מהי אפליקציה מאומתת של צד שלישי?

אפליקציה מאומתת היא אפליקציה של צד שלישי שנבדקה על ידי Google כדי לוודא שהיא עומדת בדרישות האבטחה והדרישות בנושא פרטיות. יכול להיות שיחולו הגבלות על אפליקציות של צד שלישי שלא אומתו על ידי Google. לתשומת ליבכם, יכול להיות שאפליקציות ידועות רבות לא יופיעו ברשימה כאפליקציות מאומתות.

איך מפתחי אפליקציות ומשתמשים יכולים לאמת אפליקציה של צד שלישי?

מעיינים בשאלות הנפוצות בנושא אימות אפליקציות OAuth API ושולחים את האפליקציה לאימות ממסוף API Developer.

למה אפליקציה של צד שלישי לא מאומתת?

‫Google הטמיעה את תהליך האימות כדי לספק ביטחון ועקביות בנוגע לאבטחה ולפרטיות. יכול להיות שתהליך האימות של אפליקציה לא יושלם מהסיבות הבאות:

  • מפתח האפליקציה לא ניגש למידע אישי רגיש, ולכן הוא עדיין לא נדרש לשלוח את האפליקציה לאימות.
  • מפתח האפליקציה ניגש למידע אישי רגיש, אבל עדיין לא ביקש אימות.
  • מפתח האפליקציה ניגש למידע אישי רגיש והבקשה שלו נדחתה כי הוא משתמש בסוג אפליקציה שלא נתמך או שהוא לא עומד בדרישות לשימוש מוגבל. (פרטים נוספים זמינים במאמר בנושא המדיניות של Google בנושא נתוני משתמשים בשירותי API).

בדיקת סטטוס האימות של אפליקציות של צד שלישי

אתם יכולים לבדוק את סטטוס האימות של אפליקציות צד שלישי בדף בקרת גישה של אפליקציות במסוף Google Admin:

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז שליטה בגישה ובנתונים ואז אמצעי בקרה לממשקי API.

    כדי לעשות את זה צריך הרשאות אדמין להגדרות השירות.

  2. לוחצים על ניהול הגישה של אפליקציות צד שלישי כדי לראות את האפליקציות שהוגדרו.

    בעמודה שם האפליקציה, ליד אפליקציות מאומתות מופיע סימן וי והמילה מאומת אחרי שם האפליקציה.

הוספת אפליקציות לרשימת האפליקציות המהימנות

התקנות של אפליקציות לא מאומתות של צד שלישי שחלות עליהן הגבלות ייחסמו, אלא אם תציינו שהאפליקציה מהימנה. בדף בקרת גישה לאפליקציות תוכלו לעיין ברשימה של אפליקציות צד שלישי ולהחליט באילו אפליקציות אתם רוצים לבטוח ולאפשר למשתמשים להתקין. פרטים והוראות מופיעים במאמר קביעה לאילו אפליקציות של צד שלישי ואפליקציות פנימיות תהיה גישה לנתונים של Google Workspace.

כשאתם נותנים אמון באפליקציה של צד שלישי, משתמשים שלא התקינו את האפליקציה יוכלו להתקין אותה, בין אם היא מאומתת ובין אם לא. בנוסף, לאפליקציה תהיה גישה לכל ממשקי ה-API של Google Workspace (היקפי הרשאות של OAuth 2.0) שהגבלתם באמצעות אמצעי הבקרה של ה-API.