קביעה לאילו אפליקציות תהיה גישה לנתונים של Google Workspace

• https://mail.google.com/
• https://www.googleapis.com/auth/gmail.compose
• https://www.googleapis.com/auth/gmail.insert
• https://www.googleapis.com/auth/gmail.metadata
• https://www.googleapis.com/auth/gmail.modify
• https://www.googleapis.com/auth/gmail.readonly
• https://www.googleapis.com/auth/gmail.send
• https://www.googleapis.com/auth/gmail.settings.basic
• https://www.googleapis.com/auth/gmail.settings.sharing

פרטים נוספים על היקפי ההרשאות של Gmail זמינים במאמר בחירת היקפי ההרשאות של Gmail API.

• https://www.googleapis.com/auth/documents
• https://www.googleapis.com/auth/documents.readonly
• https://www.googleapis.com/auth/drive
• https://www.googleapis.com/auth/drive.activity
• https://www.googleapis.com/auth/drive.activity.readonly
• https://www.googleapis.com/auth/drive.admin
• https://www.googleapis.com/auth/drive.admin.labels
• https://www.googleapis.com/auth/drive.admin.labels.readonly
• https://www.googleapis.com/auth/drive.admin.readonly
• https://www.googleapis.com/auth/drive.admin.shareddrive
• https://www.googleapis.com/auth/drive.admin.shareddrive.readonly
• https://www.googleapis.com/auth/drive.apps
• https://www.googleapis.com/auth/drive.apps.readonly
• https://www.googleapis.com/auth/drive.categories.readonly
• https://www.googleapis.com/auth/drive.labels.readonly
• https://www.googleapis.com/auth/drive.meet.readonly
• https://www.googleapis.com/auth/drive.metadata
• https://www.googleapis.com/auth/drive.metadata.readonly
• https://www.googleapis.com/auth/drive.photos.readonly
• https://www.googleapis.com/auth/drive.readonly
• https://www.googleapis.com/auth/drive.scripts
• https://www.googleapis.com/auth/drive.teams
• https://www.googleapis.com/auth/forms.body
• https://www.googleapis.com/auth/forms.body.readonly
• https://www.googleapis.com/auth/forms.currentonly
• https://www.googleapis.com/auth/forms.responses.readonly
• https://www.googleapis.com/auth/presentations
• https://www.googleapis.com/auth/presentations.readonly
• https://www.googleapis.com/auth/script.addons.curation
• https://www.googleapis.com/auth/script.projects
• https://www.googleapis.com/auth/sites
• https://www.googleapis.com/auth/sites.readonly
• https://www.googleapis.com/auth/spreadsheets
• https://www.googleapis.com/auth/spreadsheets.readonly

פרטים נוספים על היקפים זמינים במאמרים הבאים:

• בחירת היקפי ההרשאות של Google Drive API.
• בחירת היקפי ההרשאות של Google Docs API.
• בוחרים באפשרות Google Forms API, v1.
• בחירת היקפי ההרשאות של Google Sheets API.
• בחירת היקפי ההרשאות של Google Slides API.

• https://www.googleapis.com/auth/chat.delete
• https://www.googleapis.com/auth/chat.import
• https://www.googleapis.com/auth/chat.messages
• https://www.googleapis.com/auth/chat.messages.readonly

לפרטים על היקפי ההרשאות של Chat, אפשר לעבור אל היקפי ההרשאות של Chat API.

1. במסוף Google Admin, נכנסים לתפריט אבטחה אפשרויות לניהול השימוש בנתונים אמצעי בקרה לממשקי API.

   לאמצעי הבקרה לממשקי API

   כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

2. לוחצים על ניהול הגישה של האפליקציות.
3. ברשימת האפליקציות שהוגדרו או ברשימת האפליקציות שהמשתמשים ניגשו אליהן, מצביעים על אפליקציה ולוחצים על שינוי הגישה. אפשר גם לסמן את התיבות לצד כמה אפליקציות וללחוץ על שינוי הרשאות הגישה בחלק העליון של הרשימה.
4. בוחרים את היחידות הארגוניות שרוצים להגדיר להן גישה:
   • כדי להחיל את ההגדרה על כל המשתמשים, משאירים את הסימון של היחידה הארגונית ברמה העליונה.
   • כדי להחיל את ההגדרה על יחידות ארגוניות ספציפיות, לוחצים על בחירת יחידות ארגוניות הכללת ארגונים, ואז בוחרים יחידות ארגוניות ספציפיות.
5. לוחצים על הבא.
6. בוחרים אפשרות:
   • מהימנה – יכולה לגשת לכל שירותי Google (גם עם גישה מוגבלת וגם עם גישה לא מוגבלת). אפליקציות בבעלות Google, כמו דפדפן Chrome, נחשבות באופן אוטומטי לאפליקציות מהימנות ואי אפשר להגדיר אותן כאפליקציות מהימנות.
     (אופציונלי) כדי לשמר עבור האפליקציות האלה את גישת ה-API לשירותי Google Workspace, גם אם יש להם כללי מדיניות בקרת גישה מבוססת-הקשר שחלים על גישת ה-API, בוחרים באפשרות מתן פטור כך שהגישה ל-API לא תיחסם על ידי רמות של בקרת גישה מבוססת-הקשר. האפשרות הזו זמינה רק לאפליקציות לאינטרנט, ל-Android או לאפליקציות ל-iOS שנוספו באמצעות מזהי לקוח OAuth. אם בוחרים באפשרות הזו, האפליקציה לא פטורה באופן אוטומטי מחסימות גישה ל-API. צריך גם להחריג את האפליקציה במהלך ההקצאות של רמות הגישה מבוססות-ההקשר. הפטור הזה חל רק על היחידות הארגוניות שציינתם בשלב 5.
   • מוגבלת – יכולה לגשת רק לשירותי Google שהגישה אליהם לא מוגבלת.
   • נתונים ספציפיים בחשבון Google – האפליקציה יכולה לבקש גישה לנתונים רק בהיקפי ההרשאות שצוינו בהגדרת האפליקציה.
     הערה: כדי לאפשר למשתמשים להיכנס באמצעות חשבון Google שלהם, צריך לכלול את היקפי ההרשאות של "כניסה באמצעות חשבון Google" שהאפליקציה דורשת.
   • חסומה – לא יכולה לגשת לאף שירות של Google.
     אם מוסיפים אפליקציה למכשירים לרשימת ההיתרים וגם חוסמים את אותה אפליקציה באמצעות אמצעי בקרה של API, האפליקציה נחסמת. חסימת האפליקציה באמצעות אמצעי הבקרה לממשקי API מבטלת את ההוספה לרשימת ההיתרים.

   טיפ: כדי לבטל את ההגדרה של אפליקציה, משתמשים באפשרות של העלאת קובץ CSV שמתוארת במאמר הוספה והגדרה של אפליקציות צד שלישי בכמות גדולה.

7. לוחצים על הבא.
8. בודקים את הגדרת ההיקף והגישה ולוחצים על שינוי הרשאת הגישה.

לצפייה בסרטון

שינוי הגישה לאפליקציות

1. במסוף Google Admin, נכנסים לתפריט אבטחה אפשרויות לניהול השימוש בנתונים אמצעי בקרה לממשקי API.

   לאמצעי הבקרה לממשקי API

   כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

2. לוחצים על ניהול הגישה של האפליקציות.
3. ברשימת האפליקציות שהוגדרו או ברשימת האפליקציות שהייתה אליהן גישה, לוחצים על האפליקציה שרוצים לשנות את הגישה אליה.
4. לוחצים על הקטע גישה לנתונים בחשבון Google.
5. לוחצים על היחידה הארגונית שרוצים להגדיר את הגישה שלה לנתונים באפליקציה. כברירת מחדל, נבחרת היחידה הארגונית ברמה העליונה והשינוי מופעל בכל הארגון.
6. בוחרים רמת גישה לנתונים.
   1. (אופציונלי) כדי להחיל הגדרות שונות על יחידות ארגוניות שונות, בוחרים באפשרות הרצויה. לדוגמה:
      • כדי לחסום את הגישה של אפליקציה לכל נתוני המשתמשים, בוחרים ביחידה הארגונית ברמה העליונה ואז בוחרים באפשרות חסומה.
      • כדי לחסום את הגישה של האפליקציה רק לנתונים של חלק מהמשתמשים, מגדירים את הגישה כמהימנה ביחידה הארגונית ברמה העליונה, וכחסומה ביחידת בת ארגונית שכוללת את המשתמשים האלה.
7. לוחצים על שמירה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה אפשרויות לניהול השימוש בנתונים אמצעי בקרה לממשקי API.

   לאמצעי הבקרה לממשקי API

   כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

2. לוחצים על ניהול הגישה של האפליקציות.
3. בקטע אפליקציות מוגדרות, לוחצים על הגדרת אפליקציה חדשה.
4. מזינים את שם האפליקציה או את מזהה הלקוח ולוחצים על חיפוש.
5. לוחצים על האפליקציה ברשימת תוצאות החיפוש.
6. בשדה היקף, בוחרים למי להגדיר גישה:
   1. כברירת מחדל, נבחרת היחידה הארגונית ברמה העליונה. משאירים את האפשרות הזו מסומנת כדי להגדיר את הגישה לכל המשתמשים בארגון.
   2. כדי להגדיר גישה ליחידות ארגוניות ספציפיות, לוחצים על בחירת יחידות ארגוניות ואז על הכללת ארגונים כדי לראות את היחידות הארגוניות. מסמנים את התיבה של כל יחידה ארגונית שצריכה גישה, ואז לוחצים על בחירה.
7. לוחצים על המשך.
8. בקטע גישה לנתונים בחשבון Google, בוחרים אפשרות:
   • מהימנה – יכולה לגשת לכל שירותי Google (גם מוגבלים וגם לא מוגבלים).
     (אופציונלי) כדי שהאפליקציות שנבחרו ישמרו על גישת ה-API לשירותי Workspace, גם אם לשירותים האלה יש כללי מדיניות של בקרת גישה מבוססת-הקשר שחלים על גישת ה-API, בוחרים באפשרות מתן פטור כך שהגישה ל-API לא תיחסם על ידי רמות של בקרת גישה מבוססת-הקשר. האפשרות הזו זמינה רק לאפליקציות לאינטרנט, ל-Android או לאפליקציות ל-iOS שנוספו באמצעות מזהי לקוח OAuth. בחירה באפשרות הזו לא תפטור באופן אוטומטי את האפליקציה מחסימות גישה ל-API. צריך גם להחריג את האפליקציה במהלך ההקצאות של רמות הגישה מבוססות-ההקשר. הפטור הזה חל רק על היחידות הארגוניות שציינתם בהיקף.
   • מוגבלת – יכולה לגשת רק לשירותי Google שהגישה אליהם לא מוגבלת.
   • נתונים ספציפיים בחשבון Google – האפליקציה יכולה לבקש גישה לנתונים רק בהיקפי ההרשאות שציינתם כשהגדרתם את האפליקציה.
     הערה: כדי לאפשר למשתמשים להיכנס באמצעות חשבון Google שלהם, צריך לכלול את היקפי ההרשאות של "כניסה באמצעות חשבון Google" שהאפליקציה דורשת.
   • חסומה – לא יכולה לגשת לאף שירות של Google.
     אם מוסיפים אפליקציה למכשירים לרשימת ההיתרים וגם חוסמים את אותה אפליקציה באמצעות אמצעי הבקרה של ה-API, האפליקציה נחסמת. חסימת האפליקציה באמצעות אמצעי בקרה לממשקי API מבטלת את ההוספה לרשימת ההיתרים.
9. לוחצים על המשך.
10. בודקים את ההגדרות של האפליקציה החדשה ולוחצים על סיום.

המשתמשים מתבקשים לאשר הוספה של אפליקציות אינטרנט. אתם יכולים לעקוף את מסך ההסכמה ב-Google Workspace Marketplace (לאפליקציות מאושרות בלבד) באמצעות התקנה בדומיין.

זו הודעה בהתאמה אישית שמוצגת למשתמשים כשהם לא יכולים לגשת לאפליקציה חסומה. כדי ליצור הודעה בהתאמה אישית, בוחרים באפשרות מופעל ומזינים הודעה.

אם ההודעה בהתאמה אישית מושבתת או אם אי אפשר להציג אותה, המשתמשים יראו במקומה את הודעת ברירת המחדל.

ההגדרה הזו קובעת מה יקרה כשמשתמשים ינסו להיכנס לאפליקציות לא מוגדרות באמצעות חשבון Google שלהם. המשתמשים עדיין יכולים לגשת לאפליקציות שמוגדרות עם גישה מהימנה, מוגבלת או ספציפית לנתונים בחשבון Google, בלי קשר להגדרה הזו.

בוחרים אפשרות:

• המשתמשים יכולים לגשת לכל אפליקציה של צד שלישי (ברירת המחדל) – המשתמשים יכולים להיכנס באמצעות חשבון Google לכל אפליקציה של צד שלישי. האפליקציות שהמשתמשים ניגשים אליהן יכולות לבקש נתונים לא מוגבלים בחשבון Google של המשתמש.
• המשתמשים יכולים לגשת לאפליקציות של צד שלישי שמבקשות רק מידע בסיסי לצורך כניסה באמצעות חשבון Google – המשתמשים יכולים להיכנס באמצעות חשבון Google לאפליקציות של צד שלישי שמבקשות רק מידע בסיסי על הפרופיל: שם החשבון ב-Google, כתובת האימייל ותמונת הפרופיל של המשתמש.
• המשתמשים לא יכולים להיכנס לאפליקציות צד שלישי – המשתמשים לא יכולים להיכנס באמצעות חשבון Google לאפליקציות ולאתרים של צד שלישי עד שתקבעו הגדרת גישה לאפליקציות ולאתרים האלה. פרטים נוספים זמינים במאמר ניהול הגישה של אפליקציות צד שלישי לשירותי Google והוספת אפליקציות.

מהדורות של Google Workspace for Education: אתם יכולים לבחור הגדרות שונות למשתמשים מעל ומתחת לגיל 18. אם אתם משתמשים בהגדרה הזו כדי לחסום אפליקציות של צד שלישי, אתם יכולים לאפשר למשתמשים מתחת לגיל 18 לבקש גישה לאפליקציות חסומות באמצעות ההגדרה בקשות גישה של משתמשים לאפליקציות שלא הוגדרו.

כך אפליקציות פנימיות שפותחו בארגון יכולות לגשת לממשקי Google Workspace API מוגבלים.

כדי לאפשר גישה ל-API לכל האפליקציות הפנימיות, מסמנים את התיבה אפשר לתת אמון באפליקציות פנימיות.

ההגדרות האלה מאפשרות למשתמשים לבקש גישה לאפליקציות צד שלישי שלא הוגדרו, ואז האדמינים יכולים לבדוק את הבקשות ולאשר או לדחות אותן. האפשרויות שזמינות תלויות במהדורת Workspace שיש לכם.

מהדורות Google Workspace for Education

הגדרות למשתמשים מעל גיל 18 – ההגדרות האלה מאפשרות לאנשי חינוך ולמשתמשים מעל גיל 18 לבקש גישה לאפליקציות בשביל עצמם או בשביל אחרים (בקשות גישה בשם אחרים). לדוגמה, מורה יכול לשלוח בקשות לגישה בשמם של תלמידים. אתם יכולים לבדוק את הבקשות האלה ולאשר או לדחות אותן.

כשהמשתמשים יבקשו גישה, תקבלו הודעה. אתם יכולים להגדיר את הגישה של משתמשים שביקשו גישה לעצמם. בבקשות בשם אחרים, אתם יכולים להגדיר את הרשאות הגישה של המשתמשים שבשמם הוגשה הבקשה.

כדי לאפשר למשתמשים לבקש לעצמם גישה, מסמנים את התיבה המשתמשים יכולים לבקש לעצמם גישה לאפליקציות.

כדי לאפשר למשתמשים לשלוח בקשה בשם אחרים, מסמנים את התיבה המשתמשים יכולים לשלוח בקשות בשם משתמשים אחרים (בקשות לשרת proxy).

הערה: אתם יכולים לשתף את הקישור הזה עם אנשי חינוך כדי לאפשר להם לשלוח בקשות לגישה בשמם של אחרים.

הגדרות למשתמשים מתחת לגיל 18 – ההגדרה הזו מאפשרת למשתמשים מתחת לגיל 18 לבקש גישה לאפליקציות בעצמם.

כדי לאפשר למשתמשים לבקש לעצמם גישה לאפליקציות, מסמנים את התיבה המשתמשים יכולים לבקש לעצמם גישה לאפליקציות.

כדי לגשת להגדרות האלה, עוברים אל איך למצוא את ההגדרות.

כל המהדורות האחרות של Google Workspace

אם אתם או אדמין אחר מגבילים את הגישה לאפליקציות שלא הוגדרו, המשתמשים יכולים לבקש גישה לאפליקציות האלה. כדי לאפשר למשתמשים לבקש גישה לאפליקציות שלא הוגדרו, מסמנים את התיבה המשתמשים יכולים לבקש גישה לאפליקציות צד שלישי שלא הוגדרו.

כשמשתמש מבקש גישה, רשומה חדשה מתווספת לרשימה אפליקציות בהמתנה לבדיקה בדף בקרת גישה לאפליקציות במסוף Admin. אחרי שבודקים את הרשימה, אפשר לאשר או לדחות את הבקשה. חשוב לזכור שהבחירה שלכם חלה על כל המשתמשים ביחידה הארגונית. פרטים נוספים זמינים במאמר בדיקה וניהול של בקשות גישה של אפליקציות צד שלישי.

הערה: תהליך הבקשה הזה מופעל רק על ידי אפליקציות שלא הוקצתה להן הגדרת גישה על ידי אדמין. אם אפליקציה מוגדרת מנסה לגשת לשירות של Google שאין לה הרשאה אליו, המשתמש נחסם ולא יכול לבקש גישה דרך התהליך הזה.