Als u geautomatiseerde flows maakt en uitvoert in Google Workspace Studio, zijn beveiliging en privacy van gegevens standaard ingebouwd. Workspace Studio gebruikt een identiteitsmodel met minimale rechten. Dit betekent dat geautomatiseerde stromen achtergrondtaken uitvoeren met alleen de minimale rechten die nodig zijn om elke afzonderlijke actie uit te voeren. Ze hebben dus geen brede, onbeperkte toegang tot het hele Google-account van de gebruiker.
Gebruik deze gids om de vereiste rechten voor elke stap in een flow te bepalen, zodat u uw automatisering veilig kunt instellen en zicht houdt op hoe de gegevens van uw organisatie worden geopend. Op deze pagina vindt u een toewijzing van elk type stroomstap en de vereiste OAuth-bereiken (Open Authorization).
De invloed van OAuth-bereiken op uw gebruik van Studio
Als u Workspace Studio gebruikt, hebben OAuth-bereiken op deze manieren invloed op hoe u uw flows maakt, uitvoert en beheert:
- Eenmalige autorisatie: De eerste keer dat je een stap toevoegt die interactie heeft met een Google-service (zoals Gmail of Google Drive), krijg je een Google-inlogprompt. Hiermee wordt het specifieke bereik voor die stap geautoriseerd, zodat de flow onafhankelijk op de achtergrond kan worden uitgevoerd.
- Asynchrone uitvoering op de achtergrond: Nadat een stroom is aangezet, wordt deze asynchroon uitgevoerd op de infrastructuur van Google. De stroom voert taken uit (zoals een agenda-afspraak plannen of een concept schrijven) met alleen de specifieke rechten die je hebt goedgekeurd, zelfs als je niet actief bent ingelogd.
- Gecentraliseerd beheerderstoezicht: Als beheerder kunt u alle actieve stromen in uw organisatie bekijken via de instellingen voor Toegangsbeheer voor agenten in de Beheerdersconsole. U kunt specifieke flows onderbreken of afzonderlijke OAuth-bereiken targeten en beperken (bijvoorbeeld Drive-toegang verwijderen terwijl Gmail actief blijft) om de gegevens van uw organisatie te beschermen. Meer informatie
Problemen met onvoldoende rechten oplossen
Als een stroom niet wordt uitgevoerd en de foutmelding Onvoldoende rechten of Er is iets misgegaan wordt getoond in het activiteitslogboek, check je het volgende:
- Autoriseer je workflow opnieuw: Open de workflow in de Bouwer, klik op Wijzigingen opslaan en volg de prompts in het autorisatievak om verlopen of ontbrekende OAuth-tokens te vernieuwen.
- Blokkeringen door contextbewuste toegang (Context-Aware Access, CAA): Als uw organisatie apparaat- of IP-beleid strikt afdwingt, kunnen uitvoeringen van achtergrondstromen soms worden geblokkeerd. Zorg dat de kern-client-ID van Workspace Studio is vrijgesteld van CAA-beperkingen.
Flowstappen en vereiste OAuth-bereiken
Deze tabel bevat de standaard Workspace Studio-stappen en de OAuth-bereiken die elke stap nodig heeft om op de achtergrond te worden uitgevoerd.
| Stapnaam | Configuratie en bereik |
|---|---|
| Stappen voor Studio AI | |
| AIP-primitieven (Vraag het Gemini, Vraag het een Gem, Maken met Gemini, Deep Research, Samenvatting van ongelezen e-mails, Extraheren, Beslissen, Samenvatten) | https://www.googleapis.com/auth/drive https://www.googleapis.com/auth/documents https://www.googleapis.com/auth/spreadsheets https://www.googleapis.com/auth/cloud_search.query |
| Algemeen en hulpprogramma's | |
| Volgens een planning | N.v.t. |
| Webhook sturen | N.v.t. - extern 3P |
| Ga na of | N.v.t. - Interne logica |
| Een lijst filteren | N.v.t. - Interne logica |
| Gmail | |
| Als ik een e-mail krijg | https://www.googleapis.com/auth/gmail.readonly https://www.googleapis.com/auth/gmail.event_trigger https://www.googleapis.com/auth/workspace.workflows.trigger |
| Een melding sturen via e-mail | https://www.googleapis.com/auth/gmail.send https://www.googleapis.com/auth/gmail.readonly |
| Stuur een e-mail | https://www.googleapis.com/auth/gmail.send https://www.googleapis.com/auth/gmail.compose https://www.googleapis.com/auth/gmail.readonly |
| Een e-mailconcept maken | https://www.googleapis.com/auth/gmail.compose https://www.googleapis.com/auth/gmail.send https://www.googleapis.com/auth/gmail.readonly |
| Een e-mail doorsturen | https://www.googleapis.com/auth/gmail.send https://www.googleapis.com/auth/gmail.compose https://www.googleapis.com/auth/gmail.readonly |
| Conceptantwoord schrijven | https://www.googleapis.com/auth/gmail.compose https://www.googleapis.com/auth/gmail.readonly |
| Een e-mail beantwoorden | https://www.googleapis.com/auth/gmail.compose https://www.googleapis.com/auth/gmail.readonly |
| Labels toevoegen of verwijderen | https://www.googleapis.com/auth/gmail.modify https://www.googleapis.com/auth/gmail.readonly |
| Markeren als gelezen of ongelezen | https://www.googleapis.com/auth/gmail.modify https://www.googleapis.com/auth/gmail.readonly |
| Markeren met een ster of een ster verwijderen | https://www.googleapis.com/auth/gmail.modify https://www.googleapis.com/auth/gmail.readonly |
| Archiveren (of verwijderen) | https://www.googleapis.com/auth/gmail.modify https://www.googleapis.com/auth/gmail.readonly |
| Google Chat | |
| Als iemand deelneemt aan een ruimte | https://www.googleapis.com/auth/workspace.workflows.trigger https://www.googleapis.com/auth/chat.memberships.readonly https://www.googleapis.com/auth/chat.messages.readonly https://www.googleapis.com/auth/chat.memberships https://www.googleapis.com/auth/chat.spaces |
| Als ik een chatbericht krijg | https://www.googleapis.com/auth/workspace.workflows.trigger https://www.googleapis.com/auth/chat.memberships.readonly https://www.googleapis.com/auth/chat.messages.readonly https://www.googleapis.com/auth/chat.memberships https://www.googleapis.com/auth/chat.spaces |
| Als ik word vermeld | https://www.googleapis.com/auth/workspace.workflows.trigger https://www.googleapis.com/auth/chat.messages.readonly https://www.googleapis.com/auth/chat.memberships.readonly https://www.googleapis.com/auth/chat.memberships https://www.googleapis.com/auth/chat.spaces |
| Als een emoji-reactie wordt toegevoegd | https://www.googleapis.com/auth/workspace.workflows.trigger https://www.googleapis.com/auth/chat.messages.readonly https://www.googleapis.com/auth/chat.memberships.readonly https://www.googleapis.com/auth/chat.memberships https://www.googleapis.com/auth/chat.spaces |
| Melding sturen in Chat | https://www.googleapis.com/auth/chat.messages.create https://www.googleapis.com/auth/chat.spaces https://www.googleapis.com/auth/chat.memberships.app https://www.googleapis.com/auth/chat.memberships.readonly https://www.googleapis.com/auth/chat.memberships |
| Chatruimte sturen | https://www.googleapis.com/auth/chat.messages.create https://www.googleapis.com/auth/chat.spaces.create https://www.googleapis.com/auth/chat.spaces.readonly https://www.googleapis.com/auth/chat.memberships https://www.googleapis.com/auth/chat.spaces |
| Sturen naar anderen | https://www.googleapis.com/auth/chat.messages.create https://www.googleapis.com/auth/chat.spaces https://www.googleapis.com/auth/chat.memberships.app https://www.googleapis.com/auth/chat.memberships.readonly https://www.googleapis.com/auth/chat.memberships |
| Bericht beantwoorden | https://www.googleapis.com/auth/chat.messages.create https://www.googleapis.com/auth/chat.spaces https://www.googleapis.com/auth/chat.messages.readonly https://www.googleapis.com/auth/chat.spaces.readonly https://www.googleapis.com/auth/chat.memberships.app https://www.googleapis.com/auth/chat.memberships.readonly https://www.googleapis.com/auth/chat.memberships |
| Google Spreadsheets | |
| Als het blad verandert | https://www.googleapis.com/auth/workspace.workflows.trigger https://www.googleapis.com/auth/spreadsheets https://www.googleapis.com/auth/drive.readonly |
| Een rij toevoegen | https://www.googleapis.com/auth/spreadsheets https://www.googleapis.com/auth/drive.readonly https://www.googleapis.com/auth/drive.metadata.readonly |
| Rijen updaten | https://www.googleapis.com/auth/spreadsheets https://www.googleapis.com/auth/drive.readonly https://www.googleapis.com/auth/drive.metadata.readonly |
| Rijen wissen | https://www.googleapis.com/auth/spreadsheet https://www.googleapis.com/auth/drive.readonly https://www.googleapis.com/auth/drive.metadata.readonly |
| Content van blad ophalen | https://www.googleapis.com/auth/spreadsheets https://www.googleapis.com/auth/drive.readonly https://www.googleapis.com/auth/drive.metadata.readonly |
| Google Documenten | |
| Een Google-document maken | https://www.googleapis.com/auth/drive.file https://www.googleapis.com/auth/drive.metadata.readonly https://www.googleapis.com/auth/documents https://www.googleapis.com/auth/drive.readonly |
| Toevoegen aan een document | https://www.googleapis.com/auth/drive.metadata.readonly https://www.googleapis.com/auth/documents https://www.googleapis.com/auth/drive.readonly |
| Google Agenda en Tasks | |
| Op basis van een vergadering | https://www.googleapis.com/auth/workspace.workflows.trigger https://www.googleapis.com/auth/calendar.events.readonly |
| Taak maken | https://www.googleapis.com/auth/tasks |
| Gebeurtenis maken | https://www.googleapis.com/auth/calendar.events |
| Gasten toevoegen | https://www.googleapis.com/auth/calendar.events |
| Google Drive | |
| Als een item wordt toegevoegd aan een map | https://www.googleapis.com/auth/workspace.workflows.trigger https://www.googleapis.com/auth/drive.readonly https://www.googleapis.com/auth/drive.file https://www.googleapis.com/auth/drive.metadata.readonly |
| Als een bestand wordt bewerkt | https://www.googleapis.com/auth/workspace.workflows.trigger https://www.googleapis.com/auth/drive.readonly https://www.googleapis.com/auth/drive.metadata.readonly |
| Als een item in een map wordt bewerkt | https://www.googleapis.com/auth/workspace.workflows.trigger https://www.googleapis.com/auth/drive.readonly https://www.googleapis.com/auth/drive.file https://www.googleapis.com/auth/drive.metadata.readonly |
| Bestand verplaatsen | https://www.googleapis.com/auth/drive https://www.googleapis.com/auth/drive.metadata.readonly https://www.googleapis.com/auth/drive.readonly |
| Bestand kopiëren | https://www.googleapis.com/auth/drive https://www.googleapis.com/auth/drive.metadata.readonly https://www.googleapis.com/auth/drive.readonly |
| Bijlagen opslaan | https://www.googleapis.com/auth/drive.file https://www.googleapis.com/auth/drive https://www.googleapis.com/auth/drive.metadata.readonly https://www.googleapis.com/auth/drive.readonly |
| Een map maken | https://www.googleapis.com/auth/drive https://www.googleapis.com/auth/drive.file https://www.googleapis.com/auth/drive.metadata.readonly https://www.googleapis.com/auth/drive.readonly |
| Google Meet | |
| Als u notulen | https://www.googleapis.com/auth/workspace.workflows.trigger https://www.googleapis.com/auth/drive.meet.readonly https://www.googleapis.com/auth/meetings.space.created https://www.googleapis.com/auth/calendar.events.readonly https://www.googleapis.com/auth/meetings.space.readonly |
| Google Formulieren | |
| Als er een formulierantwoord binnenkomt | https://www.googleapis.com/auth/workspace.workflows.trigger https://www.googleapis.com/auth/forms.responses.readonly https://www.googleapis.com/auth/forms.body.readonly https://www.googleapis.com/auth/drive.readonly (alleen voor ondersteuning van DLP-bestanden in Formulieren) |
| NotebookLM | |
| Een bron toevoegen aan NotebookLM | https://www.googleapis.com/auth/drive.readonly |
| Vragen aan NotebookLM | https://www.googleapis.com/auth/drive.readonly |