Google đang hợp tác với các nhà phát triển ứng dụng để đảm bảo rằng các ứng dụng bên thứ ba tuân thủ các yêu cầu của Google về quyền riêng tư và bảo mật. Những ứng dụng bên thứ ba chưa hoàn tất quy trình xác minh là "chưa xác minh" và có thể phải tuân thủ các quy định hạn chế.
Những ứng dụng bên thứ ba chưa được xác minh nào phải tuân thủ các quy định hạn chế?
Các ứng dụng bên thứ ba chưa được xác minh có quyền truy cập vào dữ liệu Gmail và có hơn 100 người dùng trên toàn thế giới sẽ phải tuân theo các hạn chế.
Hiện tại, các ứng dụng bên thứ ba chưa được xác minh có ít hơn 100 người dùng trên toàn thế giới, các ứng dụng nội bộ trong miền của bạn và các ứng dụng bên thứ ba chưa được xác minh truy cập vào dữ liệu cho các dịch vụ của Google (ngoài Gmail) không phải tuân theo các hạn chế.
Điều này có ý nghĩa gì đối với tổ chức của tôi?
Nếu tổ chức của bạn có những người dùng hiện đang chạy các ứng dụng bên thứ ba chưa được xác minh, thì những ứng dụng chưa được xác minh đó sẽ tiếp tục hoạt động như dự kiến. Tuy nhiên, mọi lượt cài đặt mới đối với các ứng dụng bên thứ ba chưa được xác minh và phải tuân theo các hạn chế sẽ bị chặn, trừ phi bạn cho biết rằng ứng dụng đó là đáng tin cậy.
Xem xét các ứng dụng bên thứ ba
Có thể bạn đã nhận được email của Google thông báo cho bạn về thay đổi này, trong đó có danh sách các ứng dụng bên thứ ba chưa được xác minh của bạn. Xem xét danh sách này và quyết định những ứng dụng bạn muốn tin cậy và cho phép người dùng cài đặt.
Nếu bạn không nhận được thông báo, bạn vẫn nên xem xét các ứng dụng bên thứ ba theo những phương pháp hay nhất này.
Nếu bạn có các ứng dụng bên thứ ba chưa được xác minh
Nếu quyết định cho phép người dùng cài đặt các phiên bản mới của ứng dụng bên thứ ba chưa được xác minh và phải tuân theo các hạn chế, trước tiên, bạn phải thêm các ứng dụng đó vào danh sách cho phép gồm các ứng dụng đáng tin cậy.
Nếu có các ứng dụng bên thứ ba chưa được xác minh không chịu hạn chế, bạn cũng nên đưa những ứng dụng này vào danh sách cho phép các ứng dụng đáng tin cậy.
Còn ứng dụng nội bộ thì sao?
Bạn nên tin tưởng các ứng dụng nội bộ được xây dựng nội bộ hoặc các ứng dụng mà bạn đã cài đặt từ một nguồn đáng tin cậy, chẳng hạn như một nhà phát triển do tổ chức của bạn thuê.
Bạn có thể tự động tin tưởng các ứng dụng nội bộ do tổ chức của bạn tạo trong Bảng điều khiển dành cho quản trị viên của Google.
Giới thiệu về các ứng dụng tin cậy của bên thứ ba
Khi bạn tin tưởng một ứng dụng bên thứ ba, ứng dụng đó sẽ có quyền truy cập vào một số dữ liệu người dùng Google Workspace (các phạm vi OAuth2) mà bạn đã hạn chế theo cách khác. Ví dụ: nếu bạn thường chặn quyền truy cập vào các phạm vi Gmail OAuth2, thì các ứng dụng trong danh sách cho phép vẫn có quyền truy cập vào Gmail.
Câu hỏi thường gặp
Tại sao ứng dụng bên thứ ba chưa được xác minh?
Ứng dụng có thể chưa hoàn tất quy trình xác minh vì nhiều lý do, chẳng hạn như sử dụng một loại ứng dụng không được hỗ trợ hoặc sử dụng dữ liệu theo cách không tuân thủ các yêu cầu đối với các trường hợp hạn chế sử dụng.
Google đã triển khai quy trình xác minh này để giúp người dùng an tâm và thấy được rằng chúng tôi đáp ứng các yêu cầu của họ về quyền riêng tư.
Nếu là nhà phát triển ứng dụng đồng thời là người dùng, làm cách nào tôi có thể yêu cầu xác minh ứng dụng bên thứ ba?
Hãy xem phần Câu hỏi thường gặp về quy trình xác minh ứng dụng bằng API OAuth rồi gửi yêu cầu xác minh từ API Console.
Điều gì sẽ xảy ra đối với các ứng dụng bên thứ ba chưa được xác minh?
Người dùng hiện đang chạy các ứng dụng bên thứ ba chưa được xác minh có thể tiếp tục sử dụng các ứng dụng đó, trừ phi bạn hạn chế quyền truy cập vào các API của Google Workspace.
Người dùng mới sẽ không thể cài đặt các ứng dụng bên thứ ba chưa được xác minh và phải tuân theo các hạn chế, trừ phi bạn đưa các ứng dụng đó vào danh sách cho phép các ứng dụng đáng tin cậy.
Điều gì xảy ra khi tôi tin cậy một ứng dụng bên thứ ba?
Người dùng chưa cài đặt ứng dụng này có thể cài đặt ứng dụng, bất kể ứng dụng đó đã được xác minh hay chưa. Ngoài ra, ứng dụng này sẽ có quyền truy cập vào mọi API Google Workspace (các phạm vi OAuth2) mà bạn đã hạn chế bằng cách sử dụng các chế độ cài đặt Quyền API.