Google Workspace 教育版不支持此功能。 如果您使用的是 Google Workspace 教育版，请参阅管理被指定为未满 18 周岁的用户对未配置的第三方应用的访问权限。
用户尝试访问未配置的第三方应用时，系统会默认禁止访问。如果用户请求访问已禁止的应用，该应用会添加到 Google 管理控制台中的应用列表中，供您审核。在此列表中，您可以选择允许该请求、关闭该请求，或明确禁止相应应用。
审核应用访问权限请求
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号，则无法访问管理控制台。
-
转到安全性 > API 控件。
需要拥有安全设置管理员权限。
- 在应用访问权限控制下，点击待审核的应用。
这会显示用户已请求访问的应用数量。 - 在待审核的应用中，系统会按用户请求的数量对应用进行排序。
提示：在决定为哪些应用配置访问权限之前，请先查看各个应用的信息：- 用户请求数量 - 提出了对应用的访问权限请求的用户数。点击相应数字可查看哪些用户提出了对应用的访问权限请求。
- 提出请求的组织部门 - 提出访问权限请求的用户所在组织部门的数量和名称。
- 可请求的服务 - 应用之前向 Google 用户请求访问的 Google 数据。
- （可选）如需查看应用的更多详细信息，请点击应用名称。
允许访问第三方应用
如需允许访问第三方应用，请完成以下步骤来配置应用的访问权限设置：
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号，则无法访问管理控制台。
-
转到安全性 > API 控件。
需要拥有安全设置管理员权限。
-
在应用访问权限控制下，点击待审核的应用。
这会显示用户已请求访问的应用数量。 - 在待审核的应用列表中，将光标指向您要允许访问的应用，然后点击配置访问权限。
- 在随即打开的面板中，选择您要允许哪些组织部门访问该应用。
注意：您最多可以选择 10 个组织部门。如果您配置的组织部门超过 10 个部门，请使用批量更新。如需了解详情，请参阅批量添加和配置第三方应用。 - 点击配置访问权限。
- （可选）如需更改要配置访问权限的组织部门，请在范围部分中选择相应部门。
- 点击下一步。
- 在对 Google 数据的访问权限中，选择下列访问权限设置之一。
注意：您选择的设置会应用于您之前选择的所有组织部门。- 受信任 - 用户可以使用 Google 账号登录此第三方应用，而此应用可以请求访问所有 Google 数据。
- 受限 - 用户可以使用 Google 账号登录此第三方应用，而此应用只能请求访问不受限的 Google 数据。
- 特定 Google 数据 - 用户可以使用 Google 账号登录此第三方应用，而此应用只能请求访问您指定的 OAuth 范围中的用户数据。
注意：您必须添加 Google 登录范围，才能允许用户使用其受管理的 Google 账号进行登录。
- 点击下一步。
- （可选）如需通知用户其请求的结果，请在通知中勾选通知请求访问此应用的用户复选框。
用户会收到一封邮件，告知其请求是否已获批。 - 检查您的选择，然后点击配置访问权限。
更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情
注意：您随时可以使用 CSV 批量上传将应用的访问权限设置更改为“未配置”。了解详情
关闭应用访问权限请求
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号，则无法访问管理控制台。
-
转到安全性 > API 控件。
需要拥有安全设置管理员权限。
- 在应用访问权限控制下，点击待审核的应用。
- 将光标指向相应应用，然后点击关闭即可将其从列表中移除。
注意：如果您未在 6 个月内配置对应用的访问权限，系统会自动将该应用从待审核列表中移除。
更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情
禁止访问第三方应用
如果您禁止访问第三方应用，用户将无法使用受管理的 Google 账号登录该应用，并且该应用也无法请求访问任何 Google 数据。
-
使用管理员账号登录 Google 管理控制台。
如果您使用的不是管理员账号，则无法访问管理控制台。
-
转到安全性 > API 控件。
需要拥有安全设置管理员权限。
- 在待审核的应用列表中，将光标指向要禁止的应用，然后点击配置访问权限。
- 在随即打开的面板中，选择您要禁止哪些组织部门访问该应用。
注意：您最多可以选择 10 个组织部门。如果您配置的组织部门超过 10 个部门，请使用批量更新。如需了解详情，请参阅批量添加和配置第三方应用。 - 点击配置访问权限。
- （可选）如需更改要禁止访问的组织部门，请在范围部分中选择相应部门。
- 点击下一步。
- 在对 Google 数据的访问权限中，选择禁止。
- 点击下一步。
- （可选）如需通知用户其请求的结果，请在通知中，勾选通知请求访问此应用的用户复选框。
用户会收到一封邮件，告知其请求是否已获批。 - 点击配置访问权限。
更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情
