Tổng quan: Tích hợp ứng dụng bên thứ ba với Google Workspace

Bắt đầu từ đây để tìm ứng dụng và các lựa chọn xác thực

Bạn có thể tích hợp Google Workspace với nhiều ứng dụng tuỳ chỉnh hoặc ứng dụng bên thứ ba để cải thiện các dịch vụ hiện có của Google Workspace hoặc sử dụng các tính năng mới với Google Workspace. Dưới đây là các lựa chọn để thiết lập quyền truy cập an toàn từ các ứng dụng và dịch vụ khác.

Ứng dụng Marketplace
Các ứng dụng được tích hợp sẵn để đăng nhập một lần (SSO) (Google là nhà cung cấp danh tính (IdP))
Các ứng dụng sử dụng tính năng đăng nhập một lần (SSO) thông qua nhà cung cấp danh tính (IdP) bên thứ ba
Các ứng dụng trên trang tổng quan không hỗ trợ tính năng đăng nhập một lần (SSO) dựa trên SAML
Các ứng dụng dựa trên LDAP
Các ứng dụng truy cập vào tệp trên Drive
Ứng dụng di động

Ứng dụng Marketplace

Google Workspace Marketplace cung cấp hơn 5.000 ứng dụng bên thứ ba giúp cải thiện và mở rộng các dịch vụ của Google Workspace, bao gồm Gmail, Drive, Tài liệu và Lịch. Các ứng dụng này có nhiều danh mục: công cụ kinh doanh, quản lý tài liệu, quy trình công việc, giáo dục, bán hàng và quản lý quan hệ khách hàng.

Để biết thông tin chi tiết:

Các ứng dụng được tích hợp sẵn để đăng nhập một lần (SSO) (Google là nhà cung cấp danh tính (IdP))

Google cung cấp tính năng Đăng nhập một lần (SSO) được tích hợp sẵn cho hơn 200 ứng dụng đám mây phổ biến. Chúng tôi sử dụng tiêu chuẩn Ngôn ngữ đánh dấu xác nhận bảo mật SAML (SAML) 2.0, cung cấp tính năng xác thực và uỷ quyền giữa các nhà cung cấp dịch vụ và nhà cung cấp dịch vụ danh tính (IdP). Các ứng dụng được tích hợp sẵn sử dụng Google làm IdP và hỗ trợ tính năng tự động cấp phép cho người dùng.

Bạn cũng có thể sử dụng Google làm IdP để thiết lập tính năng SSO cho một ứng dụng không có trong danh mục ứng dụng được tích hợp sẵn của chúng tôi.

Để biết thông tin chi tiết, hãy xem bài viết Thiết lập tính năng SSO với Google là nhà cung cấp danh tính

Các ứng dụng sử dụng tính năng đăng nhập một lần (SSO) thông qua nhà cung cấp danh tính (IdP) bên thứ ba

Bạn có thể thiết lập tính năng SSO dựa trên SAML nếu sử dụng IdP bên thứ ba để xác thực người dùng, chẳng hạn như Microsoft Entra ID hoặc Okta. Trong trường hợp này, người dùng đăng nhập vào IdP bên thứ ba bằng danh tính liên kết. Sau đó, họ truy cập trực tiếp vào các dịch vụ của Google mà không cần đăng nhập lần thứ hai.

Để biết thông tin chi tiết, hãy xem bài viết Thiết lập tính năng SSO bằng nhà cung cấp danh tính bên thứ ba

Các ứng dụng trên trang tổng quan không hỗ trợ tính năng đăng nhập một lần (SSO) dựa trên SAML

Nếu ứng dụng của bạn không hỗ trợ tính năng SSO dựa trên SAML và có trên Trang tổng quan của người dùng, thì bạn có thể thiết lập quyền truy cập an toàn vào ứng dụng đó bằng Dịch vụ lưu trữ mật khẩu. Trong trường hợp này, người dùng có thể đăng nhập vào ứng dụng từ Trang tổng quan. Bạn có thể thêm các ứng dụng lưu trữ mật khẩu tuỳ chỉnh hoặc được tích hợp sẵn.

Để biết thông tin chi tiết, hãy xem bài viết Quản lý quyền truy cập vào các ứng dụng lưu trữ mật khẩu

Các ứng dụng dựa trên LDAP

Để tích hợp ứng dụng hoặc ứng dụng LDAP, chẳng hạn như OpenVPN, Atlassian Jira hoặc FreeRadius, hãy sử dụng dịch vụ LDAP bảo mật. Trong trường hợp này, bạn sử dụng máy chủ LDAP dựa trên đám mây để xác thực, uỷ quyền và tra cứu thư mục.

Để biết thông tin chi tiết, hãy xem bài viết LDAP bảo mật: Kết nối các ứng dụng và dịch vụ

Các ứng dụng truy cập vào tệp trên Drive

Bạn có thể cho phép người dùng mở tệp trên Drive bằng các ứng dụng bên thứ ba, chẳng hạn như các ứng dụng trong Google Workspace Marketplace, hoặc bằng Google Apps Script sử dụng Google Drive API. Mọi người có thể sử dụng các ứng dụng này để chỉnh sửa hình ảnh và video, gửi fax và ký tài liệu, quản lý dự án, tạo biểu đồ luồng và làm nhiều việc khác.

Bạn cũng có thể kiểm soát việc người dùng trong tổ chức có thể sử dụng API Drive để truy cập theo phương thức lập trình vào nội dung trên Drive từ miền của bạn hay không.

Để biết thông tin chi tiết, hãy xem bài viết Cho phép ứng dụng bên thứ ba truy cập vào tệp trên Drive

Ứng dụng di động

Kiểm soát những ứng dụng Android hoặc iOS mà người dùng có thể tìm và cài đặt trên thiết bị di động. Các ứng dụng này có thể bao gồm ứng dụng công khai, ứng dụng bên thứ ba và ứng dụng Android riêng tư.