授权未经验证的第三方应用

Google 与应用开发者通力合作，确保第三方应用都能符合 Google 的隐私权和安全性要求。尚未完成验证流程的第三方应用属于“未经验证”的应用，可能会受到限制。

哪些未经验证的第三方应用会受到限制？

如果未经验证的第三方应用访问 Gmail 数据，且在全球拥有超过 100 名用户，则会受到限制。

目前，如果未经验证的第三方应用在全球的用户少于 100 人，或是只访问 Gmail 以外其他 Google 服务的数据，则不会受到限制。此外，您网域内部的应用也不会受到限制。

如果您单位的用户目前正在运行未经验证的第三方应用，则这些未经验证的应用将继续如常运行。不过，系统将阻止安装新的未经验证且受限制的第三方应用，除非您指明该应用为可信应用。

您可能已经收到来自 Google 的电子邮件，邮件中不仅通知了这项变化，还提供了未经验证的第三方应用清单。请查看此清单，然后确定您要信任并允许用户安装哪些应用。

如果您没有收到这封邮件，我们仍建议您根据这些最佳做法审核您的第三方应用。

如果您决定允许用户安装新的未经验证且受限制的第三方应用，则必须先将这些应用列入受信任应用许可名单。

如果您有未经验证的第三方应用，但这些应用并未受到限制，我们建议您将它们也列入受信任应用许可名单。

我们建议您信任贵单位自行开发的内部应用或是您从可信来源安装的应用，例如贵单位聘请的开发者所开发的应用。

您可以在 Google 管理控制台中进行设置，让系统自动信任贵单位开发的内部应用。

如果您信任某个第三方应用，该应用就有权访问您另外设有访问限制的部分 Google Workspace 用户数据（OAuth2 范围）。举例来说，即使您统一将 Gmail OAuth2 范围设为禁止访问，许可名单中的应用也仍然可以访问 Gmail。

应用未能完成验证流程的原因有多种，例如使用不受支持的应用类型，或者以不符合使用限制规定的方式使用数据。

Google 实行此验证流程的目的是让用户放心使用，同时满足其在隐私保护方面的期望。

当前运行未经验证的第三方应用的用户可继续使用这些应用，除非您限制了对 Google Workspace API 的访问权限。

新用户将无法安装未经验证且受限制的第三方应用，除非您先将这些应用列入受信任应用许可名单。

无论该应用是否通过了验证，尚未安装它的用户都将可以安装。此外，该应用还可以访问您通过 API 权限设置设定了限制的任何 Google Workspace API（OAuth2 范围）。

您有什么改进建议？