Google arbeitet mit App-Entwicklern zusammen, um sicherzustellen, dass Drittanbieter-Apps die Datenschutz- und Sicherheitsanforderungen von Google erfüllen. Drittanbieter-Apps, die noch nicht überprüft wurden, sind „nicht überprüft“ und unterliegen möglicherweise Einschränkungen.
Welche nicht bestätigten Drittanbieter-Apps unterliegen Beschränkungen?
Nicht verifizierte Drittanbieter-Apps, die auf Gmail-Daten zugreifen und weltweit mehr als 100 Nutzer haben, unterliegen Einschränkungen.
Derzeit unterliegen nicht verifizierte Drittanbieter-Apps mit weniger als 100 Nutzern weltweit, interne Apps Ihrer Domain und nicht verifizierte Drittanbieter-Apps, die auf Daten für andere Google-Dienste als Gmail zugreifen, keinen Einschränkungen.
Was heißt das für meine Organisation?
Wenn in Ihrer Organisation Nutzer derzeit nicht verifizierte Drittanbieter-Apps ausführen, funktionieren diese nicht verifizierten Apps weiterhin wie erwartet. Neue Installationen von nicht bestätigten Drittanbieter-Apps, die Einschränkungen unterliegen, werden jedoch blockiert, es sei denn, Sie geben an, dass die App vertrauenswürdig ist.
Drittanbieter-Apps prüfen
Möglicherweise haben Sie eine E-Mail von Google erhalten, in der Sie über diese Änderung informiert wurden und die eine Liste Ihrer nicht überprüften Drittanbieter-Apps enthält. Entscheiden Sie anhand dieser Liste, welche Apps Sie als vertrauenswürdig einstufen möchten, sodass Ihre Nutzer sie installieren können.
Wenn Sie nicht kontaktiert wurden, sollten Sie Ihre Drittanbieter-Apps trotzdem anhand dieser Best Practices überprüfen.
Vorgehensweise bei nicht bestätigten Drittanbieter-Apps
Wenn Sie Nutzern erlauben möchten, neue Instanzen von nicht bestätigten Drittanbieter-Apps zu installieren, die Einschränkungen unterliegen, müssen Sie sie zuerst auf eine Zulassungsliste vertrauenswürdiger Apps setzen.
Wenn Sie nicht überprüfte Drittanbieter-Apps haben, die keinen Einschränkungen unterliegen, empfehlen wir Ihnen, diese Apps ebenfalls auf eine Zulassungsliste mit vertrauenswürdigen Apps zu setzen.
Was ist mit internen Apps?
Wir empfehlen, interne Apps als vertrauenswürdig einzustufen, die in Ihrer Organisation entwickelt wurden oder von einer vertrauenswürdigen Quelle stammen, z. B. einem Entwickler Ihrer Organisation.
Sie können interne Apps, die in Ihrer Organisation erstellt wurden, in der Admin-Konsole automatisch als vertrauenswürdig einstufen.
Wichtiger Hinweis
Wenn Sie einer Drittanbieter-App vertrauen, hat sie Zugriff auf einige Google Workspace-Nutzerdaten (OAuth2-Bereiche), die Sie ansonsten eingeschränkt haben. Wenn Sie beispielsweise den Zugriff auf Gmail-OAuth2-Bereiche generell blockiert haben, haben Apps auf Ihrer Zulassungsliste weiterhin Zugriff auf Gmail.
FAQ
Woran kann es liegen, dass eine Drittanbieter-App nicht bestätigt wird?
Es kann verschiedene Gründe dafür geben, dass eine App den Überprüfungsprozess nicht abgeschlossen hat, z. B. die Verwendung eines nicht unterstützten Anwendungstyps oder die Verwendung von Daten auf eine Weise, die nicht mit den Anforderungen für die eingeschränkte Nutzung vereinbar ist.
Google hat diesen Bestätigungsvorgang implementiert, um Ihr Vertrauen zu stärken und Ihre Erwartungen an den Datenschutz zu erfüllen.
Wie bestätige ich eine Drittanbieter-App, wenn ich Entwickler und zugleich Nutzer bin?
Lesen Sie die FAQ zur App-Bestätigung über die OAuth API (in englischer Sprache) und reichen Sie die Bestätigungsanfrage über die API Console ein.
Was passiert mit nicht bestätigten Drittanbieter-Apps?
Nutzer, die derzeit nicht bestätigte Drittanbieter-Apps verwenden, können das auch weiterhin tun, es sei denn, Sie beschränken den Zugriff auf Google Workspace-APIs.
Neue Nutzer können nicht bestätigte Drittanbieter-Apps, die Einschränkungen unterliegen, erst dann installieren, wenn Sie sie auf eine Zulassungsliste vertrauenswürdiger Apps gesetzt haben.
Was passiert, wenn ich eine Drittanbieter-App als vertrauenswürdig einstufe?
Nutzer können die App installieren, unabhängig davon, ob sie bestätigt ist oder nicht. Außerdem können solche Apps auf alle Google Workspace-APIs (OAuth2-Bereiche) zugreifen, für die Sie den Zugriff über die API-Berechtigungseinstellungen eingeschränkt haben.