اعتبارات إضافية بشأن Google Workspace

إذا كان تطبيقك يستهدف نوع مستخدمين خارجيين، قد تحتاج إلى التواصل مع أكبر عدد ممكن من المستخدمين الذين يستخدمون حسابات Google، بما في ذلك حسابات Google التي تديرها مؤسسة على Google Workspace.

يمكن لمشرفي Google Workspace استخدام عناصر التحكّم في الوصول إلى واجهة برمجة التطبيقات لتفعيل إمكانية الوصول إلى واجهات برمجة تطبيقات Google Workspace أو فرض قيود عليها للتطبيقات وحسابات الخدمات المملوكة للعملاء والتابعة لجهات خارجية. تتيح هذه الميزة لمشرفي Google Workspace حظر الوصول إلى معرِّفات عملاء OAuth الموثوق بها من قِبل المؤسسة فقط، ما يقلّل من المخاطر المرتبطة بوصول الجهات الخارجية إلى خدمات Google.

للوصول إلى أكبر عدد ممكن من حسابات Google وتعزيز الثقة، ننصح باتّباع الخطوات التالية:

  • أرسِل تطبيقك لتتحقّق Google منه. في حال كان ذلك منطبقًا، يجب إرسال تطبيقك لإثبات ملكية العلامة التجارية، بالإضافة إلى إثبات ملكية النطاقات الحساسة والمحدودة. يمكن لمشرفي Google Workspace الاطّلاع على حالة "تم التحقق" من تطبيقك، وقد يثقون بالتطبيقات التي تتحقّق Google منها أكثر من التطبيقات التي تكون حالة لم يتم التحقق منها أو غير معروفة.
  • يمكن لمشرفي Google Workspace منح معرّفات عملاء OAuth الخاصة بتطبيقك إذن الوصول إلى الخدمات المحظورة والنطاقات العالية الخطورة داخلها. إذا ضمّنت معرّف عميل OAuth لتطبيقك في مستندات المساعدة، يمكنك تقديم معلومات لمشرفي Google Workspace ومدافعين عن تطبيقك داخل مؤسساتهم، المعلومات اللازمة لمنح إذن الوصول إلى تطبيقك. ويمكن أن تساعدهم أيضًا في فهم تغييرات الإعدادات التي قد تكون مطلوبة قبل أن يتمكّن تطبيقك من الوصول إلى بيانات المؤسسة.
  • عند إعداد OAuth Consent Screen page، تتبَّع بشكل روتيني عنوان البريد الإلكتروني الذي تقدّمه الخاص بفريق دعم المستخدمين. يمكن لمشرفي Google Workspace الاطّلاع على عنوان البريد الإلكتروني هذا عندما يراجعون إمكانية وصولهم إلى تطبيقك، وقد يتواصلون معك لطرح الأسئلة والاستفسارات المحتملة.

ربط مشروعك بمؤسسة

إذا كنت أحد مستخدمي Google Workspace، ننصحك بشدة بإنشاء مشروع المطوّر داخل مورد مؤسسة ضمن حسابك على Google Workspace أو Cloud Identity. يتيح لك ذلك استخدام ميزات إدارة المؤسسات، مثل الإشعارات المهمة والتحكّم في الوصول وإدارة مراحل نشاط المشاريع بدون ربطها بحساب مطوّر برامج فردي. وبخلاف ذلك، قد يكون من الصعب (أو المستحيل) النقل إلى مالك جديد في المستقبل.

عند إعداد مشروع المطوّر الخاص بك، يمكنك إنشاؤه في مؤسسة أو نقل بيانات مشاريعك الحالية إلى مؤسسة.