Styra vilka externa och interna appar som får åtkomst till Google Workspace-data

Innan du implementerar kontroller granskar du listan över appar som har behörighet för åtkomst till Google-data. Information om appar från tredje part visas vanligtvis 24–48 timmar efter auktorisering.

1. Öppna menyn i Googles administratörskonsol Säkerhet Åtkomst- och datakontroll API-kontroller.

   Öppna API-kontroller

   Administratörsbehörigheten Tjänstinställningar krävs.

   Du kan granska antalet konfigurerade och öppnade appar.

   • Konfigurerade appar är appar med en åtkomstpolicy (betrodd, begränsad eller blockerad). Om du inte har tillåtit eller blockerat några appar visas noll (0) konfigurerade appar.
   • Öppnade appar är appar från tredje part som används av användare som har fått åtkomst till Google-data.
2. Klicka på Hantera appåtkomst från tredje part.
   Konfigurerade appar visas som standard. Du kan granska följande:
   • Appens namn
   • Typ
   • Id
   • Verifierad status – verifierade appar har granskats av Google i syfte att säkerställa efterlevnad av vissa policyer. Många välkända appar kanske inte kan verifieras på det här sättet. Mer information finns i Vad är en verifierad app från tredje part?
   • Åtkomst – anger Betrodd, Begränsad eller Blockerad.
3. (Valfritt) Om du vill visa öppnade appar klickar du på Visa lista i avsnittet Öppnade appar.

   För Öppnade appar kan du även granska:

   • Användare – antalet användare som använder appen.
   • Begärda tjänster – API:er för Google-tjänster (OAuth2-omfattningar) som varje app använder (till exempel Gmail, Kalender eller Drive). Tjänster som inte begärs av Google anges som Övriga.
4. Klicka på en app på listan Konfigurerade appar eller Öppnade appar för att granska
   • Hantera om appen har åtkomst till Googles tjänster – se om appen är markerad som betrodd, begränsad eller blockerad. Klicka på Spara om du ändrar åtkomstkonfigurationen.
   • Visa information om appen – visa det fullständiga OAuth2-klient-id:t för appen, antal användare, integritetspolicy och supportinformation.
   • Visa de API:er för Google-tjänster (OAuth-omfattningar) som appen begär – visa en lista över OAuth-omfattningar som varje app begär. Om du vill se alla OAuth-omfattningar kan du utöka tabellraden eller klicka på Utöka alla.
5. (Valfritt) Om du vill ladda ned appinformationen till en CSV-fil klickar du på Ladda ned lista högst upp på listan Konfigurerade appar eller Öppnade appar.
   • All data i tabellen laddas ned (inklusive data som du inte har visat).
   • För konfigurerade appar innehåller CSV-filen dessa ytterligare kolumner som inte visas i tabellen: Antal användare, Begärda tjänster, API-omfattningar som är kopplade till varje tjänst. Om en konfigurerad app inte har använts visar antalet användare för appen noll (0) och de andra två kolumnerna är tomma.

Appverifiering är Googles program för att säkerställa att appar från tredje part som får åtkomst till känslig kunddata godkänns säkerhets- och integritetskontroller. Användarna kan vara blockerade från att aktivera overifierade appar som du inte litar på (se detaljer om att lita på appar nedan på den här sidan). Mer information om appverifiering finns i Auktorisera ej verifierade appar från tredje part.

Du kan begränsa (eller lämna obegränsad) åtkomsten till de flesta Google Workspace-tjänster, inklusive Google Cloud-tjänster som maskininlärning. För Gmail och Google Drive kan du specifikt begränsa åtkomsten till högrisktjänster, exempelvis att skicka e-post eller ta bort filer på Drive. Användarna uppmanas att godkänna appar, men en användare kan inte lägga till en app som begär åtkomst till en begränsad tjänst om du inte specifikt litar på den.

1. Öppna menyn i Googles administratörskonsol Säkerhet Åtkomst- och datakontroll API-kontroller.

   Öppna API-kontroller

   Administratörsbehörigheten Tjänstinställningar krävs.

2. Klicka på Hantera Google-tjänster.
3. I listan över tjänster markerar du rutorna bredvid de tjänster du vill hantera.
   Markera rutan Tjänst om du vill markera alla rutor.
4. (Valfritt) Om du vill filtrera listan klickar du på Lägg till ett filter och väljer mellan följande kriterier:
   • Googles tjänster – välj från listan över tjänster, till exempel Drive eller Gmail och klicka på Tillämpa.
   • Åtkomst till Googles tjänster – välj Obegränsad eller Begränsad och klicka på Tillämpa.
   • Tillåtna appar – ange ett intervall för antalet tillåtna appar och klicka på Tillämpa.
   • Användare – ange ett intervall för antalet användare och klicka på Tillämpa.
5. Klicka på Ändra åtkomst högst upp och välj Obegränsad eller Begränsad.
   Om du ändrar åtkomsten till Begränsad upphör alla installerade appar som du inte litar på att fungera och token återkallas. När en användare försöker installera en app som har en begränsad omfattning meddelas hen att den är blockerad. Om du begränsar åtkomsten till Drive-tjänsten begränsas även åtkomsten till Google Forms API.
   Obs! Listan över öppnade appar uppdateras 48 timmar efter att en token har beviljats eller återkallats.
6. (Valfritt) Om du valde Begränsad och vill tillåta åtkomst till OAuth-omfattningar som inte klassificeras som högrisk (exempelvis omfattningar som tillåter appar att få åtkomst till filer som användarna har valt på Drive) markerar du rutan För appar som inte är betrodda tillåter du användare att ge åtkomst till OAuth-omfattningar som inte klassificeras som högrisk. (Den här kryssrutan visas för appar som Gmail och Drive, men inte för alla appar.)
7. Klicka på Ändra och bekräfta vid behov.
8. (Valfritt) Så här granskar du vilka appar som har åtkomst till en tjänst:
   1. För Öppnade appar klickar du på Visa lista högst upp.
   2. Klicka på Lägg till ett filter Begärda tjänster.
   3. Markera de tjänster du kontrollerar och klicka på Tillämpa.

Begränsa åtkomst till OAuth-omfattningar med hög risk

Gmail och Drive kan även begränsa åtkomsten till en fördefinierad lista över OAuth-högriskomfattning.

För Gmail är OAuth-omfattningar med hög risk:

• https://mail.google.com/
• https://www.googleapis.com/auth/gmail.compose
• https://www.googleapis.com/auth/gmail.insert
• https://www.googleapis.com/auth/gmail.metadata
• https://www.googleapis.com/auth/gmail.modify
• https://www.googleapis.com/auth/gmail.readonly
• https://www.googleapis.com/auth/gmail.send
• https://www.googleapis.com/auth/gmail.settings.basic
• https://www.googleapis.com/auth/gmail.settings.sharing
  Mer information om Gmail-omfattningar finns i Välja autentiseringsomfattningar.

För Drive är OAuth-omfattningar med hög risk:

• https://www.googleapis.com/auth/drive
• https://www.googleapis.com/auth/drive.apps.readonly
• https://www.googleapis.com/auth/drive.metadata
• https://www.googleapis.com/auth/drive.metadata.readonly
• https://www.googleapis.com/auth/drive.readonly
• https://www.googleapis.com/auth/drive.scripts
• https://www.googleapis.com/auth/documents
  Mer information om Drive-omfattningar finns i API-specifik auktorisering och autentiseringsinformation .

Du kan hantera åtkomsten till vissa appar genom att blockera dessa appar, markera dem som betrodda eller enbart ge åtkomst till obegränsade Google-tjänster. En betrodd app har åtkomst till alla Google Workspace-tjänster (OAuth-omfattningar), inklusive begränsade tjänster. Appar som du inte litar på kan bara få åtkomst till obegränsade tjänster.

1. Öppna menyn i Googles administratörskonsol Säkerhet Åtkomst- och datakontroll API-kontroller.

   Öppna API-kontroller

   Administratörsbehörigheten Tjänstinställningar krävs.

2. Klicka på Hantera åtkomst för appar från tredje part i Åtkomstkontroll för appar.
3. För Konfigurerade appar klickar du på Visa lista.
4. (Valfritt) Om du vill filtrera listan klickar du på Lägg till ett filter och väljer ett alternativ:
   • Appnamn – ange appens namn och klicka på Använd.
   • Typ – välj Webbapp, iOS eller Android och klicka på Tillämpa.
   • Id – ange app-id:t och klicka på Använd.
   • Verifierad status – välj Google-verifierad och klicka på Använd för att granska appar som granskas av Google och följer vissa policyer. Mer information finns i Vad är en verifierad app från tredje part?
   • Åtkomst – markera rutan Betrodd eller Blockerad och klicka på Tillämpa.
5. Peka på en app och klicka på Ändra åtkomst. Du kan även markera rutorna bredvid flera appar högst upp och klicka på Ändra åtkomst. Du kan välja att lita på alla domänägda appar eller blockera appar så att de inte kan få åtkomst till någon Google Workspace-tjänst.
6. Välj ett alternativ:
   • Betrodd – om du litar på en app åsidosätts en tjänstbegränsning. Appar som ägs av Google, exempelvis webbläsaren Chrome, är automatiskt betrodda och kan inte konfigureras som betrodda appar.
   • Begränsad – kan bara få åtkomst till obegränsade Google-tjänster.
   • Blockerad – kan inte få åtkomst till någon Google-tjänst.
     Om du lägger till en app för enheter på en godkännandelista och även blockerar samma app med API-kontroller blockeras appen. Blockeringen av appen med API-kontroller åsidosätter placeringen på godkännandelistan.
7. Klicka på Ändra.

Lägga till en ny app

1. Klicka på Hantera åtkomst för appar från tredje part i Åtkomstkontroll för appar.
2. För Konfigurerade appar klickar du på Lägg till app.
3. Välj OAuth-appens namn eller klient-id, Android eller iOS.
4. Ange appens namn eller klient-id och klicka sedan på Sök.
5. Peka på appen och klicka på Välj.
6. Markera rutorna för de klient-id:n du vill konfigurera och klicka på Välj.
7. Välj Betrodd eller Blockerad och klicka på Konfigurera.

Användarna uppmanas att godkänna att lägga till webbappar, men på Google Workspace Marketplace kan du endast kringgå samtycktesskärmen via domäninstallation för godkända appar.

Anpassa meddelandet för en obehörig app