Google Workspace verilerine hangi üçüncü taraf uygulamalar ve dahili uygulamaların erişebileceğini yönetme

Kuruluşunuz için mobil uygulamaları yönetmek üzere buraya gidin.

Kullanıcılar, "Google ile oturum aç" (Tek Oturum Açma) seçeneğini kullanarak üçüncü taraf uygulamalarında oturum açtığında, bu uygulamaların kuruluşunuzun Google verilerine nasıl erişebileceğini kontrol edebilirsiniz. OAuth 2.0 üzerinden Google Workspace hizmetlerine erişimi yönetmek için Google Yönetici Konsolu'ndaki ayarları kullanın. Bazı uygulamalar OAuth 2.0 kapsamlarını kullanır. Bu kapsamlar, kullanıcıların hesaba erişimini sınırlamayı sağlayan bir mekanizma görevi görür. 

Ayrıca, yetkisiz bir uygulamayı yüklemeye çalıştıklarında kullanıcılara gösterilecek mesajı özelleştirebilirsiniz. 

Not: Google Workspace for Education'daki ek kısıtlamalar, ilk ve ortaöğretim kurumlarındaki kullanıcıların belirli üçüncü taraf uygulamalarına erişmesini engelleyebilir.

Başlamadan önce: Kuruluşunuz için üçüncü taraf uygulamalarını inceleme

Uygulama erişim denetiminde şu üçüncü taraf uygulamalarını inceleyebilirsiniz:

• Yapılandırılmış uygulamalar: Bir erişim ayarıyla (Güvenilir, Sınırlı, Belirli Google verileri veya Engellendi) yapılandırılmış uygulamalar.
• Erişen uygulamalar: Google verilerine erişen kullanıcıların kullandığı uygulamalar.
• İncelenmeyi bekleyen uygulamalar (Education sürümleri): 18 yaşından küçük kullanıcıların erişim isteğinde bulunduğu uygulamalar.

Üçüncü taraf uygulamalarıyla ilgili ayrıntılar genelde yetkilendirmeden 24-48 saat sonra gösterilir.

1. Google Yönetici konsolu platformunda yönetici hesabıyla oturum açın.

   Yönetici hesabı kullanmıyorsanız Yönetici Konsolu'na erişemezsiniz.

2. Güvenlik > API Denetimleri'ne gidin.

   Güvenlik ayarları yönetici ayrıcalığına sahip olmayı gerektirir.

   
3. Yapılandırılmış uygulamalarınızı görüntülemek için Üçüncü Taraf Uygulamalarına Erişimi Yönet'i tıklayın. Uygulama listesini filtrelemek için Filtre ekle'yi tıklayın ve bir seçenek belirleyin.

   Uygulama listesinde uygulama adı, türü ve kimliğinin yanı sıra her bir uygulama için aşağıdaki bilgiler yer alır:

   • Doğrulandı durumu: Doğrulanan uygulamalar, belirli politikalara uygun olduklarından emin olunması amacıyla Google tarafından incelenmiştir. Tanınmış çoğu uygulama bu yöntemle doğrulanamayabilir. Daha ayrıntılı bilgi için Doğrulanmış üçüncü taraf uygulaması nedir? başlıklı makaleyi inceleyin.
   • Erişim: Uygulama için yapılandırılmış bir erişim politikası olan kuruluş birimlerini gösterir. Bir uygulamanın üzerine gelin ve erişim düzeylerini (Güvenilir, Sınırlı, Belirli Google verileri veya Engellendi) görmek için Ayrıntıları görüntüle'yi tıklayın. Uygulamanın veri erişim düzeyini değiştirmek için Erişimi değiştir'i tıklayın. 

     Not: Belirli bir kuruluş birimine "A" erişim düzeyini ve ardından kuruluşun tamamına "B" erişim düzeyini uygularsanız ilgili kuruluş birimi için "A" erişim düzeyi geçerli kalır.

4. Erişen uygulamaları görmek için Erişen uygulamalar bölümünde Listeyi göster'i tıklayın.

   Erişen uygulamalar ile ilgili olarak şunları da inceleyebilirsiniz:

   • Kullanıcılar: Uygulamaya erişen kullanıcıların sayısı.
   • İstenen hizmetler: Her uygulamanın kullandığı Google hizmeti API'leri (OAuth2 kapsamları) (ör. Gmail, Google Takvim veya Google Drive). Google dışındaki istenen hizmetler Diğer olarak listelenir.
5. Yapılandırılmış uygulamalar veya Erişen uygulamalar listesinden bir uygulamayı tıklayarak şunlara erişebilirsiniz:
   • Uygulamanızın Google hizmetlerine erişip erişemeyeceğini yönetme: Uygulamanın "Güvenilir", "Sınırlı", "Belirli Google verileri" veya "Engellendi" olarak işaretlenip işaretlenmediğini gösterir. Erişim yapılandırmasını değiştirirseniz Kaydet'i tıklayın.
   • Uygulama hakkındaki bilgileri görüntüleme: Uygulamanın tam OAuth2 istemci kimliğini, kullanıcı sayısını, gizlilik politikasını ve destek bilgilerini gösterir.
   • Uygulamanın istediği Google hizmeti API'lerini (OAuth kapsamları) görüntüleme: Her uygulamanın istediği OAuth kapsamlarının listesini sağlar. OAuth kapsamlarının her birini görmek için tablo satırını genişletin veya Tümünü Genişlet'i tıklayın. 
6. (İsteğe bağlı) Uygulama bilgilerini bir CSV dosyasına indirmek için Yapılandırılmış uygulamalar veya Erişen uygulamalar listesinin en üstündeki Listeyi indir'i tıklayın.
   • Tablodaki tüm veriler indirilir (görüntülemediğiniz veriler dahil).
   • Yapılandırılmış uygulamalarda CSV dosyası şu ek sütunlara sahiptir: Doğrulama durumu, Kullanıcı sayısı, Kuruluş birimi, İstenen hizmetler ve Her hizmetle ilişkili API kapsamları. Yapılandırılmış bir uygulamaya erişilmemişse kullanıcı sayısı sıfır (0) olarak görünür ve diğer 2 sütun boş olur.
   • Erişilen uygulamalar için CSV dosyası şu ek sütunlara sahiptir: Doğrulama durumu, Kuruluş birimi ve Her hizmetle ilişkili API kapsamları.

Uygulama doğrulama, hassas müşteri verilerine erişen üçüncü taraf uygulamalarının güvenlik ve gizlilik kontrollerinden geçmesini sağlayan Google programıdır. Kullanıcıların güvenmediğiniz doğrulanmamış uygulamaları etkinleştirmesi engellenebilir. (Bu sayfanın sonraki bölümlerinde, uygulamalara güvenmeyle ilgili ayrıntılı bilgilere bakın.) Daha fazla bilgi için Doğrulanmamış üçüncü taraf uygulamalarını yetkilendirme başlıklı makaleyi inceleyin.

Google hizmetlerini kısıtlama veya hizmetlerle ilgili kısıtlamaları kaldırma

Makine Öğrenimi gibi Google Cloud hizmetleri de dahil birçok Google Workspace hizmetine erişimi kısıtlayabilirsiniz (veya kısıtlanmamış hâlde bırakabilirsiniz). Her bir seçeneğin ne anlama geldiği aşağıda açıklanmıştır:

• Kısıtlanmış: Yalnızca "Güvenilir" erişim ayarıyla yapılandırılan uygulamalar verilere erişebilir.
• Kısıtlanmamış: Kapsamın kısıtlanmış veya kısıtlanmamış veri erişimi olup olmadığına bakılmaksızın, yalnızca "Güvenilir", "Sınırlı" veya "Belirli Google verileri" erişimi ayarıyla yapılandırılan uygulamalar yönetici tarafından yapılandırılan kapsamlara erişebilir.

Örneğin, Takvim erişimini Kısıtlanmış olarak ayarlarsanız yalnızca Güvenilir erişim ayarıyla yapılandırılan uygulamalar Takvim verilerine erişebilir. Sınırlı erişim ayarı olan uygulamalar Takvim verilerine erişemez. 

Not: Gmail, Google Drive ve Google Chat'te yüksek riskli hizmetlere erişimi (ör. posta gönderme veya Drive'da dosya silme) özellikle kısıtlayabilirsiniz. 

1. Google Yönetici konsolu platformunda yönetici hesabıyla oturum açın.

   Yönetici hesabı kullanmıyorsanız Yönetici Konsolu'na erişemezsiniz.

2. Güvenlik > API Denetimleri'ne gidin.

   Güvenlik ayarları yönetici ayrıcalığına sahip olmayı gerektirir.

3. Google hizmetlerini yönet'i tıklayın.
4. Hizmetler listesinden, yönetmek istediğiniz hizmetlerin yanındaki kutuları işaretleyin. Tüm kutuları işaretlemek için Hizmet kutusunu işaretleyin. 
5. (İsteğe bağlı) Bu listeyi filtrelemek için Filtre ekle'yi tıklayın ve şu ölçütler arasından seçim yapın:
   • Google hizmetleri: Hizmet listesinden seçim yapın, ardından Uygula'yı tıklayın.
   • Google hizmetlerine erişim: Kısıtlanmamış'ı veya Kısıtlanmış'ı seçin ve Uygula'yı tıklayın.
   • İzin verilen uygulamalar: İzin verilen uygulamaların sayısı için bir aralık belirtin ve Uygula'yı tıklayın.
   • Kullanıcılar: Kullanıcı sayısı için bir aralık belirtin ve Uygula'yı tıklayın.
6. Üst kısımdan Erişimi değiştir'i tıklayın ve Kısıtlanmamış'ı veya Kısıtlanmış'ı seçin.
   Erişimi "Kısıtlanmış" olarak değiştirirseniz güvenmediğiniz önceden yüklenmiş tüm uygulamalar çalışmayı durdurur ve jetonlar iptal edilir. Güvenmediğiniz ve kısıtlanmış bir hizmete erişmek isteyen bir uygulamayı yüklemeye (veya bu uygulamada oturum açmaya) çalışan kullanıcılar, uygulamanın engellendiği konusunda bilgilendirilir. Drive hizmetine erişimi kısıtlamak Google Forms API'ye erişimi de kısıtlar.
   Not: Erişen uygulamalar listesi, bir jeton verildikten veya iptal edildikten 48 saat sonra güncellenir.
7. (İsteğe bağlı) Kısıtlanmış'ı seçtiyseniz yüksek riskli olarak sınıflandırılmayan OAuth kapsamlarına (ör. uygulamaların Drive'da kullanıcı tarafından seçilen dosyalara erişmesine izin veren kapsamlar) erişim izni vermek üzere Güvenilir olmayan uygulamalar için kullanıcıların yüksek riskli olarak sınıflandırılmayan OAuth kapsamlarına erişim vermesine izin ver kutusunu işaretleyin. (Bu kutu; Gmail ve Drive gibi uygulamalar için görünür ancak tüm uygulamalar için gösterilmez.)
8. Değiştir'i tıklayın ve gerekirse onaylayın.
9. (İsteğe bağlı) Bir hizmete erişebilecek uygulamalara göz atmak için: 
   1. Üst kısımdan, Erişen uygulamalar için Listeyi göster'i tıklayın.
   2. Filtre ekleİstenen hizmetler'i tıklayın.
   3. Göz atmak istediğiniz hizmetleri seçin ve Uygula'yı tıklayın.

Yüksek riskli OAuth kapsamlarına erişimi kısıtlama

Bölümü aç  |  Tümünü daralt ve başa dön

Gmail, Google Drive, Dokümanlar ve Chat, yüksek riskli OAuth kapsamlarının yer aldığı önceden tanımlanmış bir listeye erişimi de kısıtlayabilir.

Üçüncü taraf uygulamalarının Google hizmetlerine erişimini yönetme ve uygulama ekleme

Belirli uygulamaları engelleyerek veya "Güvenilir", "Belirli Google verileri" ya da "Sınırlı" olarak işaretleyerek bu uygulamalara erişimi yönetebilirsiniz:

• Güvenilir: Uygulama, kısıtlanmış hizmetler dahil olmak üzere tüm Google Workspace hizmetlerine (OAuth kapsamları) erişebilir. Google Workspace hizmetlerine Uygulama Programlama Arayüzü (API) erişimini API hizmetleri için geçerli olan bağlama duyarlı erişim politikaları olsa bile sürdürmek isterseniz OAuth istemci kimlikleri kullanılarak yapılandırılan uygulamaları izin verilenler listesine ekleyebilirsiniz.
• Belirli Google verileri: Yalnızca uygulamayı yapılandırırken belirttiğiniz kapsamlara veri erişimi isteyebilir.
• Sınırlı: Uygulama yalnızca kısıtlanmamış hizmetlere erişebilir. Bir uygulamanın veri erişimi ayarını uygulama listesinden veya uygulama bilgileri sayfasından değiştirebilirsiniz.

Bölümü aç  |  Tümünü daralt ve başa dön