Si tu aplicación llama a un servidor MCP de Google Workspace, abre Google Auth Platform > Clients y comprueba que su cliente OAuth tiene marcada la opción Use this client for an AI-powered agent. Google empezará a rechazar el 11 de noviembre de 2026 las solicitudes de clientes que no estén marcados. Los clientes que sigan sin marcar el 12 de noviembre quedarán como no agentic y necesitarán un cliente nuevo para volver a usar Workspace MCP.
El cambio afecta a los servidores MCP de Drive, Gmail, Calendar, Docs, Sheets, Slides y Chat. Las aplicaciones que solo llaman a las API REST de Workspace no están afectadas. Si una misma credencial sirve a funciones agentic y no agentic, Google indica que se cree un cliente separado para el agente y se conserve el actual para el resto.
Respuesta breve: actualiza, separa o deja intacto
| Uso actual | Acción | Motivo |
|---|---|---|
| Solo Workspace MCP | Marca el cliente como agentic si la consola lo permite | Conservas el identificador y declaras su uso real |
| MCP y API REST | Crea un cliente exclusivo para MCP | No conviertes en agentic una credencial compartida con funciones normales |
| Solo API REST | No cambies nada por este aviso | El requisito no se aplica a esas llamadas |
| No puedes editar el cliente | Crea otro marcado y cambia la configuración | Google exige un cliente válido para recuperar MCP |
Requisitos antes de tocar la credencial
- Identifica el proyecto de Google Cloud, el cliente OAuth y cada entorno que lo usa.
- Comprueba qué servidor MCP llama la aplicación y qué API y servicio MCP están habilitados.
- Conserva los URI de redirección exactos; una diferencia produce
redirect_uri_mismatch. - Guarda el secreto en un gestor de secretos. No lo copies a un repositorio ni a este inventario.
- Ten acceso para editar Google Auth Platform y para actualizar el despliegue de la aplicación.
Los servidores MCP de Workspace están en Developer Preview según la documentación actual. La marca agentic no vuelve estable una preview ni concede acceso a datos: cada usuario sigue autorizando ámbitos OAuth y la aplicación conserva sus políticas y permisos.
Pasos documentados de migración
- Haz inventario. Anota cliente, proyecto, tipo de aplicación, URI de redirección, servicios que lo usan y responsable. No anotes el secreto.
- Clasifica el uso. Distingue llamadas al endpoint MCP de llamadas REST. La URL de Drive MCP, por ejemplo, es
https://drivemcp.googleapis.com/mcp/v1. - Actualiza el cliente dedicado. En Google Auth Platform > Clients, abre el cliente y selecciona la opción para agentes.
- Separa el cliente compartido. Crea uno del tipo adecuado, reproduce solo los URI necesarios, marca su uso agentic y almacena el nuevo secreto.
- Cambia la configuración. Sustituye el ID y el secreto únicamente en el conector MCP. Mantén la credencial REST donde ya estaba.
- Vuelve a autorizar. La aplicación puede necesitar un nuevo flujo OAuth; confirma que los ámbitos coinciden con la tarea.
- Prueba una lectura mínima. Autentica, lista una herramienta y realiza una operación de lectura permitida. No empieces por una escritura.
- Observa el resultado. Debes obtener respuesta del servidor MCP sin error de cliente no agentic y sin
redirect_uri_mismatch. Los cambios de OAuth pueden tardar entre cinco minutos y varias horas.
Disponibilidad, costes y límites
Google no publica en estas páginas una tarifa separada por marcar un cliente como agentic. Sí pueden aplicarse cuotas, costes del cliente que ejecuta el agente y condiciones del servicio subyacente. La guía no confirma disponibilidad general, fecha de salida de preview ni compatibilidad idéntica entre los siete servidores.
Si la migración falla, conserva el cliente anterior para las funciones REST, restaura la configuración MCP previa solo como diagnóstico y crea un cliente agentic separado. No elimines una credencial compartida hasta verificar todos sus consumidores.
La comparación entre GitHub App, OAuth y PAT cubre otra plataforma. En Google, esta guía se limita al requisito agentic de Workspace MCP.
Transparencia: guía elaborada con asistencia de IA a partir de las notas de versión, la configuración de Drive MCP y la ayuda OAuth de Google. Texploto no accedió a una consola ni cambió credenciales.
