O Google está trabalhando com desenvolvedores de apps para garantir que os apps de terceiros estejam em conformidade com os requisitos de privacidade e segurança do Google. Os apps de terceiros que não concluíram um processo de verificação são "não verificados" e podem estar sujeitos a restrições.
Quais apps de terceiros não verificados estão sujeitos a restrições?
Apps de terceiros não verificados que acessam dados do Gmail e têm mais de 100 usuários no mundo todo estão sujeitos a restrições.
No momento, apps de terceiros não verificados com menos de 100 usuários no mundo todo, apps internos ao seu domínio e apps de terceiros não verificados que acessam dados de serviços do Google que não sejam o Gmail não estão sujeitos a restrições.
O que isso significa para minha organização?
Se a organização tiver usuários que executam apps de terceiros não verificados, eles vão continuar funcionando conforme o esperado. No entanto, as novas instalações de apps de terceiros não verificados sujeitos a restrições serão bloqueadas, a menos que você indique que o app é confiável.
Analisar seus apps de terceiros
Talvez você tenha recebido um e-mail do Google avisando sobre essa mudança e com uma lista dos seus apps de terceiros não verificados. Analise essa lista e decida os apps que são confiáveis e podem ser instalados pelos usuários.
Se você não recebeu uma mensagem, ainda é recomendável analisar seus apps de terceiros usando estas práticas recomendadas.
Se você tiver apps de terceiros não verificados
Se você decidir permitir que os usuários instalem novas instâncias de apps de terceiros não verificados sujeitos a restrições, primeiro coloque esses apps em uma lista de permissões de apps confiáveis.
Se você tiver apps de terceiros não verificados que não estão sujeitos a restrições, recomendamos que você também coloque esses apps em uma lista de permissões de apps confiáveis.
E os apps internos?
Recomendamos que você confie nos apps criados internamente ou instalados de uma origem confiável, como um desenvolvedor contratado pela sua organização.
Você pode confiar automaticamente nos apps internos criados na sua organização no Google Admin Console.
Sobre apps confiáveis de terceiros
Quando você confia em um app de terceiros, ele tem acesso a alguns dados do usuário do Google Workspace (escopos do OAuth2) que você restringiu. Por exemplo, se você tiver bloqueado o acesso aos escopos do OAuth2 do Gmail, os apps na sua lista de permissões ainda terão acesso ao Gmail.
Perguntas frequentes
Por que um app de terceiros é identificado como "não verificado"?
Um app pode não ter concluído o processo de verificação por vários motivos, como usar um tipo de aplicativo não aceito ou usar dados de uma forma incompatível com os requisitos de uso limitado.
O Google implementou esse processo de verificação para os usuários terem confiança e consistência em relação às expectativas de privacidade.
Se eu for um desenvolvedor de apps e um usuário, como faço para que um app de terceiros seja verificado?
Leia as Perguntas frequentes sobre a verificação de APIs OAuth e envie o app para verificação pelo Console de APIs.
O que acontecerá com os apps de terceiros não verificados?
Os usuários de apps de terceiros não verificados poderão continuar utilizando esses apps, a menos que você restrinja o acesso às APIs do Google Workspace.
Novos usuários não poderão instalar apps de terceiros não verificados sujeitos a restrições, a menos que você os coloque em uma lista de permissões de apps confiáveis.
O que acontece quando eu confio em um app de terceiros?
Os usuários que ainda não utilizam o app poderão instalá-lo, mesmo que ele não seja verificado. Além disso, o app terá acesso a todas as APIs do Google Workspace (escopos do OAuth2) que você restringiu nas configurações de "Permissões da API".