管理被指定为未满 18 周岁的用户对未配置的第三方应用的访问权限

只有 Google Workspace 教育版提供此功能。

如果在基于年龄的访问权限设置中,用户被指定为未满 18 周岁,他们将无法使用未配置的第三方应用。未配置的第三方应用是指尚未在管理控制台中配置访问权限设置(“受信任”“受限”或“已屏蔽”)的任何应用。了解基于年龄的访问权限设置。

注意:年满 18 周岁的用户(包括教育工作者)可以代表其他用户发出代理请求。

当被指定为未满 18 周岁的用户尝试访问未配置的应用时,系统会阻止这类用户,但会显示一条消息,其中包含用于请求访问权限的选项。请注意,对于某些 Android 应用,系统将会阻止用户,但可能不会显示用于请求访问权限的选项。

当用户请求访问权限时,您可以为相应的应用配置访问权限(如下所述)。

如果您选择了允许用户使用那些只请求访问“使用 Google 账号登录”功能所需的基本信息的第三方应用(位于未配置的第三方应用设置下,适用于被指定为未满 18 周岁的用户),只有在某个应用请求获取使用 Google 账号登录功能所需的基本信息(名字、邮箱和个人资料照片[如有])以外的更多信息时,被指定为未满 18 周岁的用户才需要请求应用的访问权限。您只需要审核那些请求更多数据的应用,并在适当的情况下为它们配置访问权限设置。

注意:Google Workspace Marketplace 中的应用可能具有不同的配置步骤。如需了解详情,请参阅为被指定为未满 18 周岁的用户管理对 Marketplace 中应用的访问权限

重要提示:对于未满 18 周岁的用户,组织有责任根据适用法律的规定征得家长同意,然后才能允许这些用户访问第三方应用。

为请求的第三方应用配置访问权限

在管理控制台中,您可以审核被指定为未满 18 周岁的用户提出了访问权限请求的第三方应用。如要允许这些用户访问应用,请按照以下步骤配置访问权限设置。

注意:您随时可以使用 CSV 批量上传功能为用户取消配置应用。了解详情

  1. 在首页的应用访问权限控制部分,您会看到以下内容:

    • 待审核的应用 - 被指定为未满 18 周岁的用户提出了访问权限请求的应用数量。
    • 用户请求数量 - 提出了访问权限请求的用户数。

    注意:可能有多个用户对同一应用提出了访问权限请求。

    点击审核应用

  2. 待审核的应用中,系统会按用户请求的数量对应用进行排序。

    提示:在决定为哪些应用配置访问权限之前,请先查看各个应用的有关信息:

    • 用户请求数量 - 提出了应用访问权限请求的用户数

      注意:在用户请求数量部分,点击相应数字可查看哪些用户提出了对应用的访问权限请求。

    • 提出请求的组织部门 - 提出访问权限请求的用户所在组织部门的数量和名称

    • 可请求的服务 - 应用之前向 Google 用户请求访问的 Google 数据

      点击应用名称即可查看应用详情。

  3. 如需按类型查看请求,请依次点击添加过滤条件 然后 请求类型,然后选择某个选项:

    • 如需查看个人用户请求的应用,请点击个人
    • 如需查看用户代表其他用户请求的应用,请点击代理
  4. 点击应用

  5. 如要允许被指定为未满 18 周岁的用户访问应用,请将光标指向该应用,然后点击配置访问权限

  6. 如要禁止被指定为未满 18 周岁的用户访问应用,您可以采用以下两种方法:

    • 保持不变 - 如果您未在 6 个月内配置访问权限,系统会将该应用从列表中移除。
    • 忽略或屏蔽应用 - 将光标指向该应用,然后点击关闭即可将其移除。或者,您可以为应用配置访问权限,然后选择屏蔽,以防该应用重新显示在列表中。
  7. 根据您要为哪个组织部门配置访问权限,勾选对应的复选框。

    注意:您最多可以选择 10 个组织部门。如果您配置的组织部门超过 10 个,请使用批量更新。了解批量更新

  8. 点击配置访问权限

  9. (可选)如果需要,在范围下更新要为哪些组织部门配置访问权限。

  10. 对 Google 数据的访问权限下方,选择下列访问权限设置之一,然后点击继续。您选择的设置会应用于之前在范围下选择的所有组织部门。

    • 受信任 - 用户可以使用 Google 账号登录此第三方应用,而此应用可以请求访问 Google 数据(包括受限和不受限的 Google 服务)。
    • 受限 - 用户可以使用 Google 账号登录此第三方应用,而此应用只能请求访问不受限的 Google 数据。
    • 特定 Google 数据 - 用户可以使用 Google 账号登录此第三方应用,而此应用只能请求访问指定 OAuth 范围中的用户数据。

      注意:您必须添加 Google 登录范围,才能允许用户使用其 Google 账号登录。

    • 已屏蔽 - 用户无法使用 Google 账号登录此第三方应用,并且此应用无法请求访问任何 Google 数据。

  11. 检查您的选择,然后点击配置访问权限

  12. (可选)如要通知用户其请求的结果,请勾选通知请求访问此应用的用户复选框。

    用户会收到一封邮件,告知其请求或代理请求是获批还是被拒。

  13. (可选)如要通知用户由他人代表其发出的代理请求的结果,请勾选通知发出代理请求时所代表的用户复选框。

    发出代理请求时所代表的用户会收到一封邮件,告知其是否有权访问此应用。

  14. 点击配置访问权限

  15. 阅读确认家长同意书通知,然后点击确认

所做更改最长可能需要 24 小时才会生效,但通常不需要这么久。了解详情