Este artículo es la traducción del blog inglés publicado el 5 de octubre.
¿Qué cambios implementamos?
Agregaremos controles a nivel de grupo que permitirán a los administradores restringir la pertenencia a un grupo en función de lo siguiente:
- Miembros internos o externos
- Tipo de miembro (cuenta de servicio, usuario, grupo)
- Esta función está disponible en versión beta abierta, lo que significa que puede usarla sin necesidad de inscribirse en un programa beta específico.
¿A quiénes afecta este cambio?
Administradores y usuarios finales que sean propietarios y administradores de grupos
¿Por qué es importante?
Esta función ayuda a garantizar que los grupos estén configurados correctamente y se mantengan dentro de los límites de restricciones específicas. Por ejemplo, si un administrador configura un grupo para que excluya cuentas de servicio, esa restricción se mantendrá y se aplicará de manera forzosa para todos los cambios que se implementen en el grupo en el futuro.
Una vez que se aplique una restricción, indicaremos si hay pertenencias infractoras y brindaremos sugerencias de acciones para resolver la discrepancia. Además, esta función evitará que los nuevos cambios infrinjan la configuración vigente, lo que garantizará que el grupo sea seguro.
Detalles adicionales
Nota importante: Los propietarios y los administradores de grupos no pueden quitar restricciones una vez que se aplican, pero es posible que puedan agregar otras. Por ejemplo, si un grupo está configurado para que incluya usuarios individuales y grupos, el propietario del grupo puede restringirlo aún más para que solo contenga usuarios. Sin embargo, no puede cambiar un grupo restringido a usuarios individuales para que incluya tanto usuarios individuales como grupos. Consulte más información en el Centro de ayuda.
Cómo comenzar
- Administradores: En el Centro de ayuda se ofrece más información sobre cómo aplicar restricciones de pertenencia en grupos. Además, en la documentación sobre las API, se puede consultar cómo administrar restricciones de grupos con la API de Cloud Identity.
- Propietarios y administradores de grupos: En esta guía se ofrece más información sobre cómo configurar y ver restricciones de grupos con la API de Cloud Identity.
- Usuarios finales: No se requiere ninguna acción.
Ritmo de lanzamiento
- Dominios de lanzamiento rápido y programado: Lanzamiento gradual (hasta 15 días para la visibilidad de la función) a partir del 5 de octubre de 2021
Disponibilidad
- Disponible para clientes de Google Workspace Enterprise Plus, Enterprise Standard, Education Plus y Cloud Identity Premium
- No disponible para clientes de Google Workspace Essentials, Business Starter, Business Standard, Business Plus, Enterprise Essentials, Education Fundamentals, Frontline y Nonprofits, ni para los de G Suite Basic y Business