שינויים בסיווגים הפנימיים והחיצוניים בקבוצות Google

התמונות של ממשק המשתמש במאמר הזה הן דוגמאות להמחשה. יכול להיות שממשקי המשתמש בפועל יהיו שונים.

במהלך הרבעון השני של 2026, נשיק בקבוצות Google סיווגים פנימיים וחיצוניים מחמירים יותר של חברי קבוצות. בקבוצות שבהן ההגדרה מותר לכלול חברים מחוץ לארגון מושבתת, רק חברים בארגון יכולים להשתתף. השינוי הזה ימנע הוספה של משתמשים מחוץ לארגון על ידי אדמינים, באמצעות קבוצה חיצונית שמוטמעת בארגון או הוספה של משתמשים לקבוצה שהוגדרה כחיצונית ואז שינוי ההגדרה שלה לקבוצה פנימית. כל הפעולות האלה אפשריות היום.

הנושאים בדף

מילון מונחים: סיווג של קבוצות וחברות בקבוצות

  • קבוצות האם: אלה קבוצות ראשיות ברמה העליונה שיכולות להכיל חברים בודדים וגם קבוצות אחרות כקבוצות משנה.
  • קבוצות משנה: נקראות גם קבוצות מוטמעות או תתי-קבוצות. אלה קבוצות שנוספו כחברים בקבוצת האם.
  • חברים ישירים: אנשים או ישויות שנוספו לקבוצה באופן ספציפי.
  • חברים עקיפים: אנשים או ישויות שמקבלים חברות בקבוצת האם מכוח היותם חברים בקבוצת משנה מקוננת.
  • חברים פנימיים: אנשים ששייכים לארגון שלכם.
  • חברים חיצוניים: אנשים מחוץ לארגון שמוזמנים להשתתף בקבוצה.
  • קבוצות פנימיות: קבוצות שההגדרה הנוכחית שלהן מותר לכלול חברים מחוץ לארגון מושבתת.
  • קבוצות חיצוניות: קבוצות שההגדרה הנוכחית מותר לכלול חברים מחוץ לארגון מופעלת בהן.

התנהגות נוכחית

נכון לעכשיו, גם אם קבוצה מסווגת כקבוצה פנימית, אפשר להוסיף לה חברים מחוץ לארגון באחת מהדרכים הבאות:

  • שינוי הגדרות על ידי אדמין: אדמינים של קבוצות יכולים להוסיף משתמשים מחוץ לארגון לקבוצה שההגדרה מותר לכלול חברים מחוץ לארגון שלה היא לא.
  • קבוצות מוטמעות: כל קבוצה שנמצאת בהיררכיה מתחת לקבוצת אם פנימית יכולה לכלול חברים מחוץ לארגון. המשתמשים החיצוניים האלה הופכים לחברים בקבוצת האם.
  • חברים חיצוניים שכבר קיימים: אם משנים את ההגדרה מותר לכלול חברים מחוץ לארגוןלאפשרות לא, חברים חיצוניים שכבר קיימים לא יוסרו ממנה.

המצב אחרי השינוי

החל מרבעון 2 של 2026, רק משתמשים פנימיים יוכלו להיות חברים בקבוצות פנימיות. לא תהיה יותר אפשרות להוסיף משתמשים מחוץ לארגון לקבוצות פנימיות. בגישה החדשה הזו, אם ההגדרה מותר לכלול חברים מחוץ לארגון משתנה לאפשרות לא, חברים מחוץ לארגון יוסרו מהקבוצה באופן סופי, וחברים עקיפים (חברים בתתי-קבוצות) יישארו בתתי-הקבוצות שלהם אבל לא יכללו בקבוצת האם.

עדכון של קבוצות קיימות

כדי לצמצם את השיבושים בקבוצות קיימות בעקבות השינוי הזה, קבוצות פנימיות בקבוצות Google בארגון שלכם יעודכנו אוטומטית באופן הבא:

  • קבוצות פנימיות עם משתמשים חיצוניים:
    • אם בקבוצה פנימית יש חברים חיצוניים, בין אם הם נוספו ישירות או בעקיפין דרך קבוצה מוטמעת, היא תסווג כקבוצה חיצונית כדי לשמור על החברות הקיימת של המשתמשים החיצוניים.
    • בקבוצות שההגדרה מותר לכלול חברים מחוץ לארגון עודכנה בהן לאפשרות כן, רק אדמינים של הקבוצה יוכלו להוסיף חברים מחוץ לארגון, בהתאם להגדרת משנה חדשה.
  • קבוצות עם הגדרות פנימיות בלבד ובלי חברים חיצוניים: אם קבוצה מוגדרת כרגע לחברים פנימיים בלבד ולא כוללת חברים חיצוניים, היא תמשיך להיות מסווגת כקבוצה פנימית. הסיווג הזה יאכוף את הכללים החדשים והמחמירים יותר, וימנע הוספה ישירה או עקיפה של חברים חיצוניים בעתיד.

מיפוי הסיווג הראשוני

מצב קבוצה ראשוני מצב הקבוצה החדש
ההגדרה הנוכחית: מותר לכלול חברים מחוץ לארגון האם יש משתמשים חיצוניים*? הגדרה חדשה: אפשר לצרף לקבוצה משתמשים מחוץ לארגון
מופעל כן ללא שינוי
מופעל לא ללא שינוי
מושבת כן

מופעל

עם זאת, רק אדמינים של הקבוצה יכולים להוסיף משתמשים מחוץ לארגון. ההגדרה הזו נשלטת על ידי הגדרת המשנה החדשה המשתמשים יכולים להוסיף חברים מחוץ לארגון (שמתוארת בהמשך הדף בקטע עדכונים במסוף Admin).

מושבת לא ללא שינוי

שיקולים

  • לא יהיו שינויים מיידיים בחברות: העדכון לא יסיר חברים קיימים. הסיווג הוא מאפיין חדש שישפיע על הפעולות והסינונים העתידיים שקשורים לחברות. לדוגמה, אם בקבוצה פנימית יש חברים חיצוניים, החברות הקיימת של המשתמשים החיצוניים תמשיך להתקיים והקבוצה תסווג מחדש כקבוצה חיצונית.
  • ההשפעה על קבוצות שמוטמעות בקבוצות אחרות: העדכון יבטיח שקבוצה עם חברים חיצוניים ישירים או עקיפים תסומן כקבוצה חיצונית, גם אם היא מוגדרת כרגע כקבוצה פנימית.

סינון של חברים עקיפים

בקבוצות שסווגו כקבוצות פנימיות, משתמשים לא מהארגון שחברים בקבוצות מוטמעות (תתי-קבוצות) יסוננו אוטומטית (יוחרגו) מקבוצת האם הפנימית. החברים מחוץ לארגון יישארו חברים בתת-הקבוצה.

בדוגמה הזו, Clover Team היא קבוצה פנימית בקבוצות Google. הקבוצה Clover Team כוללת כחברה את הקבוצה Project A, שהיא קבוצה חיצונית בקבוצות Google. הקבוצה Clover Team כוללת גם את טל ודנה כחברים ישירים. הקבוצה Project A כוללת את קים, טיילור, צ'ארלי, אלכס ולי כחברים ישירים. אלכס ולי הם משתמשים חיצוניים בקבוצה Project A.

  • אימיילים שיישלחו לקבוצה Clover Team לא יישלחו לאלכס וללי (חברים חיצוניים בקבוצה מוטמעת), כי הם יסוננו. אלכס ולי עדיין יהיו חלק מהקבוצה Project A ויקבלו אימיילים שנשלחים ישירות לקבוצה הזו.
  • אם הקבוצה Clover Team תצורף למרחב ב-Google Chat, אלכס ולי יסוננו מחוץ למרחב.
  • אם קובץ ב-Google Drive ישותף עם Clover Team, אלכס ולי לא יקבלו גישה לקובץ.

חריגים

בטווח הארוך, Google תתמוך בסינון של משתמשים חיצוניים עקיפים בכל אפליקציות Workspace, עם 2 חריגים:

  • יומן Google: אם מוסיפים את הקבוצה Clover Team להזמנה ביומן, ההזמנות עדיין יישלחו לאלכס וללי.
  • רשימת הקבוצות או ממשקי CIG API: ניווט בחברות בקבוצות באמצעות API יכלול גם חברים חיצוניים לא ישירים עד לעדכון של אפליקציית Workspace.

הערה: במקרים נדירים שבהם יש 3 רמות בהיררכיית הקבוצות, סינון של חברים עקיפים בהיררכיה מסוימת יפעל גם בהיררכיות שמעליה. לדוגמה, אם הקבוצה Clover Team נוספת לקבוצה חיצונית בשם We Team, אלכס ולי לא יהיו חברים ב-We Team.

בדיקה ופעולה של אדמינים

  • בדיקה: אתם יכולים לראות את הסיווג החדש של כל קבוצה במסוף Google Admin.
  • שינוי הסיווג: אם קבוצה סווגה כחיצונית אבל אמורים להיות בה רק חברים פנימיים, אתם יכולים לשנות את הסיווג שלה לפנימית באופן ידני באמצעות מסוף Admin או ה-API המעודכן של הגדרות הקבוצות.

    ההשפעה של שינוי הסיווג לקבוצה פנימית: אם משנים את הסיווג של קבוצה חיצונית לפנימית, כל החברים החיצוניים הישירים יוסרו מהקבוצה באופן סופי. חברים מחוץ לארגון שנוספו בעקיפין דרך קבוצות מוטמעות יסוננו מהקבוצה הראשית, אבל יישארו בתתי-הקבוצות שלהם.

  • חזרה לסיווג הקודם: אם הסיווג של קבוצה משתנה מחיצונית לפנימית, ואחר כך חוזר לחיצונית, חברים חיצוניים עקיפים יקבלו שוב גישה. עם זאת, תצטרכו להוסיף מחדש באופן ידני את כל החברים החיצוניים הישירים שהוסרו קודם.

עדכונים בממשק המשתמש של קבוצות Google

  • שינויים באופן שבו מוצגים אימיילים בקבוצות Google: היום, אם אימייל נשלח לקבוצה, משתמשים עם גישה לקבוצה הזו יכולים לראות את האימייל מקבוצות Google. כדי למנוע ממשתמשים שסוננו לראות אימיילים, המשתמשים האלה יקבלו פלייסהולדר לכל אימייל שמגיע מקבוצה אחרת. הפלייסהולדרים האלה יקשרו לקבוצת האם, שבה המשתמשים יוכלו לראות את האימייל אם יש להם גישה.
  • אם הקבוצה בבעלות חיצונית או שאפשר לצרף אליה משתמשים מחוץ לארגון, היא תסומן כחיצונית באמצעות תג.
  • אם משתמש משנה סיווג של קבוצה מקבוצה חיצונית לקבוצה פנימית, חברים חיצוניים יוסרו באופן סופי.

עדכונים במסוף Admin

בדומה לקבוצות Google, במסוף Admin תוכלו לראות את הסיווג של הקבוצה ולבחור סיווג לקבוצות חדשות.

במסוף Admin יופיעו השינויים הבאים בקבוצות:

  • הסמל לסיווג חיצוני מופיע לצד קבוצות שאפשר לצרף אליהן משתמשים מחוץ לארגון.
  • הסמל לסיווג חיצוני מופיע לצד חברים וחברים עקיפים שהם חיצוניים לארגון של הלקוח.
  • הגדרות מעודכנות: ההגדרה מותר לכלול חברים מחוץ לארגון תשונה לאפשר לצרף לקבוצה משתמשים מחוץ לארגון. בנוסף, תהיה הגדרת משנה חדשה שאפשר להגדיר כך שרק אדמינים של קבוצות Google יוכלו להוסיף משתמשים חיצוניים.
  • הסרה של חברים חיצוניים כשמשנים את סיווג הקבוצה לקבוצה פנימית: בדומה לקבוצות Google, אם אדמין משנה את סיווג הקבוצה מקבוצה חיצונית לקבוצה פנימית במסוף Admin, החברים החיצוניים יוסרו באופן סופי. יופיעו הודעות האזהרה הבאות:

עדכוני API

  • התנהגות ה-API הנוכחית: נכון להיום, הגדרת ברירת המחדל של קבוצות שנוצרות באמצעות GroupsSettings API היא allowExternalMembers=False. עם זאת, אדמינים יכולים לשנות את ההגדרה הזו ולהוסיף משתמשים חיצוניים, וה-API לא ייכשל.
  • התנהגות ה-API בעתיד: בגלל האכיפה המחמירה של חברים פנימיים בקבוצות פנימיות, אם אתם רוצים להגדיר את הקבוצה כך שתאפשר למשתמשים חיצוניים להצטרף אליה, תצטרכו לעדכן את ההגדרה allowExternalMembers=True בסקריפט כשאתם יוצרים קבוצה חדשה באמצעות ה-API.

אם אתם משתמשים ב-Cloud Identity או ב-Directory API ב-Admin SDK כדי ליצור קבוצות עם חברים מחוץ לארגון, אתם צריכים להפעיל את GroupsSettings API כדי לעדכן את ההגדרה allowExternalMembers=True. כברירת מחדל, כל חבר בקבוצה (עם הרשאה) יכול להוסיף לקבוצה משתמש חיצוני. לפני מאי 2026, נעדכן את GroupsSettings API כדי לאפשר הגדרת קבוצה כחיצונית, תוך מתן אפשרות רק לאדמינים להוסיף משתמשים חיצוניים.

כבר עכשיו אפשר להתחיל לעדכן את הסקריפטים באמצעות GroupsSettings API.

חשבונות שלא שייכים למשתמשים

סיווגים של קבוצות לפנימית וחיצונית יחולו גם על חשבונות שהם לא חשבונות של משתמשים, לדוגמה, חשבונות שירות. חשבונות שירות מסווגים כפנימיים או כחיצוניים על סמך מספר הלקוח במסוף Google Cloud.

קבוצת המורים ב-Classroom

קבוצת המורים ב-Classroom היא קבוצה פנימית כברירת מחדל. אם בקבוצה המורים ב-Classroom יש חברים חיצוניים, היא תסווג כקבוצה חיצונית כדי לשמור על החברות הקיימת של המשתמשים החיצוניים.

שאלות נפוצות

מה קורה אם משנים את הסיווג של קבוצה חיצונית שכוללת חברים חיצוניים לקבוצה פנימית?

משתמשים מחוץ לארגון יוסרו מהקבוצה, כדי שרק משתמשים פנימיים יהיו חברים בה. כל החברים החיצוניים הישירים יוסרו ממנה לחלוטין. חברים עקיפים (חברים בתתי-קבוצות) יישארו בתתי-הקבוצות שלהם אבל לא ייכללו בקבוצת האם.

מה קורה אם משנים סיווג של קבוצה בחזרה לקבוצה חיצונית אחרי שהופכים אותה לקבוצה פנימית?

חברים חיצוניים עקיפים יקבלו שוב גישה לקבוצה. תצטרכו להוסיף מחדש באופן ידני את כל החברים הישירים שהוסרו קודם.

אדמינים של קבוצות יכולים להוסיף משתמשים מחוץ לארגון לקבוצות פנימיות?

לא, אדמינים של קבוצות לא יכולים להוסיף משתמשים מחוץ לארגון לקבוצות פנימיות באופן ישיר. כדי להוסיף משתמשים חיצוניים, צריך לשנות את סיווג הקבוצה לחיצונית.