Antecedentes

Google Workspace anuncia la disponibilidad general de Allowlisted Domains API, una nueva herramienta que permite a los administradores automatizar y gestionar mediante programación la lista de dominios externos autorizados para colaborar con una organización. La API reduce la dependencia de configuraciones manuales desde Google Admin console y facilita mantener actualizados los límites de colaboración externa.

{getToc} $title={Tabla de Contenido}

Antecedentes

Según el anuncio oficial Allowlisted Domains API now generally available, publicado el 20 de agosto de 2026, Google Workspace lleva a disponibilidad general una API diseñada para administrar mediante programación la lista de dominios permitidos de una organización.

Hasta ahora, los administradores debían mantener esta lista manualmente desde Google Admin console. La nueva API está alojada dentro de Cloud Identity API como un recurso de nivel superior y permite integrar la gestión de dominios confiables en procesos administrativos y sistemas automatizados.

Allowlisted Domains API incorpora operaciones Create, Delete, List y Get para crear, eliminar, consultar y recuperar dominios permitidos. También admite exact-match filtering, que facilita verificar mediante la operación List si un dominio específico ya se encuentra registrado en la lista de confianza.

Google plantea esta automatización como una forma de controlar mejor los límites de colaboración externa. Las organizaciones pueden mantener listas de socios verificados y restringir el intercambio con dominios no autorizados, reduciendo trabajo administrativo y ayudando a mitigar riesgos relacionados con la exfiltración de información.

{getCard} $type={post} $title={LEA TAMBIÉN}

RECUERDE: Los workflows administrados mediante resellers todavía no son compatibles con Allowlisted Domains API.{alertSuccess}

Impacto

La disponibilidad general de la API permite incorporar la administración de dominios permitidos dentro de procesos automatizados de seguridad y gobierno. Esto resulta especialmente útil para organizaciones que trabajan con múltiples socios externos o que necesitan mantener reglas de colaboración coherentes entre distintos sistemas y equipos administrativos.

Por lo que:

• Los administradores pueden crear, eliminar, listar y consultar dominios permitidos mediante API.
• Las listas de dominios confiables pueden integrarse en workflows internos sin depender exclusivamente de Google Admin console.
• Exact-match filtering permite verificar con precisión si un dominio determinado se encuentra en la allowlist.
• La automatización facilita mantener actualizados los límites de colaboración externa con socios verificados.

Recomendaciones

Antes de automatizar cambios sobre la allowlist, conviene definir claramente qué dominios pueden considerarse confiables y establecer controles para revisar las modificaciones realizadas mediante API. También es recomendable limitar los privilegios administrativos utilizados por las integraciones que gestionen estas configuraciones.

Para ello:

• Documente los dominios externos autorizados y los criterios utilizados para incorporarlos a la allowlist.
• Utilice exact-match filtering antes de crear nuevos registros para evitar operaciones innecesarias o duplicadas.
• Asigne únicamente los privilegios de domain management o domain allowlist management necesarios para administrar la API.
• Supervise los workflows automatizados que modifiquen las reglas de colaboración externa de la organización.

Disponibilidad y requisitos

Antes de empezar debe saber:

• Administradores: para configurar reglas mediante Allowlisted Domains API deben disponer de privilegios de domain management o domain allowlist management en Google Workspace.
• Usuarios finales: no existe una configuración ni una acción necesaria para utilizar esta actualización.
• Limitaciones: los workflows administrados mediante resellers no son compatibles actualmente.

Ritmo de lanzamiento

• Rapid Release and Scheduled Release domains: gradual rollout de hasta 15 días para la visibilidad de la función, iniciado el 19 de agosto de 2026.

Disponibilidad

• Disponible para todos los clientes de Google Workspace.

{getCard} $type={custom} $title={Google al día} $info={¿Buscas más noticias del buscador y sus productos?} $icon={}