קביעה לאילו אפליקציות של צד שלישי ואפליקציות פנימיות תהיה גישה לנתונים של Google Workspace

לפני שמטמיעים אמצעי בקרה, כדאי לבדוק את רשימת האפליקציות שקיבלו הרשאה לגשת לנתונים בחשבון Google. הפרטים על אפליקציות של צד שלישי מופיעים בדרך כלל תוך 24 עד 48 שעות אחרי שנותנים להן הרשאה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה אפשרויות לניהול השימוש בנתונים אמצעי בקרה לממשקי API.

   לאמצעי הבקרה לממשקי API

   כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

   אתם יכולים לבדוק את מספר האפליקציות שהוגדרו ושהייתה אליהן גישה.

   • אפליקציות מוגדרות הן אפליקציות שיש להן מדיניות גישה (מהימנה, מוגבלת או חסומה). אם לא הגדרתם אפליקציות כמהימנות או חסומות, יוצג המספר אפס (0) ליד האפליקציות שהוגדרו.
   • אפליקציות עם גישה הן אפליקציות של צד שלישי שהמשתמשים נכנסו אליהן וקיבלו גישה לנתונים בחשבון Google.
2. לוחצים על ניהול הגישה של אפליקציות צד שלישי.
   כברירת מחדל, מוצגות אפליקציות שהוגדרו. אתם יכולים לבדוק:
   • שם האפליקציה
   • סוג
   • מזהה
   • סטטוס אימות – אפליקציות מאומתות נבדקו על ידי Google כדי לוודא שהן עומדות בדרישות של כללי מדיניות מסוימים. יכול להיות שאפליקציות ידועות רבות לא מאומתות באופן הזה. פרטים נוספים זמינים במאמר מהי אפליקציית צד שלישי מאומתת?
   • גישה – מציינת אם האפליקציה מהימנה, מוגבלת או חסומה.
3. (אופציונלי) כדי לראות את האפליקציות שהייתה אליהן גישה, בקטע אפליקציות שהייתה אליהן גישה, לוחצים על הצגת הרשימה.

   בקטע אפליקציות שהייתה אליהן גישה, אתם יכולים גם לבדוק:

   • משתמשים – מספר המשתמשים שניגשים לאפליקציה.
   • השירותים המבוקשים – ממשקי ה-API של שירותי Google (היקפי ההרשאות של OAuth2) שכל אפליקציה משתמשת בהם (לדוגמה, Gmail, יומן Google או Google Drive). שירותים שאינם של Google מופיעים בקטגוריה אחר.
4. ברשימה אפליקציות שהוגדרו או אפליקציות עם גישה, לוחצים על האפליקציה שרוצים לבדוק:
   • ניהול הגישה של האפליקציה לשירותי Google – בודקים אם האפליקציה מסומנת כ"מהימנה", "מוגבלת" או "חסומה". אם משנים את הגדרות הגישה, לוחצים על שמירה.
   • לראות מידע על האפליקציה – לראות את מזהה הלקוח המלא של OAuth2 של האפליקציה, מספר המשתמשים, מדיניות הפרטיות ופרטי התמיכה.
   • לראות את ממשקי ה-API (היקפי הרשאות OAuth) של שירות Google שהאפליקציה מבקשת – אפשר לראות רשימה של היקפי הרשאות OAuth שכל אפליקציה מבקשת. כדי לראות כל אחד מהיקפי ההרשאות של OAuth, מרחיבים את שורת הטבלה או לוחצים על Expand All.
5. (אופציונלי) כדי להוריד את פרטי האפליקציה לקובץ CSV, בחלק העליון של הרשימה אפליקציות שהוגדרו או אפליקציות שבוצעה אליהן גישה, לוחצים על הורדת הרשימה.
   • כל הנתונים בטבלה יורדים (כולל נתונים שלא מוצגים).
   • באפליקציות שהוגדרו, קובץ ה-CSV מכיל עמודות נוספות שלא מוצגות בטבלה: מספר המשתמשים, השירותים המבוקשים והיקפי ההרשאות של ה-API שמשויכים לכל שירות. אם לא הייתה גישה לאפליקציה שהוגדרה, מספר המשתמשים באפליקציה הזו יהיה אפס (0) ושתי העמודות האחרות יהיו ריקות.

אימות אפליקציות היא תוכנית של Google שנועדה לוודא שאפליקציות צד שלישי שניגשות לנתוני לקוחות רגישים עוברות בדיקות אבטחה ופרטיות. יכול להיות שהמשתמשים לא יוכלו להפעיל אפליקציות לא מאומתות שאתם לא סומכים עליהן (בהמשך הדף מפורט איך להגדיר אפליקציות כמהימנות). מידע נוסף על אימות אפליקציות זמין במאמר אישור אפליקציות לא מאומתות של צד שלישי.

אתם יכולים להגביל או לא להגביל את הגישה לרוב שירותי Google Workspace, כולל שירותי Google Cloud כמו למידת מכונה. ב-Gmail וב-Google Drive, אתם יכולים להגביל את הגישה לשירותים ספציפיים בסיכון גבוה, למשל, שליחת אימייל או מחיקת קבצים ב-Drive. המשתמשים מתבקשים להביע הסכמה לאפליקציות, אבל אם אפליקציה מבקשת גישה לשירות מוגבל ולא הגדרתם אותה באופן ספציפי כאפליקציה מהימנה, המשתמשים לא יכולים להוסיף אותה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה אפשרויות לניהול השימוש בנתונים אמצעי בקרה לממשקי API.

   לאמצעי הבקרה לממשקי API

   כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

2. לוחצים על ניהול שירותי Google.
3. ברשימת השירותים, מסמנים את התיבות לצד השירותים שרוצים לנהל.
   מסמנים את התיבה שירות כדי לסמן את כל התיבות.
4. (אופציונלי) כדי לסנן את הרשימה, לוחצים על הוספת מסנן ובוחרים מבין הקריטריונים הבאים:
   • שירותי Google – בוחרים מתוך רשימת השירותים, כמו Drive או Gmail, ולוחצים על אישור.
   • גישה לשירותי Google – בוחרים באפשרות ללא הגבלה או מוגבלת ולוחצים על אישור.
   • אפליקציות מורשות – מציינים טווח של מספר האפליקציות המורשות ולוחצים על אישור.
   • משתמשים – מציינים טווח למספר המשתמשים ולוחצים על אישור.
5. בחלק העליון, לוחצים על שינוי הרשאת הגישה ובוחרים באפשרות לא מוגבלת או מוגבלת.
   אם משנים את הגישה ל"מוגבלת", כל האפליקציות שהותקנו בעבר ולא הוגדרו כמהימנות מפסיקות לפעול והאסימונים מבוטלים. כשמשתמש מנסה להתקין אפליקציה עם היקף הרשאות מוגבל, הוא מקבל הודעה שהאפליקציה חסומה. הגבלת הגישה לשירות Drive מגבילה גם את הגישה ל-Google Forms API.
   הערה: רשימת האפליקציות שהייתה אליהן גישה מתעדכנת 48 שעות אחרי שניתן או בוטל טוקן.
6. (אופציונלי) אם בחרתם באפשרות מוגבלת, כדי לאפשר גישה להיקפי הרשאות של OAuth שלא מסווגים בסיכון גבוה (לדוגמה, היקפי הרשאות שמתירים לאפליקציות לגשת לקבצים ב-Drive שהמשתמש סימן), מסמנים את התיבה באפליקציות לא מהימנות, המשתמשים יכולים לתת גישה להיקפי הרשאות של OAuth שלא מסווגים בסיכון גבוה. (תיבת הסימון הזו תופיע באפליקציות כמו Gmail ו-Drive, אבל לא בכל האפליקציות).
7. לוחצים על שינוי ומאשרים, אם צריך.
8. (אופציונלי) כדי לבדוק לאילו אפליקציות יש גישה לשירות:
   1. בחלק העליון, בקטע אפליקציות שבוצעה אליהן גישה, לוחצים על הצגת הרשימה.
   2. לוחצים על הוספת מסנן השירותים המבוקשים.
   3. בוחרים את השירותים שרוצים לבדוק ולוחצים על אישור.

הגבלת הגישה להיקפי הרשאות של OAuth בסיכון גבוה

ב-Gmail וב-Drive אפשר גם להגביל את הגישה רק לרשימה מוגדרת-מראש של היקפי OAuth בסיכון גבוה.

היקפי ההרשאות של OAuth בסיכון גבוה ב-Gmail הם:

• https://mail.google.com/
• https://www.googleapis.com/auth/gmail.compose
• https://www.googleapis.com/auth/gmail.insert
• https://www.googleapis.com/auth/gmail.metadata
• https://www.googleapis.com/auth/gmail.modify
• https://www.googleapis.com/auth/gmail.readonly
• https://www.googleapis.com/auth/gmail.send
• https://www.googleapis.com/auth/gmail.settings.basic
• ‫https://www.googleapis.com/auth/gmail.settings.sharing
  פרטים נוספים על היקפי ההרשאות של Gmail זמינים במאמר בחירת היקפי הרשאות לאימות.

היקפי ההרשאות של OAuth בסיכון גבוה ב-Drive הם:

• https://www.googleapis.com/auth/drive
• https://www.googleapis.com/auth/drive.apps.readonly
• https://www.googleapis.com/auth/drive.metadata
• https://www.googleapis.com/auth/drive.metadata.readonly
• https://www.googleapis.com/auth/drive.readonly
• https://www.googleapis.com/auth/drive.scripts
• https://www.googleapis.com/auth/documents
  פרטים נוספים על היקפי ההרשאות של Drive זמינים במאמר מידע על הרשאות ואימות ספציפיים ל-API .

אתם יכולים לנהל את הגישה לאפליקציות מסוימות על ידי חסימה שלהן, סימון שלהן כמהימנות או מתן גישה רק לשירותי Google לא מוגבלים. לאפליקציה מהימנה יש גישה לכל שירותי Google Workspace (היקפי הרשאות OAuth), כולל שירותים מוגבלים. אפליקציות שאתם לא סומכים עליהן יכולות לגשת רק לשירותים שהגישה אליהם היא ללא הגבלה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה אפשרויות לניהול השימוש בנתונים אמצעי בקרה לממשקי API.

   לאמצעי הבקרה לממשקי API

   כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

2. בקטע בקרת גישה של אפליקציות, לוחצים על ניהול הגישה של אפליקציות צד שלישי.
3. בקטע אפליקציות מוגדרות, לוחצים על הצגת הרשימה.
4. (אופציונלי) כדי לסנן את הרשימה, לוחצים על הוספת מסנן ובוחרים אפשרות:
   • שם האפליקציה – מזינים את שם האפליקציה ולוחצים על אישור.
   • סוג – בוחרים באפשרות אפליקציית אינטרנט, iOS או Android ולוחצים על אישור.
   • מזהה – מזינים את מזהה האפליקציה ולוחצים על אישור.
   • סטטוס אימות – בוחרים באפשרות מאומת על ידי Google ולוחצים על אישור כדי לבדוק אפליקציות שנבדקו על ידי Google ועומדות בדרישות של כללי מדיניות מסוימים. פרטים נוספים זמינים במאמר מהי אפליקציית צד שלישי מאומתת?
   • גישה – מסמנים את התיבה מהימנות או חסומות ולוחצים על אישור.
5. מציבים את הסמן מעל אפליקציה ולוחצים על שינוי הרשאת הגישה. אפשר גם לסמן את התיבות לצד כמה אפליקציות, ובחלק העליון ללחוץ על שינוי הרשאות הגישה. אתם יכולים להחליט לתת אמון בכל האפליקציות שבבעלות הדומיין, או לחסום אפליקציות כדי שלא יוכלו לגשת לאף שירות של Google Workspace.
6. בוחרים אפשרות:
   • מהימנה – אם מגדירים אפליקציה כמהימנה, ההגדרה הזו מבטלת את ההגבלה על השירות. אפליקציות בבעלות Google, כמו דפדפן Chrome, נחשבות באופן אוטומטי לאפליקציות מהימנות ואי אפשר להגדיר אותן כאפליקציות מהימנות.
   • מוגבלת – יכולה לגשת רק לשירותי Google שהגישה אליהם לא מוגבלת.
   • חסומה – לא יכולה לגשת לאף שירות של Google.
     אם מוסיפים אפליקציה למכשירים לרשימת ההיתרים וגם חוסמים את אותה אפליקציה באמצעות אמצעי הבקרה של ה-API, האפליקציה נחסמת. חסימת האפליקציה באמצעות אמצעי הבקרה לממשקי API מבטלת את ההוספה לרשימת ההיתרים.
7. לוחצים על שינוי.

הוספת אפליקציה חדשה

1. בקטע בקרת גישה של אפליקציות, לוחצים על ניהול הגישה של אפליקציות צד שלישי.
2. בקטע אפליקציות מוגדרות, לוחצים על הוספת אפליקציה.
3. בוחרים באפשרות השם של אפליקציית ה-OAuth או מזהה הלקוח, Android או iOS.
4. מזינים את שם האפליקציה או את מזהה הלקוח ולוחצים על חיפוש.
5. מציבים את הסמן של העכבר מעל האפליקציה ולוחצים על בחירה.
6. מסמנים את התיבות של מזהי הלקוח שרוצים להגדיר ולוחצים על בחירה.
7. בוחרים באפשרות מהימנה או חסומה ולוחצים על הגדרה.

המשתמשים מתבקשים להביע הסכמה להוספת אפליקציות אינטרנט, אבל ב-Google Workspace Marketplace, רק באפליקציות שאושרו, אתם יכולים לעקוף את מסך ההסכמה באמצעות התקנה בדומיין.

התאמה אישית של ההודעה שמוצגת באפליקציה לא מורשית