动态群组概览

动态群组是一个 Google 群组，其成员资格使用成员资格查询或员工特性（如职位角色或建筑物位置）查询自动管理。例如，成员资格查询可以是“我的组织中职位是技术文档工程师的所有用户”。

注意：动态群组仅适用于 Google Workspace 企业标准版、企业 Plus 版、教育专用企业版和 Cloud Identity 专业版账号。您最多可以为每个客户创建 500 个动态群组。您可以根据具体情况，提高此限额；请与 Google Workspace 支持团队联系，根据您的具体使用场景申请提高限额。

作为群组定义的一部分，您提供查询，而 Google 系统确保组织中的所有匹配用户都是群组成员。成员资格查询使用通用表达式语言 (CEL) 编写，这是用于为 Google Cloud API 编写表达式的标准语言。

虽然动态群组的创建和维护与 Google 群组不同，但它们的用途是相同的。也就是说，动态群组用作电子邮件群组（以向一组特定人员发送电子邮件）并用于管理 Identity and Access Management (IAM) 和 Google Workspace 政策。如需详细了解 IAM 政策，请参阅 IAM。如需详细了解 Google Workspace 政策，请参阅通过访问权限群组自定义用户对 Google Workspace 服务的访问权限和通过配置群组自定义服务设置。

如需了解政策的简介信息，请参阅了解政策。

注意：您无法将动态群组添加为常规 Google 群组的成员。

用于创建动态群组的技术

您可以使用 REST API 或客户端库创建和管理动态群组。

后续步骤

您可以执行以下几个后续步骤：

• 编制和测试成员资格查询。
• 创建动态群组。