Google collabore avec les développeurs d'applications pour s'assurer que les applications tierces respectent les exigences de Google en matière de confidentialité et de sécurité. Les applications tierces qui n'ont pas terminé le processus de validation sont "non validées" et peuvent être soumises à des restrictions.
Quelles applications tierces non validées sont soumises à des restrictions ?
Les applications tierces non validées qui accèdent aux données Gmail et qui comptent plus de 100 utilisateurs dans le monde sont soumises à des restrictions.
Actuellement, les applications tierces non validées comptant moins de 100 utilisateurs dans le monde, les applications internes à votre domaine et les applications tierces non validées qui accèdent aux données des services Google autres que Gmail ne sont pas soumises à des restrictions.
Quel impact pour mon organisation ?
Si votre organisation compte des utilisateurs qui exécutent actuellement des applications tierces non validées, ces applications continueront de fonctionner comme prévu. Toutefois, les nouvelles installations d'applications tierces non validées soumises à des restrictions seront bloquées, sauf si vous indiquez que l'application est approuvée.
Examiner vos applications tierces
Vous avez peut-être reçu un e-mail de Google vous informant de ce changement et contenant la liste de vos applications tierces non validées. Examinez cette liste, choisissez les applications que vous jugez fiables et autorisez les utilisateurs à les installer.
Si vous n'avez pas été contacté, nous vous recommandons tout de même de vérifier vos applications tierces en suivant ces bonnes pratiques.
Si vous possédez des applications tierces non validées
Si vous décidez d'autoriser les utilisateurs à installer de nouvelles instances d'applications tierces non vérifiées soumises à des restrictions, vous devez d'abord les ajouter à une liste d'applications approuvées.
Si vous avez des applications tierces non validées qui ne sont pas soumises à des restrictions, nous vous recommandons de les ajouter également à une liste d'applications approuvées.
Qu'en est-il des applications internes ?
Nous vous recommandons de faire confiance aux applications conçues en interne ou aux applications que vous avez installées depuis une source de confiance, comme un développeur recruté par votre organisation.
Vous pouvez approuver automatiquement les applications internes créées dans votre organisation dans la console d'administration Google.
À propos des applications tierces approuvées
Lorsque vous approuvez une application tierce, elle a accès à certaines données utilisateur Google Workspace (habilitations OAuth2) auxquelles vous avez limité l'accès. Par exemple, si vous avez bloqué l'accès aux étendues OAuth2 de Gmail, les applications figurant sur votre liste d'autorisation auront toujours accès à Gmail.
Questions fréquentes
Pourquoi une application tierce ne serait-elle pas validée ?
Une application peut ne pas avoir terminé le processus de validation pour diverses raisons, par exemple si elle utilise un type d'application non compatible ou si elle utilise des données d'une manière incompatible avec les exigences concernant l'utilisation limitée.
Google a mis en place ce processus de validation afin de garantir un maximum de fiabilité et de cohérence, et ainsi répondre aux attentes en matière de confidentialité.
Si je suis développeur d'applications et utilisateur, comment puis-je faire valider une application tierce ?
Consultez les questions fréquentes concernant la validation des applications de l'API OAuth, et envoyez l'application tierce pour validation depuis la console API.
Qu'advient-il des applications tierces non validées ?
Les utilisateurs qui exécutent actuellement des applications tierces non validées peuvent continuer à les utiliser, à moins que vous ne limitiez l'accès aux API Google Workspace.
Les nouveaux utilisateurs ne pourront pas installer d'applications tierces non validées soumises à des restrictions, sauf si vous les ajoutez d'abord à une liste d'autorisation des applications approuvées.
Que se passe-t-il lorsque je fais confiance à une application tierce ?
Les utilisateurs qui ne possèdent pas encore l'application pourront l'installer, que celle-ci soit validée ou non. Elle aura également accès aux éventuelles API Google Workspace (champs d'application OAuth2) que vous avez restreintes à l'aide des paramètres d'autorisations de l'API.