בדיקה וניהול של בקשות גישה לאפליקציות צד שלישי

התכונה הזו לא זמינה ב-Google Workspace for Education. אם יש לכם מהדורת Google Workspace for Education, עברו אל ניהול הגישה של משתמשים מתחת לגיל 18 לאפליקציות של צד שלישי שלא הוגדרו.

כשמשתמשים מנסים לגשת לאפליקציית צד שלישי שלא הוגדרה, הגישה נחסמת כברירת מחדל. אם משתמש מבקש גישה לאפליקציה חסומה, היא מתווספת לרשימת האפליקציות במסוף Google Admin לבדיקה שלכם. מהרשימה הזו, אתם יכולים לבחור אם לאשר את הבקשה, לדחות אותה או לחסום את האפליקציה באופן מפורש.

בדיקת בקשות גישה של אפליקציות

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז אפשרויות לניהול השימוש בנתונים ואז אמצעי בקרה לממשקי API.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  2. בקטע בקרה על הרשאות הגישה של אפליקציות, לוחצים על אפליקציות בהמתנה לבדיקה.

    כאן מוצג מספר האפליקציות שהמשתמשים ביקשו גישה אליהן.

  3. הרשימה אפליקציות בהמתנה לבדיקה מסודרת לפי מספר הבקשות שהמשתמשים שלחו.

    טיפ: לפני שמחליטים לאילו אפליקציות לאשר גישה, כדאי לבדוק את הפרטים:

    • בקשות ממשתמשים – מספר המשתמשים שביקשו גישה לאפליקציה. כדי לראות אילו משתמשים ביקשו גישה לאפליקציה, לוחצים על המספר.
    • יחידות ארגוניות עם בקשות – המספר והשם של היחידות הארגוניות שבהן משתמשים ביקשו גישה.
    • שירותים שמאפשרים לבקש נתונים – נתונים בחשבון Google שהאפליקציה ביקשה אליהם גישה בעבר.

  4. (אופציונלי) כדי לראות פרטים נוספים על אפליקציה, לוחצים על שם האפליקציה.

אישור גישה לאפליקציות צד שלישי

כדי לאפשר גישה לאפליקציה של צד שלישי, צריך להגדיר את הרשאות הגישה של האפליקציה לפי השלבים הבאים:

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז אפשרויות לניהול השימוש בנתונים ואז אמצעי בקרה לממשקי API.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  2. בקטע בקרה על הרשאות הגישה של אפליקציות, לוחצים על אפליקציות בהמתנה לבדיקה.

    כאן מוצג מספר האפליקציות שהמשתמשים ביקשו גישה אליהן.

  3. ברשימה אפליקציות בהמתנה לבדיקה, מצביעים על האפליקציה שרוצים לאשר את הגישה אליה ולוחצים על הגדרת הרשאות גישה.

  4. בחלונית שנפתחת, בוחרים את היחידות הארגוניות שרוצים לאפשר להן גישה לאפליקציה.

    הערה: אפשר לבחור עד 10 יחידות ארגוניות. אם מגדירים יותר מ-10 יחידות, יש להשתמש בעדכון מספר פריטים בו-זמנית. פרטים נוספים זמינים במאמר הוספה והגדרה של אפליקציות צד שלישי בכמות גדולה.

  5. לוחצים על הגדרת הרשאות גישה.

  6. (אופציונלי) כדי לשנות את היחידות הארגוניות שרוצים להגדיר להן גישה, בוחרים אותן בקטע היקף.

  7. לוחצים על הבא.

  8. בקטע גישה לנתונים בחשבון Google, בוחרים באחת מהגדרות הגישה הבאות.

    הערה: ההגדרה שתבחרו תחול על כל היחידות הארגוניות שבחרתם קודם.

    • מהימנה – המשתמשים יכולים להיכנס באמצעות חשבון Google לאפליקציית הצד השלישי, והאפליקציה יכולה לבקש גישה לכל הנתונים בחשבון Google.
    • מוגבלת – המשתמשים יכולים להיכנס באמצעות חשבון Google לאפליקציית צד שלישי, והאפליקציה יכולה לבקש גישה רק לנתונים בחשבון Google שהגישה אליהם לא מוגבלת.

    • נתונים ספציפיים בחשבון Google – המשתמשים יכולים להיכנס באמצעות חשבון Google לאפליקציית הצד השלישי, והאפליקציה יכולה לבקש גישה רק לנתוני המשתמשים מהיקפי ההרשאות של OAuth שצוינו.

      הערה:כדי לאפשר למשתמשים להיכנס באמצעות החשבון המנוהל שלהם ב-Google, צריך לכלול את היקף ההרשאות של כניסה באמצעות חשבון Google.

  9. לוחצים על הבא.

  10. (אופציונלי) כדי להודיע למשתמשים על התוצאה של הבקשה שלהם, בקטע התראות מסמנים את התיבה שליחת הודעה למשתמשים שביקשו גישה לאפליקציה הזו.

    המשתמשים יקבלו אימייל שיודיע אם הבקשה שהם הגישו אושרה או נדחתה.

  11. בודקים את האפשרויות שנבחרו ולוחצים על הגדרת הרשאות גישה.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

הערה: תמיד אפשר לשנות את הגדרת הגישה של אפליקציה ל"לא מוגדרת" באמצעות העלאה בכמות גדולה של קובצי CSV. מידע נוסף

דחיית בקשת גישה לאפליקציה

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז אפשרויות לניהול השימוש בנתונים ואז אמצעי בקרה לממשקי API.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  2. בקטע בקרה על הרשאות הגישה של אפליקציות, לוחצים על אפליקציות בהמתנה לבדיקה.
  3. מעבירים את העכבר מעל שם האפליקציה ולוחצים על הסרה כדי להסיר אותה מהרשימה.

הערה: אם לא תגדירו הרשאות גישה לאפליקציה תוך 6 חודשים, האפליקציה תוסר באופן אוטומטי מרשימת האפליקציות שממתינות לבדיקה.

השינויים ייכנסו לתוקף תוך 24 שעות (בדרך כלל מהר יותר). מידע נוסף

חסימת הגישה לאפליקציית צד שלישי

אם אתם חוסמים את הגישה לאפליקציית צד שלישי, המשתמשים לא יכולים להיכנס לאפליקציה באמצעות החשבון המנוהל שלהם ב-Google, והאפליקציה לא יכולה לבקש גישה לנתונים בחשבון Google.

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז אפשרויות לניהול השימוש בנתונים ואז אמצעי בקרה לממשקי API.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  2. ברשימה אפליקציות שממתינות לבדיקה, מעבירים את העכבר מעל האפליקציה שרוצים לחסום ולוחצים על הגדרת הרשאות גישה.

  3. בחלונית שנפתחת, בוחרים את היחידות הארגוניות שרוצים לחסום את הגישה שלהן לאפליקציה.

    הערה: אפשר לבחור עד 10 יחידות ארגוניות. אם מגדירים יותר מ-10 יחידות, יש להשתמש בעדכון מספר פריטים בו-זמנית. פרטים נוספים זמינים במאמר הוספה והגדרה של אפליקציות צד שלישי בכמות גדולה.

  4. לוחצים על הגדרת הרשאות גישה.

  5. (אופציונלי) כדי לשנות את היחידות הארגוניות שרוצים לחסום להן את הגישה, בוחרים אותן בקטע היקף.

  6. לוחצים על הבא.

  7. בקטע גישה לנתונים בחשבון Google, בוחרים באפשרות חסימה.

  8. לוחצים על הבא.

  9. (אופציונלי) כדי להודיע למשתמשים על התוצאה של הבקשה שלהם, בקטע התראות מסמנים את התיבה שליחת הודעה למשתמשים שביקשו גישה לאפליקציה הזו.

    המשתמשים יקבלו אימייל שיודיע אם הבקשה שלהם אושרה או נדחתה.

  10. לוחצים על הגדרת הרשאות גישה.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

איך שולטים בגישה של אפליקציות לנתונים ב-Google Workspace