Cập nhật hạn chế quyền truy cập API

Giờ đây, bạn có thể chặn tất cả quyền truy cập API của bên thứ ba vào dữ liệu Google Workspace bằng cài đặt mới. Đồng thời các cài đặt OAuth có sẵn khác giúp bạn kiểm soát ứng dụng bên thứ ba và bất kỳ ứng dụng nội bộ nào truy cập vào dữ liệu Google Workspace. 

Các phạm vi này giúp cung cấp quyền truy cập API vào dữ liệu người dùng hạn chế từ hầu hết các dịch vụ của Google Workspace, chẳng hạn như Gmail, Google Drive, Lịch và Danh bạ. Sử dụng kiểm soát truy cập ứng dụng để: 

• Hạn chế quyền truy cập API vào hầu hết các dịch vụ của Google Workspace hoặc để chúng không bị giới hạn.
• Tin tưởng các ứng dụng cụ thể để chúng có thể truy cập các dịch vụ Google Workspace bị hạn chế.
• Tin tưởng tất cả các ứng dụng do miền sở hữu.

Khi được chọn, tất cả các ứng dụng của bên thứ ba đều bị từ chối quyền truy cập vào Workspace và dữ liệu người dùng cuối, chặn tất cả phạm vi OAuth 2.0. Điều này cũng có nghĩa là người dùng không thể sử dụng tài khoản Google Workspace của họ để đăng nhập vào các ứng dụng và trang web của bên thứ ba.

Cài đặt mới này bổ sung một lớp bảo vệ khác cho Workspace và dữ liệu người dùng cuối của bạn. Không phải mọi ứng dụng của bên thứ ba đều có các biện pháp bảo mật mạnh mẽ hoặc tuân thủ chính sách bảo mật của bạn – bằng cách hạn chế các API của bên thứ ba yêu cầu các thông tin nhạy cảm, chẳng hạn như phạm vi đăng nhập hoặc email, bạn có thể đảm bảo dữ liệu của mình và dữ liệu người dùng luôn an toàn.

Khi tất cả quyền truy cập API của bên thứ ba bị chặn, ứng dụng sẽ không thể truy cập vào bất kỳ ngày nào của người dùng Workspace, trên web và thiết bị di động. Nếu người dùng cố gắng ủy quyền một ứng dụng không đáng tin cậy, họ sẽ thấy thông báo lỗi ủy quyền. Quản trị viên có thể tùy chỉnh thông báo lỗi này như sau:

1. Từ Trang chủ Bảng điều khiển dành cho quản trị viên, chọn Điều khiển API > Chọn Bảo mật.
2. Trong phần Kiểm soát truy cập ứng dụng, chọn Cài đặt.
3. Nhập văn bản tùy chỉnh của bạn vào hộp bên dưới thông báo sau: Hiển thị thông báo này nếu người dùng cố gắng sử dụng một ứng dụng không thể truy cập các dịch vụ bị hạn chế của Google.
4. Nhấp vào Lưu.

Tính năng này sẽ bị TẮT theo mặc định và có thể được bật trong Bảng điều khiển dành cho quản trị viên bằng cách: 

Chọn Bảo mật > Điều khiển API > Chọn “Chặn tất cả quyền truy cập API của bên thứ ba”.

Tính năng hạn chế quyền truy cập API của bên thứ ba hiện đã có sẵn cho tất cả người dùng Google Workspace. 

Hãy cùng GCS theo dõi những cập nhật mới nhất từ Google Workspace tại Blog Tin Tức GCS nhé.