אפליקציה מאומתת היא אפליקציה של צד שלישי שנבדקה על ידי Google כדי לוודא שהיא עומדת בדרישות האבטחה והדרישות בנושא פרטיות. יכול להיות שיוטלו הגבלות על אפליקציות של צד שלישי שלא אומתו על ידי Google. לתשומת ליבך, יכול להיות שאפליקציות ידועות רבות לא יופיעו ברשימה כמאומתות.
איך מפתחי אפליקציות ומשתמשים יכולים לאמת אפליקציית צד שלישי?
קוראים את השאלות הנפוצות בנושא אימות אפליקציות OAuth API ושולחים את האפליקציה לאימות דרך מסוף המפתחים של ה-API.
למה שאפליקציה של צד שלישי לא תהיה מאומתת?
Google הטמיעה את תהליך האימות כדי לספק ביטחון ועקביות בכל הקשור לאבטחה ולפרטיות. יכול להיות שתהליך האימות של אפליקציה לא יושלם מהסיבות הבאות:
- מפתח האפליקציה לא ניגש למידע אישי רגיש, והוא עדיין לא נדרש לשלוח את האפליקציה לאימות.
- מפתח האפליקציה ניגש למידע אישי רגיש אבל עדיין לא ביקש אימות.
- מפתח האפליקציה ניגש לנתונים רגישים, והבקשה שלו נדחתה כי הוא משתמש בסוג אפליקציה לא נתמך או לא עומד בדרישות לשימוש מוגבל. (לפרטים, ראו מדיניות Google בנושא נתוני משתמשים בשירותי Google APIs).
בדיקת סטטוס האימות של אפליקציות צד שלישי
אתם יכולים לבדוק את סטטוס האימות של האפליקציות של הצד השלישי בדף בקרת גישה לאפליקציות במסוף Google Admin:
-
במסוף Google Admin, נכנסים לתפריט
אבטחה
אפשרויות לניהול השימוש בנתונים
אמצעי בקרה לממשקי API.כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.
לוחצים על ניהול הגישה של אפליקציות צד שלישי כדי לראות את האפליקציות שהוגדרו.
בעמודה שם האפליקציה, ליד אפליקציות מאומתות מופיע סימן וי והמילה מאומתת אחרי שם האפליקציה.
להוסיף אפליקציות לרשימה של אפליקציות מהימנות
התקנות של אפליקציות לא מאומתות של צד שלישי שכפופות להגבלות ייחסמו, אלא אם תציינו שהאפליקציה מהימנה. אתם יכולים לעיין ברשימת האפליקציות של צד שלישי בדף בקרת גישה לאפליקציות, ולהחליט באילו אפליקציות אתם רוצים לתת אמון ולאפשר למשתמשים להתקין. פרטים והוראות זמינים במאמר איך קובעים לאילו אפליקציות של צד שלישי ואפליקציות פנימיות תהיה גישה לנתונים של Google Workspace.
כשאתם מגדירים אפליקציית צד שלישי כמהימנה, משתמשים שהאפליקציה לא מותקנת אצלם יוכלו להתקין אותה, גם אם היא לא מאומתת. בנוסף, לאפליקציה תהיה גישה לכל ממשקי ה-API של Google Workspace (היקפי הרשאות של OAuth 2.0) שהגבלתם באמצעות אמצעי הבקרה של ה-API.