Modifications apportées aux classifications internes et externes dans Google Groupes

Les images de l'UI (interface utilisateur) figurant dans cet article sont des exemples. Les interfaces utilisateur réelles peuvent varier.

Au deuxième trimestre 2026, Google Groupes appliquera plus strictement les classifications internes et externes des appartenances aux groupes. Les groupes pour lesquels le paramètre Autoriser les membres extérieurs à votre organisation est désactivé seront limités aux membres de votre organisation. Cette modification empêchera les administrateurs d'ajouter des membres externes, un groupe externe imbriqué ou des membres d'un groupe désigné comme externe, puis de modifier la désignation de ce groupe en interne. Toutes ces actions sont actuellement possibles.

Glossaire : classification des groupes et des types d'appartenance

• Groupes parents : il s'agit de groupes principaux de premier niveau qui peuvent contenir à la fois des membres individuels et d'autres groupes en tant que groupes enfants.
• Groupes enfants : également appelés groupes imbriqués ou sous-groupes, il s'agit de groupes ajoutés en tant que membres sous un groupe parent.
• Membres directs : personnes ou entités ajoutées spécifiquement à un groupe.
• Membres indirects : personnes ou entités qui deviennent membres d'un groupe parent parce qu'elles sont membres d'un groupe enfant imbriqué.
• Membres internes : personnes appartenant à votre organisation.
• Membres externes : personnes externes à votre organisation qui sont invitées à participer à un groupe.
• Groupes internes : groupes pour lesquels le paramètre actuel Autoriser les membres extérieurs à votre organisation est désactivé.
• Groupes externes : groupes pour lesquels le paramètre actuel Autoriser les membres extérieurs à votre organisation est activé.

Comportement actuel

Actuellement, même si un groupe est classé comme interne, vous pouvez y ajouter des membres externes de l'une des manières suivantes :

• Forçage par les administrateurs : les administrateurs de groupe peuvent ajouter des membres externes à un groupe pour lequel l'option Autoriser les membres externes est définie sur Non.
• Groupes imbriqués : tout groupe imbriqué dans un groupe parent interne peut comporter des membres externes. Ces membres externes deviennent membres du groupe parent.
• Membres externes existants : si vous changez le paramètre Autoriser les membres externes sur Non, les membres externes existants ne sont pas supprimés.

Comportement futur

À partir du deuxième trimestre 2026, seuls les utilisateurs internes pourront être membres des groupes internes. Il ne sera plus possible d'ajouter des membres externes à des groupes internes. Avec cette nouvelle approche, si le paramètre Autoriser les membres externes est défini sur Non, les membres externes seront définitivement supprimés du groupe. Les membres indirects (membres des groupes enfants) resteront dans leurs groupes enfants respectifs, mais seront filtrés du groupe parent.

Mise à jour des groupes existants

Pour limiter les perturbations liées à ce changement dans les groupes existants, les groupes internes de Google Groupes dans votre organisation seront automatiquement mis à jour de la manière suivante :

• Groupes internes avec des membres externes
  • Si un groupe interne comporte des membres externes, qu'ils aient été ajoutés directement ou indirectement par le biais d'un groupe imbriqué, il sera classé comme externe afin de préserver ces appartenances externes existantes.
  • Pour les groupes dont le paramiers Autoriser les membres extérieurs à votre organisation est défini sur Oui, seuls les administrateurs de groupe pourront ajouter des membres externes, conformément à un nouveau sous-paramètre.
• Groupes avec une configuration "réservé aux membres internes" et sans membres externes : si un groupe est actuellement configuré pour les membres internes uniquement et ne contient aucun membre externe, il continuera d'être classé comme interne. Cette classification appliquera les nouvelles règles plus strictes, empêchant ainsi l'ajout futur de membres externes directs ou indirects.

Mappage de la classification initiale

Remarques

• Aucun changement immédiat pour les membres : la mise à jour ne supprimera aucun membre existant. La classification est un nouvel attribut qui servira à informer les actions et le filtrage des futures appartenances. Par exemple, si un groupe interne contient des membres externes, les appartenances externes existantes continueront de fonctionner et le groupe sera reclassé comme externe.
• Impact sur les groupes imbriqués : la mise à jour garantira qu'un groupe comportant des membres externes directs ou indirects sera marqué comme externe, même s'il est actuellement interne.

Filtrage des membres indirects

Pour les groupes classés comme internes, les membres externes des groupes imbriqués (enfants) seront automatiquement filtrés (exclus) du groupe interne parent. Les membres externes conserveront leur appartenance au groupe enfant.

Dans cet exemple, l'équipe Clover est un groupe interne dans Google Groupes. L'équipe Clover a ajouté comme membre le groupe externe "Projet A" dans Google Groupes. L'équipe Clover compte également Tal et Dana comme membres directs. Le groupe Projet A compte Kim, Taylor, Charlie, Alex et Lee comme membres directs. Alex et Lee sont des membres externes du groupe Projet A.

• Les e-mails envoyés à l'équipe Clover ne seront pas envoyés à Alex et Lee (membres externes imbriqués), car ils seront filtrés. Alex et Lee feront toujours partie du groupe Projet A et recevront les e-mails qui sont envoyés directement à ce groupe.
• Si l'équipe Clover est ajoutée à un espace Google Chat, Alex et Lee seront filtrés de cet espace.
• Si un fichier Google Drive est partagé avec l'équipe Clover, Alex et Lee n'y auront pas accès.

Exceptions

À long terme, Google prendra en charge le filtrage des membres externes indirects dans toutes les applications Workspace, à deux exceptions près :

• Google Agenda : les invitations Agenda continueront d'être envoyées à Alex et Lee si l'équipe Clover est ajoutée à une invitation Agenda.
• API Annuaire des groupes ou CIG : la navigation dans les appartenances aux groupes à l'aide d'une API inclura également les membres externes indirects jusqu'à ce que l'application Workspace soit mise à jour.

Remarque : Dans de rares cas où il existe trois niveaux d'imbrication, le filtrage des membres indirects fonctionnera de manière transitive. Par exemple, si l'équipe Clover est ajoutée à un groupe externe appelé "équipe Nous", Alex et Lee ne seront pas membres de l'équipe Nous.

Examen et action de l'administrateur

• Examen : vous pouvez consulter la nouvelle classification de chaque groupe dans la console d'administration Google.
• Ajuster la classification : si un groupe a été classé comme externe, mais qu'il ne devrait contenir que des membres internes, vous pouvez modifier manuellement sa classification en interne à l'aide de la console d'administration ou de la nouvelle API Groups Settings.
• Impact du passage à un groupe interne : Si vous passez un groupe externe à l'état interne, tous les membres externes directs seront définitivement supprimés du groupe. Tous les membres externes qui ont été ajoutés indirectement par le biais de groupes imbriqués seront filtrés du groupe parent, tout en restant dans leurs groupes enfants.
• Rétablir la classification : si la classification d'un groupe passe d'externe à interne, puis redevient externe, les membres externes indirects pourront à nouveau y accéder. Toutefois, vous devrez rajouter manuellement tous les membres externes directs qui ont été précédemment supprimés.

Mises à jour de Google Groupes

• Modifications de l'affichage des e-mails Google Groupes : actuellement, si un e-mail est envoyé à un groupe, les utilisateurs ayant accès à ce groupe peuvent le consulter depuis Google Groupes. Pour éviter que les e-mails ne soient visibles par les utilisateurs filtrés, tous les utilisateurs verront un espace réservé pour tout e-mail provenant d'un autre groupe. Ces espaces réservés renverront vers le groupe parent, où les utilisateurs pourront consulter l'e-mail s'ils y ont accès. Les espaces réservés ne seront visibles que dans Google Groupes et dans les résumés d'e-mails.

• Les groupes afficheront désormais une mention "Externe" s'ils appartiennent à un utilisateur externe ou s'ils autorisent les membres externes.

• Si un utilisateur passe un groupe d'externe à interne, les membres externes seront définitivement supprimés.

Mises à jour de Gmail

Les messages continueront d'être envoyés aux membres du groupe via une liste de diffusion. Ces messages seront distribués aux groupes enfants comme ils le sont actuellement, à l'exception des modifications suivantes :

• Les membres externes indirects ne recevront pas de messages si le groupe parent est interne. Ces messages seront filtrés.
• Les espaces réservés envoyés aux groupes enfants ne seront visibles que dans Google Groupes et dans les résumés d'e-mails.

Mises à jour de la console d'administration

Comme dans Google Groupes, dans la console d'administration, vous verrez des indications sur la classification des groupes et vous pourrez sélectionner une classification pour les nouveaux groupes.

Voici les modifications apportées aux groupes que vous verrez dans la console d'administration :

• Une icône "externe" s'affiche à côté des groupes qui autorisent les membres externes.

• Une icône "externe" s'affiche pour les membres et les membres indirects qui sont externes à l'organisation du client.

• Paramètres mis à jour : le paramètre Autoriser les membres extérieurs à votre organisation sera renommé Autoriser les membres externes dans le groupe. De plus, un nouveau sous-paramètre pourra être configuré pour n'autoriser que les administrateurs Google Groupes à ajouter des utilisateurs externes.

• Suppression des membres externes lors du changement de classification du groupe en interne : comme dans Google Groupes, si un administrateur passe la classification d'un groupe d'externe à interne depuis la console d'administration, les membres externes seront définitivement supprimés. Les messages d'avertissement suivants s'afficheront :

Mise à jour de l'API

• Comportement actuel de l'API : actuellement, les groupes que vous créez à partir de l'API GroupsSettings sont définis par défaut sur allowExternalMembers=False. Toutefois, les administrateurs peuvent remplacer ce paramètre et ajouter des utilisateurs externes sans que l'API ne génère d'erreur.
• Comportement futur de l'API : avec l'application plus stricte de la classification interne pour les membres de groupes internes, si vous créez un groupe avec des membres externes ou si vous ajoutez des membres externes à un groupe existant via l'API ou un groupe synchronisé, le paramètre du groupe sera automatiquement mis à jour sur allowExternalMembers=True. Cela garantit la cohérence du paramètre et des appartenances aux groupes.

Remarque : Cela ne s'appliquera qu'aux cas d'utilisation de l'API d'administration. Par exemple, si vous utilisez l'API Directory de Cloud Identity ou du SDK Admin pour créer des groupes avec des membres externes, le paramètre allowExternal sera automatiquement mis à jour.

Comptes non associés à un utilisateur

Les classifications de groupes internes et externes s'appliqueront également aux comptes non associés à un utilisateur, par exemple les comptes de service. Les comptes de service sont classés comme internes ou externes en fonction de l'identifiant client dans la console Google Cloud.

Groupe "Enseignants Classroom"

Le groupe "Enseignants Classroom" est un groupe interne par défaut. Si votre groupe "Enseignants Classroom" contient des membres externes, il sera classé comme externe afin de préserver les appartenances externes existantes.

Questions fréquentes