Проверка конфиденциальной области

Если ваше приложение запрашивает разрешение на использование API Google для доступа к данным пользователей Google, возможно, вам придется пройти процедуру проверки, прежде чем вы впервые сделаете свое приложение общедоступным.

Применимо ли это требование к вашему приложению, зависит в основном от двух факторов:

  1. Тип пользовательских данных, к которым вы получаете доступ — общедоступная информация профиля, записи календаря, файлы на Диске, определенные данные о здоровье и физической форме и т. д.
  2. Необходимая степень доступа — только чтение, чтение и запись и т. д.

Когда вы используете OAuth 2.0, чтобы получить разрешение от учетной записи Google на доступ к своим данным, вы используете строки, называемые областями , чтобы указать тип данных, к которым вы хотите получить доступ от их имени. Если ваше приложение запрашивает области, отнесенные к категории конфиденциальных или ограниченных , вам, вероятно, потребуется завершить процесс проверки, если только использование вашего приложения не подпадает под исключение .

Примеры конфиденциальных областей включают чтение событий, хранящихся в Календаре Google, сохранение нового контакта в Контактах Google или удаление видео на YouTube. Дополнительные сведения о доступных областях и их классификациях см. в справочной документации по конечным точкам API, вызываемым вашим приложением, и в любом соответствующем руководстве по авторизации, опубликованном для API.

Вы должны запрашивать области, которые требуют наименьшего объема доступа к пользовательским данным, необходимого для обеспечения этой функциональности. Например, приложение, которое только считывает данные, не должно запрашивать доступ для чтения, записи и удаления контента, когда для API и связанных с ним конечных точек доступна более узкая область. Данные, которые вы получаете от API Google, должны использоваться только в соответствии с политиками API и так, как вы представляете своим пользователям в действиях вашего приложения и в своей политике конфиденциальности.

Не забудьте учесть время, необходимое для завершения проверки, в плане запуска вашего приложения или любых новых функций, требующих новой области действия. Процесс проверки конфиденциальной области обычно занимает 3–5 рабочих дней. Обратите внимание, что ваше приложение может иметь право на завершение проверки бренда в качестве подмножества вашего запроса на проверку конфиденциальной области.

Общие сведения о конфиденциальных областях

Конфиденциальные области требуют проверки со стороны Google, прежде чем какой-либо аккаунт Google сможет предоставить доступ. Администраторы организации Google Workspace могут ограничить доступ к конфиденциальным областям, чтобы предотвратить доступ для идентификаторов клиентов OAuth, которые организация явно не помечает как доверенные.

Поймите, как вы используете сферу

  • Просмотрите области, которые использует ваше приложение или которые вы хотите использовать. Чтобы найти существующее использование области, проверьте исходный код вашего приложения на наличие областей, отправленных с запросами авторизации.
  • Определите, что каждая запрошенная область необходима для предполагаемых действий функции вашего приложения и использует наименьшие привилегии, необходимые для предоставления функции. Google API обычно имеет справочную документацию на странице продукта Google Developer для своих конечных точек, которая включает область, необходимую для вызова конечной точки или определенных свойств внутри. Дополнительные сведения о необходимых областях доступа для конечных точек API, которые вызывает ваше приложение, см. в справочной документации по этим конечным точкам.
  • Данные, которые вы получаете от API Google, должны использоваться только в соответствии с политиками API и так, как вы представляете своим пользователям в действиях вашего приложения и в своей политике конфиденциальности.
  • Обратитесь к документации API, чтобы узнать больше о каждой области, включая ее потенциальный статус sensitive or restricted .
  • Объявите все области, используемые вашим приложением, на странице областей конфигурации экрана согласия OAuth API Console. Указанные вами области сгруппированы в деликатные или ограниченные категории, чтобы выделить любую дополнительную проверку, которая требуется.
  • Найдите наилучшую область, которая соответствует данным, используемым вашей интеграцией, изучите ее использование, еще раз убедитесь, что все по-прежнему работает в тестовой среде, а затем подготовьтесь к отправке на проверку.
В таблице отображается имя API, одна из его конфиденциальных областей и описание области действия.
Рисунок 1. Пример конфиденциальной области, показанной на странице областей конфигурации экрана согласия OAuth.

Этапы подготовки к проверке

Все приложения, которые используют API Google для запроса доступа к данным, должны выполнить следующие шаги, чтобы завершить проверку бренда:

  1. Убедитесь, что ваше приложение не подпадает ни под один из вариантов использования в разделе «Исключения из требований проверки» .
  2. Убедитесь, что ваше приложение соответствует требованиям к брендингу связанных API или продукта. Например, ознакомьтесь с рекомендациями по фирменному стилю для областей входа в Google.
  3. Подтвердите право собственности на авторизованные домены вашего проекта в Google Search Console . Используйте учетную запись Google, связанную с вашим проектом API Console в качестве владельца или редактора.
  4. Убедитесь, что вся информация о бренде на экране согласия OAuth, такая как имя приложения, адрес электронной почты службы поддержки, URI домашней страницы, URI политики конфиденциальности и т. д., точно отражает личность приложения.

Требования к домашней странице приложения

Убедитесь, что ваша домашняя страница соответствует следующим требованиям:

  • Ваша домашняя страница должна быть общедоступной, а не только доступной для зарегистрированных пользователей вашего сайта.
  • Актуальность вашей домашней страницы для рассматриваемого приложения должна быть ясной.
  • Ссылки на список вашего приложения в Google Play Store или на его страницу в Facebook не считаются действительными домашними страницами приложения.

Требования к ссылке политики конфиденциальности приложения

Убедитесь, что политика конфиденциальности вашего приложения соответствует следующим требованиям:

  • Политика конфиденциальности должна быть видна пользователям, размещена в том же домене, что и домашняя страница вашего приложения, и на нее должна быть ссылка на экране согласия OAuth Google API Console. Обратите внимание, что главная страница должна содержать описание функций приложения, а также ссылки на политику конфиденциальности и дополнительные условия обслуживания.
  • Политика конфиденциальности должна раскрывать, каким образом ваше приложение получает доступ, использует, хранит или передает пользовательские данные Google. Вы должны ограничить использование пользовательских данных Google методами, описанными в опубликованной вами политике конфиденциальности.

Как отправить приложение на проверку

ПроектGoogle API Console организует все ваши ресурсы API Console . Проект состоит из набора связанных учетных записей Google, у которых есть разрешение на выполнение операций проекта, набора включенных API и настроек выставления счетов, проверки подлинности и мониторинга для этих API. Например, проект может содержать одного или нескольких клиентов OAuth, настраивать API для использования этими клиентами и настраивать экран согласия OAuth , который отображается пользователям до того, как они разрешат доступ к вашему приложению.

Если какой-либо из ваших клиентов OAuth не готов к работе, мы предлагаем вам удалить его из проекта, запрашивающего проверку. Вы можете сделать это в файле Google API Console.

Чтобы отправить на проверку, выполните следующие действия:

  1. Убедитесь, что ваше приложение соответствует Условиям использования API Google и Политике данных пользователей служб API Google .
  2. Поддерживайте актуальность ролей владельца и редактора связанных с вашим проектом учетных записей, а также адрес электронной почты службы поддержки пользователей на экране согласия OAuth и контактную информацию разработчика в вашем API Console. Это гарантирует, что нужные члены вашей команды будут уведомлены о любых новых требованиях.
  3. Перейдите к API ConsoleOAuth Consent Screen page.
  4. Нажмите кнопку выбора проекта .
  5. В появившемся диалоговом окне «Выбрать из» выберите свой проект. Если вы не можете найти свой проект, но знаете его идентификатор, вы можете создать URL-адрес в своем браузере в следующем формате:

    https://console.developers.google.com/apis/credentials/consent?project=[PROJECT_ID]

    Замените [PROJECT_ID] идентификатором проекта, который вы хотите использовать.

  6. Нажмите кнопку «Изменить приложение» .
  7. Введите необходимую информацию на странице экрана согласия OAuth, а затем нажмите кнопку Сохранить и продолжить .
  8. Используйте кнопку Добавить или удалить области , чтобы объявить все области, запрошенные вашим приложением. Начальный набор областей, необходимых для входа в Google, предварительно указан в разделе Неконфиденциальные области . Добавленные области действия классифицируются как неконфиденциальные, sensitive, or restricted.
  9. Предоставьте до трех ссылок на любую соответствующую документацию по связанным функциям в вашем приложении.
  10. Предоставьте любую дополнительную информацию, которая запрашивается о вашем приложении, на последующих шагах.

    1. Prepare a detailed justification for each requested sensitive scope, as well as an explanation for why a narrower scope isn't sufficient. For example: "My app will use https://www.googleapis.com/auth/calendar to show a user's Google calendar data on the scheduling screen of my app. This lets users manage their schedules through my app and sync the changes with their Google calendar."
    2. Prepare a video that fully demonstrates how a user initiates and grants access to the requested scopes and shows, in detail, the usage of the granted sensitive and restricted scopes in the app. Upload the video to YouTube Studio and set its Visibility as Unlisted. You need to provide a link to the demonstration video in the YouTube link field.

      1. Show the OAuth grant process that users will experience, in English. This includes the consent flow and, if you use Google Sign-In, the sign-in flow.
      2. Show that the OAuth consent screen correctly displays the App Name.
      3. Show that the browser address bar of the OAuth consent screen correctly includes your app's OAuth client ID.
      4. To show how the data will be used, demonstrate the functionality that's enabled by each sensitive scope that you request.
  11. Если предоставленная вами конфигурация приложения требует проверки, у вас есть возможность отправить приложение на проверку. Заполните необходимые поля и нажмите «Отправить» , чтобы начать процесс проверки.

После того, как вы отправите свое приложение, команда Google Trust & Safety отправит вам по электронной почте всю необходимую им дополнительную информацию или шаги, которые вы должны выполнить. Проверьте свои адреса электронной почты в разделе контактной информации разработчика и адрес электронной почты службы поддержки на экране согласия OAuth на наличие запросов на дополнительную информацию. Вы также можете просмотреть страницу экрана согласия OAuth вашего проекта, чтобы подтвердить текущий статус проверки вашего проекта, в том числе узнать, приостановлен ли процесс проверки, пока мы ждем вашего ответа.

Исключения из требований проверки

Если ваше приложение будет использоваться в любом из сценариев, описанных в следующих разделах, вам не нужно отправлять его на проверку.

Персональное использование

Один из вариантов использования — если вы являетесь единственным пользователем своего приложения или если ваше приложение используется только несколькими пользователями, каждый из которых известен вам лично. Вам и вашему ограниченному числу пользователей может быть удобно продвигаться по экрану непроверенного приложения и предоставлять своим личным учетным записям доступ к вашему приложению.

Проекты, используемые на уровнях разработки, тестирования или подготовки

Чтобы соответствовать политикам Google OAuth 2.0, мы рекомендуем вам иметь разные проекты для тестовой и рабочей среды. Мы рекомендуем отправлять приложение на проверку только в том случае, если вы хотите сделать его доступным для любого пользователя с учетной записью Google. Поэтому, если ваше приложение находится на этапах разработки, тестирования или подготовки, проверка не требуется.

Если ваше приложение находится на этапах разработки или тестирования, вы можете оставить для параметра Статус публикации значение по умолчанию Тестирование . Этот параметр означает, что ваше приложение все еще находится в разработке и доступно только пользователям, которых вы добавили в список тестовых пользователей. Вы должны управлять списком учетных записей Google, которые участвуют в разработке или тестировании вашего приложения.

Предупреждающее сообщение о том, что Google не проверил приложение, которое проходит тестирование.
Рисунок 2. Экран предупреждения тестера

Только данные, принадлежащие службе

Если ваше приложение использует учетную запись службы для доступа только к своим собственным данным и не имеет доступа к каким-либо пользовательским данным (связанным с учетной записью Google), вам не нужно отправлять данные для проверки.

Чтобы понять, что такое учетные записи служб, см. раздел Учетные записи служб в документации Google Cloud. Инструкции по использованию учетной записи службы см. в разделе Использование OAuth 2.0 для межсерверных приложений .

Только для внутреннего пользования

Это означает, что приложение используется только людьми из вашей организации Google Workspace или Cloud Identity. Проект должен принадлежать организации, а его экран согласия OAuth должен быть настроен для внутреннего типа пользователя . В этом случае вашему приложению может потребоваться одобрение администратора организации. Дополнительные сведения см. в разделе Дополнительные рекомендации по Google Workspace .

Установка для всего домена

Если вы планируете настроить таргетинг своего приложения только на пользователей организации Google Workspace или Cloud Identity и всегда использовать установку на уровне домена , вам не потребуется проверка приложения. Это связано с тем, что установка на уровне домена позволяет администратору домена предоставлять сторонним и внутренним приложениям доступ к данным ваших пользователей. Администраторы организации — единственные учетные записи, которые могут добавить приложение в белый список для использования в своих доменах.

Узнайте, как выполнить установку для всего домена, в разделе часто задаваемых вопросов В моем приложении есть пользователи с корпоративными учетными записями из другого домена Google Workspace .