তৃতীয় পক্ষের অ্যাপগুলো যেন গুগলের গোপনীয়তা ও নিরাপত্তা সংক্রান্ত নিয়মাবলী মেনে চলে, তা নিশ্চিত করতে গুগল অ্যাপ ডেভেলপারদের সাথে কাজ করছে। যেসব তৃতীয় পক্ষের অ্যাপ যাচাইকরণ প্রক্রিয়া সম্পন্ন করেনি, সেগুলোকে 'যাচাইবিহীন' হিসেবে গণ্য করা হয় এবং সেগুলোর ওপর বিধিনিষেধ আরোপ করা হতে পারে।
কোন কোন যাচাইবিহীন থার্ড-পার্টি অ্যাপ নিষেধাজ্ঞার আওতাভুক্ত?
যাচাইবিহীন তৃতীয় পক্ষের অ্যাপ, যেগুলো জিমেইলের ডেটা অ্যাক্সেস করে এবং বিশ্বজুড়ে যাদের ১০০ জনেরও বেশি ব্যবহারকারী রয়েছে, সেগুলো নিষেধাজ্ঞার আওতাভুক্ত।
বর্তমানে, বিশ্বব্যাপী ১০০ জনেরও কম ব্যবহারকারী রয়েছে এমন যাচাইবিহীন থার্ড-পার্টি অ্যাপ, আপনার ডোমেইনের অভ্যন্তরীণ অ্যাপ, এবং জিমেইল ছাড়া গুগলের অন্যান্য পরিষেবার ডেটা অ্যাক্সেস করে এমন যাচাইবিহীন থার্ড-পার্টি অ্যাপগুলো কোনো বিধিনিষেধের আওতাভুক্ত নয়।
এর ফলে আমার প্রতিষ্ঠানের জন্য কী হবে?
আপনার প্রতিষ্ঠানে যদি এমন ব্যবহারকারী থাকেন যারা বর্তমানে যাচাইবিহীন থার্ড-পার্টি অ্যাপ ব্যবহার করেন, তবে সেই অ্যাপগুলো প্রত্যাশিতভাবেই কাজ করতে থাকবে। তবে, বিধিনিষেধের আওতাধীন যাচাইবিহীন থার্ড-পার্টি অ্যাপের যেকোনো নতুন ইনস্টলেশন ব্লক করে দেওয়া হবে—যদি না আপনি অ্যাপটিকে বিশ্বস্ত হিসেবে চিহ্নিত করেন।
আপনার থার্ড-পার্টি অ্যাপগুলো পর্যালোচনা করুন
আপনি হয়তো গুগল থেকে এই পরিবর্তন সম্পর্কে অবহিত করে একটি ইমেল পেয়েছেন, যেখানে আপনার যাচাইবিহীন থার্ড-পার্টি অ্যাপগুলোর একটি তালিকা রয়েছে। এই তালিকাটি পর্যালোচনা করুন এবং সিদ্ধান্ত নিন কোন অ্যাপগুলোকে আপনি বিশ্বাস করতে চান ও ব্যবহারকারীদের ইনস্টল করার অনুমতি দিতে চান।
আপনার সাথে যোগাযোগ করা না হলেও, এই সর্বোত্তম অনুশীলনগুলো ব্যবহার করে আপনার থার্ড-পার্টি অ্যাপগুলো পর্যালোচনা করে নেওয়া ভালো।
আপনার যদি যাচাইবিহীন তৃতীয় পক্ষের অ্যাপ থাকে
যদি আপনি ব্যবহারকারীদের বিধিনিষেধযুক্ত, যাচাইবিহীন থার্ড-পার্টি অ্যাপের নতুন সংস্করণ ইনস্টল করার অনুমতি দেওয়ার সিদ্ধান্ত নেন, তবে আপনাকে প্রথমে সেগুলোকে বিশ্বস্ত অ্যাপের একটি অনুমোদিত তালিকায় (allowlist) অন্তর্ভুক্ত করতে হবে।
আপনার যদি যাচাইবিহীন এমন কোনো থার্ড-পার্টি অ্যাপ থাকে যেগুলো কোনো বিধিনিষেধের আওতাভুক্ত নয়, তাহলে আমরা আপনাকে সেই অ্যাপগুলোকেও বিশ্বস্ত অ্যাপের একটি অনুমোদিত তালিকায় রাখার পরামর্শ দিই।
অভ্যন্তরীণ অ্যাপগুলোর ব্যাপারে কী হবে?
আমরা অভ্যন্তরীণভাবে তৈরি অ্যাপ অথবা আপনার প্রতিষ্ঠানের নিয়োগ করা কোনো ডেভেলপারের মতো বিশ্বস্ত উৎস থেকে ইনস্টল করা অ্যাপের ওপর আস্থা রাখার পরামর্শ দিই।
গুগল অ্যাডমিন কনসোলে আপনার প্রতিষ্ঠানে স্বয়ংক্রিয়ভাবে তৈরি হওয়া অভ্যন্তরীণ অ্যাপগুলোকে আপনি বিশ্বাস করতে পারেন।
বিশ্বস্ত তৃতীয় পক্ষের অ্যাপ সম্পর্কে
যখন আপনি কোনো থার্ড-পার্টি অ্যাপকে ট্রাস্ট করেন, তখন সেটি গুগল ওয়ার্কস্পেসের কিছু ইউজার ডেটা (OAuth2 স্কোপ) অ্যাক্সেস করতে পারবে, যা আপনি অন্যথায় সীমাবদ্ধ করে রেখেছেন। উদাহরণস্বরূপ, যদি আপনি সাধারণত জিমেইল OAuth2 স্কোপ অ্যাক্সেস ব্লক করে থাকেন, তবুও আপনার অ্যালাউলিস্টে থাকা অ্যাপগুলো জিমেইল অ্যাক্সেস করতে পারবে।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
একটি থার্ড-পার্টি অ্যাপ কেন যাচাইবিহীন হবে?
বিভিন্ন কারণে একটি অ্যাপ যাচাইকরণ প্রক্রিয়াটি সম্পন্ন নাও করতে পারে, যেমন—অসমর্থিত অ্যাপ্লিকেশন টাইপ ব্যবহার করা, অথবা সীমিত ব্যবহারের শর্তাবলীর সাথে অসামঞ্জস্যপূর্ণ উপায়ে ডেটা ব্যবহার করা।
আপনার গোপনীয়তার প্রত্যাশার প্রতি আস্থা ও সামঞ্জস্য প্রদানে সহায়তা করার জন্য গুগল এই যাচাইকরণ প্রক্রিয়াটি চালু করেছে।
আমি যদি একজন অ্যাপ ডেভেলপার এবং ব্যবহারকারী উভয়ই হই, তাহলে একটি থার্ড-পার্টি অ্যাপ কীভাবে ভেরিফাই করাবো?
OAuth API অ্যাপ্লিকেশন যাচাইকরণ সম্পর্কিত প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী (FAQ) পর্যালোচনা করুন এবং API কনসোল থেকে যাচাইকরণের জন্য জমা দিন।
যাচাইবিহীন থার্ড-পার্টি অ্যাপগুলোর কী হবে?
যেসব ব্যবহারকারী বর্তমানে যাচাইবিহীন থার্ড-পার্টি অ্যাপ ব্যবহার করছেন, তারা সেগুলো ব্যবহার করা চালিয়ে যেতে পারবেন, যদি না আপনি গুগল ওয়ার্কস্পেস এপিআই-এর অ্যাক্সেস সীমাবদ্ধ করেন।
নতুন ব্যবহারকারীরা বিধিনিষেধযুক্ত যাচাইবিহীন থার্ড-পার্টি অ্যাপ ইনস্টল করতে পারবেন না—যদি না আপনি প্রথমে সেগুলোকে বিশ্বস্ত অ্যাপের অনুমোদিত তালিকায় যুক্ত করেন।
আমি যখন কোনো থার্ড-পার্টি অ্যাপকে বিশ্বাস করি তখন কী হয়?
যেসব ব্যবহারকারীর কাছে অ্যাপটি আগে থেকে নেই, তারাও এটি ইনস্টল করতে পারবেন, অ্যাপটি ভেরিফাইড হোক বা না হোক। এছাড়াও, এটি এমন যেকোনো Google Workspace API (OAuth2 স্কোপ)-এ অ্যাক্সেস পাবে যা আপনি API পারমিশন সেটিংস ব্যবহার করে সীমাবদ্ধ করেছেন।