Cómo administrar políticas basadas en grupos

Como administrador, en lugar de asignar políticas o extensiones solo a las unidades organizativas, puedes usar grupos para configurar funciones y servicios para diferentes grupos de usuarios y navegadores Chrome. Esto significa que los usuarios y los navegadores pueden formar parte del mismo grupo organizativo, pero se pueden asignar a varios grupos individuales de usuarios.

Luego, puedes activar los servicios para un grupo de usuarios en lugar de una unidad organizativa entera. Esto te permite controlar el acceso de usuarios y navegadores específicos sin cambiar tu estructura organizativa. Por ejemplo, aunque haya empleados y desarrolladores en las mismas unidades organizativas, configurar grupos separados para ellos te permitirá proporcionarles a los desarrolladores acceso a ciertas herramientas exclusivas para ellos y bloquearlo para los empleados.

Los grupos siempre tienen prioridad sobre las unidades organizativas. Si tienes un usuario o navegador que pertenece a un grupo cuya política está en conflicto con su unidad organizativa, siempre se aplicará la política establecida para el grupo al que pertenece.

Para crear un grupo, consulta Crea un grupo en tu organización.

Agrega un usuario de ChromeOS a un grupo

Puedes agregar usuarios de ChromeOS a grupos y, luego, establecer políticas para ellos con las políticas basadas en grupos (GBP).

Si deseas obtener información para agregar usuarios a un grupo, consulta Agrega usuarios a un grupo o invítalos a él.

 Agrega un dispositivo ChromeOS a un grupo

Cómo agregar un navegador a un grupo

Además de administrar usuarios, puedes agregar navegadores Chrome a grupos y, luego, establecer políticas para ellos con las políticas basadas en grupos (GBP).

Cómo establecer políticas de usuario y navegador para un grupo

Con los grupos, puedes asignar políticas de usuario y del navegador a esos grupos, en lugar de solo a unidades organizativas.

Nota: No todas las políticas de usuario y navegador se pueden asignar a los grupos.

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ve a Menú  Dispositivos > Chrome > Configuración. La página Configuración de usuarios y del navegador se abre de forma predeterminada.

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

   Si te registraste en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Configuración.

3. Sobre la izquierda, haz clic en Grupos.
4. Selecciona el grupo al que deseas aplicar la configuración. Solo se muestran los parámetros de configuración que se pueden aplicar a los grupos.
5. Selecciona la política que se aplicará al grupo.
6. Haz clic en Agregar anulación del grupo.
7. Establece la política.
8. Haz clic en Guardar.

Cómo establecer políticas de sesiones de invitado administradas para un grupo

Con los grupos, puedes asignar políticas de sesiones de invitado administradas a esos grupos, en lugar de solo a unidades organizativas.

Nota: No todas las políticas de sesiones de invitado administradas se pueden asignar a los grupos.

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Go to  Menu  Devices > Chrome > Settings > Managed guest session settings.

   Requires having the Mobile Device Management administrator privilege.

3. Sobre la izquierda, haz clic en Grupos.
4. Selecciona el grupo al que deseas aplicar la configuración. Solo se muestran los parámetros de configuración que se pueden aplicar a los grupos.
5. Selecciona la política que se aplicará al grupo.
6. Haz clic en Agregar anulación del grupo.
7. Establece la política.
8. Haz clic en Guardar.

Cómo establecer políticas de extensiones para un grupo (usuarios y navegadores)

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ve a Menú  Dispositivos > Chrome > Apps y extensiones > Configuración de apps del usuario.

   Si te registraste en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Apps y extensiones > Configuración.

3. Selecciona el grupo al que deseas aplicar la configuración.
4. En la parte inferior, haz clic en .
5. Selecciona la fuente de la extensión y sigue las instrucciones para agregar la extensión a la lista.
6. Configura la política de extensiones, incluidos los permisos y la implementación.
7. Haz clic en Guardar.

Cómo establecer políticas de extensiones para un grupo (sesiones de invitado administradas)

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ve a Menú  Dispositivos > Chrome > Apps y extensiones > Sesiones de invitado administradas.
3. Selecciona el grupo al que deseas aplicar la configuración.
4. En la parte inferior, haz clic en .
5. Selecciona la fuente de la extensión y sigue las instrucciones para agregar la extensión a la lista.
6. Configura la política de extensiones, incluidos los permisos y la implementación.
7. Haz clic en Guardar.

Cómo filtrar navegadores administrados por grupos

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ve al  menú  Dispositivos > Chrome > Navegadores administrados.

   Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

   Si te registraste en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Navegadores administrados.

3. A la izquierda, busca y selecciona el grupo.
   Se muestran todos los navegadores asociados con ese grupo específico.

Cómo cambiar el orden de las asignaciones de grupos para las extensiones

1. Accede con una cuenta de administrador a Consola del administrador de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la Consola del administrador.

2. Ve a Menú  Dispositivos > Chrome > Apps y extensiones. La página Vista general se abre de forma predeterminada.

   Si te registraste en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Apps y extensiones.

3. A la izquierda, selecciona la extensión.
   Si la extensión tiene una asignación de grupo, los grupos aparecen a la derecha.
4. Selecciona una tarea grupal.
   Se mostrará y filtrará el grupo específico automáticamente según esa extensión específica.
5. Vuelve a seleccionar la extensión.
6. En la parte izquierda de la página de configuración de la extensión, verás la lista de los grupos a los que está asignada. Arrastra y suelta los grupos para cambiar el orden o cambia el número en el cuadro de texto junto a ellos.

Los grupos tienen prioridad sobre las unidades organizativas para las políticas del mismo tipo, por ejemplo, las políticas de máquina o las políticas del usuario. Además del reordenamiento de grupos, existen muchas opciones en lo que respecta a la prioridad de las políticas. Para obtener detalles, consulta Información sobre la administración de políticas de Chrome.

Preguntas frecuentes

¿Qué tiene prioridad, las máquinas o las políticas de usuario?

• Si prefieres que los grupos de navegadores tengan la prioridad más alta, asegúrate de que las políticas de máquinas en la nube tengan prioridad, como se describe en Comprende la administración de políticas de Chrome.
  1. Nube de máquina2. Máquina3. Usuario del SO4. Perfil de Chrome
• Si prefieres que los grupos de usuarios tengan la prioridad más alta, asegúrate de que las políticas de usuario de Cloud tengan prioridad.
  1. Perfil de Chrome2. Nube de máquina3. Máquina4. Usuario del SO

¿Puedo sincronizar grupos de Active Directory en la Consola del administrador?

Puedes sincronizar los grupos de Active Directory con la herramienta Google Cloud Directory Sync.

¿Puedo sincronizar grupos de ID de Microsoft Entra con la Consola del administrador?

Puede sincronizar los grupos de ID de Microsoft Entra con la Consola del administrador cuando se configura el aprovisionamiento de ID de Microsoft Entra. Para obtener más detalles, consulta este instructivo de Microsoft.

¿Qué permisos necesitas en el rol de la Consola del administrador para crear y administrar grupos y asignar políticas a ellos?

Debes tener habilitado el privilegio de Grupos para tu rol. También están disponibles los privilegios de Editor de Grupos y Lector de Grupos.

Para asignar políticas a grupos, se requieren los mismos permisos que con la asignación de políticas basada en el dispositivo. No se realizó ningún cambio.

¿Qué tipos de miembros se pueden agregar a los grupos?

• Navegadores
• Usuarios de ChromeOS
• Grupos (anidación)

¿Los miembros del grupo pueden pertenecer a varios grupos?

Sí. Un miembro de un grupo puede pertenecer a más de un grupo.

¿Los grupos anidados son compatibles con la política basada en grupos?

Sí. Las membresías indirectas y anidadas (un grupo ubicado dentro de otro) son compatibles con la política basada en grupos.

¿Los grupos dinámicos son compatibles con los navegadores?

Por el momento, los grupos dinámicos no son compatibles con los navegadores.

Google y las marcas y los logotipos relacionados son marcas de Google LLC. Todos los otros nombres de productos y empresas son marcas de las empresas con las que estén asociados.