Saat Anda menggunakan OAuth 2.0 untuk otorisasi, Google akan menampilkan layar izin kepada pengguna yang mencakup ringkasan project, kebijakannya, dan cakupan akses yang diminta. Mengonfigurasi layar izin OAuth aplikasi Anda akan menentukan apa yang ditampilkan kepada pengguna dan pengulas aplikasi, serta mendaftarkan aplikasi agar Anda dapat memublikasikannya nanti.
Semua aplikasi yang menggunakan OAuth 2.0 memerlukan konfigurasi layar izin, tetapi Anda hanya perlu mencantumkan cakupan untuk aplikasi yang digunakan oleh orang di luar organisasi Google Workspace Anda.
Tips: Jika tidak mengetahui informasi layar izin yang diperlukan, Anda dapat menggunakan informasi placeholder sebelum rilis.
Mengonfigurasi izin OAuth & mendaftarkan aplikasi Anda
- Di Google Cloud Console, buka Menu > APIs & Services > OAuth consent screen.
- Pilih jenis pengguna untuk aplikasi Anda, lalu klik Create.
- Lengkapi formulir pendaftaran aplikasi, lalu klik Simpan dan Lanjutkan.
Jika Anda membuat aplikasi untuk digunakan di luar organisasi Google Workspace, klik Tambahkan atau Hapus Cakupan. Tambahkan dan verifikasikan cakupan otorisasi yang diperlukan oleh aplikasi Anda, lalu klik Simpan dan Lanjutkan.
Beberapa cakupan memerlukan peninjauan tambahan oleh Google. Untuk aplikasi yang hanya digunakan secara internal oleh organisasi Google Workspace Anda, cakupan tidak tercantum di layar izin dan penggunaan cakupan yang dibatasi atau sensitif tidak memerlukan peninjauan lebih lanjut oleh Google. Untuk detail selengkapnya, lihat Cara memilih cakupan untuk aplikasi Anda.
- Jika Anda memilih Eksternal untuk jenis pengguna, tambahkan pengguna pengujian:
- Di bagian Uji pengguna, klik Tambahkan pengguna.
- Masukkan alamat email Anda dan pengguna pengujian resmi lainnya, lalu klik Simpan dan Lanjutkan.
- Tinjau ringkasan pendaftaran aplikasi Anda. Untuk membuat perubahan, klik Edit. Jika pendaftaran aplikasi sudah benar, klik Kembali ke Dasbor.
Cara memilih cakupan untuk aplikasi
Untuk menentukan tingkat akses yang diberikan ke aplikasi, Anda harus mengidentifikasi dan mendeklarasikan cakupan otorisasi. Cakupan otorisasi adalah string URI OAuth 2.0 yang berisi nama aplikasi Google Workspace, jenis data yang diakses, dan tingkat akses.
Misalnya, cakupan di bawah memberikan akses untuk melihat, tetapi tidak mengubah, setelan Google Kalender:
https://www.googleapis.com/auth/calendar.settings.readonly
Untuk daftar cakupan yang tersedia, lihat Cakupan OAuth 2.0 untuk Google API.
Kategori cakupan
Beberapa cakupan memerlukan peninjauan dan persyaratan tambahan karena tingkat atau jenis akses yang diberikannya. Berikut adalah jenis cakupan yang perlu dipertimbangkan:
| Verifikasi aplikasi dasar diperlukan | Verifikasi aplikasi tambahan diperlukan | Penilaian keamanan diperlukan | |||
|---|---|---|---|---|---|
| Cakupan non-sensitif (direkomendasikan) | Memberikan akses hanya ke data terbatas yang langsung relevan dengan tindakan tertentu. | — | — | ||
 |
Cakupan sensitif | Memberikan akses ke data, tindakan, atau tindakan pengguna pribadi. | — | ||
 |
Cakupan yang dibatasi | Berikan akses ke data atau tindakan pengguna yang sangat sensitif atau ekstensif. |
Pilih cakupan yang dibutuhkan aplikasi Anda
Sebaiknya identifikasi cakupan yang akan Anda gunakan sebelum memulai pengembangan. Hal ini dapat mempercepat konfigurasi aplikasi di konsol Google Cloud dan membantu Anda bersiap untuk peninjauan keamanan tambahan.
Untuk memilih cakupan otorisasi aplikasi Anda:
- Saat mengonfigurasi Layar Izin OAuth pada langkah-langkah di atas, klik Tambahkan atau hapus cakupan. Panel akan muncul dengan daftar cakupan untuk setiap API yang telah Anda aktifkan di project Google Cloud Anda.
- Pilih cakupan yang memberikan tingkat akses minimum yang diperlukan oleh aplikasi Anda, lalu klik Update.
- Tinjau cakupan yang tercantum di masing-masing dari tiga bagian: cakupan tidak sensitif, cakupan sensitif, dan cakupan yang dibatasi. Untuk cakupan yang tercantum di bagian "Cakupan sensitif Anda" atau "Cakupan terbatas Anda", coba identifikasi cakupan non-sensitif alternatif untuk menghindari peninjauan tambahan yang tidak perlu.
- Setelah daftar cakupan selesai, klik Simpan dan lanjutkan.
Langkah berikutnya
Buat kredensial akses untuk aplikasi Anda.