Google trabaja con los desarrolladores de apps para garantizar que las apps de terceros cumplan con los requisitos de privacidad y seguridad de Google. Las apps de terceros que no completaron un proceso de verificación se consideran "no verificadas" y podrían estar sujetas a restricciones.
¿Qué apps de terceros no verificadas están sujetas a restricciones?
Las apps de terceros no verificadas que acceden a los datos de Gmail y tienen más de 100 usuarios en todo el mundo están sujetas a restricciones.
Actualmente, las apps de terceros no verificadas con menos de 100 usuarios en todo el mundo, las apps internas de tu dominio y las apps de terceros no verificadas que acceden a datos de servicios de Google que no sean Gmail no están sujetas a restricciones.
¿Qué significa este cambio para mi organización?
Si tu organización tiene usuarios que actualmente ejecutan apps de terceros no verificadas, estas seguirán funcionando como se espera. Sin embargo, se bloquearán las instalaciones nuevas de apps de terceros no verificadas que estén sujetas a restricciones, a menos que indiques que la app es de confianza.
Revisa tus apps de terceros
Es posible que hayas recibido un correo electrónico de Google en el que se te informa sobre este cambio y se incluye una lista de tus apps de terceros no verificadas. Revisa esta lista y decide en qué apps quieres confiar y permitir que los usuarios instalen.
Si no te contactaron, de todas formas te recomendamos que revises tus apps de terceros con estas prácticas recomendadas.
Si tienes apps de terceros no verificadas
Si decides permitir que los usuarios instalen instancias nuevas de apps de terceros no verificadas que están sujetas a restricciones, primero debes agregarlas a una lista de apps de confianza permitidas.
Si tienes apps de terceros sin verificar que no están sujetas a restricciones, te recomendamos que también las agregues a una lista de entidades permitidas de apps de confianza.
¿Qué sucede con las apps internas?
Te recomendamos que confíes en las apps internas que se compilan de forma interna o en las que instalaste desde una fuente confiable, como un desarrollador contratado por tu organización.
Puedes confiar automáticamente en las apps internas creadas en tu organización en la Consola del administrador de Google.
Acerca de las apps de terceros de confianza
Cuando confías en una app de terceros, esta tendrá acceso a algunos datos de usuario de Google Workspace (permisos de OAuth2) que, de lo contrario, habrías restringido. Por ejemplo, si bloqueaste el acceso a los permisos de OAuth2 de Gmail, las apps de tu lista de entidades permitidas seguirán teniendo acceso a Gmail.
Preguntas frecuentes
¿Por qué una app de terceros no estaría verificada?
Es posible que una app no haya completado el proceso de verificación por varios motivos, como usar un tipo de aplicación no admitido o usar datos de una manera que no sea compatible con los requisitos de uso limitado.
Google implementó este proceso de verificación para brindar confianza y coherencia con tus expectativas de privacidad.
Si soy desarrollador de apps y también usuario, ¿cómo puedo verificar una app de terceros?
Revisa las Preguntas frecuentes sobre la verificación de aplicaciones de la API de OAuth y envía la solicitud de verificación desde la Consola de APIs.
¿Qué sucederá con las apps de terceros no verificadas?
Los usuarios que actualmente ejecutan apps de terceros no verificadas pueden seguir usándolas, a menos que restrinjas el acceso a las APIs de Google Workspace.
Los usuarios nuevos no podrán instalar apps de terceros no verificadas que estén sujetas a restricciones, a menos que primero las agregues a una lista de apps de confianza permitidas.
¿Qué sucede cuando marco una app de terceros como de confianza?
Los usuarios que aún no tengan la app podrán instalarla, independientemente de si está verificada o no. Además, tendrá acceso a todas las APIs de Google Workspace (permisos de OAuth2) que hayas restringido con la configuración de permisos de la API.