此功能不适用于 Google Workspace 教育版。如果您使用的是 Google Workspace 教育版,请参阅管理被指定为未满 18 周岁的用户对未配置的第三方应用的访问权限。
用户尝试访问未配置的第三方应用时,系统会默认禁止访问。如果用户请求访问已禁止的应用,该应用会添加到 Google 管理控制台中的应用列表中,供您审核。在此列表中,您可以选择允许该请求、关闭该请求,或明确禁止相应应用。
审核应用访问权限请求
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号,则无法访问管理控制台。
-
在 Google 管理控制台中,依次前往“菜单”图标
安全性
访问权限和数据控件
API 控件。
需要拥有“服务设置”管理员权限。
- 在应用访问权限控制下,点击待审核的应用。
这会显示用户已请求访问的应用数量。 - 在待审核的应用中,系统会按用户请求的数量对应用进行排序。
提示:在决定为哪些应用配置访问权限之前,请先查看各个应用的信息:- 用户请求数量 - 提出了对应用的访问权限请求的用户数。点击相应数字可查看哪些用户提出了对应用的访问权限请求。
- 提出请求的组织部门 - 提出访问权限请求的用户所在组织部门的数量和名称。
- 可请求的服务 - 应用之前向 Google 用户请求访问的 Google 数据。
- (可选)如需查看应用的更多详细信息,请点击应用名称。
允许访问第三方应用
如需允许访问第三方应用,请完成以下步骤来配置应用的访问权限设置:
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号,则无法访问管理控制台。
-
在 Google 管理控制台中,依次前往“菜单”图标
安全性
访问权限和数据控件
API 控件。
需要拥有“服务设置”管理员权限。
- 在应用访问权限控制下,点击待审核的应用。
这会显示用户已请求访问的应用数量。 - 在待审核的应用列表中,将光标指向您要允许访问的应用,然后点击配置访问权限。
- 在随即打开的面板中,选择您要允许哪些组织部门访问该应用。
注意:您最多可以选择 10 个组织部门。如果您配置的组织部门超过 10 个,请使用批量更新。如需了解详情,请参阅批量添加和配置第三方应用。 - 点击配置访问权限。
- (可选)如需更改要配置访问权限的组织部门,请在范围部分中选择相应部门。
- 点击下一步。
- 在对 Google 数据的访问权限中,选择下列访问权限设置之一。
注意:您选择的设置会应用于您之前选择的所有组织部门。- 受信任 - 用户可以使用 Google 账号登录此第三方应用,而此应用可以请求访问所有 Google 数据。
- 受限 - 用户可以使用 Google 账号登录此第三方应用,而此应用只能请求访问不受限的 Google 数据。
- 特定 Google 数据 - 用户可以使用 Google 账号登录此第三方应用,而此应用只能请求访问您指定的 OAuth 范围中的用户数据。
注意:您必须添加 Google 登录范围,才能允许用户使用其受管理的 Google 账号进行登录。
- 点击下一步。
- (可选)如需通知用户其请求的结果,请在通知中,勾选通知请求访问此应用的用户复选框。
用户会收到一封电子邮件,告知其请求是否已获批。 - 检查您的选择,然后点击配置访问权限。
注意:您随时可以使用 CSV 批量上传将应用的访问权限设置更改为“未配置”。了解详情
关闭应用访问权限请求
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号,则无法访问管理控制台。
-
在 Google 管理控制台中,依次前往“菜单”图标
安全性
访问权限和数据控件
API 控件。
需要拥有“服务设置”管理员权限。
- 在应用访问权限控制下,点击待审核的应用。
- 将光标指向相应应用,然后点击关闭即可将其从列表中移除。
注意:如果您未在 6 个月内配置对应用的访问权限,系统会自动将该应用从待审核列表中移除。
更改最长可能需要 24 小时生效,但通常会更快完成。了解详情禁止访问第三方应用
如果您禁止访问第三方应用,用户将无法使用受管理的 Google 账号登录该应用,并且该应用也无法请求访问任何 Google 数据。
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号,则无法访问管理控制台。
-
在 Google 管理控制台中,依次前往“菜单”图标
安全性
访问权限和数据控件
API 控件。
需要拥有“服务设置”管理员权限。
- 在待审核的应用列表中,将光标指向要禁止的应用,然后点击配置访问权限。
- 在随即打开的面板中,选择您要禁止哪些组织部门访问该应用。
注意:您最多可以选择 10 个组织部门。如果您配置的组织部门超过 10 个,请使用批量更新。如需了解详情,请参阅批量添加和配置第三方应用。 - 点击配置访问权限。
- (可选)如需更改要禁止访问的组织部门,请在范围部分中选择相应部门。
- 点击下一步。
- 在对 Google 数据的访问权限中,选择禁止。
- 点击下一步。
- (可选)如需通知用户其请求的结果,请在通知中,勾选通知请求访问此应用的用户复选框。
用户会收到一封电子邮件,告知其请求是否已获批。 - 点击配置访问权限。