Une application validée est une application tierce qui a été examinée par Google afin de s'assurer qu'elle respecte les exigences de confidentialité et de sécurité. Les applications tierces qui n'ont pas été validées par Google peuvent être soumises à des restrictions. Notez que de nombreuses applications bien connues ne sont pas forcément listées comme validées.
Comment les développeurs et les utilisateurs font-ils valider une application tierce ?
Consultez les questions fréquentes sur la validation des applications de l'API OAuth, puis envoyez l'application pour validation depuis la console des développeurs d'API.
Pourquoi une application tierce ne serait-elle pas validée ?
Google a mis en place la procédure de validation pour garantir la fiabilité et la cohérence en matière de sécurité et de confidentialité. La procédure de validation d'une application peut ne pas aboutir pour les raisons suivantes :
- Le développeur d'applications n'accède pas à des données sensibles et n'est pas encore tenu d'envoyer l'application pour validation.
- Le développeur d'applications accède à des données sensibles, mais n'a pas encore demandé de validation.
- Le développeur d'applications accède à des données sensibles et a été refusé, car il utilise un type d'application non compatible ou ne respecte pas les exigences d'utilisation limitée. (pour en savoir plus, consultez le Règlement sur les données utilisateur dans les services d'API Google).
Vérifier l'état de validation de vos applications tierces
Vous pouvez consulter l'état de validation de vos applications tierces sur la page Contrôle d'accès des applications de la console d'administration Google :
-
Dans la console d'administration Google, accédez à Menu
Sécurité
Contrôle des accès et des données
Commandes des API.Vous devez disposer du droit d'administrateur "Paramètres du service".
Cliquez sur Gérer l'accès des applications tierces pour afficher les applications configurées.
Dans la colonne Nom de l'application, les applications validées sont suivies d'une coche et du mot Validée.
Placer des applications dans une liste d'applications de confiance
Les installations d'applications tierces non validées soumises à des restrictions seront bloquées, sauf si vous indiquez que l'application est approuvée. Vous pouvez consulter la liste de vos applications tierces sur la page Contrôle des accès aux applications, et décider des applications que vous souhaitez approuver et que les utilisateurs peuvent installer. Pour en savoir plus et obtenir des instructions, consultez Contrôler quelles applications tierces et internes ont accès aux données Google Workspace.
Lorsque vous approuvez une application tierce, les utilisateurs qui ne l'ont pas encore installée peuvent le faire, qu'elle soit validée ou non. De plus, l'application aura accès à toutes les API Google Workspace (champs d'application OAuth 2.0) que vous avez limitées à l'aide des commandes d'API.