Google Workspace 访客账户将把外部协作者置于管理员控制下
该功能自3月30日起已普遍可用,向客户和承包商提供对 Chat、Drive 文件和 Meet 通话的有限访问权限。
By Ryan Merket · Published
Primary source: Google Workspace on X
Why it matters
Google is turning external collaboration into a managed identity layer, strengthening Workspace against Slack and Microsoft 365 without giving guests full paid seats.

Google Workspace 在 X 上于 8 月 4 日的一条帖子 用来宣传访客帐户,这一功能将没有 Workspace 帐户的客户、承包商和其他人员以由管理员控制的身份引入组织的 Google Chat 环境。
该帖子并非新功能的发布。Google 于 3 月 30 日宣布已全面推出,管理员控制项在 3 月 26 日至 4 月 10 日之间逐步推送。终端用户访问权限随后在 5 月 8 日开放,比 Google 本周再次提及该功能早了将近三个月。
这一时机对现在评估该产品的管理员很重要:访客帐户已在 Google 的 Business Starter、Standard 和 Plus 计划及其相应的 Enterprise 版本中可用。根据 Workspace 当前的管理员文档,Google 为每个付费的 Business 或 Enterprise 许可证提供五个免费的访客帐户。因此,拥有 100 个付费许可证的组织最多可以在不购买完整员工席位的情况下配置多达 500 个访客。
托管在主办方域内的身份
当 Workspace 用户通过 Google Chat 的直接消息或 Space 邀请符合条件的外部协作者时,Google 会在主办组织的域内配置一个独立的访客身份。该帐户会收到一个唯一标识符,并被自动放入 Admin console 中一个专用的 “Workspace Guests” 组织单位。
管理员可以控制哪些员工可以发送邀请、应用密码规则、要求两步验证并管理对访客可用的服务。Google 表示在主办方域内创建或共享的数据仍由主办组织控制。访客帐户在 Chat 中带有青绿色的 “External” 标签,以将其与使用黄色标签的外部 Workspace 用户和消费者 Google 用户区分开来。
该帐户授予外部协作者对 Workspace 套件中某一限定部分的访问权限。访客可以参与 Chat 会话、在现有的 Drive 文件、Docs、Sheets 和 Slides 上协作,并加入通过 Chat 发起的 Meet 通话。他们不能创建或拥有新的 Drive 文件、使用 Gmail 或 Calendar、访问 Workspace 中的 Gemini,或加入 Dynamic Groups。
这些限制使该功能适合临时项目工作、代理关系和供应商协调。同时它也维护了 Google 的付费席位界限:访客可以协作处理组织已拥有的资料,而与常规员工帐户相关的功能仍然不可用。
访客资格有一个重要限制。Google 表示邀请不能发送到已与消费类 Gmail 帐户、现有 Workspace 帐户或其他类型 Google 帐户关联的地址。这些用户必须继续通过 Google 现有的外部聊天系统。使用受信任域限制的管理员可能还需要在访客能够登录之前调整允许列表。
Google 与 Slack 的访客比例相同
Google 正进入一个竞争对手长期将外部身份视为协作产品一部分的范畴。Slack 的访客角色文档 为付费工作区的每位付费活跃成员提供五个免费的单频道访客,这与 Google 现在使用的比例相同。Slack 对多频道访客按常规成员费率收费。
Microsoft Teams guest access 同样在 Microsoft Entra ID 中创建身份,并允许外部用户在组织的合规和身份验证策略下访问团队、频道文档、聊天和会议。
Google 的方法将访客身份直接绑定到 Chat 和 Docs 协作栈。对话可以在不为外部参与者提供不受限制的 Workspace 帐户的情况下转入文档编辑和 Meet 通话。这种整合为此前用 Workspace 处理文档而依赖 Slack 或 Teams 管理客户和合作伙伴对话的组织提供了更清晰的解决方案。
该功能还将外部共享转变为一种管理层面的安全功能。Google 旧的访客共享系统允许没有 Google 帐户的人通过身份验证代码访问单个 Drive 文件。访客帐户在更广泛的服务范围内创建了持久的、受管理的身份,为管理员在项目结束时审查访问并禁用帐户提供了一个集中位置。
Google 尚未公布访客帐户的采纳率、收入或转化数据。商业机制仍然可见:免费的访客容量使付费组织更容易将外部工作转移到 Workspace,同时这些限制保护了需要 Gmail、Calendar、Gemini 和文件所有权的员工的完整许可证价值。