允许第三方应用访问目录数据

如果贵组织使用的是与 Google 服务集成的第三方应用，您就可以控制外部应用可以访问多少目录信息。

如果您允许外部应用访问目录，您的用户在使用外部应用时就可以获得更好的体验。举例来说，当用户使用第三方邮件应用时，会想查找网域内的联系人，并希望系统自动填充电子邮件地址。为此，相应应用就需要访问目录数据。

允许或禁止访问目录数据

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  目录 目录设置。
3. 点击共享设置图标  联系人共享。
4. 点击外部目录共享。
5. 选择要与外部应用和应用编程接口 (API) 共享的数据：
   • 公开数据和已通过身份验证的用户的基本个人资料字段 - 与外部应用和 API 共享完全公开的网域个人资料数据。此外，如果已获得适当的范围授权，同时还共享已通过身份验证的用户的姓名、照片和电子邮件地址，以便启用 Google 登录。系统不会共享已通过身份验证的用户的其他非公开个人资料字段，也不会共享网域中其他用户的所有非公开个人资料信息。
   • 网域和公开数据 -（默认）共享可供您网域中的用户查看的所有名录信息和公开数据。这类信息包括您网域中用户的个人资料信息、共享的外部联系人以及 Google+ 个人资料姓名和照片。

   与外部应用共享的信息绝不会包含用户的个人联系人或私密个人资料数据，也不会包括已暂停或已删除的用户。

6. 点击保存。

更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情

受影响的应用和 API

外部目录共享设置只会应用于以下 API 和 Apps 脚本或 Marketplace 中使用这些 API 的第三方应用：

• Google People API
• Google CardDAV API

• Google Contacts API v3

此设置只会应用于第三方应用，例如 iOS 邮件和 iOS 通讯录（在 iOS 设备上通过添加帐号 Google 注册时），以及第三方通讯录应用（Android 设备）。

此设置不会应用于 Google 产品（包括移动应用），例如：

• Gmail、通讯录（Android 设备）、Inbox、Meet 和其他 Google 移动应用
• 使用 Google 同步功能的 iOS 邮件和 iOS 通讯录（在 iOS 设备上通过添加帐号 Exchange 注册时）
• Google Workspace Sync for Microsoft Outlook