Jeśli Twoja aplikacja jest kierowana do użytkowników zewnętrznych, możesz chcieć dotrzeć do jak najszerszego grona użytkowników kont Google, w tym do użytkowników kont Google zarządzanych przez organizację Google Workspace.
Administratorzy Google Workspace mogą używać ustawień dostępu do interfejsów API, aby włączać i ograniczać dostęp kont usługi oraz aplikacji klientów lub innych firm do interfejsów API Google Workspace. Ta funkcja umożliwia administratorom Google Workspace ograniczanie dostępu tylko do tych identyfikatorów klienta OAuth, którym ufa organizacja. Dzięki temu zmniejsza się ryzyko związane z dostępem innych firm do usług Google.
Aby dotrzeć do jak najszerszego grona odbiorców kont Google i budować zaufanie, zalecamy wykonanie tych czynności:
- Prześlij aplikację do weryfikacji przez Google. W stosownych przypadkach musisz przesłać aplikację do weryfikacji marki, a także do weryfikacji zakresów wrażliwych i ograniczonych. Administratorzy Google Workspace mogą wyświetlać stan weryfikacji Twojej aplikacji i mogą ufać aplikacjom, które Google zweryfikuje bardziej niż aplikacje o stanie niezweryfikowanym lub nieznanym.
- Administratorzy Google Workspace mogą przyznać identyfikatorom klienta OAuth Twojej aplikacji dostęp do usług objętych ograniczeniami oraz do zakresów wysokiego ryzyka. Jeśli w dokumentacji pomocy podasz identyfikator klienta OAuth aplikacji, możesz udostępnić administratorom Google Workspace i osobom promującym Twoją aplikację w ich organizacjach informacje potrzebne do przyznania dostępu do aplikacji. Dzięki temu łatwiej będzie im też zrozumieć, jakie zmiany konfiguracji mogą być potrzebne, zanim aplikacja uzyska dostęp do danych organizacji.
- Regularnie sprawdzaj adres e-mail pomocy dla użytkowników podany podczas konfigurowania OAuth. Consent Screen pageAdministratorzy Google Workspace mogą zobaczyć ten adres e-mail, gdy sprawdzają dostęp do Twojej aplikacji. Mogą też skontaktować się z Tobą, aby zadać pytania lub wyjaśnić wątpliwości.
Powiązywanie projektu z organizacją
Jeśli jesteś użytkownikiem Google Workspace, zdecydowanie zalecamy utworzenie projektu programisty w zasobie organizacji na koncie Google Workspace lub Cloud Identity. Dzięki temu możesz korzystać z funkcji zarządzania w firmie, takich jak ważne powiadomienia, kontrola dostępu i zarządzanie cyklem życia projektu, bez konieczności tworzenia powiązania z indywidualnym kontem dewelopera. W przeciwnym razie przeniesienie konta na nowego właściciela może być trudne (lub niemożliwe).
Podczas konfigurowania projektu programisty utwórz go w organizacji lub przenieś do niej istniejące projekty.