Google arbeitet mit App-Entwicklern zusammen, um sicherzustellen, dass Drittanbieter-Apps die Datenschutz- und Sicherheitsanforderungen von Google erfüllen. Drittanbieter-Apps, die noch nicht überprüft wurden, gelten als „nicht überprüft“ und unterliegen möglicherweise Einschränkungen.
Welche nicht bestätigten Drittanbieter-Apps unterliegen Beschränkungen?
Ungeprüfte Drittanbieter-Apps, die auf Gmail-Daten zugreifen und weltweit mehr als 100 Nutzer haben, unterliegen Einschränkungen.
Derzeit unterliegen nicht überprüfte Drittanbieter-Apps mit weniger als 100 Nutzern weltweit, Apps, die intern für Ihre Domain sind, und nicht überprüfte Drittanbieter-Apps, die auf Daten für andere Google-Dienste als Gmail zugreifen, keinen Einschränkungen.
Was heißt das für meine Organisation?
Wenn Ihre Organisation Nutzer hat, die derzeit nicht bestätigte Drittanbieter-Apps verwenden, funktionieren diese Apps weiterhin wie erwartet. Neue Installationen nicht bestätigter Drittanbieter-Apps, die Einschränkungen unterliegen, werden jedoch blockiert, sofern Sie nicht angeben, dass die App vertrauenswürdig ist.
Drittanbieter-Apps prüfen
Möglicherweise haben Sie eine E‑Mail von Google zu dieser Änderung erhalten, die eine Liste Ihrer nicht bestätigten Drittanbieter-Apps enthält. Entscheiden Sie anhand dieser Liste, welche Apps Sie als vertrauenswürdig einstufen möchten, sodass Ihre Nutzer sie installieren können.
Auch wenn Sie nicht kontaktiert wurden, sollten Sie Ihre Drittanbieter-Apps anhand dieser Best Practices überprüfen.
Vorgehensweise bei nicht bestätigten Drittanbieter-Apps
Wenn Sie Nutzern erlauben möchten, neue Instanzen von nicht bestätigten Drittanbieter-Apps zu installieren, die Einschränkungen unterliegen, müssen Sie diese Apps zuerst auf eine Zulassungsliste vertrauenswürdiger Apps setzen.
Wenn Sie ungeprüfte Drittanbieter-Apps haben, die keinen Einschränkungen unterliegen, empfehlen wir, diese Apps ebenfalls auf eine Zulassungsliste mit vertrauenswürdigen Apps zu setzen.
Was ist mit internen Apps?
Wir empfehlen, interne Apps als vertrauenswürdig einzustufen, die in Ihrer Organisation entwickelt wurden oder von einer vertrauenswürdigen Quelle stammen, z. B. einem Entwickler Ihrer Organisation.
Sie können interne Apps, die in Ihrer Organisation erstellt wurden, automatisch in der Admin-Konsole als vertrauenswürdig einstufen.
Wichtiger Hinweis
Wenn Sie einer Drittanbieter-App vertrauen, hat sie Zugriff auf einige Google Workspace-Nutzerdaten (OAuth2-Umfänge), die Sie ansonsten eingeschränkt haben. Wenn Sie beispielsweise den Zugriff auf Gmail-OAuth2-Bereiche generell blockiert haben, haben Apps auf Ihrer Zulassungsliste weiterhin Zugriff auf Gmail.
FAQ
Woran kann es liegen, dass eine Drittanbieter-App nicht bestätigt wird?
Eine App hat den Bestätigungsprozess möglicherweise aus verschiedenen Gründen nicht abgeschlossen, z. B. weil ein nicht unterstützter Anwendungstyp verwendet wird oder die Daten auf eine Weise verwendet werden, die nicht mit den Anforderungen für die eingeschränkte Nutzung kompatibel ist.
Google hat diesen Bestätigungsvorgang implementiert, um Ihr Vertrauen zu stärken und Ihre Erwartungen an den Datenschutz zu erfüllen.
Wie bestätige ich eine Drittanbieter-App, wenn ich Entwickler und zugleich Nutzer bin?
Lesen Sie die FAQ zur App-Bestätigung über die OAuth API (in englischer Sprache) und reichen Sie die Bestätigungsanfrage über die API Console ein.
Was passiert mit nicht bestätigten Drittanbieter-Apps?
Nutzer, die derzeit nicht bestätigte Drittanbieter-Apps verwenden, können das auch weiterhin tun, es sei denn, Sie beschränken den Zugriff auf Google Workspace-APIs.
Neue Nutzer können nicht verifizierte Drittanbieter-Apps, die Einschränkungen unterliegen, nur dann installieren, wenn Sie sie zuerst auf eine Zulassungsliste vertrauenswürdiger Apps setzen.
Was passiert, wenn ich eine Drittanbieter-App als vertrauenswürdig einstufe?
Nutzer können die App installieren, unabhängig davon, ob sie bestätigt ist oder nicht. Außerdem können solche Apps auf alle Google Workspace-APIs (OAuth2-Bereiche) zugreifen, für die Sie den Zugriff über die API-Berechtigungseinstellungen eingeschränkt haben.