Gestionar políticas basadas en grupos

Esta página está dirigida a administradores que gestionan usuarios de ChromeOS y navegadores Chrome en una empresa o un centro educativo.

Como administrador, además de asignar políticas o extensiones a unidades organizativas enteras, mediante grupos también puedes configurar funciones y servicios para diferentes conjuntos de usuarios y navegadores Chrome. Es decir, los usuarios y los navegadores pueden estar en un mismo grupo organizativo, y también pueden estar asignados a grupos individuales de usuarios.

De ese modo, podrás activar servicios solo en un grupo de usuarios en vez de en toda la unidad organizativa y controlar el acceso de usuarios y navegadores concretos sin cambiar la estructura. Por ejemplo, supongamos que tienes empleados y desarrolladores en la misma unidad organizativa. Si creas grupos independientes para ellos, podrás dar acceso a determinadas herramientas a los desarrolladores, pero no a los empleados.

Los grupos siempre tienen prioridad sobre las unidades organizativas. Si un usuario o un navegador pertenece a un grupo cuya política entra en conflicto con su unidad organizativa, siempre se aplicará la política definida para el grupo.

Para crear un grupo, consulta el artículo Crear grupos en tu organización.

Añadir un usuario de ChromeOS a un grupo

Puedes añadir usuarios de ChromeOS a grupos y, a continuación, definir políticas basadas en grupos.

Consulta cómo añadir usuarios a un grupo en el artículo Añadir o invitar a usuarios a un grupo.

 Añadir un dispositivo ChromeOS a un grupo

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Ve a  Menú  Dispositivos > Chrome > Dispositivos.

   Se requiere el privilegio de administrador Chrome.

3. En la pestaña Dispositivos, haz clic en el dispositivo que quieras añadir a un grupo.
4. En la parte izquierda, haz clic en Añadir a grupos.
5. En el cuadro de búsqueda de grupos, escribe uno o varios grupos a los que quieras añadir el dispositivo.
6. Haz clic en Añadir.

Añadir un navegador a un grupo

Además de gestionar usuarios, puedes añadir navegadores Chrome a grupos y, después, definirles políticas basadas en grupos.

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Ve a  Menú  Dispositivos > Chrome > Navegadores gestionados.

   Se necesita el privilegio de administrador Gestión de dispositivos móviles.

   Si te has registrado en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Navegadores gestionados.

3. Selecciona los navegadores que quieras añadir al grupo y haz clic en Añadir al grupo.
4. Introduce el nombre de los grupos a los que quieras añadir los navegadores y haz clic en Añadir.

Definir políticas de usuarios y de navegadores en un grupo

Mediante grupos, puedes asignar políticas a los usuarios y navegadores de esos grupos, en lugar de a toda la unidad organizativa.

Nota: No todas las políticas de usuarios y navegadores se pueden asignar a grupos.

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Ve a  Menú  Dispositivos > Chrome > Configuración. La página Configuración de usuarios y navegadores se abre de forma predeterminada.

   Se necesita el privilegio de administrador Gestión de dispositivos móviles.

   Si te has registrado en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Configuración.

3. En la parte izquierda, haz clic en Grupos.
4. Selecciona el grupo al que quieres aplicar la configuración. Solo se muestran los ajustes que se pueden aplicar a los grupos.
5. Selecciona la política que quieras aplicar al grupo.
6. Haz clic en Añadir anulación del grupo.
7. Define la política.
8. Haz clic en Guardar.

Definir políticas de sesiones de invitado gestionadas para un grupo

Mediante grupos, puedes asignar políticas de sesiones de invitado gestionadas a esos grupos en lugar de a toda la unidad organizativa.

Nota: No todas las políticas de sesiones de invitados gestionadas se pueden asignar a grupos.

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Ve a  Menú  Dispositivos > Chrome > Configuración > Configuración de sesiones de invitado gestionadas.

   Se necesita el privilegio de administrador Gestión de dispositivos móviles.

3. En la parte izquierda, haz clic en Grupos.
4. Selecciona el grupo al que quieres aplicar la configuración. Solo se muestran los ajustes que se pueden aplicar a los grupos.
5. Selecciona la política que quieras aplicar al grupo.
6. Haz clic en Añadir anulación del grupo.
7. Define la política.
8. Haz clic en Guardar.

Definir políticas de dispositivos para un grupo

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Ve a  Menú  Dispositivos > Chrome > Configuración > Ajustes del dispositivo.

   Se necesita el privilegio de administrador Gestión de dispositivos móviles.

   Si te has registrado en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Configuración > Ajustes del dispositivo.

3. En la parte izquierda, haz clic en Grupos.
4. Selecciona el grupo al que quieres aplicar la configuración. Solo se muestran los ajustes que se pueden aplicar a los grupos.
5. Selecciona la política que quieras aplicar al grupo.
6. Haz clic en Añadir anulación del grupo.
7. Define la política.
8. Haz clic en Guardar.

Definir políticas de extensiones para un grupo (Usuarios y navegadores)

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Ve a Menú  Dispositivos > Chrome > Aplicaciones y extensiones > Configuración de aplicaciones de los usuarios.

   Si te has registrado en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Aplicaciones y extensiones > Configuración.

3. Selecciona el grupo al que quieres aplicar la configuración.
4. En la parte inferior, haz clic en .
5. Selecciona la fuente de la extensión y sigue las indicaciones para añadirla a la lista.
6. Configura la política de la extensión, incluidos el despliegue y los permisos.
7. Haz clic en Guardar.

Definir políticas de extensiones para un grupo (sesiones de invitado gestionadas)

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Go to Menu  Devices > Chrome > Apps & extensions > Managed guest sessions.
3. Selecciona el grupo al que quieres aplicar la configuración.
4. En la parte inferior, haz clic en .
5. Selecciona la fuente de la extensión y sigue las indicaciones para añadirla a la lista.
6. Configura la política de la extensión, incluidos el despliegue y los permisos.
7. Haz clic en Guardar.

Filtrar navegadores gestionados por grupos

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Ve a  Menú  Dispositivos > Chrome > Navegadores gestionados.

   Se necesita el privilegio de administrador Gestión de dispositivos móviles.

   Si te has registrado en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Navegadores gestionados.

3. En la parte izquierda, busca el grupo y selecciónalo.
   Se mostrarán todos los navegadores asociados a ese grupo concreto.

Cambiar el orden de las asignaciones de grupos de extensiones

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Ve a Menú  Dispositivos > Chrome > Aplicaciones y extensiones. La página Vista general se abre de forma predeterminada.

   Si te has registrado en Chrome Enterprise Core, ve a Menú  Navegador Chrome > Aplicaciones y extensiones.

3. En la parte izquierda, selecciona la extensión.
   Si la extensión tiene una asignación de grupo, los grupos se muestran a la derecha.
4. Selecciona una asignación de grupo.
   El grupo específico se muestra y se filtra automáticamente para esa extensión específica.
5. Vuelve a seleccionar la extensión.
6. En la parte izquierda de la página de configuración de extensiones, verás la lista de grupos a los que está asignada. Arrastra y suelta grupos para cambiar el orden o cambia el número en el cuadro de texto que hay junto a ellos.

Preguntas frecuentes

¿Qué tiene prioridad, las políticas de usuario o las políticas de equipo?

• Si prefieres que los grupos de navegadores tengan la máxima prioridad, asegúrate de que las políticas de nube de equipo tengan prioridad, tal como se describe en el artículo Comprender la gestión de políticas de Chrome.
  1. Nube del equipo2. Equipo3. Usuario del sistema operativo4. Perfil de Chrome
• Si prefieres que los grupos de usuarios tengan la máxima prioridad, asegúrate de que las políticas de usuario de Cloud tengan prioridad.
  1. Perfil de Chrome2. Nube del equipo3. Equipo4. Usuario del sistema operativo

¿Puedo sincronizar grupos de Active Directory en la consola de administración?

Puedes sincronizar grupos de Active Directory con la herramienta Google Cloud Directory Sync.

¿Puedo sincronizar grupos de IDs de Microsoft Entra en la consola de administración?

Puedes sincronizar grupos de IDs de Microsoft Entra en la consola de administración cuando esté configurado el aprovisionamiento de IDs de Microsoft Entra. Para obtener más información, consulta este tutorial de Microsoft.

¿Qué permisos necesitas en la consola de administración para crear y gestionar grupos y asignarles políticas?

Debes tener habilitado el privilegio Grupos en tu rol. También hay disponibles los privilegios de lector y editor de Grupos.

Para asignar políticas a grupos, se necesitan los mismos permisos que la asignación de políticas basadas en dispositivos. No ha cambiado nada.

¿Qué tipos de miembros se pueden añadir a los grupos?

• Navegadores
• Usuarios de ChromeOS
• Dispositivos ChromeOS
• Grupos (anidación)

¿Los miembros de un grupo pueden pertenecer a varios grupos?

Sí. Un miembro puede pertenecer a más de un grupo.

¿Se admiten los grupos anidados con la política basada en grupos?

Sí. La política basada en grupos admite pertenencias anidadas e indirectas (un grupo dentro de otro).

¿Los grupos dinámicos son compatibles con los navegadores?

Por el momento, los grupos dinámicos no son compatibles con los navegadores.

¿Puedo cambiar el orden de los grupos?

Sí. Puedes definir un orden de grupo diferente para cada ajuste. Esto se aplica a las políticas de usuario, de navegador y de sesión de invitado gestionada.

¿Qué tiene prioridad, los grupos o las unidades organizativas?

Los grupos tienen prioridad sobre las unidades organizativas en lo que respecta a las políticas del mismo tipo (por ejemplo, políticas de equipo o políticas de usuario). Aparte de cambiar el orden de los grupos, hay muchas opciones relacionadas con la prioridad de las políticas. Consulta más información en el artículo Comprender la gestión de políticas de Chrome.

¿Cómo se aplican las políticas cuando un usuario, un dispositivo o un navegador pertenecen a varios grupos?

Si un usuario, un dispositivo o un navegador pertenecen a varios grupos, el grupo con la prioridad más alta determina qué políticas se aplican.

Google y las marcas y los logotipos relacionados son marcas de Google LLC. Los demás nombres de empresas y de productos son marcas de las empresas a las que están asociados.