Modifications apportées aux classifications internes et externes dans Google Groupes

Les images de l'UI (interface utilisateur) figurant dans cet article sont des exemples. Les UI réelles peuvent varier.

Au deuxième trimestre 2026, Google Groupes appliquera plus strictement les classifications internes et externes des appartenances aux groupes. Les groupes pour lesquels le paramètre Autoriser les membres extérieurs à votre organisation est désactivé seront limités aux membres de votre organisation. Cette modification empêchera les administrateurs d'ajouter des membres externes, un groupe externe imbriqué ou des membres d'un groupe désigné comme externe, puis de modifier la désignation de ce groupe en interne. Toutes ces actions sont possibles aujourd'hui.

Sur cette page

• Glossaire : classification des groupes et des types d'appartenance
• Comportement actuel
• Comportement futur
• Mettre à jour des groupes existants
• Filtrer les membres indirects
• Mises à jour de l'UI de Google Groupes
• Mises à jour de la console d'administration
• Mises à jour de l'API
• Comptes non associés à un utilisateur
• Groupe "Enseignants Classroom"
• Questions fréquentes

Glossaire : classification des groupes et des types d'appartenance

• Groupes parents : il s'agit de groupes principaux de premier niveau qui peuvent contenir à la fois des membres individuels et d'autres groupes en tant que groupes enfants.
• Groupes enfants : également appelés groupes imbriqués ou sous-groupes, il s'agit de groupes ajoutés en tant que membres d'un groupe parent.
• Membres directs : personnes ou entités ajoutées spécifiquement à un groupe.
• Membres indirects : personnes ou entités qui deviennent membres d'un groupe parent parce qu'elles sont membres d'un groupe enfant imbriqué.
• Membres internes : personnes appartenant à votre organisation.
• Membres externes : personnes externes à votre organisation qui sont invitées à participer à un groupe.
• Groupes internes : groupes pour lesquels le paramètre actuel Autoriser les membres extérieurs à votre organisation est désactivé.
• Groupes externes : groupes pour lesquels le paramètre actuel Autoriser les membres extérieurs à votre organisation est activé.

Comportement actuel

Aujourd'hui, même si un groupe est classé comme interne, vous pouvez y ajouter des membres externes de l'une des manières suivantes :

• Forçage par les administrateurs : les administrateurs de groupe peuvent ajouter des membres externes à un groupe pour lequel l'option Autoriser les membres externes est définie sur Non.
• Groupes imbriqués : tout groupe imbriqué dans un groupe parent interne peut comporter des membres externes. Ces membres externes deviennent membres du groupe parent.
• Membres externes existants : si vous définissez le paramètre Autoriser les membres externes sur Non, les membres externes existants ne sont pas supprimés.

Comportement futur

À partir du deuxième trimestre 2026, seuls les utilisateurs internes pourront être membres des groupes internes. Il ne sera plus possible d'ajouter des membres externes à des groupes internes. Avec cette nouvelle approche, si le paramètre Autoriser les membres externes est défini sur Non, les membres externes seront définitivement supprimés du groupe. Les membres indirects (membres des groupes enfants) resteront dans leurs groupes enfants respectifs, mais seront filtrés du groupe parent.

Mettre à jour des groupes existants

Pour limiter les perturbations liées à ce changement dans les groupes existants, les groupes internes de Google Groupes dans votre organisation seront automatiquement mis à jour de la manière suivante :

• Groupes internes avec des membres externes :
  • Si un groupe interne comporte des membres externes, qu'ils aient été ajoutés directement ou indirectement par le biais d'un groupe imbriqué, il sera classé comme externe afin de préserver ces appartenances externes existantes.
  • Pour les groupes dont le paramètre Autoriser les membres extérieurs à votre organisation est défini sur Oui, seuls les administrateurs de groupe pourront ajouter des membres externes, conformément à un nouveau sous-paramètre.
• Groupes avec une configuration "réservé aux membres internes" et sans membres externes : si un groupe est actuellement configuré pour les membres internes uniquement et ne contient aucun membre externe, il continuera d'être classé comme interne. Cette classification appliquera les nouvelles règles plus strictes, ce qui empêchera l'ajout direct ou indirect de membres externes à l'avenir.

Mappage de classification initiale

Remarques

• Aucun changement immédiat pour les membres : la mise à jour ne supprimera aucun membre existant. La classification est un nouvel attribut qui servira à informer les actions et le filtrage des futures appartenances. Par exemple, si un groupe interne contient des membres externes, les appartenances externes existantes continueront de fonctionner et le groupe sera reclassé comme externe.
• Impact sur les groupes imbriqués : la mise à jour garantira qu'un groupe comportant des membres externes directs ou indirects sera marqué comme externe, même s'il est actuellement interne.

Filtrer les membres indirects

Pour les groupes classés comme internes, les membres externes des groupes imbriqués (enfants) seront automatiquement filtrés (exclus) du groupe interne parent. Les membres externes conserveront leur appartenance au groupe enfant.

Dans cet exemple, l'équipe Clover est un groupe interne dans Google Groupes. L'équipe Clover a ajouté comme membre le groupe externe "Projet A" dans Google Groupes. L'équipe Clover compte également Tal et Dana comme membres directs. Le groupe Projet A compte Kim, Taylor, Charlie, Alex et Lee comme membres directs. Alex et Lee sont des membres externes du groupe Projet A.

• Les e-mails envoyés à l'équipe Clover ne seront pas envoyés à Alex et Lee (membres imbriqués externes), car ils seront filtrés. Alex et Lee feront toujours partie du groupe Projet A et recevront les e-mails qui sont envoyés directement à ce groupe.
• Si l'équipe Clover est ajoutée à un espace Google Chat, Alex et Lee seront filtrés de cet espace.
• Si un fichier Google Drive est partagé avec l'équipe Clover, Alex et Lee n'y auront pas accès.

Exceptions

À long terme, Google prendra en charge le filtrage des membres externes indirects dans toutes les applications Workspace, à deux exceptions près :

• Google Agenda : les invitations Agenda continueront d'être envoyées à Alex et Lee si l'équipe Clover est ajoutée à une invitation Agenda.
• API Annuaire des groupes ou CIG : la navigation dans les appartenances aux groupes à l'aide d'une API inclura également les membres externes indirects jusqu'à ce que l'application Workspace soit mise à jour.

Remarque : Dans de rares cas où il existe trois niveaux d'imbrication, le filtrage des membres indirects fonctionnera de manière transitive. Par exemple, si l'équipe Clover est ajoutée à un groupe externe appelé "équipe Nous", Alex et Lee ne seront pas membres de l'équipe Nous.

Examen et action de l'administrateur

• Examen : vous pouvez consulter la nouvelle classification de chaque groupe dans la console d'administration Google.
• Ajuster la classification : si un groupe a été classé comme externe, mais qu'il ne devrait contenir que des membres internes, vous pouvez modifier manuellement sa classification en interne à l'aide de la console d'administration ou de la nouvelle API Groups Settings.

  Impact du passage à un groupe interne : Si vous passez un groupe externe à l'état interne, tous les membres externes directs seront définitivement supprimés du groupe. Tous les membres externes ajoutés indirectement par le biais de groupes imbriqués seront filtrés du groupe parent, mais resteront dans leurs groupes enfants.

• Rétablir la classification : si la classification d'un groupe passe d'externe à interne, puis redevient externe, les membres externes indirects pourront à nouveau y accéder. Toutefois, vous devrez rajouter manuellement les membres externes directs précédemment supprimés.

Mises à jour de l'UI de Google Groupes

• Modifications apportées à l'affichage des e-mails Google Groupes : aujourd'hui, si un e-mail est envoyé à un groupe, les utilisateurs ayant accès à ce groupe peuvent le consulter dans Google Groupes. Pour éviter que les e-mails ne soient visibles par les utilisateurs filtrés, tous les utilisateurs verront un espace réservé pour tout e-mail provenant d'un autre groupe. Ces espaces réservés redirigeront vers le groupe parent, où les utilisateurs pourront consulter l'e-mail s'ils y ont accès.

• Les groupes afficheront désormais une mention "Externe" s'ils appartiennent à un utilisateur externe ou s'ils autorisent les membres externes.

• Si un utilisateur passe un groupe d'externe à interne, les membres externes seront définitivement supprimés.

Mises à jour de la console d'administration

Comme dans Google Groupes, la console d'administration vous indique la classification des groupes et vous permet d'en sélectionner une pour les nouveaux groupes.

Voici les modifications apportées aux groupes que vous verrez dans la console d'administration :

• Une icône "externe"  s'affiche à côté des groupes qui autorisent les membres externes.

• Une icône "externe"  s'affiche pour les membres et les membres indirects qui sont externes à l'organisation du client.

• Paramètres mis à jour : le paramètre Autoriser les membres extérieurs à votre organisation sera renommé Autoriser les membres externes dans le groupe. De plus, un nouveau sous-paramètre pourra être configuré pour autoriser uniquement les administrateurs Google Groupes à ajouter des utilisateurs externes.

• Suppression des membres externes lorsque la classification d'un groupe passe à "interne" : comme dans Google Groupes, si un administrateur modifie la classification d'un groupe (d'externe à interne) dans la console d'administration, les membres externes seront définitivement supprimés. Les messages d'avertissement suivants s'affichent :

Mises à jour de l'API

• Comportement actuel de l'API : actuellement, les groupes que vous créez à partir de l'API GroupsSettings sont définis par défaut sur allowExternalMembers=False. Toutefois, les administrateurs peuvent remplacer ce paramètre et ajouter des utilisateurs externes sans que l'API échoue.
• Comportement futur de l'API : avec l'application plus stricte de la classification interne pour les membres de groupes internes, vous devez mettre à jour le paramètre allowExternalMembers=True dans votre script lorsque vous créez un groupe à l'aide de l'API si vous souhaitez configurer votre groupe pour autoriser les utilisateurs externes.

Si vous utilisez l'API Directory de Cloud Identity ou du SDK Admin pour créer des groupes avec des membres externes, vous devez appeler l'API GroupsSettings afin de mettre à jour le paramètre allowExternalMembers=True. Par défaut, tout membre (avec autorisation) peut ajouter un utilisateur externe au groupe. Avant mai 2026, nous mettrons à jour l'API GroupsSettings pour permettre de définir un groupe comme externe tout en autorisant uniquement les administrateurs à ajouter des utilisateurs externes.

Vous pouvez dès à présent mettre à jour vos scripts à l'aide de l'API Groups Settings.

Comptes non associés à un utilisateur

Les classifications de groupes internes et externes s'appliqueront également aux comptes non associés à un utilisateur, par exemple les comptes de service. Les comptes de service sont classés comme internes ou externes en fonction de l'identifiant client dans la console Google Cloud.

Groupe "Enseignants Classroom"

Le groupe "Enseignants Classroom" est un groupe interne par défaut. Si votre groupe "Enseignants Classroom" contient des membres externes, il sera classé comme externe afin de préserver les appartenances externes existantes.

Questions fréquentes