查看和管理第三方应用的访问权限请求

此功能不适用于 Google Workspace 教育版。如果您使用的是 Google Workspace 教育版,请参阅管理被指定为未满 18 周岁的用户对未配置的第三方应用的访问权限

用户尝试访问未配置的第三方应用时,系统会默认禁止访问。如果用户请求访问已禁止的应用,该应用会添加到 Google 管理控制台中的应用列表中,供您审核。在此列表中,您可以选择允许该请求、关闭该请求,或明确禁止相应应用。

审核应用访问权限请求

  1. 使用管理员账号登录 Google 管理控制台。

    如果您使用的不是管理员账号,则无法访问管理控制台。

  2. 在 Google 管理控制台中,依次前往“菜单”图标 然后 安全性然后访问权限和数据控件然后API 控件

    需要拥有“服务设置”管理员权限

  3. 应用访问权限控制下,点击待审核的应用
    这会显示用户已请求访问的应用数量。
  4. 待审核的应用中,系统会按用户请求的数量对应用进行排序。
    提示:在决定为哪些应用配置访问权限之前,请先查看各个应用的信息:
    • 用户请求数量 - 提出了对应用的访问权限请求的用户数。点击相应数字可查看哪些用户提出了对应用的访问权限请求。
    • 提出请求的组织部门 - 提出访问权限请求的用户所在组织部门的数量和名称。
    • 可请求的服务 - 应用之前向 Google 用户请求访问的 Google 数据。
  5. (可选)如需查看应用的更多详细信息,请点击应用名称。

允许访问第三方应用

如需允许访问第三方应用,请完成以下步骤来配置应用的访问权限设置:

  1. 使用管理员账号登录 Google 管理控制台。

    如果您使用的不是管理员账号,则无法访问管理控制台。

  2. 在 Google 管理控制台中,依次前往“菜单”图标 然后 安全性然后访问权限和数据控件然后API 控件

    需要拥有“服务设置”管理员权限

  3. 应用访问权限控制下,点击待审核的应用
    这会显示用户已请求访问的应用数量。
  4. 待审核的应用列表中,将光标指向您要允许访问的应用,然后点击配置访问权限
  5. 在随即打开的面板中,选择您要允许哪些组织部门访问该应用。
    注意:您最多可以选择 10 个组织部门。如果您配置的组织部门超过 10 个,请使用批量更新。如需了解详情,请参阅批量添加和配置第三方应用
  6. 点击配置访问权限
  7. (可选)如需更改要配置访问权限的组织部门,请在范围部分中选择相应部门。
  8. 点击下一步
  9. 对 Google 数据的访问权限中,选择下列访问权限设置之一。
    注意:您选择的设置会应用于您之前选择的所有组织部门。
    • 受信任 - 用户可以使用 Google 账号登录此第三方应用,而此应用可以请求访问所有 Google 数据。
    • 受限 - 用户可以使用 Google 账号登录此第三方应用,而此应用只能请求访问不受限的 Google 数据。
    • 特定 Google 数据 - 用户可以使用 Google 账号登录此第三方应用,而此应用只能请求访问您指定的 OAuth 范围中的用户数据。
      注意:您必须添加 Google 登录范围,才能允许用户使用其受管理的 Google 账号进行登录。
  10. 点击下一步
  11. (可选)如需通知用户其请求的结果,请在通知中,勾选通知请求访问此应用的用户复选框。
    用户会收到一封电子邮件,告知其请求是否已获批。
  12. 检查您的选择,然后点击配置访问权限
更改最长可能需要 24 小时才会生效,但通常不需要这么久。了解详情

注意:您随时可以使用 CSV 批量上传将应用的访问权限设置更改为“未配置”。了解详情

关闭应用访问权限请求

  1. 使用管理员账号登录 Google 管理控制台。

    如果您使用的不是管理员账号,则无法访问管理控制台。

  2. 在 Google 管理控制台中,依次前往“菜单”图标 然后 安全性然后访问权限和数据控件然后API 控件

    需要拥有“服务设置”管理员权限

  3. 应用访问权限控制下,点击待审核的应用
  4. 将光标指向相应应用,然后点击关闭即可将其从列表中移除。

注意:如果您未在 6 个月内配置对应用的访问权限,系统会自动将该应用从待审核列表中移除。

更改最长可能需要 24 小时生效,但通常会更快完成。了解详情

禁止访问第三方应用

如果您禁止访问第三方应用,用户将无法使用受管理的 Google 账号登录该应用,并且该应用也无法请求访问任何 Google 数据。

  1. 使用管理员账号登录 Google 管理控制台。

    如果您使用的不是管理员账号,则无法访问管理控制台。

  2. 在 Google 管理控制台中,依次前往“菜单”图标 然后 安全性然后访问权限和数据控件然后API 控件

    需要拥有“服务设置”管理员权限

  3. 待审核的应用列表中,将光标指向要禁止的应用,然后点击配置访问权限
  4. 在随即打开的面板中,选择您要禁止哪些组织部门访问该应用。
    注意:您最多可以选择 10 个组织部门。如果您配置的组织部门超过 10 个,请使用批量更新。如需了解详情,请参阅批量添加和配置第三方应用
  5. 点击配置访问权限
  6. (可选)如需更改要禁止访问的组织部门,请在范围部分中选择相应部门。
  7. 点击下一步
  8. 对 Google 数据的访问权限中,选择禁止
  9. 点击下一步
  10. (可选)如需通知用户其请求的结果,请在通知中,勾选通知请求访问此应用的用户复选框。
    用户会收到一封电子邮件,告知其请求是否已获批。
  11. 点击配置访问权限
更改最长可能需要 24 小时才会生效,但通常不需要这么久。了解详情

控制哪些应用可以访问 Google Workspace 数据