Administra políticas basadas en grupos

Para administradores que gestionan usuarios de ChromeOS y navegadores Chrome en empresas o instituciones educativas.

En lugar de asignar políticas o extensiones solo a las unidades organizativas, como administrador puedes usar grupos para configurar funciones y servicios para diferentes grupos de usuarios y navegadores Chrome. Es decir, tanto usuarios como navegadores pueden formar parte de la misma unidad organizativa, pero asignarse a diversos grupos individuales de usuarios.

Así, puedes activar los servicios para un grupo de usuarios en lugar de una unidad organizativa completa. Esto te permite controlar el acceso de usuarios y navegadores específicos sin cambiar tu estructura organizativa. Por ejemplo, aunque haya empleados y desarrolladores en las mismas unidades organizativas, configurar grupos separados para ellos te permitirá proporcionarles solo a los desarrolladores acceso a ciertas herramientas y bloquearlo para los empleados.

Los grupos siempre tienen prioridad sobre las unidades organizativas. Si tienes un usuario o navegador que pertenece a un grupo cuya política está en conflicto con su unidad organizativa, siempre se priorizará la política establecida para el grupo.

Para crear un grupo, consulta Crea grupos en tu organización.

Agrega usuarios de ChromeOS a un grupo

Puedes agregar usuarios de ChromeOS a grupos y, luego, establecer políticas específicas para ellos con las políticas basadas en grupos (GBP).

Si quieres saber cómo agregar usuarios a un grupo, consulta Agrega o invita usuarios a un grupo.

 Cómo agregar dispositivos ChromeOS a un grupo

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Go to  Menu  Devices > Chrome > Devices.

   Requires having the Chrome administrator privilege.

3. En la pestaña Dispositivos, haz clic en el dispositivo que quieres agregar a un grupo.
4. A la izquierda, haz clic en Agregar a grupos.
5. En el cuadro de búsqueda de grupos, ingresa uno o más grupos a los que quieras agregar el dispositivo.
6. Haz clic en Agregar.

Cómo agregar un navegador a un grupo

Además de administrar usuarios, puedes agregar navegadores Chrome a grupos y, luego, establecer políticas específicas para ellos con las políticas basadas en grupos (GBP).

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ve al  menú  Dispositivos > Chrome > Navegadores administrados.

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

   Si te registraste en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Navegadores administrados.

3. Selecciona los navegadores que quieres agregar al grupo y haz clic en Agregar al grupo.
4. Ingresa los nombres de los grupos a los que quieres agregar los navegadores y haz clic en Agregar.

Cómo establecer políticas de usuario y de navegador para un grupo

Con los grupos, puedes asignar políticas de usuario y de navegador a esos grupos, en lugar de solo a unidades organizativas.

Nota: No todas las políticas de usuario y de navegador se pueden asignar a los grupos.

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ve a Menú  Dispositivos > Chrome > Configuración. La página Configuración de usuarios y del navegador se abre de forma predeterminada.

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

   Si te registraste en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Configuración.

3. A la izquierda, haz clic en Grupos.
4. Selecciona el grupo al que quieres aplicar este parámetro de configuración. Solo se muestran los parámetros de configuración que se pueden aplicar a los grupos.
5. Elige la política que se aplicará al grupo.
6. Haz clic en Agregar anulación del grupo.
7. Establece la política.
8. Haz clic en Guardar.

Cómo establecer políticas de sesiones de invitado administradas para un grupo

Con los grupos, puedes asignar políticas de sesiones de invitado administradas a esos grupos, en lugar de solo a unidades organizativas.

Nota: No todas las políticas de sesiones de invitado administradas se pueden asignar a los grupos.

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Go to  Menu  Devices > Chrome > Settings > Managed guest session settings.

   Requires having the Mobile Device Management administrator privilege.

3. A la izquierda, haz clic en Grupos.
4. Selecciona el grupo al que quieres aplicar este parámetro de configuración. Solo se muestran los parámetros de configuración que se pueden aplicar a los grupos.
5. Elige la política que se aplicará al grupo.
6. Haz clic en Agregar anulación del grupo.
7. Establece la política.
8. Haz clic en Guardar.

Cómo establecer políticas de dispositivo para un grupo

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ir a  Menú  Dispositivos > Chrome > Configuración > Configuración del dispositivo.

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

   Si te registraste en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Configuración > Configuración del dispositivo.

3. A la izquierda, haz clic en Grupos.
4. Selecciona el grupo al que quieres aplicar este parámetro de configuración. Solo se muestran los parámetros de configuración que se pueden aplicar a los grupos.
5. Elige la política que se aplicará al grupo.
6. Haz clic en Agregar anulación del grupo.
7. Establece la política.
8. Haz clic en Guardar.

Cómo establecer políticas de extensiones para un grupo (usuarios y navegadores)

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ve a Menú  Dispositivos > Chrome > Apps y extensiones > Configuración de apps para usuarios.

   Si te registraste en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Apps y extensiones > Configuración de apps para usuarios.

3. Selecciona el grupo al que quieres aplicar este parámetro de configuración.
4. En la parte inferior, haz clic en .
5. Selecciona la fuente de la extensión y sigue las instrucciones para agregar la extensión a la lista.
6. Configura la política de extensiones, incluidos los permisos y la implementación.
7. Haz clic en Guardar.

Cómo establecer políticas de extensiones para un grupo (sesiones de invitado administradas)

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ve a Menú  Dispositivos > Chrome > Apps y extensiones > Sesiones de invitado administradas.
3. Selecciona el grupo al que quieres aplicar este parámetro de configuración.
4. En la parte inferior, haz clic en .
5. Selecciona la fuente de la extensión y sigue las instrucciones para agregar la extensión a la lista.
6. Configura la política de extensiones, incluidos los permisos y la implementación.
7. Haz clic en Guardar.

Cómo filtrar navegadores administrados por grupos

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ve al  menú  Dispositivos > Chrome > Navegadores administrados.

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

   Si te registraste en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Navegadores administrados.

3. A la izquierda, busca y selecciona el grupo.
   Se muestran todos los navegadores asociados con ese grupo específico.

Cómo cambiar el orden de las asignaciones de grupos para las extensiones

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ve a Menú  Dispositivos > Chrome > Apps y extensiones. La página Vista general se abre de forma predeterminada.

   Si te registraste en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Apps y extensiones.

3. A la izquierda, selecciona la extensión.
   Si la extensión tiene una asignación de grupo, los grupos aparecen a la derecha.
4. Selecciona una tarea grupal.
   Se mostrará y filtrará el grupo específico automáticamente según la extensión específica.
5. Vuelve a seleccionar la extensión.
6. En la parte izquierda de la página de configuración de la extensión, verás la lista de los grupos a los que está asignada. Arrastra y suelta los grupos para cambiar el orden o cambia el número en el cuadro de texto junto a ellos.

Preguntas frecuentes

¿Qué tiene prioridad, las máquinas o las políticas de usuario?

• Si prefieres que los grupos de navegadores tengan la prioridad más alta, asegúrate de que las políticas de nube de la máquina tengan prioridad, como se describe en Comprende la administración de políticas de Chrome.
  1. Nube de máquina2. Máquina3. Usuario del SO4. Perfil de Chrome
• Si prefieres que los grupos de usuarios tengan la prioridad más alta, asegúrate de que las políticas de usuario de Cloud tengan prioridad.
  1. Perfil de Chrome2. Nube de máquina3. Máquina4. Usuario del SO

¿Puedo sincronizar grupos de Active Directory en la Consola del administrador?

Puedes sincronizar los grupos de Active Directory con la herramienta Google Cloud Directory Sync.

¿Puedo sincronizar grupos de ID de Microsoft Entra con la Consola del administrador?

Puedes sincronizar los grupos de ID de Microsoft Entra con la Consola del administrador cuando se configura el aprovisionamiento de ID de Microsoft Entra. Para obtener más detalles, consulta este instructivo de Microsoft.

¿Qué permisos necesitas en el rol de la Consola del administrador para crear y administrar grupos, y asignar políticas a ellos?

Debes tener habilitado el privilegio de Grupos para tu rol. También están disponibles los privilegios de Editor de grupos y Lector de grupos.

Para asignar políticas a grupos, se requieren los mismos permisos que para la asignación de políticas basada en el dispositivo. No se realizó ningún cambio.

¿Qué tipos de miembros se pueden agregar a los grupos?

• Navegadores
• Usuarios de ChromeOS
• Dispositivos ChromeOS
• Grupos (integración)

¿Los miembros de un grupo pueden pertenecer a varios grupos?

Sí. Un miembro de un grupo puede pertenecer a más de uno.

¿Los grupos anidados son compatibles con la política basada en grupos?

Sí. Las membresías indirectas y anidadas (un grupo ubicado dentro de otro) son compatibles con la política basada en grupos.

¿Los grupos dinámicos son compatibles con los navegadores?

Por el momento, los grupos dinámicos no son compatibles con los navegadores.

¿Puedo cambiar el orden de los grupos?

Sí. Puedes establecer un orden de grupo diferente para cada parámetro de configuración. Esto se aplica a las políticas de usuario, navegador y sesión de invitado administrada.

¿Qué tiene prioridad, los grupos o las unidades organizativas?

Los grupos tienen prioridad sobre las unidades organizativas para las políticas del mismo tipo (por ejemplo, las políticas de máquina o las políticas del usuario). Además del reordenamiento de grupos, existen muchas opciones en lo que respecta a la prioridad de las políticas. Para obtener detalles, consulta Información sobre la administración de políticas de Chrome.

¿Cómo se aplican las políticas cuando un usuario, un dispositivo o un navegador pertenecen a varios grupos?

Si un usuario, un dispositivo o un navegador pertenecen a varios grupos, el grupo con la prioridad más alta determina qué políticas se aplican.

Google y las marcas y los logotipos relacionados son marcas de Google LLC. Todos los otros nombres de productos y empresas son marcas de las empresas con las que estén asociados.