Wenn Sie mobile Apps für Ihre Organisation verwalten möchten, finden Sie hier weitere Informationen .
Wenn Nutzer sich mit der Option „Über Google anmelden“ (Einmalanmeldung, SSO) in Drittanbieter-Apps anmelden, können Sie steuern, wie diese Drittanbieter-Apps auf die Google-Daten Ihrer Organisation zugreifen. Mit den Einstellungen in der Admin-Konsole können Sie den Zugriff auf Google Workspace-Dienste über OAuth 2.0 steuern. Einige Apps verwenden OAuth 2.0-Bereiche. Mit diesem Mechanismus wird der Zugriff auf das Konto eines Nutzers eingeschränkt.
Sie können auch die Nachricht anpassen, die Nutzern angezeigt wird, wenn sie versuchen, eine nicht autorisierte App zu installieren.
Hinweis: Bei Google Workspace for Education können zusätzliche Einschränkungen verhindern, dass Nutzern in Bildungseinrichtungen der Primar- und Sekundarstufe auf bestimmte Drittanbieter-Apps zugreifen.
Hinweis: Drittanbieter-Apps für Ihre Organisation prüfen
In der App-Zugriffssteuerung können Sie die folgenden Drittanbieter-Apps prüfen:
- Konfigurierte Apps: Apps, für die eine Zugriffseinstellung („Vertrauenswürdig“, „Eingeschränkt“, „Bestimmte Google-Daten“ oder „Blockiert“) konfiguriert wurde
- Apps, auf die zugegriffen wurde: Apps, die von Nutzern verwendet werden, die auf Google-Daten zugegriffen haben.
- Apps mit ausstehender Überprüfung (Education-Versionen): Apps, auf die Nutzer unter 18 Jahren Zugriff angefordert haben.
Details zu Drittanbieter-Apps werden in der Regel 24 bis 48 Stunden nach der Autorisierung angezeigt.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie auf der Startseite der Admin-Konsole zu Sicherheit
API-Steuerung.
- Klicken Sie auf Zugriff von Drittanbieter-Apps verwalten, um die konfigurierten Apps aufzurufen. Klicken Sie zum Filtern der App-Liste auf Filter hinzufügen und wählen Sie eine Option aus.
Die App-Liste enthält den Namen, den Typ und die ID der App sowie folgende Informationen zu jeder App:
- Überprüfungsstatus: Bestätigte Apps wurden von Google auf Compliance mit bestimmten Richtlinien geprüft. Viele häufig verwendete Apps wurden allerdings unter Umständen nicht nach diesem Verfahren verifiziert. Weitere Informationen finden Sie unter Was ist eine verifizierte Drittanbieter-App?
- Zugriff: Hier sehen Sie, für welche Organisationseinheiten eine Zugriffsrichtlinie für die App konfiguriert wurde. Bewegen Sie den Mauszeiger auf eine App und klicken Sie auf Details ansehen, um die Zugriffsebenen aufzurufen („Vertrauenswürdig“, „Spezifische Google-Daten“ oder „Blockiert“). Klicken Sie auf Zugriff ändern, um die Datenzugriffsebene der App zu ändern.
Hinweis: Wenn Sie Zugriffsebene A auf eine bestimmte Organisationseinheit und dann auf die gesamte Organisation anwenden, bleibt Zugriffsebene A für die Organisationseinheit erhalten.
- Wenn Sie sich Apps ansehen möchten, auf die zugegriffen wurde, klicken Sie im Abschnitt Apps, auf die zugegriffen wurde auf Liste ansehen.
Bei Apps, auf die zugegriffen wurde, können Sie sich auch Folgendes ansehen:
- Nutzer: Gibt die Anzahl der Nutzer an, die auf die App zugreifen.
- Angeforderte Dienste: Google-Dienst-APIs (OAuth2-Umfang), die von den einzelnen Apps verwendet werden, z. B. Gmail, Google Kalender oder Google Drive. Angeforderte Fremddienste (nicht Google) werden unter Sonstige aufgeführt.
- Klicken Sie in der Liste Konfigurierte Apps oder Apps, auf die zugegriffen wurde auf eine App, um auf Folgendes zuzugreifen:
- Festlegen, ob Ihre App auf Google-Dienste zugreifen darf: Hier sehen Sie, ob die App als „Vertrauenswürdig“, „Eingeschränkt“ „Spezifische Google-Daten“ oder „Blockiert“ markiert ist. Wenn Sie die Zugriffskonfiguration ändern, klicken Sie anschließend auf Speichern.
- Informationen zur App abrufen: Zeigt die vollständige OAuth2-Client-ID der App, die Anzahl der Nutzer, die Datenschutzerklärung und Supportinformationen.
- Von der Anwendung angeforderte Google-Dienst-APIs (OAuth-Bereiche) aufrufen: Bietet eine Liste der von jeder Anwendung angeforderten OAuth-Bereiche. Maximieren Sie die Tabellenzeile oder klicken Sie auf Alle maximieren, um alle OAuth-Bereiche einzublenden.
- Optional: Wenn Sie die App-Informationen in einer CSV-Datei herunterladen möchten, klicken Sie oben in der Liste Konfigurierte Apps oder Apps, auf die zugegriffen wurde auf Liste herunterladen.
- Alle Daten in der Tabelle werden heruntergeladen, einschließlich der Daten, die nicht angezeigt wurden.
- Bei konfigurierten Apps enthält die CSV-Datei die folgenden zusätzlichen Spalten: Bestätigungsstatus, Anzahl der Nutzer, Organisationseinheit, Angeforderte Dienste und API-Bereiche, die mit den einzelnen Diensten verknüpft sind. Wenn nicht auf eine konfigurierte App zugegriffen wurde, ist die Nutzerzahl null (0) und die anderen beiden Spalten sind leer.
- Bei Apps, auf die zugegriffen wird, enthält die CSV-Datei zusätzliche Spalten: „Überprüfungsstatus“, „Organisationseinheit“ und „API-Bereiche“, die den einzelnen Diensten zugeordnet sind.
Google unterzieht Drittanbieter-Apps, die auf vertrauliche Kundendaten zugreifen möchten, mehreren Datenschutz- und Sicherheitsprüfungen. Dieser Vorgang wird als App-Überprüfung bezeichnet. Es lässt sich verhindern, dass Nutzer Apps aktivieren, denen Sie nicht vertrauen und die noch nicht überprüft wurden. Wie Sie Apps als vertrauenswürdig einstufen, erfahren Sie weiter unten auf dieser Seite. Weitere Informationen finden Sie im Hilfeartikel Nicht bestätigte Drittanbieter-Apps autorisieren.
Google-Dienste einschränken oder Einschränkung aufheben
Für die meisten Google Workspace-Dienste können Sie den Zugriff einschränken (oder uneingeschränkt lassen), einschließlich der Dienste von Google Cloud, z. B. maschinelles Lernen. Bedeutung der einzelnen Optionen:
- Eingeschränkt: Nur Apps mit der Zugriffseinstellung „Vertrauenswürdig“ können auf Daten zugreifen.
- Uneingeschränkt: Nur Apps mit der Zugriffseinstellung „Vertrauenswürdig“, „Eingeschränkt“ oder „Spezifische Google-Daten“ können auf die von einem Administrator konfigurierten Bereiche zugreifen. Dabei spielt es keine Rolle, ob der Zugriff eingeschränkt oder uneingeschränkt ist.
Wenn Sie beispielsweise den Zugriff auf Google Kalender als eingeschränkt festlegen, können nur Apps, die mit der Einstellung für vertrauenswürdigen Zugriff konfiguriert wurden, auf Google Kalender-Daten zugreifen. Apps mit der Einstellung „Eingeschränkter Zugriff“ können nicht auf Google Kalender-Daten zugreifen.
Hinweis: Für Gmail, Google Drive und Google Chat können Sie den Zugriff auf Dienste mit hohem Risiko speziell einschränken, z. B. das Senden von E-Mails oder das Löschen von Dateien in Drive.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie auf der Startseite der Admin-Konsole zu Sicherheit
- Klicken Sie auf Google-Dienste verwalten.
- Klicken Sie in der Liste auf die Kästchen der Dienste, die Sie verwalten möchten. Wenn Sie alle Kästchen anklicken möchten, setzen Sie ein Häkchen in das Kästchen neben Dienst.
- Optional: Wenn Sie die Liste filtern möchten, klicken Sie auf Filter hinzufügen und wählen Sie aus den folgenden Kriterien aus:
- Google-Dienste: Wählen Sie einen Dienst aus der Liste aus und klicken Sie auf Übernehmen.
- Google-Dienste – Zugriff: Wählen Sie Uneingeschränkt oder Eingeschränkt aus und klicken Sie auf Anwenden.
- Zugelassene Apps: Geben Sie einen Bereich für die Anzahl der zulässigen Apps an und klicken Sie auf Anwenden.
- Nutzer: Geben Sie einen Bereich für die Anzahl der Nutzer an und klicken Sie auf Anwenden.
- Klicken Sie oben auf Zugriff ändern und wählen Sie Uneingeschränkt oder Eingeschränkt aus.
Wenn Sie den Zugriff auf „Eingeschränkt“ ändern, funktionieren alle zuvor installierten nicht vertrauenswürdigen Apps nicht mehr und Tokens werden widerrufen. Wenn ein Nutzer versucht, eine App zu installieren oder sich darin anzumelden, die auf einen eingeschränkten Dienst zugreift, erhält er eine Benachrichtigung, dass die App blockiert wurde. Wenn der Zugriff auf den Drive-Dienst eingeschränkt wird, wird auch der Zugriff auf die Google Forms API eingeschränkt.
Hinweis: Die Liste der Apps, auf die zugegriffen wurde, wird 48 Stunden nach der Ausstellung oder Aufhebung eines Tokens aktualisiert. - Optional: Wenn Sie „Eingeschränkt“ auswählen: Um Zugriff auf OAuth-Umfänge zu gewähren, die nicht als risikoreich eingestuft werden (z. B. Umfänge, die es Apps ermöglichen, auf vom Nutzer ausgewählte Dateien in Drive zuzugreifen), klicken Sie auf das Kästchen Nutzern für Apps, die nicht vertrauenswürdig sind, den Zugriff auf nicht als risikoreich eingestufte OAuth-Umfänge erlauben. Dieses Kästchen wird nur für Gmail und Google Drive angezeigt, nicht aber für alle Apps.
- Klicken Sie auf Ändern und bestätigen Sie den Vorgang bei Bedarf.
- Optional: So prüfen Sie, welche Apps Zugriff auf einen Dienst haben:
- Klicken Sie oben unter Apps, auf die zugegriffen wurde auf Liste ansehen.
- Klicken Sie auf Filter hinzufügen
- Wählen Sie die gewünschten Dienste aus und klicken Sie auf ANWENDEN.
Zugriff auf OAuth-Bereiche mit hohem Risiko einschränken
Auch in Gmail, Google Drive und Google Chat kann der Zugriff auf eine vordefinierte Liste mit OAuth-Bereichen mit hohem Risiko eingeschränkt werden.
- https://mail.google.com/
- https://www.googleapis.com/auth/gmail.compose
- https://www.googleapis.com/auth/gmail.insert
- https://www.googleapis.com/auth/gmail.metadata
- https://www.googleapis.com/auth/gmail.modify
- https://www.googleapis.com/auth/gmail.readonly
- https://www.googleapis.com/auth/gmail.send
- https://www.googleapis.com/auth/gmail.settings.basic
- https://www.googleapis.com/auth/gmail.settings.sharing
Weitere Informationen zu Gmail-Bereichen finden Sie unter Gmail API-Bereiche auswählen.
- https://www.googleapis.com/auth/drive
- https://www.googleapis.com/auth/drive.apps.readonly
- https://www.googleapis.com/auth/drive.metadata
- https://www.googleapis.com/auth/drive.metadata.readonly
- https://www.googleapis.com/auth/drive.readonly
- https://www.googleapis.com/auth/drive.scripts
- https://www.googleapis.com/auth/documents
Weitere Informationen zu Drive-Bereichen finden Sie im Hilfeartikel Google Drive API-Bereiche auswählen.
- https://www.googleapis.com/auth/chat.delete
- https://www.googleapis.com/auth/chat.import
- https://www.googleapis.com/auth/chat.messages
- https://www.googleapis.com/auth/chat.messages.readonly
Weitere Informationen zu Chat-Bereichen finden Sie unter Chat API-Bereiche.
Zugriff von Drittanbieter-Apps auf Google-Dienste verwalten und Apps hinzufügen
Sie können den Zugriff auf bestimmte Apps verwalten, indem Sie sie blockieren oder als „Vertrauenswürdig“, „Spezifische Google-Daten“ oder „Eingeschränkt“ kennzeichnen:
- Vertrauenswürdig Eine vertrauenswürdige App hat Zugriff auf alle Google Workspace-Dienste (OAuth-Umfänge), auch auf eingeschränkte Dienste. Sie können Apps, die mit OAuth-Client-IDs konfiguriert wurden, auf die Zulassungsliste setzen, um den API-Zugriff auf Google Workspace-Dienste beizubehalten, auch wenn diese Dienste Richtlinien für den kontextsensitiven Zugriff haben, die für den API-Zugriff gelten.
- Bestimmte Google-Daten: Kann Datenzugriff nur auf Bereiche anfordern, die Sie bei der Konfiguration der App angeben.
- Eingeschränkt Eine eingeschränkte App kann nur auf uneingeschränkte Dienste zugreifen. Sie können die Datenzugriffseinstellung einer App über die App-Liste oder auf der Seite mit den App-Informationen ändern.
-
Klicken Sie unter API-Steuerung
- Bewegen Sie den Mauszeiger in der Liste der konfigurierten Apps oder der Liste der Apps, auf die zugegriffen wird, auf eine App und klicken Sie auf Zugriff ändern. Sie können auch die Kästchen neben mehreren Apps anklicken und oben in der Liste auf Zugriff ändern klicken.
- Wählen Sie die Organisationseinheiten aus, für die Sie den Zugriff konfigurieren möchten:
- Wenn die Einstellung für alle Nutzer gelten soll, lassen Sie die oberste Organisationseinheit ausgewählt.
- Klicken Sie auf Organisationseinheiten auswählen
- Klicken Sie auf Next (Weiter).
- Wählen Sie eine Option aus:
- Vertrauenswürdig: Zugriff auf alle Google-Dienste, sowohl eingeschränkt als auch uneingeschränkt. Apps von Google, wie z. .B. der Chrome-Browser, werden automatisch als vertrauenswürdig eingestuft und können nicht als vertrauenswürdige Apps konfiguriert werden.
Optional: Damit die ausgewählten Apps API-Zugriff auf Google Workspace-Dienste haben, auch wenn diese Richtlinien für den kontextsensitiven Zugriff haben, die für den API-Zugriff gelten, wählen Sie Zulassungsliste für die Ausnahme von API-Zugriffssperrungen im kontextsensitiven Zugriff. aus. Diese Option ist nur für Web-, Android- oder iOS-Apps verfügbar, die mit OAuth-Client-IDs hinzugefügt wurden. Wenn Sie diese Option auswählen, wird die App nicht automatisch von API-Zugriffssperren ausgenommen. Außerdem müssen Sie die App bei der Zuweisung von Ebenen für den kontextsensitiven Zugriff ausnehmen. Diese Zulassungsliste gilt nur für die Organisationseinheiten, die Sie in Schritt 3 angeben. - Eingeschränkt: Nur Zugriff auf nicht eingeschränkte Google-Dienste
- Bestimmte Google-Daten: Damit kann nur der Datenzugriff auf Bereiche angefordert werden, die Sie beim Konfigurieren der App angegeben haben.
Hinweis: Sie müssen die Google Log-in-Bereiche angeben, die für die App erforderlich sind, damit sich Nutzer mit ihrem Google-Konto anmelden können. - Blockiert: Kein Zugriff auf Google-Dienste
Wenn Sie eine App für Geräte auf eine Zulassungsliste setzen und diese App über API-Steuerelemente sperren, wird die App gesperrt. Die Sperrung der App mit API-Steuerelementen hat Vorrang vor der Platzierung auf der Zulassungsliste.
Tipp: Um die Konfiguration einer App aufzuheben, verwenden Sie die unter Drittanbieter-Apps im Bulk-Verfahren hinzufügen und konfigurieren
- Vertrauenswürdig: Zugriff auf alle Google-Dienste, sowohl eingeschränkt als auch uneingeschränkt. Apps von Google, wie z. .B. der Chrome-Browser, werden automatisch als vertrauenswürdig eingestuft und können nicht als vertrauenswürdige Apps konfiguriert werden.
- Klicken Sie auf Weiter.
- Prüfen Sie die Einstellung für Bereich und Zugriff und klicken Sie dann auf Zugriff ändern.
Video ansehen
Change access from the app information page
App-Zugriff ändern
- Klicken Sie auf eine App in der Liste und dann auf Zugriff auf Google-Daten.
- Klicken Sie auf die Gruppe oder Organisationseinheit, für die Sie den Datenzugriff festlegen möchten. Standardmäßig ist die oberste Organisationseinheit ausgewählt und die Änderung gilt für die gesamte Organisation.
- Wählen Sie eine Zugriffsebene aus.
- Klicken Sie auf Speichern.
- Optional: Wenden Sie je nach Bedarf unterschiedliche Einstellungen für unterschiedliche Organisationseinheiten an. Beispiele:
- Wenn Sie den Zugriff einer App auf alle Nutzerdaten sperren möchten, wählen Sie die oberste Organisationseinheit aus und klicken Sie auf Gesperrt.
- Wenn Sie den App-Zugriff auf bestimmte Nutzerdaten blockieren möchten, legen Sie den Zugriff für die oberste Organisationseinheit auf Vertrauenswürdig und für eine untergeordnete Organisationseinheit, die diese Nutzer enthält, auf Blockiert fest. Klicken Sie nach jeder Einstellung der Organisationseinheit auf Speichern.
- Klicken Sie unter App-Zugriffssteuerung auf Zugriff von Drittanbieter-Apps verwalten.
- Klicken Sie unter Konfigurierte Apps auf App hinzufügen.
- Wählen Sie OAuth-App-Name oder Client-ID (um die App später auf die Zulassungsliste für API-Ausnahmen zu setzen), Android oder iOS aus.
- Geben Sie den Namen oder die Client-ID der App ein und klicken Sie auf Suchen.
- Bewegen Sie den Mauszeiger auf die App und klicken Sie auf Auswählen.
- Klicken Sie die Kästchen neben den Client-IDs an, die Sie konfigurieren möchten. Klicken Sie dann auf Auswählen.
- Wählen Sie aus, für wen Sie den Zugriff erlauben möchten.
- Standardmäßig ist die oberste Organisationseinheit ausgewählt. Lassen Sie diese Option ausgewählt, um den Zugriff für alle Nutzer in Ihrer Organisation festzulegen.
- Wenn Sie den Zugriff für bestimmte Organisationseinheiten konfigurieren möchten, klicken Sie auf Organisationseinheiten auswählen und dann auf „+“, um Ihre Organisationseinheiten anzusehen. Markieren Sie die gewünschten Organisationseinheiten und klicken Sie dann auf Auswählen.
- Klicken Sie auf Weiter.
- Wählen Sie eine Option aus:
- Vertrauenswürdig: Zugriff auf alle Google-Dienste, sowohl eingeschränkt als auch uneingeschränkt.
Optional: Damit die ausgewählten Apps API-Zugriff auf Google Workspace-Dienste haben, auch wenn diese Dienste Richtlinien für den kontextsensitiven Zugriff haben, die für den API-Zugriff gelten, wählen Sie Zulassungsliste für die Ausnahme von API-Zugriffssperrungen im kontextsensitiven Zugriff aus. Diese Option ist nur für Web-, Android- oder iOS-Apps verfügbar, die mit OAuth-Client-IDs hinzugefügt wurden. Wenn Sie diese Option auswählen, wird die App nicht automatisch von API-Zugriffssperren ausgenommen. Außerdem müssen Sie die App bei der Zuweisung von Ebenen für den kontextsensitiven Zugriff ausnehmen. Diese Zulassungsliste gilt nur für die Organisationseinheiten, die Sie in Schritt 7 angeben. - Eingeschränkt: Nur Zugriff auf nicht eingeschränkte Google-Dienste
- Bestimmte Google-Daten: Damit kann nur der Datenzugriff auf Bereiche angefordert werden, die Sie beim Konfigurieren der App angegeben haben.
Hinweis: Sie müssen die Google Log-in-Bereiche angeben, die für die App erforderlich sind, damit sich Nutzer mit ihrem Google-Konto anmelden können. - Blockiert: Kein Zugriff auf Google-Dienste
Wenn Sie eine App für Geräte auf eine Zulassungsliste setzen und diese App über API-Steuerelemente sperren, wird die App gesperrt. Wenn Sie die App mithilfe der API-Steuerelemente blockieren, wird die Platzierung auf der Zulassungsliste überschrieben.
- Vertrauenswürdig: Zugriff auf alle Google-Dienste, sowohl eingeschränkt als auch uneingeschränkt.
- Prüfen Sie die Einstellungen für die neue App und klicken Sie dann auf Fertigstellen.
Nutzer werden aufgefordert, dem Hinzufügen von Web-Apps zuzustimmen. Sie können den Zustimmungsbildschirm im Google Workspace Marketplace (nur für genehmigte Apps) durch eine Domaininstallation umgehen.
Einstellungen für nicht konfigurierte Apps auswählen
Apps von Drittanbietern, die Sie nicht als „Eingeschränkt“, „Vertrauenswürdig“, „Spezifische Google-Daten“ oder „Blockiert“ konfiguriert haben (wie im vorherigen Abschnitt Zugriff von Drittanbieter-Apps auf Google-Dienste verwalten und Apps hinzufügen beschrieben), gelten als nicht konfigurierte Apps. Sie können festlegen, was passiert, wenn Nutzer versuchen, sich mit ihrem Google-Konto in nicht konfigurierten Apps anzumelden.
Video ansehen
Find the settings for unconfigured apps
Einstellungen suchen
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie auf der Startseite der Admin-Konsole zu Sicherheit
- Klicken Sie auf Einstellungen, um die Einstellungsgruppe zu maximieren.
- Optional: Wenn Sie die Einstellung auf eine Abteilung oder ein Team anwenden möchten, wählen Sie an der Seite eine Organisationseinheit aus. Anleitung zeigen.
- Konfigurieren Sie Ihre Einstellungen. Weitere Informationen finden Sie unter Einstellungen für nicht konfigurierte Apps.
- Klicken Sie auf Speichern.
Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen
Einstellungen für nicht konfigurierte Apps
Diese benutzerdefinierte Nachricht wird Nutzern angezeigt, wenn sie nicht auf eine blockierte App zugreifen können. Um eine benutzerdefinierte Nachricht zu erstellen, wählen Sie An aus und geben Sie eine Nachricht ein.
Wenn die benutzerdefinierte Nachricht deaktiviert ist oder nicht angezeigt werden kann, sehen Nutzer stattdessen eine Standardnachricht.
Mit dieser Einstellung wird festgelegt, was passiert, wenn Nutzer versuchen, sich mit ihrem Google-Konto in nicht konfigurierten Apps anzumelden. Nutzer können unabhängig von dieser Einstellung weiterhin auf Apps zugreifen, die mit „Vertrauenswürdig“, „Eingeschränkt“ oder „Spezifische Google-Daten“ konfiguriert sind.
Wählen Sie eine Option aus:
- Nutzern erlauben, auf beliebige Drittanbieter-Apps zuzugreifen (Standardeinstellung): Nutzer können sich über Google in jeder beliebigen Drittanbieter-App anmelden. Apps, auf die zugegriffen wurde, können uneingeschränkte Google-Daten für diesen Nutzer anfordern.
- Nutzern den Zugriff auf Apps von Drittanbietern erlauben, die nur grundlegende Informationen anfordern, die für „Über Google anmelden“ erforderlich sind: Nutzer können sich über Google in Drittanbieter-Apps anmelden, die nur grundlegende Profilinformationen anfordern: der Name des Google-Kontos, die E-Mail-Adresse und das Profilbild. Weitere Informationen finden Sie im Hilfeartikel Mit Ihrem Google-Konto bei anderen Apps oder Diensten anmelden.
- Nutzer dürfen nicht auf Drittanbieter-Apps zugreifen: Nutzer können sich erst dann über Google bei Drittanbieter-Apps und -Websites anmelden, wenn Sie diese Apps und Websites mit einer Zugriffseinstellung konfiguriert haben. Weitere Informationen finden Sie im Hilfeartikel Zugriff von Drittanbieter-Apps auf Google-Dienste verwalten und Apps hinzufügen.
Google Workspace for Education-Versionen: Sie können unterschiedliche Einstellungen für Nutzer unter 18 Jahren auswählen. Wenn Sie mit dieser Einstellung Drittanbieter-Apps blockieren, können Sie Nutzern unter 18 Jahren über die Einstellung Nutzeranfragen zum Zugriff auf nicht konfigurierte Apps erlauben, Zugriff auf blockierte Apps anzufordern.
Dadurch können interne Apps, die von Ihrer Organisation erstellt wurden, auf eingeschränkte Google Workspace APIs zugreifen.
Klicken Sie das Kästchen Internen Apps vertrauen an, um den API-Zugriff für alle internen Apps zuzulassen.
Diese Funktion ist nur für Google Workspace for Education-Versionen verfügbar.
Dadurch können Nutzer unter 18 Jahren mit der Einstellung Nicht konfigurierte Drittanbieter-Apps Zugriff auf blockierte Apps anfordern.
Wenn ein Nutzer Zugriff auf eine App anfordert, werden Administratoren benachrichtigt und können eine Zugriffseinstellung konfigurieren, die Nutzern den Zugriff auf Apps gewährt.
Wenn Sie Nutzern erlauben möchten, den Zugriff anzufordern, klicken Sie auf das Kästchen Nutzern erlauben, den Zugriff auf nicht konfigurierte Drittanbieter-Apps anzufordern.
Weitere Informationen
- OAuth 2.0-Bereiche für Google-APIs
- Apps für die OAuth-Überprüfung vorbereiten (Google Developers-Blog)
