Personalizar ajustes de servicios mediante grupos de configuración

Puedes crear un grupo para usarlo como grupo de configuración o utilizar uno que ya tengas.

Debes crear un grupo de una de estas formas:

• En la consola de administración de Google
• Con Google Cloud Directory Sync
• Con la API de Directory

Importante: Los grupos creados en Grupos de Google no se pueden utilizar como grupos de configuración.  Para comprobar cómo se ha creado un grupo, usa la API Groups.

Un grupo dinámico requiere que la etiqueta de seguridad se use como grupo de configuración.

Si tu grupo cumple los criterios anteriores, estará disponible cuando se le aplique un ajuste.

Se necesitan privilegios de administrador de Grupos, Unidades organizativas (nivel superior) y Configuración del servicio.​

Los ajustes solo se aplican a los grupos de configuración desde la consola de administración, no mediante APIs.

1. En la consola de administración, ve a la página de configuración de la aplicación.
2. Haz clic en el ajuste que quieras cambiar.
   En el siguiente ejemplo, se muestran los ajustes de YouTube del nivel organizativo superior:
   
   
3. En la parte izquierda, haz clic en Grupos.
   Los grupos de configuración se muestran ordenados según su prioridad.
4. Haz clic en Buscar un grupo. Escribe la dirección del grupo (no su nombre) y, una vez encontrado, selecciónalo.
   • Para empezar, añade los grupos de configuración de mayor a menor prioridad. Cuando añadas un grupo nuevo, colócalo en la prioridad más baja.
   • Si un grupo no aparece, es posible que se haya creado en Grupos de Google o que sea un grupo dinámico al que le falte la etiqueta de seguridad.
5. Elige los ajustes de tu grupo de configuración.
   De manera predeterminada, los grupos nuevos tienen los ajustes del nivel organizativo superior.
   
   
    

   Organizaciones con varios tipos de licencias: si tienes licencias de alguna edición donde no esté disponible un ajuste concreto, se mostrará la marca  junto a la configuración de un grupo. Esta marca aparecerá independientemente de si el grupo incluye o no usuarios que no tengan la licencia necesaria.

6. Activa o desactiva el grupo de configuración.
   • Activado: haz clic en Guardar.
     Se aplicarán los ajustes a los miembros de ese grupo de configuración. Haz clic en Cancelar para cerrar el panel.
   • Desactivado: en el panel Grupos, haz clic en Sin definir o en Quitar  (al hacer clic en Cancelar no se eliminará el grupo).
7. Ajusta la prioridad del grupo arrastrándolo hacia arriba o hacia abajo. 
   • Para asignar a un grupo la prioridad 1, arrástralo hasta la prioridad 2 y, a continuación, coloca el de prioridad 1 debajo de él. También puedes escribir el número de prioridad en el cuadro correspondiente o hacer clic en las flechas situadas junto al cuadro.
   • Si tienes menos de cuatro grupos y cambias el orden de grupos que contienen los mismos usuarios, a esos usuarios se les aplicarán los ajustes del grupo de mayor prioridad. Es posible que recibas esta alerta:
     
     "Un mismo usuario puede estar vinculado a varias políticas..."
     
     Se trata de un mensaje general de alerta que aparece al añadir, eliminar o cambiar la prioridad de cualquier grupo de configuración, aunque no contenga los mismos usuarios.

Los cambios pueden tardar hasta 24 horas en aplicarse, pero suelen hacerlo más rápido. Más información

Puedes comprobar si un usuario tiene la configuración que quieres.

Se necesitan privilegios de administrador de Grupos, Unidades organizativas (nivel superior) y Configuración del servicio.

1. En la consola de administración, ve a la página de configuración de una aplicación. 
2. Arriba a la izquierda, haz clic en Usuarios.
3. Haz clic en Selecciona un usuario y busca su dirección (no su nombre).
4. Selecciona el usuario para ver sus ajustes. Debajo del nombre de un ajuste, puedes hacer clic en el grupo de configuración o en la unidad organizativa que determina los ajustes del usuario.

Cuando se aplica un grupo de configuración o se cambia el orden de prioridad de los grupos, se registra el evento Cambio de las prioridades del grupo en la opción de configuración de la aplicación. En este evento se muestra el nombre del grupo y no su dirección, por lo que quizá te interese utilizar un criterio de nomenclatura uniforme en el nombre y la dirección de los grupos.

Por ejemplo, si aplicas el grupo Enlazar con cualquier usuario al ajuste Compartir mediante enlace de Drive, se registra este evento: 

Cambio de las prioridades del grupo en la opción de configuración de la aplicación
Las prioridades de anulación del grupo de la función de compartir mediante enlace
de Drive y Documentos han cambiado a Enlazar con cualquier usuario

Al cambiar el orden de prioridad de los grupos, en el evento aparecen los grupos en el nuevo orden, de menor a mayor prioridad:

Cambio de las prioridades del grupo en la opción de configuración de la aplicación
Las prioridades de anulación del grupo de la opción de configuración Compartir mediante enlace
de la aplicación Drive y Documentos han cambiado a Sin enlaces < Enlazar con usuarios < Enlazar con cualquier usuario

En casi todos los demás eventos se usa un formato parecido, tanto en las unidades organizativas como en los grupos de configuración. Los grupos de configuración se identifican con el prefijo group_email.

En el siguiente ejemplo, se anula un ajuste en una unidad organizativa:

Modificación de la configuración de Drive
La configuración PUBLISHING_TO_WEB de Drive ha cambiado de INHERIT_FROM_PARENT a PUBLIC 
(nombre_unidad_org: {Marketing})

En el siguiente ejemplo, se aplica un ajuste a un grupo de configuración:

Modificación de la configuración de Drive
La configuración PUBLISHING_TO_WEB de Drive ha cambiado de INHERIT_FROM_PARENT a PUBLIC 
(nombre_unidad_org: {example.com}, correo_grupo: {Drive_p02_compartir_externo@example.com})

En los eventos de grupos de configuración, en org_unit_name siempre aparece el nivel organizativo superior.

Por lo general, antes de crear o aplicar grupos de configuración, debes asociar los grupos de usuarios con sus ajustes. En el siguiente ejemplo, los grupos de usuarios tienen permisos diferentes para compartir archivos de Drive.

	Permisos para compartir archivos de Drive
Grupo de usuarios	Compartir con cualquier dominio	Compartir con dominios de confianza	Compartir solo de forma interna
Directores de Ventas	✔
Equipo de ventas		✔
Operaciones de ventas			✔

 

Después, puedes utilizar grupos de configuración basados en tus grupos de usuarios o en los ajustes de usuario, aunque, si lo prefieres, también puedes emplear una combinación de ambos elementos que se ajuste a tu organización.

Opción 1: Utilizar grupos de configuración basados en grupos de usuarios

Utiliza los grupos de usuarios que tengas como grupos de configuración. A continuación, personaliza los ajustes de cada grupo de configuración. Si un usuario pertenece a varios grupos, debes indicar cuál de ellos determina los ajustes que se le aplicarán, tal como se explica más adelante en la sección Prioridad de los ajustes.

Por ejemplo, puedes permitir que determinados grupos de usuarios compartan archivos de Drive con personas ajenas a la organización.

Te recomendamos que apliques ajustes directamente a grupos de usuarios en estos casos:

• En organizaciones con menos de 50 usuarios o con un número reducido de ajustes
  (No hace falta que crees más grupos; puedes ajustar la configuración de cada uno de ellos)
• Para probar un ajuste de un servicio
• En aplicaciones que utiliza un grupo de usuarios concreto
• En grupos dinámicos, donde se gestionan automáticamente los miembros a partir de los atributos de los usuarios, como su ubicación o su rol

Opción 2: Crear grupos de configuración basados en ajustes de usuario

Si gestionas un gran número de ajustes o de usuarios, puedes crear grupos para cubrir diferentes niveles de configuración.

Por ejemplo, puedes crear un grupo de configuración por cada nivel de permisos para compartir archivos de Drive. A continuación, puedes añadir tus grupos de usuarios como miembros del grupo de configuración.

El grupo de configuración actúa como contenedor de ajustes. Por lo general, tendrás menos grupos de configuración que gestionar y a los que asignar prioridades, tal como se describe más abajo. Además, puedes gestionar usuarios y añadirlos o quitarlos de los grupos mediante la API de Grupos o Directory Sync.

Si hay usuarios que pertenecen a varios grupos de configuración, debes seleccionar cuál de esos grupos tiene prioridad a la hora de determinar los ajustes de dichos usuarios.

En la consola de administración, los grupos se muestran en orden de prioridad descendente. A cada usuario se le aplican los ajustes del grupo de mayor prioridad al que pertenece.

Para cambiar la prioridad de un grupo de configuración, muévelo hacia arriba o hacia abajo en la lista Grupos. El orden de prioridad solo se puede ajustar desde la consola de administración; no puedes cambiarlo con las APIs.

 

Cómo funciona la prioridad

Si un usuario pertenece a varios grupos, se le aplican los ajustes del grupo con mayor prioridad. En este ejemplo, un jefe de ventas pertenece a tres grupos de usuarios. Cada grupo tiene un ajuste diferente para editar los perfiles del Directorio.

Si los grupos de configuración están en el orden de prioridad que se muestra a continuación, los miembros del grupo Jefes de ventas podrán editar su nombre y su ubicación en los perfiles del Directorio.

Si el grupo Editar ubicación tiene la máxima prioridad, los jefes de ventas solo podrán editar la ubicación, mientras que los del grupo Ventas regionales podrán editar tanto el nombre como la ubicación.

Ajustes de usuario y varios grupos

A los usuarios no se les aplican los ajustes de todos los grupos a los que pertenecen. En este ejemplo, un jefe de marketing forma parte de tres grupos, pero solo se le aplica la configuración del grupo que tiene la mayor prioridad. Por tanto, puede editar su nombre y su ubicación, pero no la foto.

Ordenar grupos

Si cambias las prioridades de los grupos, o añades o quitas miembros de un grupo, es posible que cambien los permisos para compartir y acceder a archivos de Drive.

Por ejemplo, si transfieres la propiedad de un archivo a un usuario de otro grupo de configuración, los permisos para compartir el archivo pasarán a ser los del nuevo grupo.

Para controlar la prioridad y los ajustes, sigue estos pasos:

• Ten en cuenta la prioridad de tu estructura de grupos y presta atención a los grupos excesivamente anidados, ya que su configuración podría ser difícil de determinar.

• Al ordenar tus grupos de configuración, quizá te interese dar la mayor prioridad al grupo que se aplique al menor número de personas.

Seguramente, la planificación de la estructura de los grupos de configuración sea el paso que más tiempo te lleve y que tengas que revisar con mayor empeño.

Asignar los ajustes del servicio

Quizás te convenga revisar las unidades organizativas para determinar si prefieres gestionar ciertos ajustes mediante grupos. Si ya utilizas un enfoque basado en roles o equipos a la hora de aplicar los ajustes, puedes usar grupos de la misma forma.

Si tu cuenta tiene varias ediciones de Google Workspace, ten presente esto:

• Los ajustes de los grupos de configuración solo se aplican a los usuarios que tienen acceso a esas funciones o servicios.
• Dependiendo de la edición que tengas, algunos ajustes de Drive se aplicarán a toda la organización. En este caso, los grupos de configuración te pueden servir para personalizar los ajustes de Drive de otros usuarios.

Utilizar un criterio de nomenclatura uniforme

Elige un criterio de nomenclatura uniforme para facilitar la gestión y la supervisión. Por ejemplo, utiliza un criterio que incluya el nombre del ajuste y el número de prioridad. En la lista Grupos se muestran hasta 37 caracteres de cada nombre de grupo. Si quieres ver el nombre completo, coloca el cursor sobre el grupo.

YouTube_1_aprobadores
YouTube_2_acceso_sin_restricciones
YouTube_3_acceso_moderado
YouTube_4_acceso_estricto

Si tienes que gestionar muchos tipos de grupos, puedes añadir un prefijo, como "gc", para identificar los grupos de configuración. Asimismo, te recomendamos que uses numeración multinivel (con un punto y otra cifra) cuando añadas grupos de configuración para no tener que cambiar los nombres de los demás grupos.

gc_Drive_p1.0_COMPARTIR_todos
gc_Drive_p2.0_COMPARTIR_confianza
gc_Drive_p2.1_COMPARTIR_confianza_acceso_externo
gc_Drive_p3.0_COMPARTIR_interno

Crear grupos

Utiliza grupos creados en la consola de administración, mediante la API Directory o con Google Cloud Directory Sync. Los grupos creados en Grupos de Google no se pueden utilizar como grupos de configuración. En la consola de administración no se indica si un grupo se ha creado con este servicio.

Puedes gestionar los grupos de configuración con cualquier herramienta. Puedes configurar permisos estrictos para añadir o eliminar usuarios, publicar contenido en el grupo o impedir que los usuarios salgan de los grupos (solo disponible en la API de Grupos).