs reales pueden variar.

En el segundo trimestre de 2026, Grupos de Google lanzará clasificaciones internas y externas más estrictas sobre las membresías de los grupos. Los grupos con el parámetro de configuración Permitir miembros ajenos a tu organización desactivado se limitarán solo a los miembros de tu organización. Este cambio impedirá que los administradores agreguen miembros externos, un grupo externo anidado o miembros a un grupo designado como externo y, luego, cambien esa designación de grupo a interno, lo que actualmente es posible.

Glosario: Clasificación de grupos y tipos de membresía

• Grupos superiores: Son grupos principales de nivel superior que pueden contener miembros individuales y otros grupos como grupos secundarios.
• Grupos secundarios: También conocidos como grupos anidados o subgrupos, son grupos que se agregan como miembros en un grupo superior.
• Miembros directos: Son personas o entidades que se agregan específicamente a un grupo.
• Miembros indirectos: Son personas o entidades que obtienen la membresía de un grupo superior por ser miembros de un grupo secundario anidado.
• Miembros internos: Son personas que pertenecen a tu organización.
• Miembros externos: Son personas ajenas a tu organización que se invitan a participar en un grupo.
• Grupos internos: Son grupos con el parámetro de configuración actual Permitir miembros ajenos a tu organización desactivado.
• Grupos externos: Son grupos con el parámetro de configuración actual Permitir miembros ajenos a tu organización activado.

Comportamiento actual

Actualmente, incluso si un grupo está clasificado como interno, puedes agregarle miembros externos de cualquiera de las siguientes maneras:

• Anulaciones del administrador: Los administradores de grupos pueden agregar miembros externos a un grupo que tenga la opción Permitir miembros externos configurada como No.
• Grupos anidados: Cualquier grupo anidado en un grupo superior interno puede tener miembros externos. Estos miembros externos se convierten en miembros del grupo superior.
• Miembros externos existentes anteriormente: Si cambias el parámetro de configuración Permitir miembros externos a No, no se quitarán los miembros externos existentes anteriormente.

Comportamiento futuro

A partir del segundo trimestre de 2026, los grupos internos solo permitirán que los usuarios internos sean miembros. Ya no se admitirá la capacidad de agregar miembros externos a grupos internos. Con este nuevo enfoque, si el parámetro de configuración Permitir miembros externos se cambia a No, los miembros externos se quitarán de forma permanente del grupo, y los miembros indirectos (miembros de grupos secundarios) permanecerán en sus respectivos grupos secundarios, pero se filtrarán del grupo superior.

Actualiza los grupos existentes

Para reducir la interrupción de los grupos existentes con este cambio, los grupos internos de Grupos de Google de tu organización se actualizarán automáticamente de las siguientes maneras:

• Grupos internos con miembros externos:
  • Si un grupo interno tiene miembros externos, ya sea que se agreguen directa o indirectamente a través de un grupo anidado, se clasificará como externo para conservar esas membresías externas existentes.
  • Los grupos que tengan el parámetro de configuración Permitir miembros ajenos a tu organización actualizado a Sí solo permitirán que los administradores de grupos agreguen miembros externos según un nuevo subparámetro de configuración.
• Grupos con parámetros de configuración solo internos y sin miembros externos: Si un grupo está configurado actualmente para la membresía solo interna y no contiene miembros externos, seguirá clasificándose como interno. Esta clasificación aplicará las nuevas reglas más estrictas, lo que impedirá futuras adiciones de miembros externos directos o indirectos.

Asignación de clasificación inicial

Consideraciones

• Sin cambios inmediatos en la membresía: La actualización no quitará ningún miembro existente. La clasificación es un atributo nuevo que informará las acciones y los filtros de membresía futuros. Por ejemplo, si un grupo interno tiene miembros externos, las membresías externas existentes seguirán funcionando y el grupo se volverá a clasificar como externo.
• Impacto en los grupos anidados: La actualización garantizará que un grupo con miembros externos directos o indirectos se marque como externo, incluso si actualmente es interno.

Filtra miembros indirectos

En el caso de los grupos clasificados como internos, los miembros externos de los grupos anidados (secundarios) se filtrarán automáticamente (se excluirán) del grupo interno superior. Los miembros externos conservarán su membresía en el grupo secundario.

En este ejemplo, Clover Team es un grupo interno en Grupos de Google. Clover Team tiene como miembro el Proyecto A, que es un grupo externo en Grupos de Google. Clover Team también tiene a Tal y Dana como miembros directos. El Proyecto A tiene a Kim, Taylor, Charlie, Alex y Lee como miembros directos. Alex y Lee son miembros externos del Proyecto A.

• Los correos electrónicos enviados al Clover Team no se enviarán a Alex y Lee (miembros externos anidados), ya que se filtrarán. Alex y Lee seguirán formando parte del Proyecto A y recibirán los correos electrónicos que se envíen directamente a ese proyecto.
• Si se agrega el Clover Team a un espacio de Google Chat, Alex y Lee se filtrarán del espacio.
• Si se comparte un archivo de Google Drive con el Clover Team, Alex y Lee no podrán acceder a él.

Excepciones

A largo plazo, Google admitirá el filtrado de miembros externos indirectos en todas las aplicaciones de Workspace con 2 excepciones:

• Calendario de Google: Las invitaciones del Calendario seguirán enviándose a Alex y Lee si se agrega el Clover Team a una invitación del Calendario.
• Directorio de grupos o APIs de CIG: Navegar por las membresías de los grupos con una API también incluirá miembros externos indirectos hasta que se actualice la aplicación de Workspace.

Nota: En casos excepcionales en los que haya 3 niveles de anidación, el filtrado de miembros indirectos funcionará de forma transitiva. Por ejemplo, si se agrega el Clover Team a un grupo externo llamado We Team, Alex y Lee no serán miembros de ese grupo.

Revisión y acción del administrador

• Revisar: Puedes ver la nueva clasificación de cada grupo en la Consola del administrador de Google.
• Ajustar la clasificación: Si un grupo se clasificó como externo, pero solo debe contener miembros internos, puedes cambiar manualmente la clasificación del grupo a interno con la Consola del administrador o la API de configuración de grupos actualizada.
• Impacto del cambio a interno: Si cambias un grupo externo a interno, todos los miembros externos directos se quitarán de forma permanente del grupo. Los miembros externos que se agregaron indirectamente a través de grupos anidados se filtrarán del grupo superior y permanecerán en sus grupos secundarios.
• Revertir la clasificación: Si la clasificación de un grupo cambia de externo a interno y, luego, vuelve a externo, los miembros externos indirectos recuperarán el acceso. Sin embargo, deberás volver a agregar manualmente los miembros externos directos que se quitaron anteriormente.

Actualizaciones de Grupos de Google

• Cambios en la forma en que aparecen los correos electrónicos de Grupos de Google: Actualmente, si se envía un correo electrónico a un grupo, los usuarios con acceso a ese grupo pueden verlo desde Grupos de Google. Para evitar que los usuarios filtrados vean los correos electrónicos, todos los usuarios recibirán un marcador de posición para cualquier correo electrónico que provenga de otro grupo. Esos marcadores de posición se vincularán al grupo superior, donde los usuarios podrán ver el correo electrónico si tienen acceso. Los marcadores de posición solo se verán en Grupos de Google y en los resúmenes de correo electrónico.

• Ahora, los grupos mostrarán una etiqueta externa si el grupo es de propiedad externa o si permite miembros externos.

• Si un usuario cambia un grupo de externo a interno, los miembros externos se quitarán de forma permanente.

Actualizaciones de Gmail

Los mensajes se seguirán enviando a los miembros del grupo a través de una lista de distribución. Esos mensajes se distribuirán a los grupos secundarios de la misma manera que actualmente, excepto por los siguientes cambios:

• Los miembros externos indirectos no recibirán mensajes si el grupo superior es interno. Esos mensajes se filtrarán.
• Los marcadores de posición que se envían a los grupos secundarios solo se pueden ver en Grupos de Google y en los resúmenes de correo electrónico.

Actualizaciones en la Consola del administrador

Al igual que en Grupos de Google, en la Consola del administrador, verás indicaciones de la clasificación de los grupos y podrás seleccionar una clasificación para los grupos nuevos.

Verás los siguientes cambios en los grupos de la Consola del administrador:

• Aparece un ícono externo junto a los grupos que permiten miembros externos.

• Aparece un ícono externo para los miembros y los miembros indirectos que son externos a la organización del cliente.

• Parámetros de configuración actualizados: El parámetro de configuración Permitir miembros ajenos a tu organización cambiará de nombre a Permitir miembros externos en el grupo. Además, habrá un nuevo subparámetro de configuración que se puede configurar para permitir que solo los administradores de Grupos de Google agreguen usuarios externos.

• Eliminación de miembros externos cuando se cambia la clasificación del grupo a interno: Al igual que en Grupos de Google, si un administrador cambia la clasificación de un grupo de externo a interno desde la Consola del administrador, los miembros externos se quitarán de forma permanente. Aparecerán los siguientes mensajes de advertencia:

Actualizaciones de la API

• Comportamiento actual de la API: Actualmente, los grupos que creas desde la API de GroupsSettings se configuran como allowExternalMembers=False de forma predeterminada. Sin embargo, los administradores pueden anular este parámetro de configuración y agregar usuarios externos, y la API no falla.
• Comportamiento futuro de la API: Con la aplicación más estricta de los miembros de grupos internos clasificados como internos, si creas un grupo nuevo con miembros externos o agregas miembros externos a un grupo existente a través de la API o un grupo sincronizado, el parámetro de configuración del grupo se actualizará automáticamente a allowExternalMembers=True. Esto garantiza la coherencia en el parámetro de configuración y las membresías de los grupos.

Nota: Esto solo se aplicará a los casos de uso de la API de administrador. Por ejemplo, si usas Cloud Identity o la API de Directory del SDK de Admin para crear grupos con miembros externos, el parámetro de configuración allowExternal se actualizará automáticamente.

Cuentas que no son de usuario

Las clasificaciones de grupos internos y externos también se aplicarán a las cuentas que no son de usuario, por ejemplo, las cuentas de servicio. Las cuentas de servicio se clasifican como internas o externas según el ID de cliente en la consola de Google Cloud.

Grupo de profesores de Classroom

El grupo de profesores de Classroom es un grupo interno de forma predeterminada. Si tu grupo de profesores de Classroom contiene miembros externos, se clasificará como externo para conservar las membresías externas existentes.

Preguntas frecuentes