Google Drive permite combinar la sensibilidad del contenido y el público destinatario en una sola regla de protección. Los administradores pueden definir límites de colaboración más precisos, usando etiquetas o condiciones DLP junto con unidades organizativas, grupos o dominios, en lugar de gestionar ambos criterios por separado.
Antecedentes
Según el anuncio oficial Set up sharing boundaries for Google Drive with unified data protection rules, las nuevas reglas unificadas evalúan tanto el contenido como la audiencia con la que se comparte. Antes, los controles de trust rules y las políticas de data loss prevention (en español, prevención de pérdida de datos) se gestionaban por separado. El nuevo flujo reúne criterios de sensibilidad y destinatarios dentro de la misma regla.
La regla puede bloquear todo uso compartido externo, impedir compartir internamente y externamente salvo con destinatarios autorizados mediante Allowlist, o bloquear públicos concretos mediante Denylist. Estas alternativas permiten adaptar la restricción a unidades organizativas, grupos o dominios, sin convertir necesariamente todos los documentos del entorno en archivos con la misma política.
RECUERDE: La restricción puede afectar a destinatarios internos además de externos. Revise la audiencia y las condiciones de contenido antes de aplicar una regla.{alertSuccess}
Impacto
La combinación de criterios permite expresar una política de colaboración con más detalle. Para los responsables de seguridad, el trabajo consiste en definir qué información necesita protección y con quién puede circular. Como criterio editorial, una regla precisa debería acompañarse de una comprobación que confirme tanto los bloqueos previstos como la colaboración autorizada.
Por lo que:
- Las condiciones pueden utilizar etiquetas de clasificación o criterios DLP.
- Allowlist y Denylist permiten diferenciar audiencias internas y externas.
Recomendaciones
Conviene diseñar casos de prueba antes de aplicar la política a un conjunto amplio de documentos. Incluya archivos que deban bloquearse y otros que deban seguir compartiéndose; así podrá revisar si los criterios seleccionados reflejan la necesidad del equipo y evitar restricciones más amplias de lo previsto durante la configuración.
Para ello:
- En Admin console, seleccione Google Drive y la opción block sharing al configurar reglas de protección de datos.
- Pruebe destinatarios autorizados y bloqueados con contenido representativo.
Disponibilidad y requisitos
Antes de empezar debe saber:
- Administradores: La configuración se realiza en las reglas de protección de datos de Admin console, seleccionando Google Drive y block sharing.
- Usuarios finales: No hay configuración para usuarios finales.
Ritmo de lanzamiento
- Rapid Release y Scheduled Release domains: rollout gradual, hasta 15 días de visibilidad, desde el 14 de septiembre de 2026.
Disponibilidad
- Enterprise Standard y Enterprise Plus.
- Education Standard y Education Plus.
- Enterprise Essentials, Frontline Standard y Frontline Plus.