授權未經驗證的第三方應用程式

Google 正與應用程式開發人員合作,確保第三方應用程式符合 Google 隱私權和安全性規定。未完成驗證程序的第三方應用程式屬於「未經驗證」,可能會受到限制。

哪些第三方應用程式在未經驗證的狀態下會受到限制?

如果未經驗證的第三方應用程式存取 Gmail 資料,且全球使用者超過 100 人,就會受到限制。

目前,全球使用者人數少於 100 人的未經驗證第三方應用程式、網域內部應用程式,以及存取 Gmail 以外 Google 服務資料的未經驗證第三方應用程式,不受這項限制影響。

本次異動對我的機構有何影響?

如果貴機構使用者目前執行未經驗證的第三方應用程式,這些應用程式仍可正常運作。不過,如果未經驗證的第三方應用程式受到限制,系統會封鎖新安裝的這類應用程式,除非您指出該應用程式可信任。

查看第三方應用程式

您可能已收到 Google 的電子郵件,通知您這項異動,並列出未經驗證的第三方應用程式。請檢閱這份清單,判斷這些應用程式是否值得信任,以及您是否允許使用者安裝。

即使您未收到通知,仍建議按照這些最佳做法檢查第三方應用程式。

如果您有未經驗證的第三方應用程式

如果您決定允許使用者安裝受限制的未經驗證第三方應用程式新例項,請先將這些應用程式加入信任應用程式的允許清單。

如果未經驗證的第三方應用程式不受限制,建議您也將這些應用程式加入信任應用程式的許可清單。

內部應用程式呢?

建議您信任內部建構的應用程式,或是從信任來源安裝的應用程式,例如貴機構聘請的開發人員。

您可以在 Google 管理控制台中,自動信任貴機構建立的內部應用程式。

關於信任的第三方應用程式

信任第三方應用程式後,該應用程式就能存取您原本限制存取的某些 Google Workspace 使用者資料 (OAuth2 範圍)。舉例來說,如果您一般封鎖 Gmail OAuth2 範圍的存取權,允許清單上的應用程式仍可存取 Gmail。

常見問題

為什麼第三方應用程式無法通過驗證?

應用程式可能因各種原因而未完成驗證程序,例如使用不支援的應用程式類型,或以不符合限制用途規定的方式使用資料。

Google 實行此驗證程序的目的是要協助您讓使用者安心,同時滿足使用者對隱私權的期望。

如果我既是應用程式開發人員也是一般使用者,該如何驗證第三方應用程式?

請參閱 OAuth API 應用程式驗證常見問題,然後透過 API 控制台提交應用程式驗證要求。

未經驗證的第三方應用程式會受到什麼影響?

如果您並未限制 Google Workspace API 存取權,使用者目前使用的第三方應用程式就能在未經驗證的狀態下繼續運作。

除非您先將未經驗證的第三方應用程式加入信任應用程式的許可清單,否則新使用者無法安裝受限制的這類應用程式。

信任第三方應用程式會帶來什麼影響?

如果第三方應用程式已列入信任清單,則無論本身是否經過驗證,都不影響使用者安裝。此外,應用程式還能存取您使用「API 權限設定」限制的任何 Google Workspace API (OAuth2 範圍)。