اعتبارات إضافية بشأن Google Workspace

إذا كان تطبيقك يستهدف نوع مستخدمين خارجيين، ننصحك بالتواصل مع أكبر شريحة ممكنة من مستخدمي حسابات Google، والتي تشمل حسابات Google التي تديرها مؤسسة Google Workspace.

يمكن لمشرفي Google Workspace استخدام عناصر التحكم في الوصول إلى واجهة برمجة التطبيقات لتفعيل إمكانية الوصول إلى واجهات برمجة التطبيقات في Google Workspace أو حظر الوصول إليها للتطبيقات وحسابات الخدمات المملوكة للعملاء والتابعة لجهات خارجية. تتيح هذه الميزة لمشرفي Google Workspace حظر الوصول إلى أرقام تعريف عملاء OAuth الموثوق بها فقط من قِبل المؤسسة، ما يقلل من المخاطر المرتبطة بوصول الجهات الخارجية إلى خدمات Google.

للوصول إلى أكبر عدد ممكن من مستخدمي حسابات Google وتعزيز الثقة، ننصحك بالخطوات التالية:

  • أرسِل تطبيقك إلى Google للتحقّق منه. إذا كان ذلك منطبقًا، عليك إرسال تطبيقك لإثبات ملكية العلامة التجارية، بالإضافة إلى إثبات ملكية النطاقات الحساسة والمحدودة. يمكن لمشرفي Google Workspace الاطّلاع على حالة تطبيقك التي تم إثبات صحتها، وقد يثقون بالتطبيقات التي تتحقّق منها Google أكثر من التطبيقات التي تُظهر حالة غير مؤكَّد أو حالة غير معروفة.
  • يمكن لمشرفي Google Workspace منح معرّفات عملاء OAuth لتطبيقك إذن الوصول إلى الخدمات المحظورة والنطاقات العالية الخطورة ضمنها. في حال تضمين رقم تعريف عميل OAuth لتطبيقك في مستندات المساعدة، يمكنك تزويد مشرفي Google Workspace والمدافعين عن تطبيقك في مؤسساتهم بالمعلومات اللازمة لمنح إذن الوصول إلى تطبيقك. ويمكن أن يساعدهم ذلك أيضًا في فهم التغييرات التي قد تكون مطلوبة في الإعدادات قبل أن يتمكّن تطبيقك من الوصول إلى بيانات المؤسسة.
  • عليك مراقبة عنوان البريد الإلكتروني المخصّص لدعم المستخدمين والذي تقدّمه عند ضبط بروتوكول OAuth Consent Screen page. يمكن لمشرفي Google Workspace الاطّلاع على عنوان البريد الإلكتروني هذا عند مراجعة إذن وصول تطبيقك، وقد يتواصلون معك لطرح الأسئلة والمخاوف المحتملة.

ربط مشروعك بمؤسسة

إذا كنت من مستخدمي Google Workspace، ننصحك بشدة بإنشاء مشروع المطوّر داخل مورد مؤسسة ضمن حسابك على Google Workspace أو Cloud Identity. يتيح لك ذلك استخدام ميزات إدارة المؤسسات، مثل الإشعارات المهمة والتحكّم في الوصول وإدارة دورة حياة المشروع، بدون ربطه بحساب مطوّر فردي. بخلاف ذلك، قد يكون من الصعب (أو المستحيل) نقل إلى مالك جديد في المستقبل.

عند إعداد مشروع المطوّر، أنشِئه في مؤسسة أو انقل مشاريعك الحالية إلى مؤسسة.