צוות Marketplace של Google בודק כל אפליקציה שזמינה ב-Google Workspace Marketplace. מפתחים של אפליקציות מ-Google Workspace Marketplace צריכים לפעול בהתאם לדרישות לגבי דפי המוצרים ב-Marketplace, למדיניות התוכנית ולהסכם למפתחים, שלפיהם המפתחים נדרשים להציג בבירור את התנאים שבהם הם מציעים את השירות. הצוות של Marketplace בודק בקביעות את האפליקציות הכי פופולריות, אבל בסופו של דבר ההתקנה והשימוש באפליקציה נמצאות באחריותכם.
איך Google בודקת אפליקציות מ-Marketplace
לפני שאפשר לפרסם לציבור אפליקציה ב-Marketplace, הצוות של Marketplace בודק את האפליקציה כדי לוודא שהיא עומדת בקריטריונים שלנו, ביניהם:
- האפליקציה עומדת בדרישות הפרסום ב-Marketplace. בין היתר, כדי לעמוד בקריטריון הזה האפליקציה צריכה לפעול כפי שמתואר בדף האפליקציה, וחוויית המשתמש בה צריכה להיות טובה.
- האפליקציה פועלת בהתאם למדיניות התוכנית של Google Workspace Marketplace.
- האפליקציה עברה אימות מותג.
- האפליקציה עומדת בדרישות של התנאים וההגבלות של Google APIs והמדיניות של Google בנושא נתוני משתמשים בשירותי API.
- אם האפליקציה מבקשת לגשת לנתוני משתמשים רגישים מסוימים (היקפים רגישים), כמו קריאת אירועים ביומן Google או שליחה של הודעה ב-Gmail בשמכם, היא חייבת לעבור אימות OAuth API. בבדיקה הזאת בוחנים את הסיבות שבגללן האפליקציה צריכה גישה לנתונים האלה ואיך משתמשים בנתונים האלה באפליקציה.
- אם האפליקציה מבקשת גישה רחבה או מוגבלת לנתוני משתמשים (היקפים מוגבלים), למשל לכל ההודעות ב-Gmail, היא חייבת לעבור בדיקת אבטחה מדי שנה.
אם אתם משתמשים ב-Google Workspace for Education, יכול להיות שיש לכם גישה לאפליקציות פנימיות. אפליקציות פנימיות הן אפליקציות פרטיות שהארגון פיתח לשימוש של משתמשים בארגון בלבד. Google לא בודקת אפליקציות פנימיות.
בדיקה של דף אפליקציה ב-Marketplace
כדי לבדוק אפליקציה, פותחים את דף האפליקציה ב-Marketplace (http://workspace.google.com/marketplace). בדף האפליקציה צריכות להיות תשובות לשאלות שכאן בהמשך כדי לעזור לכם להחליט אם האפליקציה מספקת את הצרכים שלכם ושהמפתח שלה מהימן.
מי יצר את האפליקציה?
לוחצים על הקישור שבחלק העליון של דף האפליקציה או על הקישור למפתח כדי לפתוח את דף הבית של האפליקציה. דף הבית מספק מידע נוסף על המפתח ועל האפליקציה.
מה האפליקציה עושה?
בסקירה הכללית מוסבר מה האפליקציה עושה ויש בה צילומי מסך של האופן שבו היא פועלת.
מהם מדיניות הפרטיות והתנאים והמגבלות של האפליקציה?
בתחתית של הסקירה הכללית, לוחצים על הקישורים המתאימים כדי לראות איך האפליקציה אוספת נתונים, משתמשת בהם ומגינה עליהם, ואילו זכויות וחובות יש לכם בתור לקוחות.
כשאתם או האדמין שלכם מתקינים אפליקציה, במסגרת תהליך ההתקנה אתם מביעים הסכמה לתנאים ולהגבלות של האפליקציה. המסמכים האלה כוללים את המדיניות ואת הפרטים האלה:
- מה משך הזמן שהנתונים נשמרים באפליקציה (מדיניות שמירת הנתונים).
- איך האפליקציה מטפלת בנתונים: האפליקציה מעתיקה את הנתונים למערכות של המפתח? האפליקציה יכולה לשנות או למחוק את הנתונים? אם כן, אתם בטוחים שהמפתח והאפליקציה יעשו את הפעולות האלה?
האפליקציה מטפלת בנתונים בהתאם לתקני האבטחה המקובלים בתחום?
כדאי לחפש את תג האבטחה שמראה שהאפליקציה עברה בדיקת אבטחה עצמאית. איך מקבלים תג אבטחה לאפליקציה?
איך מקבלים תמיכה?
המפתח אחראי לתמיכה באפליקציה. כדי לבדוק איך מקבלים עזרה באפליקציה, לוחצים על הקישור תמיכה בתחתית הסקירה הכללית.
איזו גישה לנתונים יש לאפליקציה אחרי ההתקנה שלה?
כדי לראות רשימה של הנתונים ואפליקציות Google שיש לאפליקציה גישה אליהם ואילו פעולות האפליקציה יכולה לבצע על הנתונים, לוחצים על הכרטיסייה הרשאות.
- אם האפליקציה יכולה להציג, לראות, לנהל ולהוריד את הנתונים, המפתח יכול לחשוף את הנתונים לגורמים אחרים. חשוב לקרוא את מדיניות הפרטיות ואת התנאים וההגבלות.
- אם האפליקציה יכולה לערוך ולמחוק את הנתונים וליצור נתונים, היא יכולה לשנות או למחוק לתמיד את הנתונים. כדאי לוודא שהיתרונות של האפליקציה משתווים להיקף הגישה לנתונים שהמפתח שלה מבקש.
מה משתמשים אחרים חושבים על האפליקציה?
כדי לקרוא מה משתמשים אחרים כתבו על האפליקציה, לוחצים על הכרטיסייה ביקורות. כברירת מחדל, הביקורות ממוינות מהמועילות ביותר ומטה, בהתאם לדירוגים של צופים אחרים בדף האפליקציה. אתם יכולים לשנות את המיון של הביקורות ולסדר אותן מהעדכניות ביותר והלאה.
הערה:
- ב-Google לא מאמתים ביקורות או דירוגים.
- Google מסירה דירוגים שמפרים את המדיניות בנושא כתיבת ביקורות. לדוגמה, Google אוסרת על הכללה של מספרי טלפון, כתובות אימייל וקישורים לאתרים אחרים בביקורות.
- יכול להיות שביקורות ודירוגים יהיו רלוונטיים לגרסה קודמת של האפליקציה. הם לא מעודכנים כשמפתח מפרסם גרסה חדשה.