授權未經驗證的第三方應用程式

Google 正與應用程式開發人員合作,確保第三方應用程式符合 Google 的隱私權和安全性規定。未完成驗證程序的第三方應用程式會標示為「未經驗證」,且可能受到限制。

哪些第三方應用程式在未經驗證的狀態下會受到限制?

如果未經驗證的第三方應用程式會存取 Gmail 資料,且全球使用者人數超過 100 人,則須遵守相關限制。

目前,全球使用者人數少於 100 人的未經驗證第三方應用程式、網域內部應用程式,以及存取 Gmail 以外 Google 服務資料的未經驗證第三方應用程式,都不受限制。

本次異動對我的機構有何影響?

如果貴組織的使用者目前執行未經驗證的第三方應用程式,這些應用程式將繼續正常運作。不過,除非您將應用程式標示為可信任,否則系統會封鎖新安裝、受限制的未驗證第三方應用程式。

查看第三方應用程式

您可能已收到 Google 的電子郵件,通知您這項異動,並列出未經驗證的第三方應用程式。請檢閱這份清單,判斷這些應用程式是否值得信任,以及您是否允許使用者安裝。

即使您未收到通知,仍建議您按照這些最佳做法檢查第三方應用程式。

如果您有未經驗證的第三方應用程式

如果您決定允許使用者安裝受限制、未經驗證的第三方應用程式新執行個體,則必須先將這些應用程式加入信任的應用程式許可清單。

如果未經驗證的第三方應用程式不受限制,建議您也將這些應用程式加入信任的應用程式許可清單。

內部應用程式呢?

建議您信任內部建構的內部應用程式,或從信任來源 (例如貴機構聘用的開發人員) 安裝的應用程式。

您可以在 Google 管理控制台中,自動信任貴組織建立的內部應用程式。

關於信任的第三方應用程式

信任第三方應用程式後,該應用程式就能存取您原本限制存取的某些 Google Workspace 使用者資料 (OAuth2 範圍)。舉例來說,如果您已全面封鎖 Gmail OAuth2 範圍的存取權,許可清單中的應用程式仍可存取 Gmail。

常見問題

為什麼第三方應用程式無法通過驗證?

應用程式可能因各種原因而未完成驗證程序,例如使用不支援的應用程式類型,或使用資料的方式不符合有限使用規定。

Google 實行此驗證程序的目的是要協助您讓使用者安心,同時滿足使用者對隱私權的期望。

如果我既是應用程式開發人員也是一般使用者,該如何驗證第三方應用程式?

請參閱 OAuth API 應用程式驗證常見問題,然後透過 API 控制台提交應用程式驗證要求。

未經驗證的第三方應用程式會受到什麼影響?

如果您並未限制 Google Workspace API 存取權,使用者目前使用的第三方應用程式就能在未經驗證的狀態下繼續運作。

新使用者將無法安裝受限制的未驗證第三方應用程式,除非您先將這些應用程式加入信任的應用程式許可清單。

信任第三方應用程式會帶來什麼影響?

如果第三方應用程式已列入信任清單,則無論本身是否經過驗證,都不影響使用者安裝。此外,該應用程式也能存取您透過 API 權限設定限制的任何 Google Workspace API (OAuth2 範圍)。