Google đang hợp tác với các nhà phát triển ứng dụng để đảm bảo rằng các ứng dụng bên thứ ba tuân thủ các yêu cầu về quyền riêng tư và bảo mật của Google. Những ứng dụng bên thứ ba chưa hoàn tất quy trình xác minh là "chưa được xác minh" và có thể phải tuân theo các quy định hạn chế.
Những ứng dụng bên thứ ba chưa được xác minh nào phải tuân theo các quy định hạn chế?
Những ứng dụng bên thứ ba chưa được xác minh mà truy cập vào dữ liệu Gmail và có hơn 100 người dùng trên toàn thế giới sẽ phải tuân theo các quy định hạn chế.
Hiện tại, những ứng dụng bên thứ ba chưa được xác minh có ít hơn 100 người dùng trên toàn thế giới, các ứng dụng nội bộ trong miền của bạn và những ứng dụng bên thứ ba chưa được xác minh mà truy cập vào dữ liệu cho các dịch vụ của Google ngoài Gmail sẽ không phải tuân theo các quy định hạn chế.
Điều này ảnh hưởng như thế nào đến tổ chức của tôi?
Nếu tổ chức của bạn có những người dùng hiện đang chạy các ứng dụng bên thứ ba chưa được xác minh, thì những ứng dụng chưa được xác minh đó sẽ tiếp tục hoạt động như mong đợi. Tuy nhiên, mọi lượt cài đặt mới đối với những ứng dụng bên thứ ba chưa được xác minh phải tuân theo các quy định hạn chế sẽ bị chặn, trừ phi bạn cho biết rằng ứng dụng đó là đáng tin cậy.
Xem xét các ứng dụng bên thứ ba
Bạn có thể đã nhận được email của Google thông báo về thay đổi này, trong đó có danh sách các ứng dụng bên thứ ba chưa được xác minh. Hãy xem xét danh sách này và quyết định những ứng dụng mà bạn muốn tin cậy và cho phép người dùng cài đặt.
Ngay cả khi không nhận được thông báo, bạn vẫn nên xem xét các ứng dụng bên thứ ba theo các phương pháp hay nhất này.
Nếu bạn có các ứng dụng bên thứ ba chưa được xác minh
Nếu quyết định cho phép người dùng cài đặt các thực thể mới của những ứng dụng bên thứ ba chưa được xác minh phải tuân theo các quy định hạn chế, thì trước tiên, bạn phải đưa các ứng dụng đó vào danh sách cho phép gồm các ứng dụng đáng tin cậy.
Nếu bạn có những ứng dụng bên thứ ba chưa được xác minh không phải tuân theo các quy định hạn chế, thì bạn cũng nên đưa các ứng dụng này vào danh sách cho phép gồm các ứng dụng đáng tin cậy.
Còn ứng dụng nội bộ thì sao?
Bạn nên tin cậy những ứng dụng nội bộ được xây dựng nội bộ hoặc những ứng dụng mà bạn đã cài đặt từ một nguồn đáng tin cậy, chẳng hạn như một nhà phát triển do tổ chức của bạn thuê.
Bạn có thể tự động tin cậy các ứng dụng nội bộ được tạo trong tổ chức của mình trong Bảng điều khiển dành cho quản trị viên của Google.
Giới thiệu về các ứng dụng bên thứ ba đáng tin cậy
Khi bạn tin cậy một ứng dụng bên thứ ba, ứng dụng đó sẽ có quyền truy cập vào một số dữ liệu người dùng Google Workspace (các phạm vi OAuth2) mà bạn đã hạn chế theo cách khác. Ví dụ: nếu bạn thường chặn quyền truy cập vào các phạm vi Gmail OAuth2, thì các ứng dụng trong danh sách cho phép vẫn có quyền truy cập vào Gmail.
Câu hỏi thường gặp
Tại sao ứng dụng bên thứ ba chưa được xác minh?
Một ứng dụng có thể chưa hoàn tất quy trình xác minh vì nhiều lý do, chẳng hạn như sử dụng loại ứng dụng không được hỗ trợ hoặc sử dụng dữ liệu theo cách không tuân thủ các yêu cầu đối với các trường hợp hạn chế sử dụng.
Google đã triển khai quy trình xác minh này để giúp bạn an tâm và thấy được rằng chúng tôi đáp ứng các yêu cầu của bạn về quyền riêng tư.
Nếu tôi vừa là nhà phát triển ứng dụng vừa là người dùng, thì làm cách nào để xác minh một ứng dụng bên thứ ba?
Hãy xem phần Câu hỏi thường gặp về quy trình xác minh ứng dụng bằng API OAuth rồi gửi yêu cầu xác minh từ API Console.
Điều gì sẽ xảy ra đối với các ứng dụng bên thứ ba chưa được xác minh?
Những người dùng hiện đang chạy các ứng dụng bên thứ ba chưa được xác minh có thể tiếp tục sử dụng các ứng dụng đó, trừ phi bạn hạn chế quyền truy cập vào các API Google Workspace.
Người dùng mới sẽ không thể cài đặt những ứng dụng bên thứ ba chưa được xác minh phải tuân theo các quy định hạn chế, trừ phi trước tiên, bạn đưa các ứng dụng đó vào danh sách cho phép gồm các ứng dụng đáng tin cậy.
Điều gì sẽ xảy ra khi tôi tin cậy một ứng dụng bên thứ ba?
Những người dùng chưa có ứng dụng đó sẽ có thể cài đặt ứng dụng, bất kể ứng dụng đó có được xác minh hay không. Ngoài ra, ứng dụng đó sẽ có quyền truy cập vào mọi API Google Workspace (các phạm vi OAuth2) mà bạn đã hạn chế bằng cách sử dụng các chế độ cài đặt Quyền API.