Google עובדת עם מפתחי אפליקציות כדי לוודא שאפליקציות של צד שלישי עומדות בדרישות הפרטיות והאבטחה של Google. אפליקציות של צד שלישי שלא השלימו את תהליך האימות הן "לא מאומתות" ויכול להיות שיוטלו עליהן הגבלות.
אילו אפליקציות לא מאומתות של צד שלישי כפופות להגבלות?
אפליקציות לא מאומתות של צד שלישי שניגשות לנתונים ב-Gmail ויש להן יותר מ-100 משתמשים ברחבי העולם כפופות להגבלות.
נכון לעכשיו, אין הגבלות על אפליקציות לא מאומתות של צד שלישי עם פחות מ-100 משתמשים ברחבי העולם, אפליקציות פנימיות בדומיין שלכם ואפליקציות לא מאומתות של צד שלישי שניגשות לנתונים בשירותי Google שאינם Gmail.
מה המשמעות מבחינת הארגון שלי?
אם בארגון שלכם יש משתמשים שמפעילים כרגע אפליקציות לא מאומתות של צד שלישי, האפליקציות הלא מאומתות האלה ימשיכו לפעול כצפוי. עם זאת, כל התקנה חדשה של אפליקציות צד שלישי לא מאומתות שכפופות להגבלות תיחסם, אלא אם תציינו שהאפליקציה מהימנה.
בדיקת האפליקציות של הצדדים השלישיים
יכול להיות שקיבלתם אימייל מ-Google שמודיע על השינוי הזה, וכולל רשימה של אפליקציות צד שלישי לא מאומתות. כדאי לעבור על הרשימה הזו ולהחליט אילו אפליקציות אתם רוצים לאשר למשתמשים להתקין.
גם אם לא פנינו אליכם, כדאי לבדוק את אפליקציות הצד השלישי שלכם לפי השיטות המומלצות האלה.
אם יש לכם אפליקציות לא מאומתות של צד שלישי
אם אתם מחליטים לאפשר למשתמשים להתקין מופעים חדשים של אפליקציות צד שלישי לא מאומתות שכפופות להגבלות, קודם אתם צריכים להוסיף אותן לרשימת ההיתרים של אפליקציות מהימנות.
אם יש לכם אפליקציות צד שלישי לא מאומתות שלא כפופות להגבלות, אנחנו ממליצים להוסיף גם אותן לרשימת ההיתרים של האפליקציות המהימנות.
מה לגבי אפליקציות פנימיות?
מומלץ לתת אמון באפליקציות פנימיות שפותחו בארגון או באפליקציות שהתקנתם ממקור מהימן, כמו מפתח שהארגון שלכם שכר.
אתם יכולים להגדיר במסוף Google Admin שאפליקציות פנימיות שנוצרו בארגון שלכם יהיו מהימנות באופן אוטומטי.
מידע על אפליקציות מהימנות של צד שלישי
כשמגדירים אפליקציה של צד שלישי כמהימנה, היא מקבלת גישה לחלק מנתוני המשתמשים ב-Google Workspace (היקפי הרשאות של OAuth2) שהגבלתם בדרכים אחרות. לדוגמה, אם חסמתם באופן כללי את הגישה להיקפי ההרשאות של Gmail ב-OAuth2, לאפליקציות ברשימת ההיתרים עדיין תהיה גישה ל-Gmail.
שאלות נפוצות
למה שאפליקציה של צד שלישי לא תהיה מאומתת?
יכול להיות שאפליקציה לא השלימה את תהליך האימות מסיבות שונות, כמו שימוש בסוג אפליקציה לא נתמך, או שימוש בנתונים באופן שלא תואם לדרישות של שימוש מוגבל.
Google הטמיעה את תהליך האימות הזה כדי לעזור לכם להרגיש בטוחים ולוודא שהציפיות שלכם בנוגע לפרטיות מתממשות.
אם אני גם מפתח אפליקציות וגם משתמש, איך אוכל לאמת אפליקציה של צד שלישי?
כדאי לעיין בשאלות הנפוצות בנושא אימות אפליקציות של OAuth API ולשלוח בקשה לאימות דרך קונסולה לממשקי API.
מה יקרה לאפליקציות של צד שלישי שלא אומתו?
משתמשים שמפעילים כרגע אפליקציות צד שלישי לא מאומתות יכולים להמשיך להשתמש בהן, אלא אם תגבילו את הגישה לממשקי ה-API של Google Workspace.
משתמשים חדשים לא יוכלו להתקין אפליקציות צד שלישי לא מאומתות שכפופות להגבלות, אלא אם תוסיפו אותן קודם לרשימת ההיתרים של אפליקציות מהימנות.
מה קורה כשמגדירים אפליקציה של צד שלישי כמהימנה?
משתמשים שהאפליקציה לא מותקנת אצלם יוכלו להתקין אותה, גם אם היא לא מאומתת. בנוסף, תהיה לו גישה לכל ממשקי ה-API של Google Workspace (היקפי הרשאות של OAuth2) שהגבלתם באמצעות הגדרות ההרשאות של ה-API.