如果贵组织使用的是与 Google 服务集成的第三方应用,您就可以控制外部应用可以访问多少目录信息。
如果您允许外部应用访问目录,您的用户在使用外部应用时就可以获得更好的体验。举例来说,当用户使用第三方邮件应用时,会想查找网域内的联系人,并希望系统自动填充电子邮件地址。为此,相应应用就需要访问目录数据。
允许或禁止访问目录数据
-
-
在管理控制台中,依次点击“菜单”图标 目录 目录设置。
- 依次点击共享设置 外部目录共享。
- 选择要与外部应用和应用编程接口 (API) 共享的数据:
- 已通过身份验证的用户的基本个人资料字段 - 如果用户进行了适当的范围授权,可以只共享已通过身份验证的用户的姓名、照片和电子邮件地址,以便启用 Google 登录。系统不会共享已通过身份验证的用户的其他非公开个人资料字段,也不会共享组织中其他用户的所有个人资料信息。
- 组织数据和已通过身份验证的用户的基本个人资料字段 - 共享可供组织中的用户查看的所有目录信息。这些信息包括管理员、用户和共享的外部联系人创建的组织内用户的个人资料信息。
- 点击保存。
注意:与外部应用共享的信息绝不会包含用户的个人联系人或私密个人资料数据。也不会包括已暂停或已删除的用户。
更改最长可能需要 24 小时才会生效,但通常不需要这么久。了解详情
受影响的应用和 API
外部目录共享设置只会应用于以下 API 和 Apps 脚本或 Marketplace 中使用这些 API 的第三方应用:
此设置只会应用于第三方应用,例如 iOS 邮件和 iOS 通讯录(在 iOS 设备上通过添加账号 Google 注册时),以及第三方通讯录应用(Android 设备)。
此设置不会应用于 Google 产品(包括移动应用),例如:
- Gmail、通讯录(Android 设备)、Inbox、Meet 和其他 Google 移动应用
- 使用 Google 同步功能的 iOS 邮件和 iOS 通讯录(在 iOS 设备上通过添加账号 Exchange 注册时)
- Google Workspace Sync for Microsoft Outlook