Modifiche alle classificazioni interne ed esterne di Google Gruppi

Le immagini UI in questo articolo sono esempi illustrativi. Le UI effettive potrebbero variare.

Nel secondo trimestre del 2026, Google Gruppi lancerà classificazioni interne ed esterne più rigorose per le iscrizioni ai gruppi. I gruppi con l'impostazione Autorizza i membri esterni alla tua organizzazione disattivata saranno limitati solo ai membri della tua organizzazione. Questa modifica impedirà l'aggiunta di membri esterni da parte degli amministratori, di un gruppo esterno nidificato o l'aggiunta di membri a un gruppo designato come esterno e la successiva modifica della designazione del gruppo in interno, tutte operazioni possibili oggi.

In questa pagina

• Glossario: classificazione dei gruppi e tipi di iscrizioni
• Comportamento attuale
• Comportamento futuro
• Aggiornamento dei gruppi esistenti
• Filtro dei membri indiretti
• Aggiornamenti della UI di Google Gruppi
• Aggiornamenti della Console di amministrazione
• Aggiornamenti dell'API
• Account non utente
• Gruppo Insegnanti di Classroom
• Domande frequenti

Glossario: classificazione dei gruppi e tipi di iscrizioni

• Gruppi principali:si tratta di gruppi primari di primo livello che possono contenere sia singoli membri sia altri gruppi come gruppi secondari.
• Gruppi secondari:noti anche come gruppi nidificati o sottogruppi, sono gruppi aggiunti come membri di un gruppo principale.
• Membri diretti:persone o entità aggiunte specificamente a un gruppo.
• Membri indiretti:persone o entità che diventano membri di un gruppo principale in quanto membri di un gruppo secondario nidificato.
• Membri interni:persone che appartengono alla tua organizzazione.
• Membri esterni:persone esterne alla tua organizzazione invitate a partecipare a un gruppo.
• Gruppi interni: gruppi con l'impostazione attuale Autorizza i membri esterni alla tua organizzazione disattivata.
• Gruppi esterni: gruppi con l'impostazione attuale Autorizza i membri esterni alla tua organizzazione attivata.

Comportamento attuale

Oggi, anche se un gruppo è classificato come interno, puoi aggiungervi membri esterni in uno dei seguenti modi.

• Override degli amministratori:gli amministratori dei gruppi possono aggiungere membri esterni a un gruppo per cui l'opzione Consenti membri esterni è impostata su No.
• Gruppi nidificati:qualsiasi gruppo nidificato in un gruppo principale interno può avere membri esterni. Questi membri esterni diventano membri del gruppo principale.
• Membri esterni esistenti in precedenza:se modifichi l'impostazione Consenti membri esterni impostandola su No, i membri esterni esistenti in precedenza non vengono rimossi.

Comportamento futuro

A partire dal secondo trimestre del 2026, i gruppi interni consentiranno solo agli utenti interni di essere membri. La possibilità di aggiungere membri esterni ai gruppi interni non sarà più supportata. Con questo nuovo approccio, se l'impostazione Consenti membri esterni viene modificata in No, i membri esterni verranno rimossi definitivamente dal gruppo e i membri indiretti (membri dei gruppi secondari) rimarranno nei rispettivi gruppi secondari, ma verranno filtrati dal gruppo principale.

Aggiornamento dei gruppi esistenti

Per ridurre le interruzioni dei gruppi esistenti con questa modifica, i gruppi interni in Google Gruppi della tua organizzazione verranno aggiornati automaticamente nei seguenti modi:

• Gruppi interni con membri esterni:
  • Se un gruppo interno ha membri esterni, aggiunti direttamente o indirettamente tramite un gruppo nidificato, verrà classificato come esterno per preservare le iscrizioni esterne esistenti.
  • I gruppi per i quali l'impostazione Autorizza i membri esterni alla tua organizzazione è stata aggiornata a Sì consentiranno solo agli amministratori del gruppo di aggiungere membri esterni in base a una nuova impostazione secondaria.
• Gruppi con impostazioni solo interne e nessun membro esterno:se un gruppo è attualmente configurato per l'iscrizione solo interna e non contiene membri esterni, continuerà a essere classificato come interno. Questa classificazione applicherà le nuove regole più rigorose, impedendo future aggiunte dirette o indirette di membri esterni.

Mappatura della classificazione iniziale

Considerazioni

• Nessuna modifica immediata dell'iscrizione:l'aggiornamento non rimuoverà i membri esistenti. La classificazione è un nuovo attributo che verrà utilizzato per le azioni e i filtri futuri relativi alle iscrizioni. Ad esempio, se un gruppo interno contiene membri esterni, le iscrizioni esterne esistenti continueranno a funzionare e il gruppo verrà riclassificato come esterno.
• Impatto sui gruppi nidificati:l'aggiornamento garantirà che un gruppo con membri esterni diretti o indiretti venga contrassegnato come esterno, anche se attualmente è interno.

Filtro dei membri indiretti

Per i gruppi classificati come interni, i membri esterni dei gruppi nidificati (secondari) verranno filtrati (esclusi) automaticamente dal gruppo interno principale. I membri esterni manterranno la loro appartenenza al gruppo secondario.

In questo esempio, il team Clover è un gruppo interno in Google Gruppi. Il team Clover ha il Progetto A, che è un gruppo esterno in Google Gruppi, come membro. Inoltre il team Clover ha Tal e Dana come membri diretti. Il Progetto A ha Kim, Taylor, Charlie, Alex e Lee come membri diretti. Alex e Lee sono membri esterni del Progetto A.

• Le email inviate al team Clover non verranno inviate ad Alex e Lee (membri esterni nidificati), in quanto verranno filtrati. Alex e Lee faranno ancora parte del Progetto A e riceveranno le email inviate direttamente al Progetto A.
• Se il team Clover viene aggiunto a uno spazio di Google Chat, Alex e Lee verranno filtrati dallo spazio.
• Se un file di Google Drive viene condiviso con il team Clover, Alex e Lee non avranno accesso al file.

Eccezioni

A lungo termine, Google supporterà il filtro dei membri esterni indiretti in tutte le applicazioni Workspace, con 2 eccezioni:

• Google Calendar: gli inviti di Calendar continueranno a essere inviati ad Alex e Lee se il team Clover viene aggiunto a un invito di Calendar.
• API Groups Directory o CIG: la navigazione nelle iscrizioni ai gruppi tramite un'API includerà anche i membri esterni indiretti fino all'aggiornamento dell'applicazione Workspace.

Nota: in rari casi in cui sono presenti 3 livelli di nidificazione, il filtro dei membri indiretti funzionerà in modo transitivo. Ad esempio, se il team Clover viene aggiunto a un gruppo esterno chiamato We Team, Alex e Lee non saranno membri del We Team.

Revisione e azione degli amministratori

• Revisione:puoi visualizzare la nuova classificazione di ogni gruppo nella Console di amministrazione Google.
• Modifica della classificazione:se un gruppo è stato classificato come esterno, ma deve contenere solo membri interni, puoi modificare manualmente la classificazione del gruppo in interno utilizzando la Console di amministrazione o l'API Groups Settings aggiornata.

  Impatto del passaggio a interno: se passi da un gruppo esterno a uno interno, tutti i membri esterni diretti verranno rimossi definitivamente dal gruppo. Tutti i membri esterni aggiunti indirettamente tramite gruppi nidificati verranno filtrati dal gruppo principale, ma rimarranno nei gruppi secondari.

• Ripristino della classificazione:se la classificazione di un gruppo cambia da esterna a interna e poi torna esterna, i membri esterni indiretti riacquistano l'accesso. Tuttavia, dovrai riaggiungere manualmente tutti i membri esterni diretti rimossi in precedenza.

Aggiornamenti della UI di Google Gruppi

• Modifiche all'aspetto delle email di Google Gruppi: oggi, se un'email viene inviata a un gruppo, gli utenti con accesso a quel gruppo possono visualizzarla da Google Gruppi. Per impedire che le email siano visibili agli utenti filtrati, questi utenti visualizzeranno un segnaposto per qualsiasi email proveniente da un altro gruppo. Questi segnaposto rimandano al gruppo principale, dove gli utenti possono visualizzare l'email se hanno accesso.

• Gruppi ora mostrerà un tag esterno se un gruppo è di proprietà esterna o se consente membri esterni.

• Se un utente modifica un gruppo da esterno a interno, i membri esterni verranno rimossi definitivamente.

Aggiornamenti della Console di amministrazione

Come in Google Gruppi, nella Console di amministrazione vedrai le indicazioni della classificazione dei gruppi e potrai selezionarne una per i nuovi gruppi.

Nella Console di amministrazione vedrai le seguenti modifiche ai gruppi:

• Un'icona di gruppo esterno viene visualizzata accanto ai gruppi che consentono membri esterni.

• Un'icona di gruppo esterno viene visualizzata per i membri e i membri indiretti esterni all'organizzazione del cliente.

• Impostazioni aggiornate: l'impostazione Autorizza i membri esterni alla tua organizzazione verrà rinominata in Consenti membri esterni nel gruppo. Inoltre, sarà disponibile una nuova impostazione secondaria che può essere configurata per consentire solo agli amministratori di Google Gruppi di aggiungere utenti esterni.

• Rimozione dei membri esterni quando la classificazione del gruppo viene modificata in interna: in modo simile a Google Gruppi, se un amministratore modifica la classificazione di un gruppo da esterna a interna dalla Console di amministrazione, i membri esterni verranno rimossi definitivamente. Verranno visualizzati i seguenti messaggi di avviso:

Aggiornamenti dell'API

• Comportamento attuale dell'API: oggi, i gruppi creati dall'API GroupsSettings sono impostati su allowExternalMembers=False per impostazione predefinita. Tuttavia, gli amministratori possono eseguire l'override di questa impostazione e aggiungere utenti esterni e l'API non genera errori.
• Comportamento futuro dell'API: con l'applicazione più restrittiva dei membri del gruppo interno classificati come interni, devi aggiornare l'impostazione allowExternalMembers=True nello script quando crei un nuovo gruppo utilizzando l'API se vuoi configurare il gruppo in modo da consentire utenti esterni.

Se utilizzi l'API Cloud Identity o Directory dell'SDK Admin per creare gruppi con membri esterni, devi chiamare l'API GroupsSettings per aggiornare l'impostazione allowExternalMembers=True. Per impostazione predefinita, questa opzione consente a qualsiasi membro (con autorizzazione) di aggiungere un utente esterno al gruppo. Prima di maggio 2026, aggiorneremo l'API GroupsSettings per consentire l'impostazione di un gruppo come esterno, consentendo solo agli amministratori di aggiungere utenti esterni.

Puoi iniziare ora ad aggiornare i tuoi script utilizzando l'API GroupsSettings.

Account non utente

Le classificazioni dei gruppi interni ed esterni verranno applicate anche agli account non utente, ad esempio ai service account. I service account vengono classificati come interni o esterni in base all'ID cliente nella console Google Cloud.

Gruppo Insegnanti di Classroom

Il gruppo Insegnanti di Classroom è un gruppo interno per impostazione predefinita. Se il gruppo Insegnanti di Classroom contiene membri esterni, verrà classificato come esterno per preservare le iscrizioni esterne esistenti.

Domande frequenti