קביעה לאילו אפליקציות של צד שלישי ואפליקציות פנימיות תהיה גישה לנתונים של Google Workspace

לפני שמטמיעים אמצעי בקרה, כדאי לעיין ברשימת האפליקציות שקיבלו הרשאה לגשת לנתונים ב-Google. בדרך כלל, הפרטים על אפליקציות צד שלישי מופיעים 24 עד 48 שעות אחרי ההרשאה.

1. במסוף Google Admin, נכנסים לתפריט אבטחהשליטה בגישה ובנתוניםאמצעי בקרה לממשקי API.

   לאמצעי הבקרה לממשקי API

   כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

   אפשר לבדוק את מספר האפליקציות שהוגדרו ואת מספר האפליקציות שהייתה אליהן גישה.

   • אפליקציות שהוגדרו הן אפליקציות שנקבעה עבורן מדיניות גישה (מהימנה, מוגבלת או חסומה). אם לא נתתם אמון באף אפליקציה או חסמתם אף אפליקציה, יופיע המספר אפס (0) לצד האפשרות'אפליקציות שהוגדרו'.
   • אפליקציות עם גישה הן אפליקציות של צד שלישי שהמשתמשים משתמשים בהן ויש להן גישה לנתונים בחשבון Google.
2. לוחצים על ניהול הגישה של אפליקציות צד שלישי.
   כברירת מחדל, מוצגות אפליקציות שהוגדרו. אתם יכולים לבדוק את הפרטים הבאים:
   • שם האפליקציה
   • סוג
   • מזהה
   • סטטוס מאומת – אפליקציות מאומתות נבדקו על ידי Google כדי לוודא שהן עומדות בדרישות של כללי מדיניות מסוימים. יכול להיות שאפליקציות ידועות רבות לא מאומתות באופן הזה. מידע נוסף ניתן לקרוא במאמר מהי אפליקציה מאומתת של צד שלישי?
   • גישה – מציינת אם הגישה היא מהימנה, מוגבלת או חסומה.
3. (אופציונלי) כדי לראות את האפליקציות שהייתה אליהן גישה, לוחצים על הצגת הרשימה בקטע אפליקציות שהייתה אליהן גישה.

   בקטע אפליקציות שנכנסו אליהן, אפשר גם לבדוק:

   • משתמשים – מספר המשתמשים שניגשים לאפליקציה.
   • שירותים מבוקשים – ממשקי ה-API של שירותי Google (היקפי OAuth2) שכל אפליקציה משתמשת בהם (לדוגמה, Gmail, יומן Google או Google Drive). שירותים שנדרשים ולא שייכים ל-Google מופיעים בקטגוריה אחרים.
4. ברשימה אפליקציות שהוגדרו או אפליקציות שהייתה אליהן גישה, לוחצים על אפליקציה כדי לבדוק:
   • קביעת הרשאות הגישה של האפליקציה לשירותי Google – בודקים אם האפליקציה מסומנת כ'אמינה', 'מוגבלת' או 'חסומה'. אם משנים את הגדרת הגישה, לוחצים על שמירה.
   • הצגת מידע על האפליקציה – הצגת מזהה הלקוח המלא של OAuth2 של האפליקציה, מספר המשתמשים, מדיניות הפרטיות ופרטי התמיכה.
   • צפייה בממשקי ה-API של שירותי Google (היקפי הרשאות OAuth) שהאפליקציה מבקשת – אפשר לראות רשימה של היקפי הרשאות OAuth שכל אפליקציה מבקשת. כדי לראות את כל היקפי ההרשאות של OAuth, מרחיבים את שורת הטבלה או לוחצים על הרחבת כל ההרשאות.
5. (אופציונלי) כדי להוריד את פרטי האפליקציה לקובץ CSV, בחלק העליון של הרשימה אפליקציות שהוגדרו או אפליקציות שהייתה אליהן גישה, לוחצים על הורדת הרשימה.
   • כל הנתונים בטבלה יורדו (כולל נתונים שלא מוצגים).
   • באפליקציות שהוגדרו, קובץ ה-CSV מכיל עמודות נוספות שלא מוצגות בטבלה: מספר המשתמשים, השירותים המבוקשים והיקפי ה-API שמשויכים לכל שירות. אם לא הייתה גישה לאפליקציה שהוגדרה, מספר המשתמשים באפליקציה הזו יהיה אפס (0), ושני העמודות האחרות יהיו ריקות.

אימות אפליקציות הוא התוכנית של Google שמטרתה לוודא שאפליקציות צד שלישי שמקבלות גישה לנתונים רגישים של לקוחות עוברות בדיקות אבטחה ופרטיות. יכול להיות שהמשתמשים ייחסמו מהפעלת אפליקציות לא מאומתות שאתם לא סומכים עליהן (פרטים על אפליקציות מהימנות מופיעים בהמשך הדף). מידע נוסף על אימות אפליקציות זמין במאמר אישור אפליקציות לא מאומתות של צד שלישי.

אתם יכולים להגביל את הגישה לרוב השירותים של Google Workspace, כולל שירותי Google Cloud כמו Machine Learning, או להשאיר את הגישה ללא הגבלה. ב-Gmail וב-Google Drive, אפשר להגביל את הגישה לשירותים בסיכון גבוה, למשל שליחת אימייל או מחיקת קבצים ב-Drive. בזמן שהמשתמשים מתבקשים להביע הסכמה לשימוש באפליקציות, אם אפליקציה מבקשת גישה לשירות מוגבל ולא הגדרתם את האפליקציה כ'מהימנה' באופן ספציפי, המשתמשים לא יכולים להוסיף אותה.

1. במסוף Google Admin, נכנסים לתפריט אבטחהשליטה בגישה ובנתוניםאמצעי בקרה לממשקי API.

   לאמצעי הבקרה לממשקי API

   כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

2. לוחצים על ניהול השירותים של Google.
3. ברשימת השירותים, מסמנים את התיבות לצד השירותים שרוצים לנהל.
   מסמנים את התיבה שירות כדי לסמן את כל התיבות.
4. (אופציונלי) כדי לסנן את הרשימה, לוחצים על הוספת מסנן ובוחרים מבין הקריטריונים הבאים:
   • שירותי Google – בוחרים מתוך רשימת השירותים, כמו Drive או Gmail, ולוחצים על החלה.
   • גישה לשירותי Google – בוחרים באפשרות ללא הגבלה או מוגבלת ולוחצים על החלה.
   • אפליקציות עם הרשאת גישה לשירות – מציינים טווח למספר האפליקציות שמורשות ולוחצים על החלה.
   • משתמשים – מציינים טווח למספר המשתמשים ולוחצים על החלת הסינון.
5. למעלה, לוחצים על שינוי הגישה ובוחרים באפשרות ללא הגבלה או מוגבלת.
   אם משנים את הגישה ל'מוגבלת', כל האפליקציות שהותקנו קודם ולא הוגדרו כאפליקציות מהימנות מפסיקות לפעול, והאסימונים מבוטלים. כשמשתמש מנסה להתקין אפליקציה עם היקף מוגבל, הוא מקבל הודעה שהאפליקציה חסומה. הגבלת הגישה לשירות Drive מגבילה גם את הגישה ל-Google Forms API.
   הערה: רשימת האפליקציות שאליהן ניתנה גישה מתעדכנת 48 שעות אחרי שהטוקן ניתן או בוטל.
6. (אופציונלי) אם בחרתם באפשרות מוגבלת, כדי לאפשר גישה להיקפי הרשאות של OAuth שלא מסווגים בסיכון גבוה (לדוגמה, היקפי הרשאות שמתירים לאפליקציות לגשת לקבצים ב-Drive שהמשתמש סימן), מסמנים את התיבה משתמשים יכולים להעניק לאפליקציות לא מהימנות גישה להיקפי הרשאות של OAuth שאינם מסווגים בסיכון גבוה. (תיבת הסימון הזו תופיע באפליקציות כמו Gmail ו-Drive, אבל לא בכל האפליקציות).
7. לוחצים על שינוי ומאשרים, אם צריך.
8. (אופציונלי) כדי לבדוק לאילו אפליקציות יש גישה לשירות:
   1. למעלה, בקטע אפליקציות עם גישה, לוחצים על הצגת הרשימה.
   2. לוחצים על הוספת מסנןשירותים מבוקשים.
   3. בוחרים את השירותים שרוצים לבדוק ולוחצים על אישור.

הגבלת הגישה להיקפי OAuth בסיכון גבוה

ב-Gmail וב-Drive אפשר גם להגביל את הגישה רק לרשימה מוגדרת-מראש של היקפי OAuth בסיכון גבוה.

ב-Gmail, היקפי הרשאות של OAuth בסיכון גבוה הם:

• https://mail.google.com/
• https://www.googleapis.com/auth/gmail.compose
• https://www.googleapis.com/auth/gmail.insert
• https://www.googleapis.com/auth/gmail.metadata
• https://www.googleapis.com/auth/gmail.modify
• https://www.googleapis.com/auth/gmail.readonly
• https://www.googleapis.com/auth/gmail.send
• https://www.googleapis.com/auth/gmail.settings.basic
• https://www.googleapis.com/auth/gmail.settings.sharing
  פרטים על היקף ההרשאות ב-Gmail מופיעים במאמר בחירת היקף ההרשאות לאימות.

ב-Drive, היקפי הרשאות של OAuth בסיכון גבוה הם:

• https://www.googleapis.com/auth/drive
• https://www.googleapis.com/auth/drive.apps.readonly
• https://www.googleapis.com/auth/drive.metadata
• https://www.googleapis.com/auth/drive.metadata.readonly
• https://www.googleapis.com/auth/drive.readonly
• https://www.googleapis.com/auth/drive.scripts
• ‫https://www.googleapis.com/auth/documents
  פרטים על היקפי הגישה ב-Drive זמינים במאמר בנושא מידע על הרשאות ואימות שספציפי לממשקי API .

אתם יכולים לנהל את הגישה לאפליקציות מסוימות על ידי חסימת האפליקציות האלה, סימון שלהן כאפליקציות אמינות או מתן גישה רק לשירותי Google שהגישה אליהם לא מוגבלת. לאפליקציה מהימנה יש גישה לכל שירותי Google Workspace (היקפי הרשאות OAuth), כולל שירותים מוגבלים. אפליקציות שאתם לא סומכים עליהן יכולות לגשת רק לשירותים שהגישה אליהם לא מוגבלת.

1. במסוף Google Admin, נכנסים לתפריט אבטחהשליטה בגישה ובנתוניםאמצעי בקרה לממשקי API.

   לאמצעי הבקרה לממשקי API

   כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

2. בקטע שליטה בגישה לאפליקציות, לוחצים על ניהול הגישה של אפליקציות צד שלישי.
3. בקטע Configured apps (אפליקציות שהוגדרו), לוחצים על View list (הצגת הרשימה).
4. (אופציונלי) כדי לסנן את הרשימה, לוחצים על הוספת מסנן ובוחרים באחת מהאפשרויות:
   • שם האפליקציה – מזינים את שם האפליקציה ולוחצים על אישור.
   • סוג – בוחרים באפשרות אפליקציית אינטרנט, iOS או Android ולוחצים על החלה.
   • מזהה – מזינים את מזהה האפליקציה ולוחצים על אישור.
   • סטטוס מאומת – בוחרים באפשרות מאומת על ידי Google ולוחצים על החלה כדי לראות אפליקציות שנבדקו על ידי Google ועומדות בדרישות של מדיניות מסוימת. מידע נוסף זמין במאמר מהי אפליקציה מאומתת של צד שלישי.
   • גישה – מסמנים את התיבה מהימנים או חסומים ולוחצים על הפעלה.
5. מעבירים את העכבר מעל האפליקציה ולוחצים על שינוי הגישה. לחלופין, מסמנים את התיבות שליד כמה אפליקציות ולוחצים על שינוי הגישה בחלק העליון. אתם יכולים להחליט לתת אמון בכל האפליקציות שבבעלות הדומיין או לחסום אפליקציות כדי שלא תהיה להן גישה לשום שירות של Google Workspace.
6. בוחרים אפשרות:
   • מהימנה – הגדרת אפליקציה כמהימנה מבטלת את ההגבלה על השירות. אפליקציות בבעלות Google, כמו דפדפן Chrome, נחשבות אוטומטית למהימנות ואי אפשר להגדיר אותן כאפליקציות מהימנות.
   • מוגבלת – יכולה לגשת רק לשירותי Google שהגישה אליהם חופשית.
   • חסומה – אין גישה לאף אחד משירותי Google.
     אם מוסיפים אפליקציה למכשירים לרשימת ההיתרים וגם חוסמים את אותה אפליקציה באמצעות אמצעי בקרה על API, האפליקציה נחסמת. החסימה של האפליקציה באמצעות אמצעי בקרה לממשקי API מבטלת את המיקום ברשימת ההיתרים.
7. לוחצים על Change.

הוספת אפליקציה חדשה

1. בקטע שליטה בגישה לאפליקציות, לוחצים על ניהול הגישה של אפליקציות צד שלישי.
2. בקטע Configured apps (אפליקציות שהוגדרו), לוחצים על Add app (הוספת אפליקציה).
3. בוחרים באפשרות השם של אפליקציית ה-OAuth או מזהה הלקוח, Android או IOS.
4. מזינים את השם של האפליקציה או את מזהה הלקוח שלה ולוחצים על חיפוש.
5. מציבים את הסמן של העכבר מעל האפליקציה ולוחצים על בחירה.
6. מסמנים את התיבות לצד מזהי הלקוח שרוצים להגדיר ולוחצים על בחירה.
7. בוחרים באפשרות מהימנות או חסימה ולוחצים על הגדרה.

המשתמשים מתבקשים להביע הסכמה להוספת אפליקציות אינטרנט, אבל ב-Google Workspace Marketplace, רק לאפליקציות שאושרו, אפשר לדלג על מסך ההסכמה באמצעות התקנה ברמת הדומיין.

התאמה אישית של ההודעה לגבי אפליקציה לא מורשית