作为管理员,您可以撤消管理员安装的 Google Workspace Marketplace 中应用的访问权限,让用户重新向应用授权。如果某个应用在安装后请求获得额外的访问权限,您也可以授予该访问权限。
您还可以使用 API 控件来管理第三方应用对 Google 服务的访问权限。
注意:为 Google Chat 设置应用访问权限时,必须在根级组织部门级别授予以应用为中心的权限范围。如需了解详情,请参阅为 Chat 设置应用授权。
如果您撤消对可在 Google Chat 中运行的 Google Workspace 加载项的访问权限,则:
- 撤消访问权限不会阻止对 Chat 应用的访问,因为调用 Chat 应用不需要 OAuth 权限范围。如需阻止访问,请卸载该应用。同时,建议将其从应用许可名单中移除,以防用户重新安装。
- 当用户调用 Chat 应用时,其用户身份和个人资料信息将共享给第三方应用开发者。
如需详细了解 Chat 应用的访问权限,请参阅应用对用户数据的访问权限。
查看、授予或撤消 Marketplace 中的应用的数据访问权限
-
在 Google 管理控制台中,依次点击“菜单”图标
应用
Google Workspace Marketplace 中的应用
应用列表。
需要拥有“服务设置”管理员权限。
- 在为整个网域安装的应用或列入许可名单的应用列表中找到要更改数据访问权限的应用,然后点击应用名称。
- 在数据访问权限部分,查看应用请求的 OAuth 权限范围和客户端的状态及列表。如需详细了解某个权限范围,请点击向下箭头。
- 如果状态为已部分授予,则表示自您首次安装后,该应用请求了额外的权限范围。如需为应用授予所有访问权限,请点击数据访问权限部分顶部的授予使用权限。
- 如需撤消所有访问权限,请点击数据访问权限部分顶部的撤消访问权限。您无法撤消特定权限范围的访问权限。当用户尝试使用应用时,系统会提示其重新授予应用权限。