Niet-geverifieerde apps van derden autoriseren

Google werkt samen met app-ontwikkelaars om te zorgen dat apps van derden voldoen aan de privacy- en beveiligingsvereisten van Google. Apps van derden die geen verificatieproces hebben afgerond, zijn niet-geverifieerd en kunnen onderhevig zijn aan beperkingen.

Voor welke niet-geverifieerde apps van derden gelden beperkingen?

Er gelden beperkingen voor niet-geverifieerde apps van derden die toegang hebben tot Gmail-gegevens en wereldwijd meer dan 100 gebruikers hebben.

Op dit moment gelden er geen beperkingen voor niet-geverifieerde apps van derden met minder dan 100 gebruikers wereldwijd, apps die intern zijn voor uw domein en niet-geverifieerde apps van derden die toegang hebben tot gegevens voor andere Google-services dan Gmail.

Wat betekent dit voor mijn organisatie?

Als uw organisatie gebruikers heeft die op dit moment niet-geverifieerde apps van derden gebruiken, blijven die niet-geverifieerde apps werken zoals verwacht. Nieuwe installaties van niet-geverifieerde apps van derden die aan beperkingen zijn onderworpen, worden geblokkeerd, tenzij u aangeeft dat de app vertrouwd is.

Je apps van derden controleren

Je hebt misschien een e-mail van Google gekregen waarin deze wijziging wordt aangekondigd en waarin een lijst met je niet-geverifieerde apps van derden staat. Bekijk deze lijst en bepaal welke apps u vertrouwt en die gebruikers mogen installeren.

Als u geen bericht heeft gekregen, is het nog steeds een goed idee om uw apps van derden te controleren aan de hand van deze best practices.

Wat u moet doen als u niet-geverifieerde apps van derden gebruikt

Als u wilt dat gebruikers nieuwe instanties van niet-geverifieerde apps van derden kunnen installeren die aan beperkingen zijn onderworpen, moet u deze eerst op een toelatingslijst van vertrouwde apps zetten.

Als u niet-geverifieerde apps van derden heeft die niet aan beperkingen zijn onderworpen, raden we u aan deze apps ook op een toelatingslijst van vertrouwde apps te zetten.

Hoe zit het met interne apps?

We raden u aan interne apps die binnen het bedrijf zijn gemaakt of apps die u heeft geïnstalleerd via een vertrouwde bron, zoals een ontwikkelaar die door uw organisatie is ingehuurd, op de toelatingslijst met vertrouwde apps te zetten.

U kunt interne apps die in uw organisatie zijn gemaakt, automatisch vertrouwen in de Google Beheerdersconsole.

Over vertrouwde apps van derden

Als u een app van derden vertrouwt, heeft deze toegang tot bepaalde Google Workspace-gebruikersgegevens (OAuth2-bereiken) die u anders heeft beperkt. Als u bijvoorbeeld de toegang tot Gmail OAuth2-bereiken in het algemeen heeft geblokkeerd, hebben apps op uw toelatingslijst nog steeds toegang tot Gmail.

Veelgestelde vragen

Waarom zijn bepaalde apps van derden niet geverifieerd?

Een app heeft het verificatieproces misschien niet afgerond om verschillende redenen, zoals het gebruik van een niet-ondersteund app-type of het gebruik van gegevens op een manier die niet compatibel is met de vereisten voor beperkt gebruik.

Google heeft dit verificatieproces geïmplementeerd om u zowel vertrouwen als consistentie te bieden met betrekking tot uw privacyverwachtingen.

Als ik zowel een app-ontwikkelaar als een gebruiker ben, hoe zorg ik dan dat een app van derden wordt geverifieerd?

Bekijk de veelgestelde vragen over de verificatie van OAuth API-apps en verstuur de app voor verificatie via de API Console.

Wat gebeurt er met niet-geverifieerde apps van derden?

Gebruikers die momenteel niet-geverifieerde apps van derden gebruiken, kunnen deze blijven gebruiken, tenzij u de toegang tot Google Workspace API's beperkt.

Nieuwe gebruikers kunnen geen niet-geverifieerde apps van derden installeren die aan beperkingen zijn onderworpen, tenzij u ze eerst op een toelatingslijst van vertrouwde apps zet.

Wat gebeurt er wanneer ik een app van derden op de lijst met vertrouwde apps zet?

Gebruikers die de app nog niet gebruiken, kunnen de app installeren, ongeacht of de app is geverifieerd. Daarnaast heeft de app toegang tot alle Google Workspace API's (OAuth2-bereiken) die u heeft beperkt met de instellingen voor API-rechten.