Cambios en las clasificaciones internas y externas en Grupos de Google

Las imágenes de la IU que se muestran en este artículo son ejemplos ilustrativos. Las IU reales pueden variar.

En el segundo trimestre del 2026, Grupos de Google lanzará clasificaciones internas y externas más estrictas sobre las membresías de los grupos. Los grupos con el parámetro de configuración Permitir miembros ajenos a tu organización desactivado se limitarán solo a los miembros de tu organización. Este cambio impedirá que los administradores agreguen miembros externos, un grupo externo anidado o miembros a un grupo designado como externo y, luego, cambien la designación del grupo a interno, lo que actualmente es posible.

Glosario: Clasificación de grupos y tipos de membresías

• Grupos superiores: Son grupos principales de nivel superior que pueden contener miembros individuales y otros grupos como grupos secundarios.
• Grupos secundarios: También conocidos como grupos anidados o subgrupos, son grupos que se agregan como miembros en un grupo principal.
• Miembros directos: Son las personas o entidades que se agregan específicamente a un grupo.
• Miembros indirectos: Son personas o entidades que obtienen la membresía de un grupo principal por ser miembros de un grupo secundario anidado.
• Miembros internos: Son las personas que pertenecen a tu organización.
• Miembros externos: Son personas ajenas a tu organización que reciben una invitación para participar en un grupo.
• Grupos internos: Son grupos con el parámetro de configuración actual Permitir miembros externos a tu organización desactivado.
• Grupos externos: Son los grupos con el parámetro de configuración actual Permitir miembros externos a tu organización activado.

Comportamiento actual

Actualmente, incluso si un grupo se clasifica como interno, puedes agregarle miembros externos de cualquiera de las siguientes maneras:

• Anulaciones del administrador: Los administradores de grupos pueden agregar miembros externos a un grupo que tenga el parámetro de configuración Permitir miembros externos establecido en No.
• Grupos anidados: Cualquier grupo anidado en un grupo principal interno puede tener miembros externos. Estos miembros externos se convierten en miembros del grupo principal.
• Miembros externos existentes: Si cambias el parámetro de configuración Permitir miembros externos a No, no se quitarán los miembros externos existentes.

Comportamiento futuro

A partir del segundo trimestre de 2026, los grupos internos solo permitirán que los usuarios internos sean miembros. Ya no se admitirá la capacidad de agregar miembros externos a grupos internos. Con este nuevo enfoque, si el parámetro de configuración Permitir miembros externos se cambia a No, los miembros externos se quitarán de forma permanente del grupo y los miembros indirectos (miembros de grupos secundarios) permanecerán en sus respectivos grupos secundarios, pero se filtrarán del grupo principal.

Actualiza grupos existentes

Para reducir las interrupciones en los grupos existentes con este cambio, los grupos internos de Grupos de Google de tu organización se actualizarán automáticamente de las siguientes maneras:

• Grupos internos con miembros externos:
  • Si un grupo interno tiene miembros externos, ya sea que se hayan agregado directa o indirectamente a través de un grupo anidado, se clasificará como externo para conservar esas membresías externas existentes.
  • En los grupos en los que se actualice el parámetro de configuración Permitir miembros ajenos a tu organización a Sí, solo los administradores del grupo podrán agregar miembros externos según un nuevo parámetro de configuración secundario.
• Grupos con configuración solo para miembros internos y sin miembros externos: Si un grupo está configurado actualmente solo para miembros internos y no contiene miembros externos, seguirá clasificándose como interno. Esta clasificación aplicará las nuevas reglas más estrictas, lo que evitará futuras incorporaciones directas o indirectas de miembros externos.

Asignación de clasificación inicial

Consideraciones

• No habrá cambios inmediatos en la membresía: La actualización no quitará a ningún miembro existente. La clasificación es un atributo nuevo que proporcionará información para las acciones y los filtros de membresía futuros. Por ejemplo, si un grupo interno tiene miembros externos, las membresías externas existentes seguirán funcionando y el grupo se reclasificará como externo.
• Impacto en los grupos anidados: La actualización garantizará que un grupo con miembros externos directos o indirectos se marque como externo, incluso si actualmente es interno.

Cómo filtrar miembros indirectos

En el caso de los grupos clasificados como internos, los miembros externos de los grupos anidados (secundarios) se filtrarán (excluirán) automáticamente del grupo interno principal. Los miembros externos conservarán su membresía en el grupo secundario.

En este ejemplo, Clover Team es un grupo interno en Grupos de Google. Clover Team tiene a Project A, que es un grupo externo en Grupos de Google, como miembro. Clover Team también tiene a Tal y Dana como miembros directos. Project A tiene a Kim, Taylor, Charlie, Alex y Lee como miembros directos. Alex y Lee son miembros externos en Project A.

• Los correos electrónicos que se envíen al equipo de Clover no se enviarán a Alex ni a Lee (miembros externos anidados), ya que se filtrarán. Alex y Lee seguirán formando parte del proyecto A y recibirán los correos electrónicos que se envíen directamente a ese proyecto.
• Si se agrega el equipo de Clover a un espacio de Google Chat, Alex y Lee se filtrarán del espacio.
• Si se comparte un archivo de Google Drive con el equipo de Clover, Alex y Lee no tendrán acceso a él.

Excepciones

A largo plazo, Google admitirá el filtrado indirecto de miembros externos en todas las aplicaciones de Workspace, con 2 excepciones:

• Calendario de Google: Las invitaciones del calendario se seguirán enviando a Alex y a Lee si se agrega el equipo de Clover a una invitación del calendario.
• APIs de CIG o de Directory de Grupos: Navegar por las membresías de los grupos con una API también incluirá a los miembros externos indirectos hasta que se actualice la aplicación de Workspace.

Nota: En casos excepcionales en los que hay 3 capas de anidamiento, el filtrado de miembros indirectos funcionará de forma transitiva. Por ejemplo, si el equipo de Clover se agrega a un grupo externo llamado el equipo de nosotros, Alex y Lee no serán miembros del equipo de nosotros.

Revisión y acción del administrador

• Revisión: Puedes ver la nueva clasificación de cada grupo en la Consola del administrador de Google.
• Ajusta la clasificación: Si un grupo se clasificó como externo, pero solo debería contener miembros internos, puedes cambiar manualmente la clasificación del grupo a interno con la Consola del administrador o la API de Groups Settings actualizada.
• Impacto del cambio a interno: Si cambias un grupo externo a interno, todos los miembros externos directos se quitarán de forma permanente del grupo. Los miembros externos que se agregaron de forma indirecta a través de grupos anidados se filtrarán del grupo principal y permanecerán en sus grupos secundarios.
• Revertir la clasificación: Si la clasificación de un grupo cambia de externa a interna y, luego, vuelve a ser externa, los miembros externos indirectos recuperarán el acceso. Sin embargo, deberás volver a agregar de forma manual a los miembros externos directos que se hayan quitado anteriormente.

Actualizaciones de Grupos de Google

• Cambios en la forma en que aparecen los correos electrónicos de Grupos de Google: Actualmente, si se envía un correo electrónico a un grupo, los usuarios con acceso a ese grupo pueden verlo desde Grupos de Google. Para evitar que los correos electrónicos sean visibles para los usuarios filtrados, todos los usuarios recibirán un marcador de posición para cualquier correo electrónico que provenga de otro grupo. Esos marcadores de posición se vincularán al grupo principal, donde los usuarios podrán ver el correo electrónico si tienen acceso. Los marcadores de posición solo se verán en Grupos de Google y en los resúmenes por correo electrónico.

• Ahora los grupos mostrarán una etiqueta externa si son propiedad de una entidad externa o si permiten miembros externos.

• Si un usuario cambia un grupo de externo a interno, los miembros externos se quitarán de forma permanente.

Actualizaciones de Gmail

Los mensajes se seguirán enviando a los miembros del grupo a través de una lista de distribución. Esos mensajes se distribuirán a los grupos secundarios como se hace actualmente, excepto por los siguientes cambios:

• Los miembros indirectos externos no recibirán mensajes si el grupo principal es interno. Esos mensajes se filtrarán.
• Los marcadores de posición que se envían a los grupos secundarios solo se pueden ver en Grupos de Google y en los resúmenes de correo electrónico.

Actualizaciones en la Consola del administrador

Al igual que en Grupos de Google, en la Consola del administrador, verás indicaciones de la clasificación de los grupos y podrás seleccionar una clasificación para los grupos nuevos.

Verás los siguientes cambios en los grupos de la Consola del administrador:

• Aparece un ícono externo junto a los grupos que permiten miembros externos.

• Aparece un ícono externo para los miembros y los miembros indirectos que son externos a la organización del cliente.

• Configuración actualizada: El parámetro de configuración Permitir miembros fuera de tu organización cambiará de nombre a Permitir miembros externos en el grupo. Además, habrá un nuevo parámetro de configuración secundario que se podrá configurar para permitir que solo los administradores de Grupos de Google agreguen usuarios externos.

• Eliminación de miembros externos cuando se cambia la clasificación del grupo a interno: Al igual que en Grupos de Google, si un administrador cambia la clasificación de un grupo de externo a interno desde la Consola del administrador, los miembros externos se quitarán de forma permanente. Aparecerán los siguientes mensajes de advertencia:

Actualizaciones de la API

• Comportamiento actual de la API: Actualmente, los grupos que creas desde la API de GroupsSettings se establecen en allowExternalMembers=False de forma predeterminada. Sin embargo, los administradores pueden anular este parámetro de configuración y agregar usuarios externos, y la API no falla.
• Comportamiento futuro de la API: Con la aplicación más estricta de los miembros del grupo interno clasificados como internos, si creas un grupo nuevo con miembros externos o agregas miembros externos a un grupo existente a través de la API o un grupo sincronizado, la configuración del grupo se actualizará automáticamente a allowExternalMembers=True. Esto garantiza la coherencia en la configuración y las membresías a grupos.

Nota: Esto solo se aplicará a los casos de uso de la API de administrador. Por ejemplo, si usas Cloud Identity o la API de Directory del SDK de Admin para crear grupos con miembros externos, el parámetro de configuración allowExternal se actualizará automáticamente.

Cuentas que no son de usuario

Las clasificaciones de grupos internos y externos también se aplicarán a las cuentas que no son de usuario, por ejemplo, las cuentas de servicio, que se clasifican como internas o externas según el ID de cliente en la consola de Google Cloud.

Grupo de profesores en el aula

El grupo de profesores de Classroom es un grupo interno de forma predeterminada. Si tu grupo de profesores de Classroom contiene miembros externos, se clasificará como externo para conservar las membresías externas existentes.

Preguntas frecuentes