בדיקה וניהול של בקשות גישה לאפליקציות צד שלישי

התכונה הזו לא זמינה ב-Google Workspace for Education. אם יש לכם מהדורה של Google Workspace for Education, אתם יכולים לעבור אל ניהול הגישה של משתמשים מתחת לגיל 18 באפליקציות של צד שלישי שלא הוגדרו.

כשמשתמש ינסה לגשת לאפליקציית צד שלישי שלא הוגדרה, הגישה אליה תיחסם כברירת מחדל. אם משתמש מבקש גישה לאפליקציה חסומה, היא מתווספת לרשימת האפליקציות במסוף Google Admin לבדיקה שלכם. מהרשימה הזו אפשר לאשר את הבקשה, לדחות אותה או לחסום את האפליקציה באופן מפורש.

בדיקת בקשות גישה לאפליקציות

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז שליטה בגישה ובנתונים ואז אמצעי בקרה לממשקי API.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  2. בקטע בקרה על הרשאות הגישה של אפליקציות, לוחצים על אפליקציות בהמתנה לבדיקה.

    כאן מוצג מספר האפליקציות שהמשתמשים ביקשו גישה אליהן.

  3. הרשימה אפליקציות בהמתנה לבדיקה מסודרת לפי מספר הבקשות שהמשתמשים שלחו.

    טיפ: לפני שמחליטים לאילו אפליקציות לאשר גישה, כדאי לבדוק את הפרטים:

    • בקשות ממשתמשים – מספר המשתמשים שביקשו גישה לאפליקציה. כדי לראות מי ביקשו גישה לאפליקציה, לוחצים על המספר.
    • יחידות ארגוניות עם בקשות – המספר והשם של היחידות הארגוניות שבהן משתמשים ביקשו גישה.
    • שירותים שמאפשרים לבקש נתונים – נתונים בחשבון Google שהאפליקציה ביקשה אליהם גישה בעבר.

  4. (אופציונלי) כדי לראות פרטים נוספים על אפליקציה, לוחצים על שם האפליקציה.

אישור גישה לאפליקציות צד שלישי

כדי לאפשר גישה לאפליקציית צד שלישי, צריך להגדיר את הרשאות הגישה של האפליקציה לפי השלבים הבאים:

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז שליטה בגישה ובנתונים ואז אמצעי בקרה לממשקי API.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  2. בקטע בקרה על הרשאות הגישה של אפליקציות, לוחצים על אפליקציות בהמתנה לבדיקה.

    כאן מוצג מספר האפליקציות שהמשתמשים ביקשו גישה אליהן.

  3. ברשימה Apps pending review (אפליקציות בהמתנה לבדיקה), מצביעים על האפליקציה שרוצים לאשר לה גישה ולוחצים על Configure access (הגדרת הרשאות גישה).

  4. בחלונית שנפתחת, בוחרים את היחידות הארגוניות שרוצים לאפשר להן גישה לאפליקציה.

    הערה: אפשר לבחור עד 10 יחידות ארגוניות. אם רוצים להגדיר ליותר מ-10 יחידות ארגוניות, צריך להשתמש בעדכונים בכמות גדולה. פרטים נוספים מופיעים במאמר בנושא הוספה והגדרה של אפליקציות צד שלישי בכמות גדולה.

  5. לוחצים על הגדרת הרשאות גישה.

  6. (אופציונלי) כדי לשנות את היחידות הארגוניות שרוצים להגדיר להן גישה, בוחרים אותן בקטע היקף.

  7. לוחצים על הבא.

  8. בקטע גישה לנתוני Google, בוחרים באחת מהגדרות הגישה הבאות.

    הערה: ההגדרה תתעדכן לכל היחידות הארגוניות שנבחרו בשלב הקודם.

    • מהימנה – המשתמשים יכולים להיכנס באמצעות חשבון Google לאפליקציית הצד השלישי, והאפליקציה יכולה לבקש גישה לכל הנתונים בחשבון Google.
    • מוגבלת – המשתמשים יכולים להיכנס באמצעות חשבון Google לאפליקציית צד שלישי, והאפליקציה יכולה לבקש גישה רק לנתונים בחשבון Google שהגישה אליהם לא מוגבלת.

    • נתונים ספציפיים בחשבון Google – המשתמשים יכולים להיכנס באמצעות חשבון Google לאפליקציית הצד השלישי, והאפליקציה יכולה לבקש גישה רק לנתוני המשתמשים מהיקפי ההרשאות של OAuth שאתם מציינים.

      הערה: כדי לאפשר למשתמשים להיכנס באמצעות החשבון המנוהל שלהם ב-Google, צריך לכלול את היקף ההרשאות של כניסה באמצעות חשבון Google.

  9. לוחצים על הבא.

  10. (אופציונלי) כדי להודיע למשתמשים על התוצאה של הבקשה שלהם, מסמנים את התיבה שליחת הודעה למשתמשים שביקשו גישה לאפליקציה הזו בקטע התראות.

    המשתמשים יקבלו אימייל שיציין אם הבקשה שלהם אושרה או נדחתה.

  11. בודקים את האפשרויות שנבחרו ולוחצים על הגדרת הרשאות גישה.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

הערה: תמיד אפשר לשנות את הגדרת הגישה של אפליקציה כלשהי ל'לא מוגדרת' דרך העלאה בכמות גדולה של קובצי CSV. מידע נוסף

דחיית בקשת גישה לאפליקציה

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז שליטה בגישה ובנתונים ואז אמצעי בקרה לממשקי API.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  2. בקטע בקרה על הרשאות הגישה של אפליקציות, לוחצים על אפליקציות בהמתנה לבדיקה.
  3. מעבירים את העכבר מעל שם האפליקציה ולוחצים על הסרה כדי להסיר אותה מהרשימה.

הערה: אם לא תגדירו הרשאות גישה לאפליקציה תוך 6 חודשים, האפליקציה תוסר אוטומטית מרשימת האפליקציות שממתינות לבדיקה.

השינויים ייכנסו לתוקף תוך 24 שעות (בדרך כלל מהר יותר). מידע נוסף

חסימת הגישה לאפליקציית צד שלישי

אם חוסמים את הגישה לאפליקציית צד שלישי, המשתמשים לא יכולים להיכנס לאפליקציה באמצעות חשבון Google המנוהל שלהם, והאפליקציה לא יכולה לבקש גישה לנתונים בחשבון Google.

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז שליטה בגישה ובנתונים ואז אמצעי בקרה לממשקי API.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  2. ברשימה אפליקציות שממתינות לבדיקה, מעבירים את העכבר מעל האפליקציה שרוצים לחסום ולוחצים על הגדרת הרשאות גישה.

  3. בחלונית שנפתחת, בוחרים את היחידות הארגוניות שרוצים לחסום את הגישה לאפליקציה עבורן.

    הערה: אפשר לבחור עד 10 יחידות ארגוניות. אם רוצים להגדיר יותר מ-10 יחידות, צריך להשתמש בעדכונים בכמות גדולה. פרטים נוספים מופיעים במאמר בנושא הוספה והגדרה של אפליקציות צד שלישי בכמות גדולה.

  4. לוחצים על הגדרת הרשאות גישה.

  5. (אופציונלי) כדי לשנות את היחידות הארגוניות שרוצים לחסום את הגישה אליהן, בוחרים אותן בקטע היקף.

  6. לוחצים על הבא.

  7. בקטע גישה לנתונים בחשבון Google, בוחרים באפשרות חסימה.

  8. לוחצים על הבא.

  9. (אופציונלי) כדי להודיע למשתמשים על התוצאה של הבקשה שלהם, מסמנים את התיבה שליחת הודעה למשתמשים שביקשו גישה לאפליקציה הזו בקטע התראות.

    המשתמשים יקבלו אימייל שיודיע אם הבקשה שלהם אושרה או נדחתה.

  10. לוחצים על הגדרת הרשאות גישה.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

איך שולטים בגישה של אפליקציות לנתונים ב-Google Workspace