Google Workspace 教育版不提供此功能。如果您使用的是 Google Workspace 教育版,请参阅管理被指定为未满 18周岁的用户对未配置的第三方应用的访问权限。
当用户尝试访问未配置的第三方应用时,系统会默认禁止访问。如果用户请求访问已禁止的应用,该应用会添加到 Google 管理控制台中的应用列表中,供您审核。在此列表中,您可以选择允许该请求、关闭该请求,或明确禁止相应应用。
审核应用访问权限请求
-
使用 管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号,则无法访问管理控制台。
-
在 Google 管理控制台中,依次点击“菜单”图标
安全性
访问权限和数据控件
API 控件。
需要拥有“服务设置管理员权限”。
在应用访问权限控制 下,点击待审核的应用 。
此处会显示用户已请求访问的应用数量。
在待审核的应用中,系统会按 用户请求的数量对应用进行排序。
提示:在决定为哪些应用配置访问权限之前,请先查看各个应用的 有关信息:
- 用户请求数量 \- 提出了对应用的访问权限请求的用户数。 点击相应数字可查看哪些用户提出了对应用的访问权限请求。
- 提出请求的组织部门 \- 提出访问权限请求的用户所在组织部门的数量和名称。
- 可请求的服务 \- 应用之前向 Google 用户请求访问的 Google 数据。
(可选)如需查看应用的更多详细信息,请点击应用名称。
允许访问第三方应用
如需允许访问第三方应用,请按照以下步骤配置应用的访问权限设置:
-
使用 管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号,则无法访问管理控制台。
-
在 Google 管理控制台中,依次点击“菜单”图标
安全性
访问权限和数据控件
API 控件。
需要拥有“服务设置管理员权限”。
在应用访问权限控制 下,点击待审核的应用 。
此处会显示用户已请求访问的应用数量。
在待审核的应用 列表中,将光标指向您要允许访问的应用,然后点击配置访问权限 。
在随即打开的面板中,选择您要允许哪些组织部门访问该应用。
注意:您最多可以选择 10 个组织部门。如果要配置的组织部门超过 10 个,请使用批量更新。如需了解详情,请参阅批量添加和配置第三方应用。
点击配置访问权限 。
(可选)如需更改要配置访问权限的组织部门,请在范围 部分中选择相应部门。
点击下一步 。
在对 Google 数据的访问权限中,选择下列访问权限设置之一。
注意:您选择的设置会应用于 您之前选择的所有组织部门。
- 受信任 \- 用户可以使用 Google 账号登录此第三方应用,而 此应用可以请求访问所有 Google 数据。
- 受限—用户可以使用 Google 账号登录此第三方应用,而 此应用只能请求访问不受限的 Google 数据。
特定 Google 数据 - 用户可以使用 Google 账号登录此 第三方应用,而此应用只能请求访问 您指定的 OAuth 范围中的用户数据。
注意 :您必须添加 Google 登录 范围,才能允许用户使用其受管理的 Google 账号进行登录。
点击下一步 。
(可选)如需通知用户其请求的结果,请在 通知 中,勾选通知请求访问此 应用 复选框。
用户会收到一封电子邮件,其中会告知其请求是否获得批准。
检查您的选择,然后点击配置访问权限 。
注意:您随时可以使用 CSV 批量上传将应用的访问权限设置更改为“未配置”。了解详情
关闭应用访问权限请求
-
使用 管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号,则无法访问管理控制台。
-
在 Google 管理控制台中,依次点击“菜单”图标
安全性
访问权限和数据控件
API 控件。
需要拥有“服务设置管理员权限”。
- 在应用访问权限控制 下,点击待审核的应用 。
- 将光标指向相应应用,然后点击关闭 即可将其从列表中移除。
注意:如果您未在 6 个月内配置对应用的访问权限,系统会自动将该应用从待审核列表中移除。
更改最长可能需要 24 小时才会生效,但通常不需要这么久。了解详情禁止访问第三方应用
如果您禁止访问第三方应用,用户将无法使用受管理的 Google 账号登录该应用,并且该应用也无法请求访问任何 Google 数据。
-
使用 管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号,则无法访问管理控制台。
-
在 Google 管理控制台中,依次点击“菜单”图标
安全性
访问权限和数据控件
API 控件。
需要拥有“服务设置管理员权限”。
- 在待审核的应用 列表中,将光标指向要禁止的应用,然后点击配置访问权限 。
在随即打开的面板中,选择您要禁止哪些组织部门访问该应用。
注意:您最多可以选择 10 个组织部门。如果要配置的组织部门超过 10 个,请使用批量更新。如需了解详情,请参阅批量添加和配置第三方应用。
点击配置访问权限 。
(可选)如需更改要禁止访问的组织部门,请在范围 部分中选择相应部门。
点击下一步 。
在对 Google 数据的访问权限中,选择禁止。
点击下一步 。
(可选)如需通知用户其请求的结果,请在 通知 中,勾选通知请求访问此 应用 复选框。
用户会收到一封电子邮件,其中会告知其请求是否获得批准。
点击配置访问权限 。