Google 正在与应用开发者合作,确保第三方应用符合 Google 的隐私和安全要求。未完成验证流程的第三方应用属于“未经验证”的应用,可能会受到限制。
哪些未经验证的第三方应用会受到限制?
访问 Gmail 数据且在全球拥有超过 100 位用户的未经验证第三方应用会受到限制。
目前,全球用户数少于 100 人的未经验证第三方应用、您网域内部的应用以及访问 Gmail 以外的 Google 服务数据的未经验证第三方应用不受限制。
这对我的单位有什么影响?
如果贵组织中有用户目前运行的是未经认证的第三方应用,这些未经认证的应用将继续按预期运行。不过,任何新安装的受限第三方应用都会被屏蔽,除非您指明该应用受信任。
查看您的第三方应用
您可能已收到 Google 发送的电子邮件,其中告知了您这项变更,并列出了您未经认证的第三方应用。请查看此清单,然后确定您要信任并允许用户安装哪些应用。
即使您未收到通知,也建议您按照这些最佳实践检查您的第三方应用。
如果您有未经验证的第三方应用
如果您决定允许用户安装受限的未经验证第三方应用的新实例,则必须先将这些应用添加到受信任应用的许可清单中。
如果您有不受限制的未经验证的第三方应用,我们建议您也将这些应用添加到受信任应用的许可清单中。
内部应用是否需要完成迁移?
我们建议您信任内部构建的应用或从可信来源(例如贵组织雇用的开发者)安装的应用。
您可以在 Google 管理控制台中自动信任贵组织中创建的内部应用。
关于受信任的第三方应用
当您信任某个第三方应用后,该应用将有权访问您已限制访问的部分 Google Workspace 用户数据(OAuth2 范围)。例如,如果您已全面屏蔽对 Gmail OAuth2 范围的访问权限,则许可清单中的应用仍可访问 Gmail。
常见问题解答
为什么第三方应用未能通过验证?
如果我既是应用开发者,又是用户,我该如何验证第三方应用?
请参阅 OAuth API 应用验证常见问题解答,并在 API 控制台中提交验证请求。
未经验证的第三方应用会受到什么影响?
当前运行未经验证的第三方应用的用户可继续使用这些应用,除非您限制了对 Google Workspace API 的访问权限。
新用户将无法安装受限的未经验证第三方应用,除非您先将这些应用添加到受信任应用的许可清单中。
如果我选择信任某个第三方应用,会发生什么?
无论该应用是否通过了验证,尚未安装它的用户都将可以安装。此外,它还可以访问您使用 API 权限设置限制的任何 Google Workspace API(OAuth2 范围)。