Antecedentes

Workspace Studio incorpora nuevos controles empresariales de seguridad para ampliar los casos de colaboración mediante flows. Google añade administración de identidades y acceso, auditoría, controles para administradores y protecciones durante la ejecución, permitiendo que las automatizaciones realicen más acciones entre usuarios con mecanismos adicionales de gobernanza y supervisión.

{getToc} $title={Tabla de Contenido}

Antecedentes

Según el anuncio oficial New enterprise security controls for Workspace Studio enable expanded collaboration use cases, publicado el 17 de agosto de 2026, Google incorpora a Workspace Studio nuevos controles de identidad, protección de datos, observabilidad y gobernanza orientados a ampliar de forma segura las capacidades de colaboración de sus flows.

Cuando Workspace Studio se lanzó inicialmente, sus flows podían asistir al usuario con tareas como redactar un correo, pero no ejecutar determinadas acciones de colaboración por su cuenta. La actualización introduce nuevos steps con guardrails integrados y una least-privileged agent identity (en español, identidad de agente con privilegios mínimos), de modo que cada flow utilice únicamente los permisos necesarios para ejecutarse y disponga de un identificador auditable propio.

Los administradores también reciben Agent access management, más información de contexto en los audit events, nuevos settings para controlar steps, Gemini data access, webhook integrations y confirmaciones antes de compartir información externamente. Además, Google incorpora protecciones DLP para Gemini data access y Studio flows, que pueden restringir el acceso o la ejecución según condiciones relacionadas con los datos utilizados y la visibilidad del resultado.

{getCard} $type={post} $title={LEA TAMBIÉN}

RECUERDE: La least-privilege agent identity, Identity attribution, el contexto del flow en audit logs y Agent access management se aplican inicialmente a flows nuevos; Google indica que los flows existentes recibirán soporte posteriormente.{alertSuccess}

Agent access management permite revisar y administrar el acceso de los flows de Workspace Studio.

Impacto

Los nuevos controles permiten ampliar Workspace Studio hacia automatizaciones colaborativas con mayor trazabilidad y administración centralizada. Los flows pueden ejecutar acciones utilizando permisos mínimos, mientras que los equipos de seguridad obtienen mecanismos para identificar su actividad, investigar eventos, restringir accesos y exigir intervención del usuario cuando una acción pueda compartir información fuera de la organización.

Por lo que:

• Los nuevos flows utilizan una identidad con privilegios mínimos y un identificador único que facilita su auditoría.
• Los audit events pueden incluir contexto del flow y datos de su propietario cuando se realizan acciones en servicios como Google Drive o Gmail.
• Agent access management permite a los administradores intervenir sobre flows y revocar OAuth scopes específicos, como el acceso a Google Drive.
• Los settings adicionales permiten bloquear tipos de steps, Gemini data access, webhook integrations o exigir confirmación antes de compartir datos externamente.

Recomendaciones

Antes de ampliar el uso de Workspace Studio a workflows que actúen sobre información compartida o servicios de otros usuarios, conviene revisar los nuevos settings y definir qué acciones requieren confirmación. También resulta recomendable incorporar Agent access management y Studio audit events a los procedimientos habituales de seguridad e investigación de incidentes de la organización.

Para ello:

• Revise los nuevos admin settings y limite los step types, accesos a Gemini o webhook integrations que no sean necesarios.
• Evalúe si las acciones que comparten datos externamente deben requerir confirmación del usuario antes de ejecutarse.
• Integre Studio audit events y Agent access management en los procesos utilizados para investigar comportamientos inesperados o revocar accesos.
• Compruebe las ediciones compatibles antes de diseñar políticas basadas en Gemini DLP o DLP for Studio.

Disponibilidad y requisitos

Antes de empezar debe saber:

• Administradores: pueden utilizar nuevos settings, Agent access management, audit events y controles de protección para gobernar los flows. La opción Identity attribution está en beta y permite decidir si las acciones muestran la identidad del propietario o se atribuyen al propio flow con la información del propietario visible; esta opción está On by default.
• Usuarios finales: una vez disponibles, pueden acceder a los nuevos steps desde Workspace Studio. Los flows nuevos utilizan únicamente los privilegios mínimos necesarios para realizar sus acciones.

Ritmo de lanzamiento

• Admin console settings - Rapid and Scheduled Release domains: rollout iniciado el 17 de agosto de 2026, con hasta 3 días para la visibilidad.
• End-user visible features - Rapid Release domains: rollout iniciado el 20 de agosto de 2026, con hasta 3 días para la visibilidad.
• End-user visible features - Scheduled Release domains: gradual rollout de hasta 15 días para la visibilidad, iniciado el 1 de septiembre de 2026.
• Identity attribution beta - Rapid Release domains: rollout gradual iniciado el 17 de agosto de 2026 durante un periodo de 7 días.
• Identity attribution beta - Scheduled Release domains: gradual rollout de hasta 15 días para la visibilidad, iniciado el 24 de agosto de 2026.

Disponibilidad

• Business: Business Starter, Business Standard y Business Plus.
• Enterprise: Enterprise Starter, Enterprise Standard y Enterprise Plus.
• Education: Education Fundamentals, Education Standard y Education Plus.
• También disponible para: Google AI Pro for Education y Google AI Ultra for Business.
• Gemini DLP y DLP for Studio: disponibles únicamente para Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Fundamentals, Education Standard y Education Plus; y Enterprise Essentials Plus.

{getCard} $type={custom} $title={Google al día} $info={¿Buscas más noticias del buscador y sus productos?} $icon={}