Nicht bestätigte Drittanbieter-Apps autorisieren

Google arbeitet mit Entwicklern von Drittanbieter-Apps zusammen, um sicherzustellen, dass diese alle aktuellen Datenschutz- und Sicherheitsanforderungen erfüllen. Apps von Drittanbietern, die den Vorgang zur Bestätigung noch nicht durchlaufen haben, gelten als nicht bestätigt und unterliegen Beschränkungen.

Welche nicht bestätigten Drittanbieter-Apps unterliegen Beschränkungen?

Nicht bestätigte Apps von Drittanbietern, die auf Gmail-Daten zugreifen und mehr als 100 Nutzer weltweit haben, unterliegen bestimmten Einschränkungen.

Das gilt nicht für unbestätigte Drittanbieter-Apps mit weniger als 100 Nutzern weltweit, Apps innerhalb Ihrer Domain und nicht bestätigte Drittanbieter-Apps, die auf Daten von anderen Google-Diensten zugreifen.

Wie wirkt sich das auf meine Organisation aus?

Nutzer in Ihrer Organisation, die nicht bestätigte Drittanbieter-Apps bereits installiert haben, können sie weiter verwenden. Die Neuinstallation nicht bestätigter Drittanbieter-Apps, die Beschränkungen unterliegen, wird blockiert, sofern Sie sie nicht als vertrauenswürdig markieren.

Drittanbieter-Apps überprüfen

Sie haben von Google möglicherweise eine E-Mail mit Informationen zu dieser Änderung und einer Liste Ihrer nicht bestätigten Drittanbieter-Apps erhalten. Entscheiden Sie anhand dieser Liste, welche Apps Sie als vertrauenswürdig einstufen möchten, sodass Ihre Nutzer sie installieren können.

Falls Sie nicht kontaktiert wurden, empfehlen wir Ihnen, die Drittanbieter-Apps anhand der Best Practices in diesem Artikel (in englischer Sprache) zu prüfen.

Vorgehensweise bei nicht bestätigten Drittanbieter-Apps

Wenn Sie Nutzern erlauben möchten, neue Instanzen nicht bestätigter Drittanbieter-Apps zu installieren, die Beschränkungen unterliegen, müssen Sie die betreffende App zuerst auf eine Zulassungsliste vertrauenswürdiger Apps setzen.

Wenn Sie nicht bestätigte Drittanbieter-Apps haben, die keinen Einschränkungen unterliegen, empfehlen wir Ihnen, diese Apps ebenfalls auf eine solche Zulassungsliste zu setzen.

Interne Apps

Wir empfehlen, interne Apps als vertrauenswürdig einzustufen, die in Ihrer Organisation entwickelt wurden oder von einer vertrauenswürdigen Quelle stammen, z. B. einem Entwickler Ihrer Organisation.  

Sie können interne Apps, die in Ihrer Organisation erstellt wurden, in der Google Admin-Konsole automatisch als vertrauenswürdig einstufen.

Wichtiger Hinweis

Drittanbieter-Apps, die Sie als vertrauenswürdig einstufen, können auf einige Google Workspace-Nutzerdaten zugreifen, für die Sie den Zugriff anderweitig eingeschränkt haben (OAuth2-Bereiche). Wenn Sie beispielsweise den Zugriff auf die OAuth2-Bereiche für Gmail blockiert haben, haben Apps auf Ihrer Zulassungsliste dennoch Zugriff auf Gmail.

FAQ

Woran kann es liegen, dass eine Drittanbieter-App nicht bestätigt wird?

Das kann verschiedene Ursachen haben, z. B., wenn ein nicht unterstützter Anwendungstyp verwendet wird oder wenn Daten in einer Weise verwendet werden, die nicht mit den Anforderungen der eingeschränkten Nutzung übereinstimmt.

Google hat diesen Bestätigungsvorgang implementiert, um Ihr Vertrauen zu stärken und Ihre Erwartungen an den Datenschutz zu erfüllen.

Wie bestätige ich eine Drittanbieter-App, wenn ich Entwickler und zugleich Nutzer bin?

Lesen Sie die FAQ zur App-Bestätigung über die OAuth API (in englischer Sprache) und reichen Sie die Bestätigungsanfrage über die API Console ein.

Was passiert mit nicht bestätigten Drittanbieter-Apps?

Nutzer, die derzeit nicht bestätigte Drittanbieter-Apps verwenden, können das auch weiterhin tun, es sei denn, Sie beschränken den Zugriff auf Google Workspace-APIs.

Neue Nutzer können nicht bestätigte Apps, die Beschränkungen unterliegen, nicht installieren. Wenn Sie die Installation solcher Apps zulassen möchten, müssen Sie sie erst auf die Zulassungsliste setzen.

Was passiert, wenn ich eine Drittanbieter-App als vertrauenswürdig einstufe?

Nutzer können die App installieren, unabhängig davon, ob sie bestätigt ist oder nicht. Außerdem können solche Apps auf alle Google Workspace-APIs (OAuth2-Bereiche) zugreifen, für die Sie den Zugriff über die API-Berechtigungseinstellungen eingeschränkt haben.