Conectar una bandeja compartida de Google Workspace (y lo que tu administrador debe aprobar)

Un buzón de usuario real de Workspace que comparte tu equipo, autorizado una vez por un superadministrador mediante la delegación en todo el dominio. No es un grupo de Google — esa es otra configuración.

Actualizado

Este es el camino con un administrador en medio. Calcula con eso: el trabajo técnico son unos minutos, y la espera es lo que tarde tu superadministrador de Workspace en responder.

Primero, asegúrate de que esta es la que quieres

El asistente es específico sobre para qué sirve esta opción:

Para un buzón real de usuario de Workspace que comparte un equipo: support@company.com aprovisionado como usuario, no como grupo de Google. Un superadministrador de Workspace autoriza Omni Octo una vez desde la consola de administración de Google (delegación en todo el dominio).

E igual de específico sobre lo que no es:

No compatible: grupos de Google, listas de correo ni alias; la DWD solo puede suplantar buzones reales de Gmail.

Esa distinción decide tu tarde entera. Si support@ se creó como usuario en la consola de administración — tiene licencia, tiene contraseña, alguien podría iniciar sesión en él — esta es tu guía. Si se creó como grupo que reenvía a personas, quieres el camino del grupo de Google, que no necesita administrador para nada.

El asistente de configuración de correo con las cuatro formas de conectar Gmail; Buzón de usuario compartido (solo Workspace) es la segunda y lleva la etiqueta Configuración del administrador.
El buzón de usuario compartido es la segunda tarjeta, y su propia descripción excluye los grupos de Google. La tarjeta del grupo está justo debajo.

Qué es en realidad la delegación en todo el dominio

La DWD es una función de Google Workspace, no algo que inventamos nosotros, y vale la pena entenderla porque explica todas las demás reglas de esta página.

Normalmente una app llega a un buzón pidiéndoselo a su dueño: haces clic en la pantalla de consentimiento de Google y concedes acceso a tu bandeja. Eso no funciona para un buzón que nadie posee personalmente, y no escala a un dominio.

La delegación en todo el dominio es el otro camino. Un superadministrador autoriza la aplicación una vez, para todo el dominio, y desde entonces puede actuar como cualquier usuario de ese dominio sin otra pantalla de consentimiento. La descripción del propio producto es un buen resumen de una línea:

La delegación en todo el dominio permite que Omni Octo suplante un buzón de usuario de Workspace compartido por el equipo.

Suplante es la palabra clave, y tres consecuencias caen de ella directamente:

  • Tu administrador la concede una vez, no por buzón. Esa es la promesa de “sin OAuth por buzón después de la configuración” — el segundo y el tercer buzón compartido se conectan sin pantalla de consentimiento alguna.
  • Solo puede alcanzar cosas que son usuarios. Un grupo de Google no es una cuenta de usuario, y un alias tampoco, así que no hay nada que suplantar. Esa es toda la razón de la línea de “no compatible” de arriba, y no una restricción arbitraria.
  • Es una confianza a nivel de dominio, así que necesita un administrador a nivel de dominio. Un administrador normal no puede concederla; solo un superadministrador.

Lo que el administrador hace de verdad

Una concesión, una vez, para toda la organización — no por buzón. El asistente te entrega las instrucciones para pasarlas:

Entregue estas instrucciones a un superadministrador de Workspace. Otorga a Omni Octo un permiso único para operar sobre los buzones compartidos de su organización.

El enlace de la consola está gateado igual: “Abra Google Admin Console (se requiere superadministrador).” Un administrador normal no sirve; la delegación en todo el dominio es una capacidad de superadministrador.

La ventaja de ese costo único es lo que vale contarle a tu administrador:

Usuario compartido (DWD): autorizado por el administrador; sin OAuth por buzón después de la configuración.

Una vez que la concesión existe, cada buzón compartido adicional del dominio se conecta sin otra pantalla de consentimiento.

Demostrar que la concesión aterrizó

En lugar de confiar en que el administrador lo hizo, el asistente lo prueba:

Ingrese el dominio de su Workspace y una dirección de correo de ese dominio (normalmente la suya de administrador). La suplantaremos e intentaremos listar un solo mensaje.

Un mensaje, leído una vez. Cuando funciona obtienes “La suplantación con DWD funcionó. Pasamos a la configuración del buzón…” y el flujo continúa hacia el buzón.

Si falla, la concesión no se ha propagado o se registró con un client id distinto. Ese es un problema de la consola de administración, no algo que reintentar aquí repetidamente.

La única advertencia que deberías saber antes de elegir Borrador

En este camino específicamente, el selector de modo de respuesta etiqueta el modo borrador distinto:

Borrador: personas revisan (solo M2)

con una nota debajo:

El modo borrador está conectado, pero la superficie de revisión del panel es solo de M2.

Tómalo al pie de la letra. En un buzón compartido con delegación en todo el dominio, la mitad que redacta funciona y la superficie de revisión no es la misma que en un buzón autorizado personalmente. Si tu razón para conectar es específicamente “la IA escribe, nosotros aprobamos”, conecta un buzón personal o un buzón compartido de Exchange y ten el ciclo de revisión completo, o corre este en Solo personas hasta que hayas visto el comportamiento por ti mismo.

Este es el tipo de cosa que una guía debería decir sin rodeos en lugar de dejar que lo descubras cuando la petición al administrador ya se hizo.

Lo que no hará

No importa tu correo existente. La vigilancia empieza al conectar.

No puede suplantar un grupo ni un alias. La DWD solo alcanza buzones reales, que es la frase con la que el asistente abre y la razón por la que la mayoría de las peticiones de “bandeja compartida” en realidad pertenecen a otra página.

Una respuesta que un compañero envía desde su propio Gmail no cuenta como respondida — salió por Gmail, no por la plataforma, así que el hilo puede seguir leyéndose como en espera.