GWS Manager — El Hub de Configuración de Google Workspace

El panel que usan los administradores de TI para gestionar delegación de Gmail, alias de Enviar como, reglas de reenvío, filtros, firmas, auto-respondedores de vacaciones y calendarios compartidos en todos los usuarios de su dominio de Google Workspace — con notificaciones por webhook a Slack y Google Chat.

La consola de administración de Google Workspace es potente, pero gestionar los ajustes de Gmail de cada usuario a través de muchos usuarios es tedioso. GWS Manager te da un solo panel para el trabajo por usuario — y ahora corre en tu propio servidor, con el motor masivo construido para aguantar un dominio real.

Manual vs. GWS Manager

Sin GWS Manager	Con GWS Manager
Entrar a la cuenta de cada usuario, o usar scripts complejos contra la API.	Un panel para cada ajuste de Gmail del dominio.
Sin vista central de delegación, reenvío o filtros.	Ves quién tiene acceso a qué, y los ajustes actuales de cada usuario.
Las firmas, los filtros y los auto-respondedores de vacaciones no tienen ninguna pantalla en la consola — solo existen en la API.	Delegación, Enviar como, reenvío, filtros, vacaciones, firmas y ACL de Calendar — desde un solo lugar.
Esfuerzo típico: horas por lote	Esfuerzo típico: minutos

Un punto donde conviene ser precisos: la consola de administración no tiene un ajuste de firmas por usuario. Su propia respuesta para firmas a escala es Agregar pie de página (texto adjunto al correo saliente), una nota de que puedes usar la API de Gmail para aplicar la misma firma a los ajustes de todos, y un enlace al Workspace Marketplace. Las firmas por usuario, los delegados, los filtros y los auto-respondedores de vacaciones viven en la API de Gmail — que es lo que maneja este panel.

Qué hace

Delegación de Gmail	Agrega o quita delegados del buzón de cualquier usuario, y ve de un vistazo quién tiene acceso en todo el dominio.
Enviar como	Envía correos desde alias y direcciones de grupo.
Reenvío	Configura direcciones de reenvío y reglas de reenvío automático para los usuarios, sin necesitar acceso a sus cuentas.
Filtros	Crea y gestiona filtros de Gmail de forma centralizada — y audítalos por problemas de entrega. Detecta filtros que silenciosamente se saltan la bandeja de entrada o borran correos, y corrígelos en un clic.
Auto-respondedores de vacaciones	Respuestas automáticas de fuera de oficina con fecha de inicio y fin, y mensajes personalizados. Configúralos por usuario, o para todos a la vez.
Firmas	Gestiona firmas de correo con plantillas — un editor visual con marcadores, para que cada persona tenga la suya: {{name}}, {{title}}, {{department}}, {{company}}, {{phone}}, {{photoUrl}} y más.
Calendarios compartidos	Reglas de ACL de Calendar — comparte calendarios con personas, grupos o todo tu dominio.
Usuarios	Navega todos los usuarios de tu directorio con sus ajustes actuales. Actualiza desde Google, y exporta.
Notificaciones por webhook	Cada acción de administración dispara un webhook a tu canal de Slack o Google Chat — con la acción, quién la hizo y los detalles.
Firmas masivas	Aplica una plantilla de firma a una audiencia completa como trabajo en segundo plano, con progreso por usuario y reintento.
Aplicaciones programadas	Programa la reaplicación de firmas: diariamente, días elegidos de la semana, mensual, o cada N minutos.
Historial de trabajos	Cada ejecución masiva y programada, con progreso, fallos y el motivo de cada fallo.

Elige exactamente a quién aplicarlo

Seleccionar cinco mil personas de una lista de casillas no es un flujo de trabajo. Puedes armar una audiencia con:

• Unidades organizativas, con un interruptor para incluir las sub-unidades
• Grupos de Google — solo miembros directos; la membresía anidada deliberadamente no se expande, y la interfaz lo dice
• Un filtro de texto sobre nombres y direcciones
• Selección manual, más exclusiones explícitas

El conteo de destinatarios se actualiza en vivo, y tienes una previsualización antes de confirmar.

Corre en tu servidor

El panel es el mismo; el modelo de alojamiento es la diferencia.

• Tus datos siguen siendo tuyos — un contenedor, una base de datos SQLite en tu propio volumen. Sin cuenta con nosotros, sin telemetría, sin niveles por usuario.
• Sin límites de usuarios. Sin topes de 10, 25, 100 o 300 cuentas — úsalo con 50 cuentas o con 50.000.
• Ninguna contraseña sale de Google. Usa una cuenta de servicio con delegación en todo el dominio, y la clave privada se cifra en reposo con una clave que tú generas y guardas.
• La clave guardada se cifra con una credencial que solo tú tienes (ENCRYPTION_KEY). Si la pierdes, la clave no se puede leer de vuelta — de eso se trata.
• Imagen de Docker, o un archivo compose con HTTPS incluido. Nada llama a casa.

Gratis para uso interno

GWS Manager es gratis para operarlo dentro de tu propia organización, sin importar el tamaño — empresa, organización sin fines de lucro, escuela, gobierno, laboratorio casero. Sin registro, sin costo de licencia, sin límites de usuarios.

No puedes redistribuirlo ni ofrecerlo a otros como servicio alojado. Hay licenciamiento comercial disponible para eso — escríbenos.

El código fuente, la documentación y la imagen del contenedor son públicos, para que puedas auditar exactamente qué hace antes de apuntarlo a tu dominio.

Casos de uso populares

Delegación en la incorporación de empleados · configuración de alias de Enviar como · acceso a buzones compartidos · auto-respondedores de vacaciones para toda la empresa · configuración de reenvío de correo · cumplimiento y auditoría · gestión de filtros · calendarios compartidos · notificaciones a Slack y Chat.

Preguntas frecuentes

¿Qué es GWS Manager?

Un panel para los ajustes de Gmail y Calendar que existen por usuario y no por dominio — delegación, alias de Enviar como, reenvío, filtros, firmas, auto-respondedores de vacaciones y calendarios compartidos. Lo conectas a tu dominio de Workspace con una cuenta de servicio, y gestionas los ajustes de cualquier usuario desde una sola pantalla en lugar de entrar a cada cuenta.

¿Cómo funciona la delegación en todo el dominio?

Creas un proyecto de Google Cloud, una cuenta de servicio, y la autorizas en la consola de administración para los alcances que quieras. La aplicación firma un JWT de corta duración para el usuario en cuyo nombre actúa y llama a la API de Gmail o Calendar como ese usuario. En ningún momento se usa la contraseña de nadie. Hay un script que aprovisiona el proyecto, y un tutorial de configuración.

¿Qué puedo gestionar con GWS Manager?

Delegación, alias de Enviar como y grupos, direcciones y reglas de reenvío, filtros, auto-respondedores de vacaciones, firmas, ACL de Calendar y tu directorio de usuarios — además de firmas masivas, aplicaciones programadas y notificaciones por webhook.

¿Necesito ser super administrador de Google Workspace?

Para autorizar la delegación en todo el dominio, sí — es un requisito de Google, no nuestro. En el día a día, la aplicación solo necesita que la cuenta de servicio esté autorizada para los alcances que elijas.

¿Cómo se rastrean las acciones de administración?

Cada acción dispara un webhook a un canal de Slack o Google Chat con la acción, quién la hizo y los detalles. Las ejecuciones masivas además guardan su propio historial: progreso, fallos por usuario y el motivo de cada uno.

¿Mis datos están seguros?

La clave de la cuenta de servicio se cifra en reposo con una ENCRYPTION_KEY que tú generas y guardas, y la aplicación solo habla con las API de Google. Todo lo demás — la caché de usuarios, las plantillas, el historial de trabajos — vive en un archivo SQLite en tu propio volumen. Nada se nos envía.

¿Necesito saber de servidores?

Necesitas algún lugar donde correr un contenedor. La imagen es autocontenida — PocketBase y el firmador van dentro — así que docker run es suficiente, y hay un archivo compose con HTTPS si lo quieres. Si prefieres no lidiar con eso, nosotros lo desplegamos y lo mantenemos por ti.

¿Y si pierdo la clave de cifrado?

La clave de la cuenta de servicio guardada en la base de datos no se puede leer de vuelta, y cada llamada a Google falla. Tendrías que volver a subir la clave de Google. Respáldala en un lugar real — el README insiste en esto, porque una clave equivocada no da error: simplemente falla en silencio.