Mudanças nas classificações internas e externas nos Grupos do Google

As imagens da interface neste artigo são exemplos ilustrativos. As interfaces reais podem variar.

No segundo trimestre de 2026, os Grupos do Google vão lançar classificações internas e externas mais rigorosas para as associações aos grupos. Os grupos com a configuração Permitir participantes fora da sua organização desativada serão limitados apenas aos membros da sua organização. Essa mudança vai impedir a adição de participantes externos por admins, um grupo externo aninhado ou a adição de participantes a um grupo designado como externo e a mudança dessa designação para interno, o que é possível hoje.

Nesta página

• Glossário: classificação de grupos e tipos de associação
• Comportamento atual
• Comportamento futuro
• Atualizar grupos atuais
• Filtrar participantes indiretos
• Atualizações da interface dos Grupos do Google
• Atualizações no Admin Console
• Atualizações da API
• Contas que não são de usuários
• Grupo de professores do Google Sala de Aula
• Perguntas frequentes

Glossário: classificação de grupos e tipos de associação

• Grupos principais:são grupos primários de nível superior que podem conter participantes individuais e outros grupos como grupos secundários.
• Grupos secundários:também conhecidos como grupos aninhados ou subgrupos, são grupos adicionados como participantes de um grupo principal.
• Participantes diretos:pessoas ou entidades adicionadas especificamente a um grupo.
• Participantes indiretos:pessoas ou entidades que se tornam participantes de um grupo principal por serem participantes de um grupo secundário aninhado.
• Membros internos:pessoas da sua organização.
• Membros externos:pessoas fora da sua organização que são convidadas para participar de um grupo.
• Grupos internos: grupos com a configuração atual Permitir participantes fora da sua organização desativada.
• Grupos externos: grupos com a configuração atual Permitir participantes fora da sua organização ativada.

Comportamento atual

Hoje, mesmo que um grupo seja classificado como interno, é possível adicionar participantes externos a ele de qualquer uma das seguintes maneiras:

• Substituições de administrador:os admins do grupo podem adicionar participantes externos a um grupo que tem a opção Permitir participantes externos definida como Não.
• Grupos aninhados:qualquer grupo aninhado em um grupo pai interno pode ter participantes externos. Esses participantes externos se tornam membros do grupo principal.
• Participantes externos anteriores:se você mudar a configuração Permitir participantes externos para Não, os participantes externos anteriores não serão removidos.

Comportamento futuro

A partir do segundo trimestre de 2026, os grupos internos só permitirão que usuários internos sejam membros. Não será mais possível adicionar participantes externos a grupos internos. Com essa nova abordagem, se a configuração Permitir participantes externos for alterada para Não, os participantes externos serão removidos permanentemente do grupo, e os participantes indiretos (participantes de grupos secundários) vão permanecer nos respectivos grupos secundários, mas serão filtrados do grupo principal.

Atualizar grupos atuais

Para reduzir a interrupção dos grupos atuais com essa mudança, os grupos internos no Grupos do Google da sua organização serão atualizados automaticamente das seguintes maneiras:

• Grupos internos com participantes externos:
  • Se um grupo interno tiver participantes externos, adicionados direta ou indiretamente por um grupo aninhado, ele será classificado como externo para preservar essas participações.
  • Os grupos que tiverem a configuração Permitir participantes fora da sua organização atualizada para Sim vão permitir que apenas os admins do grupo adicionem participantes externos de acordo com uma nova subconfiguração.
• Grupos com configurações somente internas e sem participantes externos:se um grupo estiver configurado para participação somente interna e não tiver participantes externos, ele vai continuar sendo classificado como interno. Essa classificação vai aplicar as novas regras mais rigorosas, impedindo futuras adições diretas ou indiretas de membros externos.

Mapeamento inicial de classificação

Considerações

• Nenhuma mudança imediata na assinatura:a atualização não remove nenhum membro atual. A classificação é um novo atributo que vai informar ações e filtragens de assinatura futuras. Por exemplo, se um grupo interno tiver participantes externos, as participações externas atuais vão continuar funcionando, e o grupo será reclassificado como externo.
• Impacto nos grupos aninhados:a atualização vai garantir que um grupo com participantes externos diretos ou indiretos seja marcado como externo, mesmo que seja interno no momento.

Filtrar participantes indiretos

Para grupos classificados como internos, os participantes externos em grupos aninhados (secundários) são filtrados (excluídos) automaticamente do grupo interno principal. Os participantes externos vão manter a associação ao grupo secundário.

Neste exemplo, "Clover Team" é um grupo interno do Google Grupos. A equipe da Clover tem o Projeto A, que é um grupo externo nos Grupos do Google, como participante. A equipe Clover também tem Tal e Dana como membros diretos. O projeto A tem Kim, Taylor, Charlie, Alex e Lee como membros diretos. Alex e Lee são participantes externos no projeto A.

• Os e-mails enviados para a equipe do Clover não serão enviados para Alex e Lee (membros externos aninhados), porque serão filtrados. Alex e Lee ainda farão parte do Projeto A e receberão e-mails enviados diretamente para ele.
• Se a equipe Clover for adicionada a um espaço do Chat, Alex e Lee serão filtrados.
• Se um arquivo do Google Drive for compartilhado com a equipe da Clover, Alex e Lee não terão acesso a ele.

Exceções

A longo prazo, o Google vai oferecer suporte à filtragem indireta de membros externos em todos os aplicativos do Workspace, com duas exceções:

• Google Agenda: os convites da Agenda vão continuar sendo enviados para Alex e Lee se a equipe Clover for adicionada a um convite da Agenda.
• APIs do diretório de grupos ou CIG: a navegação pelas associações de grupos usando uma API também inclui membros externos indiretos até que o aplicativo do Workspace seja atualizado.

Observação: em casos raros em que há três camadas de aninhamento, a filtragem indireta de membros funciona de maneira transitiva. Por exemplo, se a equipe Clover for adicionada a um grupo externo chamado "Equipe Nós", Alex e Lee não serão participantes da "Equipe Nós".

Análise e ação do administrador

• Análise:você pode conferir a nova classificação de cada grupo no Google Admin Console.
• Ajustar a classificação:se um grupo foi classificado como externo, mas só deve ter participantes internos, mude manualmente a classificação para "interno" usando o Admin Console ou a API de configurações dos Grupos atualizada.

  Impacto da mudança para interno: se você mudar um grupo externo para interno, todos os participantes externos diretos serão removidos permanentemente dele. Os participantes externos adicionados indiretamente por grupos aninhados serão filtrados do grupo principal, mas vão continuar nos grupos filhos.

• Reverter classificação:se a classificação de um grupo mudar de externa para interna e depois voltar para externa, os participantes indiretos externos vão recuperar o acesso. No entanto, você precisará adicionar manualmente os participantes externos diretos que foram removidos.

Atualizações da interface dos Grupos do Google

• Mudanças na forma como os e-mails dos Grupos do Google aparecem: hoje, se um e-mail for enviado para um grupo, os usuários com acesso a ele poderão ver o e-mail nos Grupos do Google. Para evitar que os e-mails fiquem visíveis para os usuários filtrados, eles vão receber um marcador de posição para qualquer e-mail de outro grupo. Esses marcadores de posição vão vincular ao grupo principal, em que os usuários podem acessar o e-mail se tiverem permissão.

• Os grupos agora vão mostrar uma tag externa se forem de propriedade externa ou se permitirem participantes externos.

• Se um usuário mudar um grupo de externo para interno, os participantes externos serão removidos permanentemente.

Atualizações no Admin Console

Assim como no Grupos do Google, no Admin Console, você vai encontrar indicações de classificação de grupo e poderá selecionar uma classificação para novos grupos.

Você vai notar as seguintes mudanças nos grupos no Admin Console:

• Um ícone externo aparece ao lado dos grupos que permitem participantes externos.

• Um ícone externo aparece para membros e membros indiretos que são externos à organização do cliente.

• Configurações atualizadas: a configuração Permitir participantes fora da sua organização vai mudar para Permitir participantes externos no grupo. Além disso, haverá uma nova subconfiguração que pode ser configurada para permitir que apenas administradores dos Grupos do Google adicionem usuários externos.

• Remoção de participantes externos ao mudar a classificação do grupo para interno: assim como nos Grupos do Google, se um administrador mudar a classificação de um grupo de externo para interno no Admin Console, os participantes externos serão removidos permanentemente. As seguintes mensagens de aviso vão aparecer:

Atualizações da API

• Comportamento atual da API: hoje, os grupos criados com a API GroupsSettings são definidos como allowExternalMembers=False por padrão. No entanto, os admins podem substituir essa configuração e adicionar usuários externos sem que a API falhe.
• Comportamento futuro da API: com a aplicação obrigatória mais rigorosa de participantes de grupos internos classificados como internos, é necessário atualizar a configuração allowExternalMembers=True no script ao criar um grupo usando a API se quiser configurar o grupo para permitir usuários externos.

Se você usa a API Directory do Cloud Identity ou do SDK Admin para criar grupos com participantes externos, é necessário chamar a API GroupsSettings para atualizar a configuração allowExternalMembers=True. Por padrão, isso permite que qualquer participante (com permissão) adicione um usuário externo ao grupo. Antes de maio de 2026, vamos atualizar a API GroupsSettings para permitir que um grupo seja definido como externo, mas apenas os admins poderão adicionar usuários externos.

Você já pode começar a fazer isso usando a API GroupsSettings.

Contas que não são de usuários

As classificações de grupo interno e externo também se aplicam a contas que não são de usuários, como contas de serviço. As contas de serviço são classificadas como internas ou externas com base no ID de cliente no console do Google Cloud.

Grupo de professores do Google Sala de Aula

O grupo de professores do Google Sala de Aula é interno por padrão. Se o grupo de professores do Google Sala de Aula tiver participantes externos, ele será classificado como externo para preservar as associações externas atuais.

Perguntas frequentes