Google, ऐप्लिकेशन डेवलपर के साथ मिलकर काम कर रहा है, ताकि यह पक्का किया जा सके कि तीसरे पक्ष के ऐप्लिकेशन, Google की निजता और सुरक्षा से जुड़ी ज़रूरी शर्तों का पालन करते हों. जिन तीसरे पक्ष के ऐप्लिकेशन के लिए पुष्टि करने की प्रोसेस पूरी नहीं की गई है उन्हें "पुष्टि नहीं की गई" के तौर पर मार्क किया जाता है. साथ ही, इन पर पाबंदियां लगाई जा सकती हैं.
पुष्टि नहीं किए गए तीसरे पक्ष के किन ऐप्लिकेशन पर पाबंदियां लागू होती हैं?
Gmail डेटा को ऐक्सेस करने वाले, तीसरे पक्ष के ऐसे ऐप्लिकेशन जिन पर दुनिया भर में 100 से ज़्यादा उपयोगकर्ता हैं उनकी पुष्टि होना ज़रूरी है. ऐसा न होने पर, उन पर पाबंदियां लगाई जा सकती हैं.
फ़िलहाल, तीसरे पक्ष के ऐसे ऐप्लिकेशन पर पाबंदियां नहीं लगाई गई हैं जिनकी पुष्टि नहीं हुई है और जिनके उपयोगकर्ताओं की संख्या दुनिया भर में 100 से कम है. इसके अलावा, आपके डोमेन के इंटरनल ऐप्लिकेशन और तीसरे पक्ष के ऐसे ऐप्लिकेशन पर भी पाबंदियां नहीं लगाई गई हैं जिनकी पुष्टि नहीं हुई है और जो Gmail के अलावा, Google की अन्य सेवाओं का डेटा ऐक्सेस करते हैं.
आपके संगठन पर इसका क्या असर होगा?
अगर आपके संगठन में ऐसे उपयोगकर्ता हैं जो फ़िलहाल तीसरे पक्ष के बिना पुष्टि वाले ऐप्लिकेशन इस्तेमाल करते हैं, तो वे ऐप्लिकेशन पहले की तरह काम करते रहेंगे. हालांकि, पुष्टि नहीं किए गए तीसरे पक्ष के ऐसे ऐप्लिकेशन के नए इंस्टॉलेशन ब्लॉक कर दिए जाएंगे जिन पर पाबंदियां लागू होती हैं. ऐसा तब तक होगा, जब तक यह नहीं बताया जाता कि ऐप्लिकेशन भरोसेमंद है.
तीसरे पक्ष के ऐप्लिकेशन की समीक्षा करना
आपको Google से एक ईमेल मिला होगा. इसमें इस बदलाव के बारे में बताया गया होगा. साथ ही, इसमें तीसरे पक्ष के उन ऐप्लिकेशन की सूची दी गई होगी जिनकी पुष्टि नहीं हुई है. इस सूची की समीक्षा करें और तय करें कि आपको किन ऐप्लिकेशन पर भरोसा है. साथ ही, उपयोगकर्ताओं को उन्हें इंस्टॉल करने की अनुमति दें.
अगर आपसे संपर्क नहीं किया गया है, तो भी तीसरे पक्ष के ऐप्लिकेशन की समीक्षा करना एक अच्छा तरीका है. इसके लिए, इन सबसे सही तरीकों का इस्तेमाल करें.
अगर आपके पास तीसरे पक्ष के ऐसे ऐप्लिकेशन हैं जिनकी पुष्टि नहीं की गई है
अगर आपको उपयोगकर्ताओं को तीसरे पक्ष के ऐसे ऐप्लिकेशन के नए इंस्टेंस इंस्टॉल करने की अनुमति देनी है जिनकी पुष्टि नहीं हुई है और जिन पर पाबंदियां लागू हैं, तो आपको सबसे पहले उन्हें भरोसेमंद ऐप्लिकेशन की अनुमति वाली सूची में शामिल करना होगा.
अगर आपके पास तीसरे पक्ष के ऐसे ऐप्लिकेशन हैं जिनकी पुष्टि नहीं हुई है और जिन पर पाबंदियां लागू नहीं होती हैं, तो हमारा सुझाव है कि आप इन ऐप्लिकेशन को भी भरोसेमंद ऐप्लिकेशन की अनुमति वाली सूची में शामिल करें.
इंटरनल ऐप्लिकेशन के लिए क्या करना होगा?
हमारा सुझाव है कि आप उन इंटरनल ऐप्लिकेशन पर भरोसा करें जिन्हें आपकी कंपनी ने खुद बनाया है. इसके अलावा, उन ऐप्लिकेशन पर भरोसा करें जिन्हें आपने किसी भरोसेमंद सोर्स से इंस्टॉल किया है. जैसे, आपकी कंपनी की ओर से हायर किया गया कोई डेवलपर.
Google Admin console में, आपके संगठन में बनाए गए इंटरनल ऐप्लिकेशन को अपने-आप भरोसेमंद के तौर पर मार्क किया जा सकता है.
तीसरे पक्ष के भरोसेमंद ऐप्लिकेशन के बारे में जानकारी
तीसरे पक्ष के किसी ऐप्लिकेशन पर भरोसा करने का मतलब है कि वह Google Workspace के कुछ उपयोगकर्ता डेटा (OAuth2 scopes) को ऐक्सेस कर सकता है. इस डेटा को ऐक्सेस करने पर आपने पाबंदी लगाई थी. उदाहरण के लिए, अगर आपने आम तौर पर Gmail OAuth2 के ऐक्सेस को ब्लॉक करके रखा है, तो अनुमति वाली सूची में शामिल ऐप्लिकेशन अब भी Gmail को ऐक्सेस कर सकेंगे.
अक्सर पूछे जाने वाले सवाल
तीसरे पक्ष के ऐप्लिकेशन की पुष्टि क्यों नहीं होती?
ऐसा हो सकता है कि ऐप्लिकेशन कई वजहों से पुष्टि की प्रक्रिया पूरी न कर सका हो. जैसे, सपोर्ट न करने वाले ऐप्लिकेशन टाइप का इस्तेमाल किया गया हो या डेटा को इस तरह इस्तेमाल किया गया हो जो सीमित इस्तेमाल की शर्तों को पूरा न करता हो.
Google ने पुष्टि की इस प्रक्रिया को इसलिए लागू किया है, ताकि आपकी निजता के लिए जो उम्मीदें हैं उन पर हम खरा उतर सकें और लगातार ऐसी सुविधा दे सकें.
मैं ऐप्लिकेशन डेवलपर के साथ-साथ एक उपयोगकर्ता भी हूं, मैं तीसरे पक्ष के ऐप्लिकेशन की पुष्टि किस तरह करा सकता हूं?
OAuth API ऐप्लिकेशन की पुष्टि से जुड़े अक्सर पूछे जाने वाले सवाल पढ़ें. इसके बाद, API Console से पुष्टि के लिए अनुरोध सबमिट करें.
तीसरे पक्ष के उन ऐप्लिकेशन का क्या होगा जिनकी पुष्टि नहीं हुई है?
फ़िलहाल, बिना पुष्टि वाले तीसरे पक्ष के ऐप्लिकेशन इस्तेमाल करने वाले लोग, इनका इस्तेमाल जारी रख सकते हैं. हालांकि, ऐसा तब तक ही किया जा सकता है, जब तक Google Workspace API के ऐक्सेस पर पाबंदी न लगाई जाए.
नए उपयोगकर्ता, तीसरे पक्ष के ऐसे ऐप्लिकेशन इंस्टॉल नहीं कर पाएंगे जिनकी पुष्टि नहीं हुई है और जिन पर पाबंदियां लागू हैं. हालांकि, ऐसा तब तक होगा, जब तक आप उन्हें भरोसेमंद ऐप्लिकेशन की अनुमति वाली सूची में शामिल नहीं करते.
अगर मैं तीसरे पक्ष के किसी ऐप्लिकेशन पर भरोसा करता हूं, तो क्या होगा?
ऐसे उपयोगकर्ता जिनके पास पहले से ऐप्लिकेशन नहीं है वे इसे इंस्टॉल कर पाएंगे. भले ही, ऐप्लिकेशन की पुष्टि हुई हो या नहीं. इसके अलावा, ऐप्लिकेशन किसी भी Google Workspace API (OAuth2 स्कोप) को ऐक्सेस कर सकता है, जिस पर आपने एपीआई अनुमतियों की सेटिंग का इस्तेमाल करके पाबंदी लगा दी थी.