Auf dieser Seite wird erläutert, wie Google Apps im Google Workspace Marketplace kategorisiert. Damit Google Workspace-Nutzer Ihre Anwendung leichter finden und installieren können, können Sie Ihre Anwendung und ihren Eintrag so optimieren, dass sie im Marketplace vorgestellt werden.
Die folgenden Funktionen und Kategorien von Google Workspace Marketplace gelten nur für öffentliche Apps. Damit Ihre App präsentiert werden kann, muss sie alle Anforderungen für öffentliche Apps erfüllen und eine öffentliche Seite für den Store-Eintrag haben, die vollständig, korrekt und hochwertig ist.
Ein Kennzeichen für die unabhängige Sicherheitsprüfung erhalten
Im Google Workspace Marketplace wird ein Logo für Anwendungen angezeigt, die eine unabhängige Sicherheitsprüfung bestanden haben. Das Logo wird auf der Marketplace-Startseite und der Seite des Store-Eintrags der App angezeigt. Das Logo wird auch Google Workspace-Administratoren angezeigt, wenn sie Anwendungen über die Admin-Konsole installieren oder verwalten.
Das folgende Beispiel zeigt, wie das Kennzeichen für die unabhängige Sicherheitsüberprüfung auf einer Seite des Store-Eintrags angezeigt wird:
Damit Ihre Anwendung ein Kennzeichen für die unabhängige Sicherheitsprüfung erhält, muss sie die Stufe 3 der Cloud Application Security Assessment durchlaufen. Nachdem Sie die Prüfung bestanden haben, kann es bis zu drei Wochen dauern, bis das Logo in Ihrem Store-Eintrag im Google Workspace Marketplace angezeigt wird. Damit das Sicherheitskennzeichen erhalten bleibt, muss Ihre Anwendung mit Tier 3 von CASA kompatibel sein. Weitere Informationen finden Sie im folgenden Abschnitt Über die Bewertung der Cloud-Anwendungssicherheit.
Die CASA-Bewertung basiert auf dem Google Cloud-Projekt für den App-Eintrag. Um ein Kennzeichen für die unabhängige Sicherheitsprüfung für Anwendungseinträge in mehreren Google Cloud-Projekten zu erhalten, müssen Sie die Prüfung für jedes Cloud-Projekt abschließen.
Informationen zur Prüfung der Cloud-Anwendungssicherheit
Das Cloud Application Security Assessment (CASA) umfasst eine Reihe von Sicherheitsanforderungen, die auf den branchenweit anerkannten Standards des OWASP-Standards zur Überprüfung der Anwendungssicherheit basieren.
Als App-Entwickler oder Anbieter müssen Sie Ihre App zur CASA-Bewertung einreichen und alle damit verbundenen Gebühren übernehmen. Die CASA-Bewertung muss von einem autorisierten Drittanbieter-Lab durchgeführt werden. Bei der Bewertung werden jede Anwendung und ihre Infrastruktur nach einer Reihe von Integrations- und Sicherheitsanforderungen bewertet. Zu diesen Kategorien gehören unter anderem Zugriffssteuerung, Architektur, Bedrohungsmodellierung, Datenschutz und Fehlerbehandlung.
Um an der CASA-Prüfung teilzunehmen, müssen Sie Folgendes tun:
- Führen Sie regelmäßig interne Infrastruktur- und App-Penetrationstests durch.
- Sie arbeiten mit autorisierten Drittanbieter-Labs zusammen, um die internen Sicherheitskontrollen jährlich gemäß dem CASA-Framework für Tier 3 zu prüfen.
- Da die Anwendung jährlich geprüft wird, sollten Sie und Ihre Kunden vor der Aktualisierung der Anwendung einen internen oder externen Scan auf Sicherheitslücken in Netzwerken und Webanwendungen durchführen.
Nachdem Sie die CASA-Prüfung bestanden haben, müssen Sie sich jährlich neu validieren lassen, um Ihre Prüfung aufrechtzuerhalten.
Weitere Informationen zu CASA finden Sie in den Prüfungsanforderungen und autorisierten Prüfern.
Apps für Kategorien im Google Workspace Marketplace optimieren
Damit Nutzer Apps leichter finden und entdecken können, werden im Google Workspace Marketplace die besten Funktionen angeboten und kategorisiert. Als App-Entwickler können Sie nicht dafür bezahlen, dass eine App in einer Marketplace-Kategorie vorgestellt wird. Stattdessen können Sie dafür sorgen, dass Ihre App die Teilnahmevoraussetzungen für eine bestimmte Kategorie erfüllt, und sich gegebenenfalls um die Zulassung für diese Kategorie bewerben.
Empfehlung der Redaktion
Die Auswahl der Redaktion ist eine von Google ausgewählte App-Kategorie, die auf der Funktionalität der App basiert. Google unterteilt die von der Redaktion empfohlenen Anwendungen in einen oder mehrere der folgenden Typen:
- Intelligente Anwendungen: KI-gestützte Produktivitätsanwendungen, mit denen Organisationen ihre Google Workspace-Workflows automatisieren und dadurch schneller arbeiten können.
- Von überall aus arbeiten: Anwendungen für Organisationen mit Remote- oder verteilten Teams. Zu dieser Kategorie gehören Anwendungen für die Kommunikation und Zusammenarbeit, für die Interaktion von Teams im Homeoffice, für das Zeitmanagement und für Digital Wellbeing.
- Grundlagen für Unternehmen: Apps, mit denen sich häufige Workflows in Organisationen verbessern lassen Diese Kategorie umfasst Apps für CRM, Abrechnungslösungen, Produktmanagement, Kommunikation und Marketing.
- Apps entdecken: Neue und innovative Apps
Damit Ihre Anwendung für die Kategorie „Empfehlung der Redaktion“ infrage kommt, muss sie die folgenden Anforderungen erfüllen:
- Sie ist ein Add-on für Google Workspace. Für intelligente Apps sind auch Editor-Add-ons und Google Chat-Apps zulässig.
- Kann von Einzelpersonen installiert werden.
- Sie ist kostenlos, kostenlos mit kostenpflichtigen Funktionen oder bietet einen kostenlosen Testzeitraum.
- Mindestens 100.000 App-Installationen Für Apps, die in den letzten 6 Monaten veröffentlicht wurden,mindestens 10.000 Installationen und eine Bewertung von 4 oder höher.
App unter „Mit Geräten kompatibel“ auflisten lassen
Dies wird durch die Anwendungsintegrationen in Ihrer Anwendung bestimmt. Unter „Funktioniert mit Tabellen“ wird beispielsweise ein Tabellen-Add-on angezeigt.
Bei Google Workspace-Add-ons wird die Kategorie „Funktioniert mit...“ durch die Host-Apps bestimmt, die im Manifest des Add-ons angegeben sind. Wenn ein Google Workspace-Add-on beispielsweise Gmail erweitert, wird der Anwendungseintrag im Google Workspace Marketplace nach der Veröffentlichung unter „Mit Gmail kompatibel“ angezeigt.
Web-Apps werden nicht in die Kategorie „Kompatibel mit...“ aufgenommen.
Für Google Workspace empfohlen
Jedes Jahr bewertet und empfiehlt Google eine Reihe von Anwendungen, die Google Workspace verbessern und Menschen auf leistungsstarke neue Arten bei der Arbeit unterstützen. Diese Anwendungen sind gut sichtbar in der Marketplace-Kategorie Für Google Workspace empfohlen.
Um in die Kategorie aufgenommen zu werden, müssen Sie sich für das Programm „Für Google Workspace empfohlen“ bewerben. Die Bewerbungsfrist für 2023 ist abgelaufen. Wenn Sie benachrichtigt werden möchten, sobald die Bewerbungsfrist für 2024 beginnt, abonnieren Sie den Google Workspace Developer Newsletter.
Für Google Workspace empfohlene Anwendungen müssen die höchsten Integrations- und Sicherheitsanforderungen erfüllen. Wenn Ihre Anwendung in das Programm aufgenommen wird, muss sie Stufe 3 der Cloud Application Security Assessment erfüllen.