Trang này giải thích cách Google phân loại các ứng dụng trong Google Workspace Marketplace. Để giúp người dùng Google Workspace khám phá và cài đặt ứng dụng của bạn, bạn có thể tối ưu hoá ứng dụng và trang thông tin của ứng dụng để được xuất hiện nổi bật trong Thị trường.
Các tính năng và danh mục sau đây của Google Workspace Marketplace chỉ áp dụng cho ứng dụng công khai. Để ứng dụng của bạn xuất hiện nổi bật, hãy đảm bảo ứng dụng đó đáp ứng mọi yêu cầu công khai về ứng dụng và có một trang thông tin công khai trên Cửa hàng Play đầy đủ, chính xác và chất lượng cao.
Nhận huy hiệu xác minh bảo mật độc lập
Google Workspace Marketplace sẽ hiển thị một huy hiệu cho những ứng dụng đã vượt qua quy trình đánh giá bảo mật độc lập. Huy hiệu này xuất hiện trên trang chủ của Marketplace và trang thông tin của ứng dụng trên Cửa hàng Play. Quản trị viên Google Workspace cũng sẽ thấy huy hiệu này khi họ cài đặt hoặc quản lý các ứng dụng qua Bảng điều khiển dành cho quản trị viên của Google.
Ví dụ sau cho thấy cách huy hiệu xác minh bảo mật độc lập xuất hiện trên trang thông tin trên Cửa hàng Play:
Để nhận được huy hiệu xác minh bảo mật độc lập, ứng dụng của bạn phải được đánh giá bảo mật ứng dụng đám mây Cấp 3. Sau khi bạn vượt qua bài đánh giá, có thể mất đến 3 tuần để huy hiệu xuất hiện tại trang thông tin của bạn trên Cửa hàng Play trong Google Workspace Marketplace. Để duy trì huy hiệu bảo mật, ứng dụng của bạn phải duy trì trạng thái tuân thủ Cấp 3 của CASA. Để tìm hiểu thêm, hãy truy cập vào phần sau đây, Giới thiệu về quy trình Đánh giá bảo mật ứng dụng trên đám mây.
Bài đánh giá của CASA là dựa trên dự án Google Cloud về trang thông tin ứng dụng. Để nhận được huy hiệu xác minh bảo mật độc lập cho trang thông tin ứng dụng trong nhiều dự án Google Cloud, bạn phải hoàn thành bài đánh giá cho từng dự án Google Cloud.
Giới thiệu về Bài đánh giá bảo mật ứng dụng đám mây
Đánh giá bảo mật ứng dụng đám mây (CASA) là một tập hợp các yêu cầu về bảo mật được xây dựng dựa trên những tiêu chuẩn được ngành công nhận trong Tiêu chuẩn xác minh bảo mật ứng dụng OWASP.
Là nhà phát triển hoặc nhà cung cấp ứng dụng, bạn phải gửi ứng dụng của mình để được đánh giá CASA và chi trả mọi khoản phí liên quan. Phòng thí nghiệm được bên thứ ba uỷ quyền phải tiến hành đánh giá CASA. Trong quá trình đánh giá, mỗi ứng dụng và cơ sở hạ tầng của ứng dụng đó sẽ được đánh giá theo một số loại yêu cầu về tích hợp và bảo mật. Những danh mục này bao gồm nhưng không giới hạn ở biện pháp kiểm soát quyền truy cập, cấu trúc, mô hình hoá mối đe doạ, bảo vệ dữ liệu và xử lý lỗi.
Để đủ điều kiện làm bài đánh giá CASA, bạn phải làm như sau:
- Thường xuyên tiến hành các hoạt động kiểm thử mức độ thâm nhập của ứng dụng và cơ sở hạ tầng nội bộ.
- Làm việc với các phòng thí nghiệm được bên thứ ba uỷ quyền để kiểm tra hằng năm các biện pháp kiểm soát bảo mật nội bộ, theo khung CASA dành cho Cấp 3.
- Vì ứng dụng được xem xét hằng năm, nên bạn và khách hàng của bạn nên tiến hành quét tìm lỗ hổng của ứng dụng web và mạng nội bộ hoặc bên ngoài trước khi cập nhật ứng dụng.
Sau khi vượt qua bài đánh giá CASA, bạn phải xác thực lại hằng năm để duy trì bài đánh giá của mình.
Để tìm hiểu về CASA, hãy xem lại các yêu cầu đối với bài đánh giá và người đánh giá được uỷ quyền.
Tối ưu hoá ứng dụng cho các danh mục trong Google Workspace Marketplace
Để giúp người dùng duyệt xem và khám phá ứng dụng, Google Workspace Marketplace giới thiệu và phân loại các ứng dụng mang lại trải nghiệm chất lượng cao nhất cho người dùng Google Workspace. Là nhà phát triển ứng dụng, bạn không thể trả tiền để có được một ứng dụng nổi bật trong danh mục Marketplace. Thay vào đó, bạn có thể đảm bảo ứng dụng của mình đáp ứng các tiêu chí đối với một danh mục nhất định, và nếu phù hợp, hãy đăng ký để được xem xét đưa vào danh mục đó.
Lựa chọn của biên tập viên
Lựa chọn của biên tập viên là danh mục ứng dụng do Google tuyển chọn dựa trên chức năng của ứng dụng đó. Google sắp xếp các ứng dụng lựa chọn của Google Ads Editor thành một hoặc nhiều loại sau:
- Ứng dụng thông minh: Các ứng dụng cải thiện hiệu suất sử dụng trí tuệ nhân tạo (AI) giúp các tổ chức làm việc nhanh hơn bằng cách tự động hoá quy trình làm việc trên Google Workspace.
- Làm việc từ mọi nơi: Ứng dụng dành cho những tổ chức có các nhóm làm việc từ xa hoặc phân tán. Danh mục này bao gồm các ứng dụng giao tiếp và cộng tác, ứng dụng tương tác cho nhóm làm việc từ xa, quản lý thời gian và ứng dụng giúp cân bằng cuộc sống số.
- Thông tin cơ bản dành cho doanh nghiệp: Ứng dụng giúp cải thiện quy trình làm việc chung cho các tổ chức. Danh mục này bao gồm các ứng dụng dành cho CRM, giải pháp thanh toán, quản lý sản phẩm, truyền thông và tiếp thị.
- Ứng dụng nên khám phá: Các ứng dụng mới và sáng tạo.
Để đủ điều kiện xuất hiện trong danh mục lựa chọn của Trình chỉnh sửa, ứng dụng của bạn phải đáp ứng các yêu cầu sau:
- Là tiện ích bổ sung của Google Workspace. Đối với Ứng dụng thông minh, Tiện ích bổ sung dành cho Trình chỉnh sửa và ứng dụng Google Chat cũng đủ điều kiện.
- Có sẵn để các cá nhân cài đặt.
- Sử dụng miễn phí các tính năng có tính phí hoặc dùng thử miễn phí.
- Có số lượng ứng dụng tối thiểu là 100.000 lượt cài đặt. Đối với ứng dụng được phát hành trong vòng 6 tháng qua, có 10.000 lượt cài đặt trở lên và có điểm xếp hạng từ 4 trở lên.
Đưa ứng dụng vào danh sách "Hoạt động với..."
Điều này được xác định thông qua các hoạt động tích hợp ứng dụng trong ứng dụng của bạn. Ví dụ: tiện ích bổ sung của Trang tính sẽ xuất hiện trong phần "Works with Sheets" (Hoạt động với Trang tính).
Đối với Tiện ích bổ sung của Google Workspace, danh mục "Hoạt động với..." được xác định bởi các ứng dụng lưu trữ được chỉ định trong tệp kê khai của tiện ích bổ sung. Ví dụ: nếu Tiện ích bổ sung của Google Workspace mở rộng Gmail, thì trang thông tin ứng dụng sẽ xuất hiện trong Google Workspace Marketplace trong phần "Hoạt động với Gmail" sau khi phát hành.
Các ứng dụng web không được đưa vào danh mục "Hoạt động với...".
Được đề xuất cho Google Workspace
Mỗi năm, Google sẽ đánh giá và đề xuất một số ứng dụng giúp nâng cao trải nghiệm Google Workspace và giúp mọi người làm việc theo những cách mới và hiệu quả. Những ứng dụng này xuất hiện nổi bật trong danh mục Đề xuất cho Google Workspace của Marketplace.
Để được xem xét cho danh mục này, bạn phải đăng ký tham gia chương trình Đề xuất cho Google Workspace. Chúng tôi hiện đã ngừng nhận đơn đăng ký cho năm 2023. Để nhận thông báo khi chúng tôi bắt đầu triển khai ứng dụng năm 2024, hãy đăng ký nhận Bản tin dành cho nhà phát triển Google Workspace.
Các ứng dụng của Google Workspace phải đáp ứng những tiêu chuẩn cao nhất về yêu cầu tích hợp và bảo mật. Nếu được chấp nhận tham gia chương trình, ứng dụng của bạn phải tham gia chương trình Mức độ 3 của Đánh giá bảo mật ứng dụng đám mây.