Niet-geverifieerde apps van derden autoriseren

Google werkt samen met app-ontwikkelaars om te zorgen dat apps van derden voldoen aan de privacy- en beveiligingsvereisten van Google. Niet-geverifieerde apps zijn apps van derden die geen verificatieproces hebben doorlopen. Voor deze apps kunnen bepaalde beperkingen gelden.

Voor welke niet-geverifieerde apps van derden gelden beperkingen?

Er gelden beperkingen voor niet-geverifieerde apps van derden die toegang hebben tot Gmail-gegevens en die meer dan 100 gebruikers wereldwijd hebben.

Momenteel gelden er geen beperkingen voor niet-geverifieerde apps van derden met minder dan 100 gebruikers wereldwijd, apps binnen uw domein en niet-geverifieerde apps van derden die toegang hebben tot gegevens voor andere Google-services dan Gmail.

Wat betekent dit voor mijn organisatie?

Als uw organisatie gebruikers heeft die momenteel niet-geverifieerde apps van derden gebruiken, blijven deze apps gewoon werken. Nieuwe installaties van niet-geverifieerde apps van derden waarvoor beperkingen gelden, worden echter geblokkeerd, tenzij u aangeeft dat de app kan worden vertrouwd.

Uw apps van derden controleren

U heeft wellicht een e-mail van Google ontvangen waarin u wordt geïnformeerd over deze wijziging, met een lijst van uw niet-geverifieerde apps van derden. Bekijk deze lijst en bepaal welke apps u vertrouwt en die gebruikers mogen installeren.

Als u geen e-mail heeft gehad, raden we u aan uw apps van derden toch te controleren aan de hand van deze praktische tips.

Wat u moet doen als u niet-geverifieerde apps van derden gebruikt

Als u besluit dat gebruikers niet-geverifieerde apps van derden waarvoor beperkingen gelden mogen installeren, moet u deze apps eerst op een toelatingslijst met vertrouwde apps zetten.

Als u niet-geverifieerde apps van derden gebruikt waarvoor geen beperkingen gelden, raden we u aan deze apps ook op een toelatingslijst met vertrouwde apps te zetten.

Hoe zit het met interne apps?

We raden u aan interne apps die binnen het bedrijf zijn gemaakt of apps die u heeft geïnstalleerd via een vertrouwde bron, zoals een ontwikkelaar die door uw organisatie is ingehuurd, op de toelatingslijst met vertrouwde apps te zetten.

In de Google Beheerdersconsole kunt u instellen dat interne apps die in uw organisatie zijn gemaakt, automatisch worden vertrouwd.

Over vertrouwde apps van derden

Als u een app van derden op de toelatingslijst met vertrouwde apps zet, heeft de app toegang tot bepaalde Google Workspace-gebruikersgegevens (OAuth2-bereiken) die anders worden beperkt. Als u bijvoorbeeld de toegang tot het OAuth2-bereik van Gmail heeft geblokkeerd, hebben apps die op de toelatingslijst staan wel toegang tot Gmail.

Veelgestelde vragen

Waarom zijn bepaalde apps van derden niet geverifieerd?

Een app heeft het verificatieproces wellicht niet voltooid om verschillende redenen. Wellicht wordt het app-type niet ondersteund of worden gegevens verwerkt op een manier die niet voldoet aan de vereisten voor beperkt gebruik.

Google heeft dit verificatieproces geïmplementeerd om u zowel vertrouwen als consistentie te bieden met betrekking tot uw privacyverwachtingen.

Als ik zowel een app-ontwikkelaar als een gebruiker ben, hoe zorg ik dan dat een app van derden wordt geverifieerd?

Bekijk de veelgestelde vragen over de verificatie van OAuth API-apps en verstuur de app voor verificatie via de API Console.

Wat gebeurt er met niet-geverifieerde apps van derden?

Gebruikers die momenteel niet-geverifieerde apps van derden gebruiken, kunnen deze blijven gebruiken, tenzij u de toegang tot Google Workspace API's beperkt.

Nieuwe gebruikers kunnen geen niet-geverifieerde apps van derden installeren waarvoor beperkingen gelden, tenzij u deze apps eerst op een toelatingslijst met vertrouwde apps zet.

Wat gebeurt er als ik een app van derden op de toelatingslijst met vertrouwde apps zet?

Gebruikers die de app nog niet gebruiken, kunnen de app installeren, ongeacht of de app is geverifieerd. Daarnaast heeft de app toegang tot alle Google Workspace API's (OAuth2-bereiken) die u heeft beperkt met de instellingen voor API-rechten.