O Google está trabalhando com desenvolvedores de apps para garantir que os apps de terceiros obedeçam aos requisitos de privacidade e segurança do Google. Os apps de terceiros que não concluíram um processo de verificação são "não verificados" e podem estar sujeitos a restrições.
Quais apps de terceiros não verificados estão sujeitos a restrições?
Os apps de terceiros não verificados que acessam dados do Gmail e têm mais de 100 usuários no mundo todo estão sujeitos a restrições.
No momento, apps de terceiros não verificados com menos de 100 usuários no mundo todo, apps internos do seu domínio e apps de terceiros não verificados que acessam dados de serviços do Google que não sejam o Gmail não estão sujeitos a restrições.
O que isso significa para minha organização?
Se a organização tiver usuários que executam apps de terceiros não verificados, eles vão continuar funcionando normalmente. No entanto, todas as novas instalações de apps de terceiros não verificados que estão sujeitos a restrições serão bloqueadas, a menos que você indique que o app é confiável.
Analisar seus apps de terceiros
Talvez você tenha recebido um e-mail do Google informando sobre essa mudança, com uma lista dos seus apps de terceiros não verificados. Analise essa lista e decida os apps que são confiáveis e podem ser instalados pelos usuários.
Mesmo que você não tenha recebido um aviso, é recomendável revisar seus apps de terceiros usando estas práticas recomendadas.
Se você tiver apps de terceiros não verificados
Se você decidir permitir que os usuários instalem novas instâncias de apps de terceiros não verificados que estão sujeitos a restrições, primeiro coloque-os em uma lista de permissões de apps confiáveis.
Se você tiver apps de terceiros não verificados que não estão sujeitos a restrições, recomendamos que eles também sejam incluídos em uma lista de permissões de apps confiáveis.
E os apps internos?
Recomendamos que você confie nos apps criados internamente ou instalados de uma origem confiável, como um desenvolvedor contratado pela sua organização.
Você pode confiar automaticamente nos apps internos criados na sua organização no Google Admin Console.
Sobre apps confiáveis de terceiros
Quando você confia em um app de terceiros, ele tem acesso a alguns dados do usuário do Google Workspace (escopos do OAuth2) que você restringiu. Por exemplo, se você tiver bloqueado o acesso aos escopos do OAuth2 do Gmail, os apps na lista de permissões ainda terão acesso ao Gmail.
Perguntas frequentes
Por que um app de terceiros é identificado como "não verificado"?
Um app pode não ter concluído o processo de verificação por vários motivos, como usar um tipo de aplicativo não aceito ou usar dados de uma forma incompatível com os requisitos de uso limitado.
O Google implementou esse processo de verificação para os usuários terem confiança e consistência em relação às expectativas de privacidade.
Se eu for um desenvolvedor de apps e um usuário, como faço para que um app de terceiros seja verificado?
Leia as Perguntas frequentes sobre a verificação de APIs OAuth e envie o app para verificação pelo Console de APIs.
O que acontecerá com os apps de terceiros não verificados?
Os usuários de apps de terceiros não verificados poderão continuar utilizando esses apps, a menos que você restrinja o acesso às APIs do Google Workspace.
Os novos usuários não poderão instalar apps de terceiros não verificados que estão sujeitos a restrições, a menos que você os coloque em uma lista de permissões de apps confiáveis.
O que acontece quando eu confio em um app de terceiros?
Os usuários que ainda não utilizam o app poderão instalá-lo, mesmo que ele não seja verificado. Além disso, o app terá acesso a todas as APIs do Google Workspace (escopos do OAuth2) que você restringiu nas configurações de "Permissões da API".